Beschikbaar voor organisaties en afdelingen met Enterprise+ (of Enterprise met de invoegtoepassing toestemmingenbeheer).
RBAC-ondersteuning voor afdelingen maakt deel uit van een early-access-programma en is alleen beschikbaar voor geselecteerde klanten.
Met op rollen gebaseerde toegangscontrole (RBAC) met aangepaste rollen kunnen organisaties aangepaste gebruikersrollen op organisatieniveau maken en beheren, waardoor ze gecentraliseerde controle hebben over wat gebruikers in Asana kunnen doen. Superbeheerders kunnen rollen met specifieke toestemmingssets definiëren en deze rollen aan gebruikers toewijzen, waardoor organisaties kunnen voldoen aan beveiligings- en nalevingsvereisten en kunnen standaardiseren hoe gebruikers in Asana werken.
Met RBAC worden machtigingen gekoppeld aan rollen in plaats van aan individuele gebruikers, waardoor het gemakkelijker is om de toegang in je hele organisatie te beheren.
De standaardrol van beheerder is alleen beschikbaar in organisaties en niet beschikbaar in afdelingen.
Bepaal welke acties gebruikers in Asana kunnen uitvoeren, waaronder aanmaak, verwijdering, accounttoestemmingen en meer. Ga naar ons artikel met een overzicht van toestemmingen voor meer informatie.
Volg de onderstaande stappen om rollen en toestemmingen voor je organisatie in te stellen.
Je kunt alle gebruikersrollen op één plek bekijken en configureren vanaf de pagina Rollen beheren in de beheerdersconsole.
Er moeten aangepaste rollen worden aangemaakt wanneer er nauwkeurigere controle nodig is over de machtigingen die een gebruiker of groep gebruikers in Asana zou moeten hebben.
Rollen moeten worden gewijzigd naarmate de behoeften van je organisatie veranderen.
Door gebruikers toe te wijzen aan gebruikersrollen krijg je controle over de machtigingen die een gebruiker of groepen gebruikers hebben in Asana.
Tip
Je kunt rollen bulksgewijs toewijzen via csv-gebruikersimport. Meer informatie.
Standaardinstellingen voor rollen bepalen de rol die nieuwe gebruikers krijgen wanneer ze lid worden van Asana
Tip: Standaardinstellingen voor rollen zijn van toepassing wanneer mensen zich registreren om lid te worden van je organisatie, wanneer ze worden uitgenodigd door andere gebruikers en in minder gebruikelijke scenario's waarin automatische toewijzing van rollen plaatsvindt. Selecteer standaardrollen met machtigingen waarvan je het goed vindt dat elke gebruiker ze standaard krijgt. De rollen van gebruikers kunnen altijd worden aangepast via het tabblad Leden in de Beheerdersconsole.
Wie kan rollen maken, beheren en toewijzen?
Standaard kunnen alleen superbeheerders rollen voor een organisatie maken en beheren. De standaard beheerdersrol (en aangepaste rollen op basis van beheerder) kan gebruikers toewijzen aan een bestaande gebruikersrol, maar kan geen nieuwe aangepaste rollen maken of rolmachtigingen wijzigen. Superbeheerders kunnen de machtigingen voor gebruikersbeheer van beheerders beheren om ofwel de mogelijkheid te verlenen om rollen te beheren ofwel de mogelijkheid om rollen toe te wijzen te beperken.
Afdelingsbeheerders kunnen aangepaste rollen maken en beheren voor hun afdeling.
Kunnen de toestemmingen van standaardrollen worden gewijzigd?
Ja, superbeheerders kunnen de configureerbare machtigingen die aan standaardrollen zijn gekoppeld, wijzigen om beter aan te sluiten bij de behoeften van hun organisatie.
Als ik een aangepaste rol maak op basis van 'Lid' en er later updates worden aangebracht aan de standaardrol 'Lid', zal mijn aangepaste rol dan ook veranderen?
Nee, de configureerbare toestemmingen voor aangepaste rollen zijn na de aanmaak onafhankelijk. Wijzigingen in de configureerbare toestemmingen van een standaardrol zijn niet automatisch van toepassing op bestaande aangepaste rollen die daarop zijn gebaseerd. Nieuwe aangepaste rollen die worden gemaakt nadat er wijzigingen aan standaardrollen zijn aangebracht, gebruiken de huidige machtigingen van de standaardrol als de standaardinstelling.
Kan een gebruiker een unieke rol hebben voor elke afdeling waar hij of zij deel van uitmaakt?
Nee, een gebruiker heeft één rol in de organisatie en kan niet een unieke rol hebben voor elke afdeling waar hij deel van uitmaakt. De machtigingen van deze rol strekken zich uit over alle afdelingen voor gebruikers die zich in meerdere afdelingen bevinden.
Kan een beheerder de rol van een gebruiker die in meerdere afdelingen zit, wijzigen?
Als een beheerder de rol van een gebruiker wijzigt en die gebruiker tot meerdere afdelingen behoort, krijgt de beheerder een waarschuwing te zien dat het wijzigen van de rol van de gebruiker van toepassing is op de gebruiker in alle afdelingen waar hij deel van uitmaakt.
