Loading
Produkty
AI Platform
MOŻLIWOŚCI
Rodzaj firmy
Zespoły
Branże
Przykłady zastosowania
UCZYĆ SIĘ
OBSŁUGA KLIENTA
USŁUGI
Centrum pomocy
search-icon

Tematy

Nie znaleziono artykułów na ten temat.

Kontrola dostępu oparta na rolach (RBAC) z rolami niestandardowymi

W tym artykule

Kto może korzystać z tej funkcji?
Enterprise+

Odwiedź naszą stronę z cennikiem, aby uzyskać więcej informacji.

Dostępne dla organizacji i działów korzystających z planu Enterprise+ (lub planu Enterprise z dodatkiem „Zarządzanie uprawnieniami”).

Obsługa RBAC dla działów jest częścią programu wczesnego dostępu i jest dostępna tylko dla wybranych klientów.

Kontrola dostępu oparta na rolach (RBAC) z rolami niestandardowymi umożliwia organizacjom tworzenie niestandardowych ról użytkowników na poziomie organizacji i zarządzanie nimi, zapewniając scentralizowaną kontrolę nad tym, co użytkownicy mogą robić w Asanie. Superadministratorzy mogą definiować role z określonymi zestawami uprawnień i przypisywać te role użytkownikom, pomagając organizacjom spełniać wymagania dotyczące bezpieczeństwa i zgodności z przepisami oraz ustandaryzować sposób pracy użytkowników w Asanie.

Powiązane artykuły

Zalety RBAC

  1. Scentralizowana kontrola: zarządzaj uprawnieniami na poziomie organizacji z poziomu konsoli administratora
  2. Zwiększone bezpieczeństwo i zgodność z przepisami: spełniaj wymagania dotyczące bezpieczeństwa i zgodności z przepisami dzięki szczegółowej kontroli nad uprawnieniami przypisanymi do ról
  3. Ustandaryzowane przepływy pracy: twórz ustandaryzowane sposoby pracy w całej organizacji, określając odpowiednie poziomy dostępu według ról.
  4. Zmniejszone obciążenie administracyjne: oddeleguj zarządzanie użytkownikami do określonych użytkowników-administratorów i uprość przepływy pracy administratorów, integrując się z obsługiwanym dostawcą tożsamości (IDP) w celu automatycznego przypisywania ról

Jak działa RBAC

W modelu RBAC uprawnienia są powiązane z rolami, a nie z poszczególnymi użytkownikami, co ułatwia zarządzanie dostępem w całej organizacji.

Role użytkowników

  • Role standardowe: Asana zawiera zestaw ról standardowych, które mają zarówno nieodłączne, niekonfigurowalne uprawnienia, jak i zestaw uprawnień konfigurowalnych. Role niestandardowe są oparte na rolach standardowych i dziedziczą uprawnienia niekonfigurowalne oraz domyślne ustawienia uprawnień konfigurowalnych.
    • Superadministrator: jest to rola administratora najwyższego szczebla, który ma pełną kontrolę nad organizacją w Asanie, w tym nad zarządzaniem użytkownikami. Uprawnień dla tej roli nie można modyfikować, a na podstawie tej roli nie można tworzyć ról niestandardowych.
    • Administrator: administratorzy organizacji mają dostęp do konsoli administratora oraz do ustawień administratora, w tym do zarządzania zespołami i członkami, a także ograniczoną kontrolę nad ustawieniami domeny. Superadministratorzy mogą dostosowywać uprawnienia do zarządzania użytkownikami dla tej roli, w tym delegować zarządzanie rolami administratorowi lub niestandardowej roli administratora.

      • Standardowa rola administratora jest dostępna wyłącznie w organizacjach i nie jest dostępna w Działach.

