Loading
PLATEFORME
CAPACITÉS
L’IA ASANA
TOUTES LES FORMULES
Type d’entreprise
Équipes
Secteurs d’activité
Cas d’utilisation
APPRENDRE
ASSISTANCE
SERVICES
Centre d'aide
search-icon

Sujets

Configuration des rôles Asana dans Okta avec SCIM

Dans cet article

Disponible pour les organisations bénéficiant d’une formule Enterprise+.

Avant de commencer

Si vous configurez des rôles Asana dans Okta, toute modification apportée aux rôles d’utilisateur dans la console d’administration sera remplacée lorsqu’une mise à jour des informations de cet utilisateur sur Asana se déclenchera. Nous vous recommandons de choisir de gérer les rôles uniquement sur Asana ou uniquement sur Okta.

Configuration de l’attribut « rôles »

Accédez à l’application Asana, accédez à l’onglet attribution d’accès, puis à l’éditeur de profil et cliquez sur + Ajouter un attribut.

Vous devez créer une copie exacte de cet attribut. Assurez-vous que les champs suivants sont les suivants :

Attributes

  • Type de données : tableau de chaînes
  • Nom d’affichage : rôle
  • Nom de la variable : asana_role
  • ​​Nom externe : roles.^[primary==true].value
  • Espace de noms externe : urn:ietf:params:scim:schemas:core:2.0:User

Cochez la case Définir la liste énumérée des valeurs. 

Dans Membres d’attribut, ajoutez les noms des rôles qui représentent tous les rôles Asana que vous avez. Cela inclura, au minimum, les rôles standard (administrateur, membre) et tous les rôles personnalisés supplémentaires que vous pourriez avoir.

Note iconNote

« Invité » n’est pas un rôle pris en charge dans Okta. Étant donné que les invités sont des utilisateurs qui ont un domaine de messagerie externe, ils ne peuvent pas être attribués via SCIM via Okta pour Asana. 

Accédez à la console d’administration d’Asana, puis à l’onglet Gérer les rôles. Cliquez sur l’icône avec les trois points, puis sur « Copier l’identifiant ».

Retournez sur Okta et copiez-collez l’identifiant dans le champ Valeur de chacun des rôles respectifs sous Membres de l’attribut. Assurez-vous que chaque ID de rôle que vous copiez à partir de correspond au rôle correct que vous venez d’ajouter à Okta.

Attributes 2

  1. Définissez le type d’attribut sur « Groupe »
  2. Définissez la priorité du groupe sur « Combiner les valeurs entre les groupes »
  3. Cliquez sur Enregistrer.
Note iconNote

Si vous laissez le type d’attribut en tant que groupe, vous pourrez configurer les rôles par groupe. Choisissez Personal si vous souhaitez gérer les rôles uniquement sur la base de l’utilisateur.

Configurer des groupes d’attribution Okta et les associer à votre attribut personnalisé

Accédez à l’onglet Groupes et cliquez sur + Ajouter un groupe. 

Ajoutez un groupe pour chaque rôle : administrateur et membre (et d’autres rôles personnalisés que vous pourriez avoir).

Ensuite, attribuez l’application Asana au groupe.

  1. Cliquez sur le groupe
  2. Accédez à l’onglet Applications.
  3. Sélectionnez Attribuer des applications

Lors de l’attribution, définissez la valeur de l’attribut Rôle nouvellement créé pour qu’il corresponde au groupe de rôles. 

Cliquez sur Enregistrer et revenir en arrière. Répétez ce processus pour tous les groupes que vous avez créés.

Note iconNote

Sélectionnez un seul rôle par groupe.

Attribuer des groupes de rôles aux utilisateurs

Dans chaque groupe de rôles, accédez à l’onglet Personnes et cliquez sur Attribuer des personnes.

Cliquez sur Advanced search (recherche avancée) et utilisez des filtres pour attribuer en masse les bons utilisateurs au groupe ou rechercher des utilisateurs individuellement.

Cliquez sur l’icône + à droite du nom de l’utilisateur pour l’attribuer au groupe correspondant. Cliquez sur Terminé. 

Répétez ce processus pour attribuer tous les utilisateurs au bon groupe.

Changer de rôle individuellement

Accédez à l’onglet Personnes et filtrez ou recherchez l’utilisateur que vous souhaitez modifier.

Accédez à l’onglet Groupes de l’utilisateur, recherchez le groupe de rôles dans lequel vous souhaitez le placer et cliquez sur le groupe. Ensuite, cliquez sur l’icône « x » pour supprimer l’utilisateur de l’ancien groupe de rôles.

L’utilisateur est désormais affecté à un autre groupe de rôles, et son rôle sur Asana sera modifié pour correspondre à celui du groupe.

Classer les priorités des rôles

Asana prend actuellement en charge un rôle par utilisateur. Lorsque les utilisateurs sont affectés à plusieurs rôles (par exemple, administrateur et membre) dans Okta, le rôle qu’ils obtiennent sera par défaut le groupe de rôles dont la priorité est la plus élevée. Nous suggérons de classer les rôles avec des autorisations élevées plus haut dans la liste des priorités, de sorte que si un utilisateur est à la fois membre et administrateur, son rôle sera par défaut Administrateur. Si vous avez configuré des rôles personnalisés, placez le rôle personnalisé avec plus d’autorisations plus haut dans la liste des priorités. Dans l’application Asana, sous Applications, accédez à Affectations, puis à Groupes. Réorganisez les groupes par priorité en utilisant la poignée sur le côté de la carte.

Note iconNote

Si vous avez configuré des groupes Okta pour les licences Asana (Enterprise ou Lecture seule), nous vous demandons de classer les groupes en plaçant les groupes de licences en haut de la liste (c’est-à-dire Enterprise au-dessus de Lecture seule), suivis des groupes liés aux rôles dans l’ordre de priorité décrit ci-dessus (par exemple, Administrateur au-dessus de Membre).

 

Note iconNote

Cet article a été traduit par l’IA.

Donnez votre avis sur la traduction.

Articles connexes

Chargement
Article Detail