產品
主題
- 在規則中設定日期
- 與表單提交者的電子郵件溝通
- 請使用 ID 自訂欄位。
- 表單中的欄位對應
- 將綁定套用至專案
- 專案範本的管理儀表板
- 規則整合和小工具
- 請查看規則執行歷史記錄
- 觸發規則
- 表單自訂
- 任務相依性
- 自動變換依存任務的日期
- 核准
- 公式自訂欄位
- 規則中的條件和分支
- 在 Asana 中的時間追蹤
- 相依性類型
- 篩選及排序自訂欄位
- 手動觸發規則
- 自訂欄位類型和限制
- 規則
- 請設定規則權限
- 執行規則動作
- 請使用規則中的變數。
- 適用於生產力和溝通的規則整合
- PagerDuty 規則整合
- 綁定常見問題
- 套件管理和權限
- 全域欄位的管理儀表板
- HubSpot 規則整合
- 參考自訂欄位
- 綁定
- 任務範本
- 表單
- 狀態更新範本
- 適用於雲端儲存和檔案共用的規則整合
- 分享表單
- 如何透過應用程式開發介面 (API) 將 Asana 中的所有時間紀錄資料匯出為 CSV 檔
- 專案範本
- 自訂欄位
- Instagantt 和 Asana
- 使用 Zapier 和 Asana
- 合規性管理：應用程式開發介面 (API) 與整合支援
- Asana for Gmail 附加元件
- Asana for Tableau 整合
- Google 和 Asana
- Google 表單與 Asana
- Asana for Adobe Creative Cloud
- 使用 Google 智慧型方塊
- 使用 Chrome 擴充功能與 Asana
- 請參閱 Asana for Jira Cloud 常見問題
- Jira 資料中心
- 啟用 Asana 內建整合和 Microsoft 365 整合的權限
- 應用程式開發介面 (API)
- Asana for Outlook 附加元件
- 整合 Power BI
- Google試算表與Asana
- GitHub 與 Asana 整合
- Google 日歷 + Asana
- Vimeo 與 Asana
- 自動化和 AI Studio 的 Zoom 轉錄文字
- 使用 AI Studio 建立 Zoom 通話筆記工作流程
- 使用 Tray.io 與 Asana
- ServiceNow 與 Asana
- Wufoo與Asana
- 網頁表單與Asana
- Zendesk整合
- Jira Data Center 常見問題
- Asana 與 Meta 推出的工作空間
- Splunk + Asana
- ChatGPT 中的 Asana 應用程式
- Claude 中的 Asana 應用程式
- 將時間追蹤資料從 Everhour 遷移至 Asana
- Microsoft Teams 與 Asana 整合
- Asana for Jira Cloud
- Outlook行事曆與Asana
- 在 Asana 中的 Zoom 會議
- 行事曆與 Asana
- 在 Slack 頻道中與 Asana 聊天
- 在 Asana 中的 Slack 評論同步
- Microsoft 單一登入
- Slack 與 Asana
- Salesforce 在 Asana 中的整合
- 請使用 SAML 群組對應和 SCIM 互動。
- 使用 SCIM 在 Microsoft Entra ID 中設定 Asana 角色
- 在系統管理主控台中管理密碼設定
- 在 Asana 中的 IP 允許清單
- 對工作項目申請系統管理員權限
- 使用 SCIM 佈建及取消佈建
- 付費方案的驗證和存取管理選項
- Asana IP 位址範圍和主機名稱
- eDiscovery資源中心
- 多組織部署
- 實施雙因素驗證
- 企業金鑰管理(EKM)
- Asana日本資料中心
- Asana歐盟資料中心
- HIPAA合規性
- Asana和全球貿易合規
- 如何存取系統管理主控台
- 隱私與安全
- 雙因素驗證
- 帳戶
- 使用 SCIM 在 Okta 中設定 Asana 角色
- 設定授權的 SAML 群組對應
- 多個帳戶和合併
- Asana帳戶電子郵件政策
- 刪除您的 Asana 帳戶
- 存取和權限
- 合規管理附加元件
- 遵守 FedRAMP 規範
- 全域驗證設定
- 自動移除訪客
- 如何分離 Asana 帳戶
- 適用於Enterprise版組織的SecureAuth
- 個人資料欄位可編輯性控制項
- Asana 的資料儲存
- 系統管理員安全控制項
- Setting up Licensing Division ID with SCIM
- Asana 合規性設定
- 權限管理附加元件
- 跨應用程式存取
- Asana 中的系統管理員和超級管理員角色
- 服務帳戶
- 資料保留政策
- 應用程式管理和整合
- 具有自訂角色的角色型存取控制 (RBAC)
- 行動應用程式安全權限
使用 SCIM 在 Microsoft Entra ID 中設定 Asana 角色
注意
無法透過 SCIM 指派超級管理員角色。若要指定超級管理員，請在完成超級管理員驗證後使用 Asana 系統管理主控台。SCIM 僅可指派系統管理員和成員角色。
在您開始之前
- 請確認Asana 的整合已新增至您的 Microsoft Entra ID 帳戶，且已完成設定。
- 您必須在 Microsoft Entra ID 中啟用為 Asana 應用程式建立自訂屬性。為此，請使用此連結開啟 Microsoft Entra ID 入口網站，並完全啟用架構。
