Loading

Argomenti

Controllo dell'accesso in base al ruolo (RBAC) con ruoli personalizzati

Chi può usare questa funzionalità?
Enterprise+

Visita la pagina dei prezzi per maggiori informazioni.

Disponibile per le organizzazioni e le divisioni con un piano Enterprise+ (o Enterprise con l'add-on per la gestione delle autorizzazioni).

Il supporto RBAC per le divisioni fa parte di un programma di accesso anticipato ed è disponibile solo per clienti selezionati.

Il controllo dell'accesso in base al ruolo (RBAC) con ruoli personalizzati consente alle organizzazioni di creare e gestire ruoli utente personalizzati a livello di organizzazione, fornendo un controllo centralizzato su ciò che gli utenti possono fare su Asana. Gli amministratori avanzati possono definire ruoli con set di autorizzazioni specifici e assegnare questi ruoli agli utenti, aiutando le organizzazioni a soddisfare i requisiti di sicurezza e conformità e a standardizzare il modo in cui gli utenti lavorano su Asana.

Articoli correlati

Vantaggi dell'RBAC

  1. Controllo centralizzato: gestisci le autorizzazioni a livello di organizzazione dalla Console di amministrazione
  2. Maggiore sicurezza e conformità: soddisfa i requisiti di sicurezza e conformità con un controllo granulare sulle autorizzazioni dei ruoli
  3. Flussi di lavoro standardizzati: crea modalità di lavoro standardizzate in tutta l'organizzazione definendo i livelli di accesso appropriati in base al ruolo
  4. Riduzione dell'onere amministrativo: delega la gestione degli utenti ad amministratori specifici e semplifica i flussi di lavoro amministrativi integrando un IDP supportato per l'assegnazione automatica dei ruoli

Come funziona l'RBAC

Con l'RBAC, le autorizzazioni sono associate ai ruoli anziché ai singoli utenti, semplificando la gestione degli accessi in tutta l'organizzazione.

Ruoli dell'utente

  • Ruoli standard: Asana include una serie di ruoli standard che dispongono sia di autorizzazioni intrinseche non configurabili che di una serie di autorizzazioni configurabili. I ruoli personalizzati si basano sui ruoli standard e ereditano le autorizzazioni non configurabili e le impostazioni predefinite delle autorizzazioni configurabili.
    • Amministratore avanzato: è il ruolo di amministratore di livello superiore con il pieno controllo sull'organizzazione di Asana, compresa la gestione degli utenti. Le autorizzazioni per questo ruolo non possono essere modificate e non è possibile creare ruoli personalizzati basati su questo ruolo.
    • Amministratore: gli amministratori dell'organizzazione hanno accesso alla console di amministrazione e alle impostazioni di amministrazione, compresa la gestione di team e membri, e un controllo limitato sulle impostazioni del dominio. Gli amministratori avanzati possono modificare le autorizzazioni di gestione degli utenti per questo ruolo, inclusa la delega della gestione dei ruoli all'amministratore o al ruolo di amministratore personalizzato.
      • Il ruolo standard di amministratore è disponibile solo per le organizzazioni e non per le divisioni.

    • Membro: questo è il ruolo predefinito per gli utenti con un indirizzo email interno (es. @tuaazienda.com). I membri hanno accesso standard per collaborare all'interno della tua organizzazione Asana.
    • Ospite: questo è il ruolo predefinito per gli utenti con un indirizzo email esterno (ad es. @iltuocliente.com). Gli ospiti sono destinati alla collaborazione con persone esterne alla tua organizzazione principale e dispongono di autorizzazioni intrinseche limitate. Agli utenti esterni può essere assegnato solo il ruolo di ospite o ruoli personalizzati basati sul ruolo di ospite. Allo stesso modo, non è possibile assegnare il ruolo di ospite agli utenti interni.
  • Ruoli personalizzati: gli amministratori avanzati, gli amministratori di divisione e gli amministratori con le autorizzazioni per gestire i ruoli possono creare ruoli utente personalizzati in base ai ruoli standard e modificare le autorizzazioni configurabili.

Autorizzazioni RBAC

Controlla quali azioni gli utenti possono eseguire su Asana, tra cui la creazione, l'eliminazione, le autorizzazioni dell'account e altro ancora. Per ulteriori informazioni, consulta il nostro articolo sulla panoramica delle autorizzazioni.