    • Członek: jest to domyślna rola dla użytkowników z wewnętrznym adresem e-mail (np. @twojafirma.com). Członkowie mają standardowy dostęp do współpracy w ramach Twojej organizacji w Asanie.
    • Gość: jest to domyślna rola dla użytkowników z zewnętrznym adresem e-mail (np. @twójklient.com). Goście są przeznaczeni do współpracy z osobami spoza Twojej głównej organizacji i mają ograniczone uprawnienia przypisane do tej roli. Użytkownikom zewnętrznym można przypisać wyłącznie rolę gościa lub role niestandardowe oparte na roli gościa. Podobnie użytkownikom wewnętrznym nie można przypisywać roli gościa.
  • Role niestandardowe: Superadministratorzy, administratorzy działów oraz administratorzy, którym przyznano uprawnienia do zarządzania rolami, mogą tworzyć niestandardowe role użytkowników w oparciu o role standardowe i modyfikować konfigurowalne uprawnienia.

Uprawnienia RBAC

Kontroluj, jakie działania użytkownicy mogą wykonywać w Asanie, w tym utworzenie, usunięcie, uprawnienia do konta i nie tylko. Aby uzyskać więcej informacji, zapoznaj się z naszym artykułem zawierającym przegląd uprawnień.

Rozpoczęcie pracy z RBAC

Wykonaj poniższe czynności, aby skonfigurować role i uprawnienia dla swojej organizacji.

Krok 1: Uzyskiwanie dostępu do ustawień RBAC

Możesz wyświetlać i konfigurować wszystkie role użytkowników w jednym miejscu na stronie „Zarządzaj rolami” w konsoli administratora.

  1. Przejdź do Konsoli administratora w Asanie.
  2. Kliknij kartę „Zarządzaj rolami” w sekcji „Członkowie” na lewym pasku nawigacyjnym.
  3. Tutaj zobaczysz listę ról w Twojej organizacji wraz z podstawowymi informacjami na ich temat, w tym opisem roli oraz listą członków dla każdej roli.
  4. Na początku tutaj będą wyświetlane tylko role standardowe. Po utworzeniu ról niestandardowych będzie można je również wyświetlić na tej stronie.RBAC settings

Krok 2: tworzenie roli niestandardowej

Role niestandardowe należy tworzyć wtedy, gdy konieczne jest bardziej precyzyjne określenie uprawnień, które dany użytkownik lub grupa użytkowników powinni mieć w Asanie.

  1. Na karcie „Zarządzaj rolami” kliknij „Utwórz rolę” w prawym górnym rogu.
    1. Administratorzy działu mogą tworzyć role niestandardowe wyłącznie na podstawie szablonu roli członka lub gościa. Rola administratora jako szablon jest dostępna tylko na poziomie organizacji.
  2. Podaj nazwę i opis roli niestandardowej (np. „Kierownik projektu”, „Członek zespołu marketingowego”). 
    1. Wskazówka: Konkretne nazwy i jasne opisy mogą okazać się pomocne w późniejszym czasie, gdy lista ról będzie się powiększać lub jeśli planujesz przekazać zarządzanie rolami innym administratorom.
  3. Wybierz rolę standardową, na której ma się opierać nowa rola niestandardowa. Będzie to miało wpływ na uprawnienia dostępne dla tej roli, zarówno te niekonfigurowalne, jak i konfigurowalne, a także na typ użytkownika, któremu można przypisać tę rolę (wewnętrzny lub zewnętrzny).
  4. Skonfiguruj uprawnienia, które mają zostać przyznane tej roli.
  5. Kliknij „Utwórz rolę”.
  6. Możesz teraz rozpocząć przypisywanie użytkowników do tej roli.

Create role

Krok 3: Modyfikowanie ról

Role należy modyfikować w miarę zmiany potrzeb Twojej organizacji.

  1. Wybierz rolę, którą chcesz zmodyfikować, z zakładki „Zarządzaj rolami”.
  2. Przejrzyj bieżące uprawnienia powiązane z rolą na stronie „Edytuj rolę”.
  3. W razie potrzeby edytuj szczegóły roli i uprawnienia.
  4. Zapisz zmiany.
  5. Zaktualizowane ustawienia uprawnień będą teraz miały zastosowanie do wszystkich użytkowników z daną rolą.