- 或者，將此粗體字串附加至您的網址
- 新增 /?Microsoft_ADD_Connect_Provisioning_forceSchemaEditorEnabled=true #view/
- 或者，將此粗體字串附加至您的網址
在 Entra ID 中設定角色屬性和屬性對應
連結 Asana 網域後，請前往「佈建」標籤頁。
展開「Mappings」(對應)，並在其下方點選「Provision Microsoft Entra ID Users」(佈建 Microsoft Entra ID 使用者)
捲動至「屬性對應」頁面底部，勾選「顯示進階選項」。這將顯示另外幾個選項。點選「編輯 Asana 的屬性清單」。
若您無法使用此功能，請確認您已依照開始之前中的步驟，在完全啟用架構的情況下開啟 Microsoft Entra ID。
在「編輯屬性清單」頁面上，新增名為rbacRoles的新使用者屬性，類型為字串。儲存屬性清單。
返回「屬性對應」頁面，點選「新增新對應」。
將對應類型設定為運算式
將「運算式」設定為
Join(",",
IIF(Instr(Join("", AssertiveAppRoleAssignmentsComplex([appRoleAssignments])), "\"value\":\"admin\"", , )>"0", "1234567890", ""),
IIF(Instr(Join("", AssertiveAppRoleAssignmentsComplex([appRoleAssignments])), "\"value\":\"custom_role\"", , )>"0", "1234567890", ""),
IIF(Instr(Join("", AssertiveAppRoleAssignmentsComplex([appRoleAssignments])), "\"value\":\"member\"", , )>"0", "1234567890", "")
)
在此運算式中，您要設定角色名稱，並從 Asana 取得相應的自訂角色 ID 以取代數字集。角色 ID 必須參數化 - ID (數字) 是用於示範的預留位置，必須由您自己的 Asana 自訂 ID 取代。
- 重要提示- 角色名稱不能有空格 - 請改用底線。
重要提醒- 運算式中角色的順序將決定角色指派的優先順序。頂端的角色將具有較高的優先順序。稍後，如果使用者屬於多個角色群組，他們將獲得此處定義的最高優先順序角色。
- 在此範例中，如果使用者同時屬於 Entra ID 中的成員和系統管理員角色群組，他們將在 Asana 中獲得系統管理員角色。
跳過預設值欄位
將目標屬性設定為rbacRoles ，這是我們剛剛建立的屬性
將「使用此屬性比對物件」設定為「否」
將「套用此對應」設為「始終」
若要從 Asana 取得自訂 ID
前往「管理角色」頁面，點選每個角色右側的下拉式選單，然後點選「複製自訂 ID」。針對您計劃使用 SCIM 指派的每個標準角色 (例如 Asana 成員或系統管理員)，以及您建立的任何自訂角色，重複此流程。超級管理員角色僅可在 Asana 系統管理主控台中指派，而不能透過 SCIM 指派。
結果應該是這樣：
點選OK (確定) 並儲存。
設定應用程式角色
前往左側導覽窗格中「管理」下的「使用者和群組」。在此畫面上點選應用程式註冊。
我們會建立與您設定的角色相符的應用程式角色。按一下「建立應用程式角色」。
在此處建立的每個應用程式角色中設定的值必須與上述「運算式」中設定的命名相符。該值不能有空格。使用底線取代空格。
標準 Asana 角色
成員
- 顯示名稱：Asana 成員
- 允許的成員類型：使用者/群組
- 值：成員
- 描述：Asana 成員角色
- 請確認已勾選 啟用此應用程式角色
系統管理員
- 顯示名稱：Asana 系統管理員
- 允許的成員類型：使用者/群組
- 值：admin
- 描述：Asana 系統管理員角色
- 請確認已勾選 啟用此應用程式角色
自訂角色：建立更多自訂應用程式角色，以便與您設定的所有自訂角色相符
- 顯示名稱：Asana <自訂角色>
- 允許的成員類型：使用者/群組
- 值：custom_role_1
- 描述：Asana 自訂角色 #1
- 請確認已勾選「啟用此應用程式角色」
點選套用以儲存應用程式角色。
新增您網域中的所有其他角色。
結果將如下所示：
為每個 Asana 角色建立一個 Entra 群組，並將角色指派給該群組
現在，為每個 Asana 角色建立一個 Entra 群組
現在，我們會將角色指派給群組。前往 Enterprise 應用程式> Asana 應用程式>管理>使用者和群組：
按一下「新增使用者/群組」，並將每個群組與其相應的角色關聯：
結果將如下所示：
現在設定已完成，您可以將使用者新增至其相應的群組，以便指派角色。在下一個佈建週期執行時，此設定將為使用者指派相應的角色 (或者，您可以依需求進行佈建)，您將在 Asana 中看到此變更。
若您是首次佈建使用者，並希望透過 Entra ID 群組指派授權和角色，請依序進行：首先將使用者佈建到授權或角色群組之一，然後在使用者成功佈建後，您可以將另一個授權或角色群組指派給使用者。否則，Entra 只會指派一個屬性，而不會將另一個屬性讀取為使用者的「更新」。
This article has been AI-translated.
Send translation feedback.