Iniziare a usare l'RBAC

Segui i passaggi qui di seguito per configurare i ruoli e le autorizzazioni per la tua organizzazione.

Passaggio 1: accedere alle impostazioni RBAC

Puoi visualizzare e configurare tutti i ruoli utente in un unico posto dalla pagina Gestisci ruoli nella Console di amministrazione.

  1. Accedi alla console di amministrazione su Asana.
  2. Fai clic sulla scheda Gestisci ruoli nella sezione Membri della barra di navigazione a sinistra.
  3. Qui vedrai l’elenco dei ruoli per la tua organizzazione insieme ad alcune informazioni di base su di essi, tra cui la descrizione del ruolo e l’elenco dei membri per ogni ruolo.
  4. Quando inizi, qui appariranno solo i ruoli standard; una volta creati i ruoli personalizzati, potrai visualizzarli anche da questa pagina.RBAC settings

Passaggio 2: creare un ruolo personalizzato

I ruoli personalizzati devono essere creati quando sono necessari controlli più precisi sulle autorizzazioni  che un utente o un gruppo di utenti dovrebbe avere su Asana.

  1. Dalla scheda Gestisci ruoli, clicca su Crea ruolo nell'angolo in alto a destra.
    1. Gli amministratori di divisione possono creare ruoli personalizzati solo utilizzando come modello il ruolo di membro o di ospite. Il ruolo di amministratore come modello è disponibile solo a livello di organizzazione.
  2. Fornisci un nome e una descrizione per il ruolo personalizzato (ad esempio, “Project manager”, “Membro del team di marketing”). 
    1. Suggerimento: nomi specifici e descrizioni chiare possono essere utili in seguito, quando l'elenco dei ruoli aumenta o se prevedi di delegare la gestione dei ruoli ad altri amministratori.
  3. Seleziona il ruolo standard su cui basare il nuovo ruolo personalizzato. Ciò influirà sulle autorizzazioni non configurabili e configurabili disponibili per il ruolo, nonché sul tipo di utente a cui può essere assegnato il ruolo (interno o esterno).
  4. Configura le autorizzazioni da concedere a questo ruolo.
  5. Clicca su Crea ruolo.
  6. A questo punto, puoi iniziare ad assegnare utenti a questo ruolo.

Create role

Passaggio 3: modificare i ruoli

I ruoli devono essere modificati man mano che le esigenze della tua organizzazione cambiano.

  1. Seleziona il ruolo che desideri modificare dalla scheda Gestisci ruoli.
  2. Verifica le autorizzazioni correnti associate al ruolo nella pagina Modifica ruolo.
  3. Modifica i dettagli e le autorizzazioni del ruolo secondo necessità.
  4. Salva le modifiche.
  5. Le impostazioni delle autorizzazioni aggiornate si applicheranno ora a tutti gli utenti con il ruolo in questione.

Edit role

Passaggio 4: assegnazione dei ruoli

L'assegnazione degli utenti ai ruoli utente consente di controllare le autorizzazioni di cui dispone un utente o un gruppo di utenti su Asana.

  1. Nella Console di amministrazione, fai clic su Gestisci membri nella barra di navigazione a sinistra.
  2. Individua l'utente a cui desideri assegnare un nuovo ruolo.
  3. Clicca sul menu a tendina Ruolo.
  4. Seleziona il nuovo ruolo da assegnare.
    1. Suggerimento: scopri di più sulla gestione dell’assegnazione dei ruoli ai membri su larga scala tramite la nostra integrazione IdP. Se gestisci i ruoli tramite l’IdP, questo sarà la fonte di riferimento per i ruoli degli utenti e prevarrà sulle modifiche apportate nella Console di amministrazione.
      1. Scopri come configurare i ruoli di Asana in Okta.
      2. Scopri come configurare i ruoli di Asana in Microsoft Entra ID.
Suggerimento iconSuggerimento

Puoi assegnare i ruoli in blocco tramite l'importazione utenti CSV. Scopri di più.

