Loading

Sujets

Asana fournit un ensemble complet de contrôles de sécurité pour aider les entreprises à protéger leurs données et à assurer le respect des politiques de sécurité.

Les administrateurs et les super administrateurs peuvent gérer divers paramètres de sécurité pour protéger leur organisation. Ces contrôles comprennent la gestion de l’accès des utilisateurs, la définition des autorisations et la configuration de mesures de sécurité Advanced.

Voici un aperçu des principales fonctionnalités de sécurité disponibles.

Articles similaires

Authentification et contrôles d’accès

L’authentification unique de Google permet aux membres de se connecter à l’aide de leur compte Google, ce qui simplifie le processus de connexion tout en assurant la sécurité.

L’authentification SAML permet l’intégration avec des fournisseurs d’identité tels qu’Okta, Azure Active Directory et OneLogin. Les administrateurs peuvent configurer SAML pour qu’il soit :

  1. Facultatif : les membres peuvent choisir d’utiliser SAML ou une connexion standard
  2. Obligatoire : tous les membres (à l’exception des invités) doivent utiliser l’authentification SAML

Lors de la configuration de l’authentification SAML, vous pouvez définir des durées d’expiration de session et des paramètres d’expiration de session mobile pour contrôler la durée pendant laquelle les utilisateurs restent connectés.

Authentification à deux facteurs (2FA)

L’authentification à deux facteurs ajoute un niveau de sécurité supplémentaire en exigeant une seconde forme d’identification. Disponible dans toutes les formules payantes, l’authentification à deux facteurs peut être :

  1. Facultative : les membres peuvent choisir d’activer la 2FA
  2. Obligatoire : tous les membres et invités doivent utiliser l’authentification à deux facteurs 

Ce paramètre n’affecte pas les utilisateurs qui se connectent avec Google SSO ou SAML, car ces méthodes fournissent leurs propres couches de sécurité.

Contrôle des mots de passe

Les exigences de force des mots de passe par défaut d’Asana garantissent que les mots de passe comportent au moins 8 caractères et ont un score d’entropie « équitable ». Pour une sécurité accrue, les administrateurs peuvent augmenter la longueur minimale jusqu’à 20 caractères.

La réinitialisation du mot de passe permet aux administrateurs de forcer la réinitialisation du mot de passe de tous les membres de l’organisation. Cette action déconnecte immédiatement tous les utilisateurs et les oblige à créer de nouveaux mots de passe par e-mail.

Contrôles des applications mobiles

L’application mobile Asana garantit la sécurité des données grâce à des fonctionnalités telles que l’authentification biométrique (empreinte digitale et reconnaissance faciale) et les autorisations d’application contrôlées. Les administrateurs peuvent gérer les autorisations pour restreindre les captures d’écran, les pièces jointes et limiter le copier-coller. Ces mesures contribuent à protéger les informations de votre organisation sur les plateformes mobiles.

Paramètres administrateurs et autorisations

Gestion des accès des invités

Contrôlez qui peut inviter des invités à rejoindre votre organisation :

  1. Administrateurs uniquement : seuls les administrateurs peuvent inviter des invités
  2. Administrateurs et membres : les administrateurs et les membres peuvent inviter des invités
  3. Tout le monde : tous les utilisateurs, y compris les invités, peuvent inviter de nouveaux invités

Contrôles des fichiers en pièce jointe

Décidez des types de fichiers autorisés en pièce jointe au sein de votre organisation. Les administrateurs peuvent désactiver des méthodes de pièces jointes spécifiques ou restreindre toutes les pièces jointes si nécessaire pour des raisons de conformité en matière de sécurité.

Paramètres de confidentialité de l’équipe et du projet

Définissez les niveaux de confidentialité par défaut pour les nouvelles équipes et les nouveaux projets :

  1. Visible par l’organisation : les équipes et les projets sont visibles par tous les membres de l’organisation
  2. Adhésion sur demande : les membres doivent envoyer une demande pour rejoindre l’équipe

Autorisations à partager des liens en lecture seule

Contrôlez la manière dont les vues de projet et les chronologies peuvent être partagées :

  1. Partage public autorisé : les membres peuvent partager des vues de projet en lecture seule en dehors de l’organisation
  2. Partage au sein de l’organisation uniquement : les membres peuvent partager des vues de projet en lecture seule au sein de votre organisation uniquement
  3. Désactiver le partage de vue en lecture seule : personne ne peut partager de vue de projet en lecture seule

En tirant parti de ces contrôles de sécurité, les organisations peuvent protéger efficacement leurs données, maintenir la conformité aux politiques de sécurité et fournir un environnement de travail sécurisé à leurs équipes.

 

Note iconNote

Cet article a été traduit par l’IA.

Donnez votre avis sur la traduction.
Chargement
Contrôles de sécurité sur Asana