Kan ik de standaardrollen een andere naam geven zodat ze beter passen bij de terminologie van mijn organisatie?
Nee, standaardrollen mogen niet worden hernoemd.
Kan ik de standaardrol 'Superbeheerder' aanpassen?
Nee, de toestemmingen voor de rol van Superbeheerder liggen vast en kunnen niet gewijzigd worden.
Kunnen afdelingsbeheerders rollen beheren binnen hun specifieke afdeling?
Ja, afdelingsbeheerders kunnen de rollen van gebruikers beheren en aangepaste rollen maken die specifiek zijn voor hun afdeling binnen de afdelingsbeheerdersconsole.
Kan ik de standaardrol wijzigen die aan nieuwe interne of externe gebruikers is toegewezen?
Ja, dit kan worden gedaan met behulp van de instelling 'Standaardrol' op het tabblad Beveiliging van de beheerdersconsole. Bovendien zijn er standaardinstellingen op rolniveau die de rol instellen voor nieuwe gebruikers die zijn uitgenodigd door gebruikers met die rol. We raden aan om deze standaardinstellingen doordacht te gebruiken om escalatie van machtigingen te voorkomen.
Kunnen er meerdere rollen aan één gebruiker worden toegewezen?
Nee, aan elke gebruiker kan maar één rol per keer worden toegewezen.
Aan welke gebruikersrol wordt een gebruiker toegewezen?
Iedereen in Asana heeft een gebruikersrol. Hier zijn de verschillende manieren waarop roltoewijzing kan plaatsvinden:
Welke rol krijgt een gebruiker als hij door meerdere gebruikers wordt uitgenodigd voordat hij zijn uitnodiging accepteert?
Als een gebruiker door meerdere gebruikers wordt uitgenodigd voordat hij of zij de uitnodiging accepteert, ontvangt hij of zij de rol van de eerste uitnodiging. Als de gebruiker door een beheerder vanuit de beheerdersconsole wordt uitgenodigd, heeft deze door de beheerder toegewezen rol voorrang op elke andere uitnodigingsrol. Superbeheerders of beheerders met de toestemming voor het toewijzen van rollen kunnen uitnodigingen in behandeling bekijken en de rol van gebruikers wijzigen in de beheerdersconsole.
Wordt een gebruiker automatisch op de hoogte gebracht als zijn of haar rol wordt gewijzigd?
Nee, gebruikers worden niet automatisch geïnformeerd over wijzigingen in rollen of machtigingen.
Kunnen gebruikers hun rol zien of rolwijzigingen aanvragen vanuit de Asana-app?
Nee, gebruikers kunnen hun gebruikersrol niet zien en er is momenteel geen manier om via Asana hogere machtigingen aan te vragen. De gebruikerservaring verschilt op basis van de toestemming; in sommige gevallen zijn functies volledig verborgen, terwijl gebruikers voor andere functies de functie in een uitgeschakelde toestand zien.
Kan ik aangepaste rollen toewijzen die in andere afdelingen binnen mijn organisatie zijn gemaakt?
Nee, afdelingsbeheerders kunnen alleen aangepaste rollen die binnen hun afdeling zijn gemaakt toewijzen aan leden van hun afdeling.
Hoe werken de standaardinstellingen van de organisatie samen met gebruikersrollen?
Er zijn standaardinstellingen van de organisatie van kracht voor sommige van de toestemmingen die ook op rolniveau kunnen worden aangepast via RBAC. Deze instellingen zijn toegankelijk in de beheerdersconsole op de tabbladen Beveiliging en App-instellingen. Ze omvatten:
Als een toestemming op organisatieniveau wordt uitgeschakeld of gewijzigd met behulp van de standaardinstelling van de organisatie, worden de toestemmingen voor rollen overschreven en is deze niet configureerbaar op rolniveau. Om de instelling op rolniveau te kunnen configureren, moet de standaardinstelling van de organisatie ingeschakeld zijn.
Ik heb eerder organisatieinstellingen gebruikt om toestemmingen in mijn domein te wijzigen. Blijven deze standaardinstellingen van kracht wanneer ik RBAC ga gebruiken?
Ja, wanneer je RBAC gaat gebruiken, blijven de toestemmingsinstellingen die al voor je domein zijn geconfigureerd van kracht en worden ze weerspiegeld in de toestemmingen voor RBAC-rollen. Dit betekent dat je beginstandaarden voor standaardrollen kunnen verschillen van hoe de Asana-standaard voor elke rol eruitziet.
Hoe werken gebruikersrollen samen met machtigingen voor projecten of andere werkobjecten in Asana?
De RBAC-gebruikersrol en -toestemmingen bepalen de mogelijkheden van een gebruiker in een hele Asana-instantie, terwijl toestemmingen op objecttoegangsniveau de mogelijkheden van een gebruiker bepalen die specifiek zijn voor een bepaald Asana-object. Het Asana-toestemmingssysteem werkt samen om een aantal use cases voor toegangsbeheer aan te pakken.