Roles

Passaggio 5: imposta i ruoli predefiniti

Le impostazioni predefinite dei ruoli determinano il ruolo che i nuovi utenti ricevono quando si uniscono ad Asana 

  1. Nella Console di amministrazione, fai clic su Sicurezza nella barra di navigazione a sinistra. 
  2. Individua l'impostazione Impostazioni predefinite dei ruoli. 
  3. Seleziona i ruoli predefiniti per gli utenti interni ed esterni. 

Suggerimento: le impostazioni predefinite dei ruoli si applicano quando le persone si registrano per unirsi alla tua organizzazione, vengono invitate da altri utenti e in scenari meno comuni in cui si verifica l'assegnazione automatica dei ruoli. Seleziona i ruoli predefiniti con le autorizzazioni che ritieni possano essere assegnate a qualsiasi utente per impostazione predefinita. I ruoli degli utenti possono sempre essere modificati dalla scheda Membri nella Console di amministrazione.

Role defaults

Domande frequenti

Gestione dei ruoli 

Chi può creare, gestire e assegnare i ruoli?

Per impostazione predefinita, solo gli amministratori avanzati possono creare e gestire i ruoli per un'organizzazione. Il ruolo di amministratore standard (e i ruoli personalizzati basati su quello di amministratore) può assegnare gli utenti a un ruolo utente già esistente, ma non può creare nuovi ruoli personalizzati né modificare le autorizzazioni dei ruoli. Gli amministratori avanzati possono gestire le autorizzazioni di gestione degli utenti amministratori per concedere la possibilità di gestire i ruoli o limitare la possibilità di assegnare i ruoli. 

Gli amministratori di divisione possono creare e gestire ruoli personalizzati per la propria divisione.

È possibile modificare le autorizzazioni dei ruoli standard?

Sì, gli amministratori avanzati possono modificare le autorizzazioni configurabili associate ai ruoli standard per adattarle meglio alle esigenze della propria organizzazione.

Se creo un ruolo personalizzato basato su “Membro” e successivamente vengono apportate modifiche al ruolo standard “Membro”, anche il mio ruolo personalizzato cambierà?

 No, le autorizzazioni configurabili per i ruoli personalizzati sono indipendenti dopo la creazione. Le modifiche alle autorizzazioni configurabili di un ruolo standard non verranno applicate automaticamente ai ruoli personalizzati esistenti basati su di esso. I nuovi ruoli personalizzati creati dopo le modifiche apportate ai ruoli standard utilizzeranno le autorizzazioni correnti del ruolo standard come impostazione predefinita iniziale. 

Un utente può avere un ruolo univoco per ogni divisione di cui fa parte?

No, un utente ha un solo ruolo nell'organizzazione e non può avere un ruolo univoco per ogni divisione di cui fa parte. Le autorizzazioni di questo ruolo si estendono a tutte le divisioni per gli utenti che fanno parte di più divisioni.

Un amministratore può modificare il ruolo di un utente che fa parte di più divisioni?

Se un amministratore modifica il ruolo di un utente che appartiene a più divisioni, gli verrà mostrato un avviso che informa che la modifica del ruolo dell'utente si applicherà a tutte le divisioni di cui fa parte.

Posso rinominare i ruoli standard per adattarli meglio alla terminologia della mia organizzazione?

No, i ruoli standard non possono essere rinominati.

Posso personalizzare il ruolo standard di “amministratore avanzato”? 

No, le autorizzazioni del ruolo di amministratore avanzato sono fisse e non possono essere modificate.

Gli amministratori di divisione possono gestire i ruoli all'interno della loro specifica divisione? 

Sì, gli amministratori di divisione possono gestire i ruoli degli utenti e creare ruoli personalizzati specifici per la loro divisione dalla Console di amministrazione della divisione.

Assegnazione dei ruoli

Posso modificare il ruolo predefinito assegnato ai nuovi utenti interni o esterni? 

Sì, è possibile farlo utilizzando l’impostazione “Ruolo predefinito” nella scheda Sicurezza della Console di amministrazione. Inoltre, esistono impostazioni predefinite a livello di ruolo che definiscono il ruolo per i nuovi utenti invitati da utenti con quel ruolo. Si consiglia di utilizzare queste impostazioni predefinite con attenzione per evitare l'escalation delle autorizzazioni.

È possibile assegnare più ruoli a un singolo utente?

No, a ciascun utente può essere assegnato un solo ruolo alla volta.

