Loading

トピック

Asana EnterpriseEnterprise+ ティア、および 旧ティア Enterprise で利用できます。詳しくは、料金ページをご覧ください。

サービスアカウントはディビジョンではご利用いただけません。

サービスアカウントを使用することで、Asana の特権管理者は組織内のすべてのデータに包括的にアクセスし、Asana API経由でエクスポートすることができます。これにより、より強力なレポート作成機能の活用や、自動化・連携の構築が容易になります。

管理者は、SCIM を使用したユーザープロビジョニングなど、特定の用途にサービスアカウントのアクセスを制限することもできます。このアクセス制限により、API トークン使用に関連するセキュリティリスクを低減することができます。

Asana API の使用方法について詳しくは、こちらをご覧ください。

サービスアカウントでできること:

  • 定期的なデータバックアップの作成
  • 会社のポリシーに基づいたユーザーおよびアクセス管理の自動化
  • チームメンバーの管理や非アクティブなプロジェクトのクリーンアップなど、定期的な管理タスクの自動化
  • Asana 内のアクションによってトリガーされるカスタマイズされたビジネスルールの追加
  • Asana API を使用した組織のデータのエクスポート
  • 他の社内ツールと Asana の組織固有の連携の構築など

特権管理者は、管理者コンソールの「アプリ」タブからいつでもサービスアカウントの一覧を確認でき、不要になったアカウントの名称変更や認証解除を行うことができます。サービスアカウントには、通常のユーザーアカウントと同様に、名前、プロフィール写真、アクションアイテムを設定できます。

ノート iconノート
サービスアカウントトークンを、組織レベルの個人アクセストークンとして使用できます。

サービスアカウントを追加する

サービスアカウントを追加するスクリーンショット

サービスアカウントを追加するには、次のことを行います。

  1. 管理者コンソールの [アプリ] タブをクリックします。
  2. [サービスアカウント] をクリックします。
  3. [サービスアカウントを追加] ボタンをクリックします。
ここから、アクセス権限を選択します (制限付きまたはフル)。Permission scopes window.png
  1. 「制限付きアクセス」を選択すると、特定の機能へのアクセスを制限できます。必要な機能のチェックボックスを選択してください。スコープ対象の権限の詳細については、以下をご覧ください。
  2. すべてのデータへのアクセス権を付与するには、[フルアクセス権] をクリックします。

スコープ付き権限の概要

ユーザープロビジョニング (SCIM)

この権限セットにより、Asana のクロスドメインアイデンティティ管理(SCIM)API エンドポイントへのアクセスが可能になります。ID プロバイダーとの連携では、SCIM を使用してユーザーのプロビジョニングやプロビジョンの解除、Asana 内でのユーザー属性の更新、Asana チームのメンバーシップの同期など、Asana におけるユーザーのライフサイクルを管理します。詳しくは、Asana のSCIM ドキュメントをご覧ください。

  • ユーザー:読み取り
  • ユーザー:作成、変更
  • チーム:読み取り
  • チーム:作成、変更

エクスポート

この権限セットは Enterprise+ ドメインで利用可能で、API 経由での組織データのエクスポートとオブジェクトのエクスポート機能へのアクセスを提供します。これらのエンドポイントを使用して、Asana からの情報抽出、レポート作成機能の強化、電子情報開示(eDiscovery)ツールの活用が可能になります。

  • 組織エクスポート API
  • オブジェクトエクスポート API

監査ログ

監査ログ権限は Enterprise+ ドメインで利用可能で、監査ログイベント API エンドポイントへのアクセスを提供します。この API を活用することで、SplunkSumo Logic などの SIEM(セキュリティ情報・イベント管理)ツールと連携し、Asana での不審な活動の監視やアラート通知が可能になります。

サービスアカウントの管理

サービスアカウントと permissions.png の画面
既存のサービスアカウントの横にある三点リーダーアイコンをクリックし、「編集」をクリックします。フルアクセスのサービスアカウントには、組織のデータに対してプログラムレベルのフルアクセス権があります。サービスアカウントトークンをプログラム内にハードコードすることは避け、未使用のトークンは定期的に確認して認証を解除してください。
サービスアカウントを削除する
[サービスアカウントの編集] 画面から、変更内容の保存やサービスアカウントの削除が可能です。
ノート iconノート
サービスアカウントで Asana にログインすることはできません。サービスアカウントと組織のやり取りは、必ず Asana API を介して行われます。

サービスアカウントの編集画面のスクリーンショット

Note iconノート

この記事は AI によって翻訳されています。

翻訳に関するフィードバックを送る。
読み込み中
サービスアカウント