Edit role

Krok 4: Przypisanie ról

Przypisywanie użytkowników do ról użytkowników zapewnia kontrolę nad uprawnieniami, którymi dysponuje użytkownik lub grupy użytkowników w Asanie.

  1. W konsoli administratora kliknij „Zarządzaj członkami” na lewym pasku nawigacyjnym.
  2. Znajdź użytkownika, któremu chcesz przypisać nową rolę.
  3. Kliknij listę rozwijaną „Rola”.
  4. Wybierz nową rolę do przypisania.
    1. Wskazówka: Dowiedz się więcej o zarządzaniu przypisywaniem ról członkom na dużą skalę za pośrednictwem naszej integracji z dostawcą tożsamości (IdP). Jeśli zarządzasz rolami za pośrednictwem IdP, to on będzie głównym źródłem informacji o rolach użytkowników i będzie miał pierwszeństwo przed zmianami wprowadzonymi w konsoli administratora.
      1. Dowiedz się, jak skonfigurować role w Asanie w usłudze Okta.
      2. Dowiedz się, jak skonfigurować role w Asanie w identyfikatorze Microsoft Entra.
Wskazówka iconWskazówka

Możesz zbiorczo przypisywać role za pomocą importowania użytkowników z pliku CSV. Dowiedz się więcej.

Roles

Krok 5: Ustal domyślne role

Domyślne role określają rolę, którą otrzymują nowi użytkownicy dołączający do Asany 

  1. W konsoli administratora kliknij Bezpieczeństwo na lewym pasku nawigacyjnym. 
  2. Odszukaj ustawienie Domyślne role. 
  3. Wybierz domyślne role dla użytkowników wewnętrznych i zewnętrznych. 

Wskazówka: Domyślne role mają zastosowanie, gdy osoby rejestrują się, aby dołączyć do Twojej organizacji, są zapraszane przez innych użytkowników oraz w rzadszych przypadkach, w których następuje automatyczne przypisanie ról. Wybierz domyślne role z uprawnieniami, które bez obaw możesz domyślnie przyznawać dowolnemu użytkownikowi. Role użytkowników można zawsze zmienić z poziomu zakładki „Członkowie” w Konsoli administratora.

Role defaults

Najczęściej zadawane pytania

Zarządzanie rolami 

Kto może tworzyć role, zarządzać nimi i je przypisywać?

Domyślnie tylko superadministratorzy mogą tworzyć role w organizacji i zarządzać nimi. Rola standardowego administratora (i role niestandardowe oparte na roli administratora) może przypisywać użytkowników do istniejącej roli użytkownika, ale nie może tworzyć nowych ról niestandardowych ani modyfikować uprawnień ról. Superadministratorzy mogą zarządzać uprawnieniami administratorów do zarządzania użytkownikami, aby albo przyznawać możliwość zarządzania rolami, albo ograniczać możliwość przypisywania ról. 

Administratorzy działu mogą tworzyć role niestandardowe dla swojego działu i nimi zarządzać.

Czy można modyfikować uprawnienia ról standardowych?

Tak, superadministratorzy mogą modyfikować konfigurowalne uprawnienia powiązane ze standardowymi rolami, aby lepiej dopasować je do potrzeb swojej organizacji.

Jeśli utworzę rolę niestandardową na podstawie roli „Członek”, a później zostaną wprowadzone zmiany w standardowej roli „Członek”, czy moja rola niestandardowa również ulegnie zmianie?

 Nie, konfigurowalne uprawnienia dla ról niestandardowych są niezależne po ich utworzeniu. Zmiany w konfigurowalnych uprawnieniach roli standardowej nie zostaną automatycznie zastosowane do istniejących ról niestandardowych opartych na tej roli. Nowe role niestandardowe utworzone po wprowadzeniu zmian w rolach standardowych będą domyślnie korzystać z bieżących uprawnień roli standardowej. 

Czy użytkownik może mieć unikalną rolę w każdym dziale, do którego należy?