Quale ruolo viene assegnato a un utente?

Ognuno su Asana ha un ruolo utente. Ecco i diversi modi in cui può avvenire l'assegnazione dei ruoli:

  • Per gli utenti esistenti: quando passi all'utilizzo dell'RBAC per gestire i ruoli degli utenti, questi manterranno per impostazione predefinita il loro ruolo utente esistente (amministratore avanzato, amministratore, membro o ospite). Da lì, gli amministratori avanzati e gli amministratori con autorizzazioni di gestione degli utenti possono aggiungere ulteriori ruoli personalizzati e assegnare gli utenti ai ruoli. 
  • Per i nuovi utenti, il ruolo assegnato può variare in base al modo in cui si uniscono alla tua organizzazione:
    • Utenti invitati: 
      • Inviti in-app: quando gli utenti vengono invitati su Asana dall'app, il ruolo che il nuovo utente riceve è quello predefinito di membro o ospite.
      • Console di amministrazione: quando gli utenti vengono invitati dalla console di amministrazione, gli amministratori avanzati e gli amministratori con autorizzazioni per l'assegnazione dei ruoli possono impostare il ruolo per il nuovo utente durante la fase di invito. 
    • Registrazioni: quando i nuovi utenti si registrano da Asana.com per unirsi alla tua organizzazione, riceveranno il ruolo predefinito a livello di organizzazione. Questo ruolo inizia come ruolo di membro standard, ma può essere configurato tramite le impostazioni a livello di dominio. 
    • Integrazione SCIM: se gestisci i ruoli tramite l’IdP, questo sarà la fonte di riferimento per i ruoli degli utenti e prevarrà sulle modifiche apportate nella Console di amministrazione. Scopri come configurare i ruoli di Asana in Okta.  
  • Esistono alcuni scenari meno comuni in cui gli utenti possono ricevere un ruolo automaticamente:
    • Migrazione del dominio: quando si verifica una migrazione del dominio, agli utenti del dominio di origine viene assegnato il ruolo predefinito a livello di organizzazione del dominio di destinazione. Modifiche agli indirizzi email verificati dell’organizzazione: quando un indirizzo email verificato viene aggiunto o rimosso da un’organizzazione, il tipo di ruolo degli utenti esistenti può cambiare da utente esterno (ospite) a utente interno o viceversa. In questo caso, agli utenti interessati verrà assegnato il ruolo predefinito dell'organizzazione corrispondente al loro nuovo tipo di ruolo. 
  • Suggerimento: gestisci i ruoli predefiniti per proteggere la tua organizzazione, assicurandoti che i nuovi utenti abbiano sempre il giusto livello di accesso all'organizzazione fin dall'inizio.

Quale ruolo riceverà un utente se viene invitato da più utenti prima di accettare l'invito?

Se un utente viene invitato da più utenti prima di accettare l'invito, riceverà il ruolo assegnato nel primo invito. Se l'utente viene invitato da un amministratore dalla Console di amministrazione, questo ruolo assegnato dall'amministratore avrà la precedenza su qualsiasi altro ruolo di invito. Gli amministratori avanzati o gli amministratori con l’autorizzazione per l’assegnazione dei ruoli possono visualizzare gli inviti in sospeso e modificare il ruolo degli utenti nella Console di amministrazione.

Se il ruolo di un utente viene modificato, riceve una notifica automatica?

No, gli utenti non vengono informati automaticamente delle modifiche ai ruoli o alle autorizzazioni. 

Gli utenti possono visualizzare il proprio ruolo o richiedere modifiche al ruolo dall'app Asana?

No, gli utenti non possono vedere il loro ruolo utente e al momento non esiste un modo per richiedere l'assegnazione di autorizzazioni di livello superiore tramite Asana. L'esperienza utente varia in base all'autorizzazione; in alcuni casi, le funzionalità sono completamente nascoste, mentre in altri, gli utenti vedono la funzionalità in uno stato disabilitato.

Posso assegnare ruoli personalizzati creati in altre divisioni della mia organizzazione?
No, gli amministratori di divisione possono assegnare ai membri della propria divisione solo i ruoli personalizzati creati all'interno della loro divisione.

Impostazioni dell'organizzazione

In che modo le impostazioni predefinite dell'organizzazione interagiscono con i ruoli degli utenti?