De volgende tabel vergelijkt RBAC-gebruikersrollen met toegangsniveaus voor objecten
Vergelijking | RBAC-gebruikersrol | Toegangsniveau voor objecten |
Wie wijst de rol toe? | Superbeheerder van de organisatie Afdelingsbeheerder | Objectbeheerder |
Waar wordt de rol beheerd? | Beheerdersconsole voor de organisatie Beheerdersconsole van de afdeling | Deelmodule of -instellingen voor objecten |
Wat is de reikwijdte van de rolrechten? | Geldt voor de hele organisatie, voor alle objecten | Is van toepassing op één object |
Voorbeeld van machtigingen |
|
|
Hoe werkt het licentie van een gebruiker samen met zijn/haar rol?
Licentie en rol zijn onafhankelijk van elkaar, maar beide beïnvloeden wat een gebruiker uiteindelijk in Asana kan doen.
Om een actie in Asana te kunnen ondernemen, heeft een gebruiker zowel een voldoende licentie als een voldoende rol nodig.
Zo kunnen er bijvoorbeeld twee gebruikers de aangepaste gebruikersrol van projectmanager toegewezen krijgen in de Acme-organisatie. Deze rol heeft de machtigingen 'Bedrijfsdoel maken' ingeschakeld.
Gebruikers kunnen geen acties uitvoeren, ondanks dat ze de juiste rol hebben
Met de AI-machtigingen van Asana binnen RBAC kunnen beheerders de implementatie van AI-functies per rol beheren.
Beheerders kunnen momenteel vier AI-gerelateerde toestemmingen beheren binnen RBAC:
Asana AI: Als je de Asana AI-toestemming op het hoogste niveau uitschakelt, worden de subtoestemmingen (bijv. Core AI, Proactieve AI, enz.) voor leden van een bepaalde rol uitgeschakeld.
Organisatiebrede AI-instellingen schakelen Asana AI in of uit voor alle gebruikers binnen een organisatie, terwijl RBAC AI-toestemmingen vergelijkbare keuzes mogelijk maken, maar alleen voor leden van een bepaalde rol. Organisatiebrede AI-instellingen zijn te vinden in de sectie 'Asana AI' van de beheerdersconsole. Organisatiebrede AI-instellingen hebben voorrang op AI-toestemmingen binnen RBAC. Dit betekent dat, om elke gebruiker toegang te geven tot AI-functies, die functies eerst moeten worden ingeschakeld voor de hele organisatie. Als je Asana AI in het algemeen hebt uitgeschakeld, kan niemand het binnen je domein gebruiken, ongeacht hun rolspecifieke machtigingen.
Standaard zijn alle AI-machtigingen ingeschakeld voor alle standaard- en aangepaste rollen. Je moet een rol bewerken om deze toestemmingen uit te schakelen en de toegang te beperken. Als een gebruiker AI-toestemmingen heeft, maar de organisatie AI heeft uitgeschakeld, zal de gebruiker geen AI-functies kunnen gebruiken.
Als de rol van een gebruiker geen AI-toestemming bevat, ziet hij of zij het invoerpunt voor die functie niet, of wordt de functie weergegeven als uitgeschakeld. Dit geeft aan dat hun toegang is beperkt door een beheerder.
Nee — deze controles zijn niet bedoeld om gebruikers volledig af te schermen van AI. Gebruikers zonder AI RBAC-machtigingen kunnen bijvoorbeeld AI Studio-regels activeren die door anderen zijn gemaakt en waarvan zij de eigenaar zijn. Als je AI voor je organisatie wilt uitschakelen, gebruik dan de organisatiebrede instelling.
Opmerking
Dit artikel is vertaald met AI.
Feedback over de vertaling versturen.

These cookies are strictly necessary to provide you with certain features. For example, these cookies allow you to access secure areas that require registration and set your privacy preferences. Because these cookies are essential to providing services to you, they cannot be disabled. You can set your browser to block or alert you about these cookies, but it may cause some parts of the site to not work.
Third party trackers collect information used for analytics and to personalize your experience with targeted ads. Under the Virginia Consumer Data Protection Act, you have the right to opt-out of the sale of your personal data to third parties. You also have the right to opt out of targeted advertising related processing. You may exercise your right to opt out of the sale of personal data and targeted advertising by using this toggle. If you opt out, we will not be able to offer you personalized ads and we will stop sharing your personal information with third parties. For more information please see our Privacy Statement.
These cookies allow us or our third-party analytics providers to collect information and statistics on use of our services by you and other visitors. This information helps us to improve our services and products for the benefit of you and others.
These cookies, provided by our third-party advertising partners, collect information about your browsing habits, as well as your preferences for various features and services. They also provide us with auditing, research, and reporting to know when advertising content has been displayed and how successful the content has been. This information allows us and our third-party advertising providers to display relevant advertising content.
These cookies provide enhanced functionality, providing chat support, allowing you to more easily complete forms, personalizing content to your preferences, and selecting your communications preferences. If you do not enable these cookies, or choose to disable them in the future, that could impact your ability to use certain features.