Nie, użytkownik ma jedną rolę w organizacji i nie może mieć unikalnej roli w każdym dziale, do którego należy. Uprawnienia tej roli obejmują wszystkie działy w przypadku użytkowników należących do wielu działów.

Czy administrator może zmienić rolę użytkownika, który należy do wielu działów?

Jeśli administrator zmieni rolę użytkownika, a użytkownik ten należy do wielu działów, administrator zobaczy ostrzeżenie, że zmiana roli użytkownika będzie dotyczyć użytkownika we wszystkich działach, do których należy.

Czy mogę zmienić nazwy standardowych ról, aby lepiej dopasować je do terminologii stosowanej w mojej organizacji?

Nie, nie można zmieniać nazw ról standardowych.

Czy mogę dostosować standardową rolę „superadministratora”? 

Nie, uprawnienia roli superadministratora są stałe i nie można ich modyfikować.

Czy administratorzy działu mogą zarządzać rolami w swoim konkretnym dziale? 

Tak, administratorzy działu mogą zarządzać rolami użytkowników i tworzyć role niestandardowe specyficzne dla swojego działu w konsoli administratora działu.

Czy mogę uniemożliwić administratorowi działu zarządzanie rolami?

Jeśli jesteś superadministratorem, możesz ustawić konfigurację domeny w sekcji Bezpieczeństwo, która uniemożliwia administratorom działów zarządzanie rolami użytkowników w ich działach lub tworzenie takich ról.

Przypisywanie ról

Czy mogę zmienić domyślną rolę przypisaną do nowych użytkowników wewnętrznych lub zewnętrznych? 

Tak, można to zrobić za pomocą ustawienia „Rola domyślna” w zakładce „Bezpieczeństwo” w Konsoli administratora. Ponadto istnieją ustawienia domyślne na poziomie roli, które określają rolę dla nowych użytkowników zaproszonych przez użytkowników z tą rolą. Zalecamy rozważne korzystanie z tych ustawień domyślnych, aby uniknąć eskalacji uprawnień.

Czy do jednego użytkownika można przypisać wiele ról?

Nie, każdemu użytkownikowi można przypisać tylko jedną rolę naraz.

Jaka rola użytkownika jest przypisywana do użytkownika?

Każda osoba w Asanie ma przypisaną rolę użytkownika. Oto różne sposoby, w jakie może nastąpić przypisanie roli:

  • W przypadku istniejących użytkowników: po przejściu na korzystanie z modelu RBAC do zarządzania rolami użytkowników, użytkownicy domyślnie zachowają swoje dotychczasowe role (superadministrator, administrator, członek lub gość). Następnie superadministratorzy i administratorzy z uprawnieniami do zarządzania użytkownikami mogą dodawać dodatkowe role niestandardowe i przypisywać użytkowników do ról. 
  • W przypadku nowych użytkowników rola, którą otrzymuje użytkownik, może się różnić w zależności od sposobu dołączenia do Twojej organizacji:
    • Zaproszeni użytkownicy: 
      • Zaproszenia w aplikacji: gdy użytkownicy są zapraszani do Asany z poziomu aplikacji, rolą przypisaną nowemu użytkownikowi jest domyślna rola członka lub gościa.
      • Konsola administratora: gdy użytkownicy są zapraszani z poziomu konsoli administratora, superadministratorzy i administratorzy z uprawnieniami do przypisywania ról mogą określić rolę nowego użytkownika na etapie zapraszania. 
    • Rejestracje: gdy nowi użytkownicy zarejestrują się na stronie Asana.com, aby dołączyć do Twojej organizacji, otrzymają domyślną rolę obowiązującą w całej organizacji. Ta rola początkowo jest rolą standardowego członka, ale można ją skonfigurować w ustawieniach dotyczących całej domeny. 
    • Integracja SCIM: jeśli zarządzasz rolami za pośrednictwem dostawcy tożsamości (IdP), to on będzie stanowić główne źródło informacji o rolach użytkowników i będzie miał pierwszeństwo przed zmianami wprowadzonymi w konsoli administratora. Dowiedz się, jak skonfigurować role w Asanie w usłudze Okta.  
  • Istnieje kilka mniej typowych scenariuszy, w których użytkownicy mogą automatycznie otrzymać rolę:
    • Migracja domeny: gdy ma miejsce migracja domeny, użytkownikom z domeny źródłowej przypisywana jest domyślna rola obowiązująca w całej organizacji w domenie docelowej. Zmiany zweryfikowanych adresów e-mail w organizacji: dodanie lub usunięcie zweryfikowanego adresu e-mail z organizacji może spowodować zmianę typu roli istniejących użytkowników z użytkownika zewnętrznego (gościa) na użytkownika wewnętrznego lub odwrotnie. W takim przypadku użytkownicy, których to dotyczy, otrzymają domyślną rolę w organizacji odpowiadającą ich nowemu typowi roli. 
  • Wskazówka: Zarządzaj domyślnymi rolami, aby zapewnić bezpieczeństwo swojej organizacji, dbając o to, by nowi użytkownicy zawsze mieli odpowiedni poziom dostępu do Twojej organizacji od samego początku.