Le impostazioni predefinite dell'organizzazione sono in vigore per alcune delle autorizzazioni che possono anche essere personalizzate a livello di ruolo tramite RBAC. È possibile accedere a queste impostazioni nella Console di amministrazione, nelle schede Impostazioni di sicurezza e Impostazioni app. Esse includono:

  • Impostazioni relative agli inviti degli ospiti e ai domini attendibili 
  • Carica file 
  • Scarica i file sull'app per dispositivi mobili 
  • Usare i token di accesso personale 
  • Usa le app

Se un'autorizzazione viene disabilitata o modificata a livello di organizzazione utilizzando l'impostazione predefinita dell'organizzazione, questa avrà la priorità sulle autorizzazioni del ruolo e non sarà configurabile a livello di ruolo. Per configurare l'impostazione a livello di ruolo, l'impostazione predefinita dell'organizzazione deve essere attivata.

In precedenza ho utilizzato le impostazioni dell'organizzazione per cambiare le autorizzazioni nel mio dominio. Queste impostazioni predefinite rimarranno attive quando inizierò a usare l'RBAC?

Sì, quando inizi a utilizzare l'RBAC, le impostazioni delle autorizzazioni già configurate per il tuo dominio rimarranno invariate e si rifletteranno nelle autorizzazioni per i ruoli RBAC. Ciò significa che le impostazioni predefinite iniziali per i ruoli standard potrebbero essere diverse da quelle predefinite di Asana per ciascun ruolo. 

Framework generale delle autorizzazioni

In che modo i ruoli utente interagiscono con le autorizzazioni su progetti o altri oggetti di lavoro su Asana?

Il ruolo utente RBAC e le autorizzazioni determinano le capacità di un utente in un'intera istanza di Asana, mentre le autorizzazioni a livello di accesso agli oggetti determinano le capacità di un utente specifiche per un determinato oggetto Asana. Il sistema di autorizzazioni di Asana funziona in modo integrato per gestire una serie di casi d'uso relativi al controllo degli accessi. 

La tabella seguente confronta i ruoli utente RBAC con i livelli di accesso agli oggetti. 

Confronto

Ruolo utente RBAC 

Livello di accesso agli oggetti

Chi assegna il ruolo?

Amministratore avanzato dell'organizzazione

Amministratore di divisione

Amministratore dell'oggetto

Dove viene gestito il ruolo?

Console di amministrazione dell'organizzazione 

Console di amministrazione della divisione

Riquadro di condivisione degli oggetti o impostazioni

Qual è l'ambito delle autorizzazioni del ruolo?

Si applicano a tutta l'organizzazione, a tutti gli oggetti

Si applica a un singolo oggetto

Esempi di autorizzazioni

  • Invitare ospiti su Asana 

  • Elimina qualsiasi cosa su Asana

  • Creare team

  • Gestisci l'appartenenza all'oggetto

  • Elimina l'oggetto 

  • Gestisci le impostazioni dell'oggetto 

In che modo la licenza di un utente interagisce con il suo ruolo?

La licenza e il ruolo sono indipendenti l'uno dall'altra, ma entrambi influiscono su ciò che un utente può effettivamente fare su Asana. 

  • L'accesso dell'utente alle funzionalità su Asana è determinato dalla sua licenza. 
  • Le autorizzazioni degli utenti su Asana sono definite dal loro ruolo. 

Per eseguire un'azione su Asana, un utente deve disporre sia di una licenza adeguata sia di un ruolo appropriato. 

Ad esempio, a due utenti può essere assegnato il ruolo utente personalizzato di project manager nell'organizzazione Acme. Questo ruolo ha le autorizzazioni “Crea obiettivo aziendale” attivate.

  • L'utente A dispone di una licenza Enterprise completa e può creare obiettivi aziendali. 
  • L'utente B dispone di una licenza di sola visualizzazione e non può creare obiettivi aziendali perché è limitato dal tipo di licenza. L'utente B deve passare a una licenza superiore per poter intraprendere tutte le azioni consentite dal suo ruolo.

Suggerimenti per la risoluzione dei problemi

Gli utenti non possono eseguire azioni nonostante abbiano il ruolo appropriato

  1. Verifica se l'azione è limitata a livello di oggetto
  2. Verifica che l'autorizzazione sia abilitata per il ruolo assegnato
  3. Verifica che l'utente disponga della licenza appropriata

Autorizzazioni dell'IA

Le autorizzazioni per l'IA di Asana nell'ambito dell'RBAC consentono agli amministratori di gestire la distribuzione delle funzionalità di IA in base al ruolo.

Attualmente, gli amministratori possono controllare quattro autorizzazioni relative all'IA all'interno di RBAC:

Asana AI: la disattivazione dell'autorizzazione di livello superiore di Asana AI comporta la disattivazione delle autorizzazioni secondarie (ad esempio, Core AI, Proactive AI, ecc.) per i membri di un determinato ruolo.

  1. IA principale: questa autorizzazione secondaria consente ai membri di un determinato ruolo di interagire con le funzionalità principali di Asana AI per la creazione, il riepilogo e l'analisi dei contenuti su richiesta (ad esempio, chat intelligente, riepiloghi intelligenti ed editor intelligente).
  2. IA proattiva: questa autorizzazione secondaria consente ai membri di un determinato ruolo di interagire con le funzionalità di Asana AI che generano contenuti in modo proattivo senza che sia necessaria una richiesta specifica da parte dell'utente (ad esempio, riepiloghi proattivi su obiettivi o progetti).
  3. Automazioni IA: questa autorizzazione secondaria consente ai membri di un determinato ruolo di creare e modificare regole o automazioni utilizzando l'IA generativa (ad esempio, AI Studio). Se disattivate, le automazioni dell'IA di proprietà dei membri di questo ruolo non verranno eseguite.
  4. Crea e modifica AI Teammate: determina se i membri del ruolo possono creare e distribuire utenti IA agentici all'interno del proprio dominio.

In che modo le autorizzazioni per l'IA basate sui ruoli interagiscono con le impostazioni a livello di organizzazione?

Le impostazioni dell'IA a livello di organizzazione abilitano e disabilitano Asana AI per tutti gli utenti all'interno di un'organizzazione, mentre le autorizzazioni dell'IA basate sui ruoli consentono di effettuare scelte simili esclusivamente per i membri di un determinato ruolo. Le impostazioni dell'IA a livello di organizzazione si trovano nella sezione “Asana AI” della Console di amministrazione. Le impostazioni dell'IA a livello di organizzazione hanno la priorità sulle autorizzazioni dell'IA nell'ambito di RBAC. Ciò significa che, affinché qualsiasi utente possa accedere alle funzionalità dell'IA, tali funzionalità devono prima essere abilitate per l'intera organizzazione. Se hai disabilitato Asana AI in generale, nessuno può utilizzarla all'interno del tuo dominio, indipendentemente dalle autorizzazioni specifiche del proprio ruolo.

Qual è l'impostazione predefinita per le autorizzazioni IA sui miei ruoli esistenti?

Per impostazione predefinita, tutte le autorizzazioni per l'IA sono abilitate per tutti i ruoli standard e personalizzati. È necessario modificare un ruolo per disattivare queste autorizzazioni e limitare l'accesso. Se un utente dispone delle autorizzazioni per l'IA, ma l'organizzazione ha disattivato l'IA, l'utente non potrà utilizzare le funzionalità di IA.

Cosa vedono gli utenti se un'autorizzazione per l'IA è disabilitata per il loro ruolo?

Se il ruolo di un utente non include un'autorizzazione per l'IA, l'utente non vedrà il punto di ingresso per quella funzionalità oppure la funzionalità apparirà come disabilitata. Ciò indica che il loro accesso è stato limitato da un amministratore.

Questi controlli impediscono completamente agli utenti di interagire con l'IA?

No, questi controlli non hanno lo scopo di proteggere completamente gli utenti dall'IA. Ad esempio, gli utenti senza autorizzazioni RBAC per l'IA potrebbero essere in grado di attivare regole di AI Studio create e di proprietà di altri. Se desideri disattivare l'IA per la tua organizzazione, utilizza l'impostazione a livello di organizzazione.

    Note iconNota

    Questo articolo è stato tradotto dall’IA.

    Invia feedback sulla traduzione.
    Caricamento
    RBAC di Asana: controllo dell'accesso in base al ruolo con ruoli personalizzati | Centro assistenza