Jaką rolę otrzyma użytkownik, jeśli zostanie zaproszony przez wielu użytkowników, zanim zaakceptuje zaproszenie?

Jeśli użytkownik zostanie zaproszony przez wielu użytkowników, zanim zaakceptuje swoje zaproszenie, otrzyma rolę z pierwszego zaproszenia. Jeśli użytkownik zostanie zaproszony przez administratora z poziomu konsoli administratora, rola przypisana przez administratora będzie miała pierwszeństwo przed każdą inną rolą przypisaną w ramach zaproszenia. Superadministratorzy lub administratorzy z uprawnieniem do przypisywania ról mogą wyświetlać oczekujące zaproszenia i zmieniać role użytkowników w konsoli administratora.

Czy użytkownik jest automatycznie powiadamiany o zmianie swojej roli?

Nie, użytkownicy nie są automatycznie informowani o zmianach ról lub uprawnień. 

Czy użytkownicy mogą zobaczyć swoją rolę lub poprosić o jej zmianę w aplikacji Asana?

Nie, użytkownicy nie mogą zobaczyć swojej roli użytkownika i obecnie nie ma możliwości złożenia wniosku o przyznanie wyższych uprawnień za pośrednictwem Asany. Doświadczenie użytkownika różni się w zależności od uprawnień; w niektórych przypadkach funkcje są całkowicie ukryte, natomiast w innych użytkownicy widzą funkcję w stanie wyłączonym.

Czy mogę przypisywać role niestandardowe utworzone w innych działach w mojej organizacji?
Nie, administratorzy działu mogą przypisywać członkom swojego działu tylko role niestandardowe, które zostały utworzone w ramach ich działu.

Ustawienia organizacji

W jaki sposób domyślne ustawienia organizacji współdziałają z rolami użytkowników?

Domyślne ustawienia organizacji obowiązują w przypadku niektórych uprawnień, które można również dostosować na poziomie ról za pomocą modelu RBAC. Dostęp do tych ustawień można uzyskać w konsoli administratora, na kartach „Bezpieczeństwo” i „Ustawienia aplikacji”. Obejmują one:

  • Ustawienia dotyczące zapraszania gości i zaufanych domen 
  • Przesyłanie plików 
  • Pobieranie plików do aplikacji mobilnej 
  • Użyj osobistych tokenów dostępu 
  • Korzystanie z aplikacji

Jeśli uprawnienie zostanie wyłączone lub zmodyfikowane na poziomie organizacji przy użyciu domyślnego ustawienia organizacji, spowoduje to zastąpienie uprawnień roli i nie będzie można go skonfigurować na poziomie roli. Aby skonfigurować ustawienie na poziomie roli, domyślne ustawienie organizacji musi być włączone.

Wcześniej korzystałem(-am) z ustawień organizacji, aby zmienić uprawnienia w mojej domenie. Czy te ustawienia domyślne pozostaną w mocy, gdy zacznę korzystać z RBAC?

Tak, gdy zaczniesz korzystać z RBAC, ustawienia uprawnień, które zostały już skonfigurowane dla Twojej domeny, pozostaną niezmienione i zostaną odzwierciedlone w uprawnieniach dla ról RBAC. Oznacza to, że Twoje początkowe ustawienia domyślne dla ról standardowych mogą różnić się od ustawień domyślnych Asany dla każdej roli. 

Ogólna struktura uprawnień

W jaki sposób role użytkowników współdziałają z uprawnieniami do projektów lub innych obiektów roboczych w Asanie?

Rola użytkownika w modelu RBAC oraz przypisane do niej uprawnienia określają możliwości użytkownika w całej instancji Asany, natomiast uprawnienia na poziomie dostępu do obiektu określają możliwości użytkownika w odniesieniu do konkretnego obiektu w Asanie. System uprawnień w Asanie działa w sposób skoordynowany, aby sprostać różnym przypadkom zastosowania kontroli dostępu. 

Poniższa tabela porównuje role użytkowników w modelu RBAC z poziomami dostępu do obiektów. 

Porównanie

Rola użytkownika RBAC 

Poziom dostępu do obiektów

Kto przypisuje rolę?

Superadministrator organizacji

Administrator działu

Administrator obiektu

Gdzie odbywa się zarządzanie rolą?

Konsola administratora organizacji 

Konsola administratora działu

Okno udostępniania obiektu lub ustawienia

Jaki jest zakres uprawnień roli?

Obowiązują w całej organizacji, we wszystkich obiektach

Dotyczy pojedynczego obiektu

Przykładowe uprawnienia

  • Zaproś gości do Asany 

  • Usuwaj dowolne elementy w Asanie

  • Utwórz zespoły

  • Zarządzaj członkostwem w obiekcie

  • Usuń obiekt 

  • Zarządzaj ustawieniami obiektu 

W jaki sposób licencja użytkownika współdziała z jego rolą?

Licencja i rola są niezależne od siebie, ale obie mają wpływ na to, co użytkownik może ostatecznie robić w Asanie. 

  • Dostęp użytkownika do funkcji w Asanie jest określony przez jego licencję. 
  • Uprawnienia użytkownika w Asanie są określane przez jego rolę. 

Aby móc wykonywać działania w Asanie, użytkownik musi mieć zarówno odpowiednią licencję, jak i rolę. 

Na przykład w organizacji Acme dwóm użytkownikom można przypisać niestandardową rolę użytkownika „Kierownik projektu”. Ta rola ma włączone uprawnienia „Tworzenie celu firmowego”.

  • Użytkownik A ma pełną licencję Enterprise i może tworzyć cele firmowe. 
  • Użytkownik B ma licencję uprawniającą tylko do wyświetlania i nie może tworzyć celów firmowych, ponieważ jest to ograniczone przez typ licencji. Aby użytkownik B mógł wykonywać wszystkie działania dozwolone w ramach jego roli, należy rozszerzyć jego licencję.

Wskazówki dotyczące rozwiązywania problemów

Użytkownicy nie mogą wykonywać działań, mimo że mają odpowiednią rolę

  1. Sprawdź, czy akcja jest ograniczona na poziomie obiektu
  2. Sprawdź, czy uprawnienie zostało włączone dla przypisanej im roli
  3. Sprawdź, czy użytkownik ma odpowiednią licencję

Uprawnienia dotyczące sztucznej inteligencji

Uprawnienia dotyczące sztucznej inteligencji Asany w ramach RBAC umożliwiają administratorom zarządzanie wdrożeniem funkcji AI dla poszczególnych ról.

Obecnie administratorzy mogą kontrolować cztery uprawnienia związane ze sztuczną inteligencją w ramach RBAC:

Asana AI: Wyłączenie uprawnienia najwyższego poziomu dla Asana AI spowoduje wyłączenie uprawnień podrzędnych (np. Core AI, Proactive AI itp.) dla członków danej roli.

  1. Podstawowe funkcje AI: to uprawnienie podrzędne umożliwia członkom o określonej roli korzystanie z podstawowych funkcji Asana AI do tworzenia, podsumowywania i analizowania treści na żądanie (np. inteligentny czat, inteligentne podsumowania i inteligentny edytor).
  2. Proaktywna sztuczna inteligencja: to uprawnienie podrzędne umożliwia członkom danej roli korzystanie z funkcji Asana AI, które proaktywnie generują treści bez konieczności podawania bezpośrednich instrukcji przez użytkownika (np. proaktywne podsumowania dotyczące celów lub projektów).
  3. Automatyzacje oparte na AI: to uprawnienie podrzędne umożliwia członkom danej roli tworzenie i modyfikowanie reguł lub automatyzacji wykorzystujących generatywną AI (np. Asana Studio). Jeśli ta opcja jest wyłączona, automatyzacje AI należące do członków tej roli nie będą działać.
  4. Twórz i edytuj AI Teammates: określa, czy osoby pełniące daną rolę mogą tworzyć i wdrażać w swojej domenie użytkowników będących agentami AI.

W jaki sposób uprawnienia do korzystania z AI oparte na rolach współgrają z ustawieniami obowiązującymi w całej organizacji?

Ustawienia AI obowiązujące w całej organizacji włączają i wyłączają Asana AI dla wszystkich użytkowników w ramach organizacji, podczas gdy uprawnienia AI w ramach RBAC umożliwiają dokonywanie podobnych wyborów wyłącznie przez członków konkretnej roli. Ustawienia AI dla całej organizacji można znaleźć w sekcji „Asana AI” w konsoli administratora. Ustawienia AI obowiązujące w całej organizacji mają pierwszeństwo przed uprawnieniami do korzystania z AI w ramach RBAC. Oznacza to, że aby każdy użytkownik mógł uzyskać dostęp do funkcji sztucznej inteligencji, funkcje te muszą najpierw zostać włączone dla całej organizacji. Jeśli wyłączysz Asana AI globalnie, nikt nie będzie mógł z niej korzystać w Twojej domenie, niezależnie od uprawnień przypisanych do konkretnych ról.

Jakie jest domyślne ustawienie uprawnień dotyczących korzystania z funkcji AI dla moich istniejących ról?

Domyślnie wszystkie uprawnienia dotyczące korzystania z funkcji AI są włączone dla wszystkich ról standardowych i niestandardowych. Aby wyłączyć te uprawnienia i ograniczyć dostęp, musisz edytować rolę. Jeśli użytkownik ma uprawnienia do korzystania z AI, ale organizacja wyłączyła AI, użytkownik nie będzie mieć możliwości korzystania z funkcji AI.

Co widzą użytkownicy, jeśli uprawnienie do korzystania ze sztucznej inteligencji jest wyłączone dla ich roli?

Jeśli rola użytkownika nie obejmuje uprawnienia do korzystania z funkcji AI, użytkownik albo nie zobaczy punktu wejścia do tej funkcji, albo funkcja będzie wyświetlana jako wyłączona. Oznacza to, że ich dostęp został ograniczony przez administratora.

Czy te mechanizmy kontrolne całkowicie uniemożliwiają użytkownikom interakcję ze sztuczną inteligencją?

Nie – te mechanizmy kontrolne nie mają na celu całkowitego odcięcia użytkowników od sztucznej inteligencji. Na przykład użytkownicy bez uprawnień RBAC dotyczących AI mogą mieć możliwość uruchamiania reguł Asana Studio utworzonych i będących własnością innych osób. Jeśli chcesz wyłączyć sztuczną inteligencję dla swojej organizacji, skorzystaj z ustawienia obejmującego całą organizację.

    Note iconUwaga

    Ten artykuł został przetłumaczony przez AI.

    Prześlij opinię na temat tłumaczenia.

    Powiązane artykuły

    Ładowanie
    RBAC w Asanie: dostęp oparty na rolach z wykorzystaniem ról niestandardowych | Centrum pomocy