Loading

主題

適用於Enterprise+ 版方案的組織。

在您開始之前

如果您在 Okta 中設定 Asana 角色,當在 Asana 中觸發該使用者資訊的更新時,您在系統管理主控台中對使用者角色所做的任何變更都將被覆寫。我們建議您選擇僅在 Asana 中或僅在 Okta 中管理角色。

設定「角色」屬性

進入 Asana 應用程式,導覽至「佈建」標籤頁,然後前往「個人資料編輯」,並點選+ 新增屬性

您應該建立此屬性的精確副本。請確保以下欄位如下:

Attributes

  • 資料類型:字串陣列
  • 顯示名稱:角色
  • 變數名稱:asana_role
  • ​​外部名稱: roles.^[primary==true].value
  • 外部命名空間: urn:ietf:params:scim:schemas:core:2.0:User

勾選定義列舉值清單核取方塊。 

屬性成員中,新增代表您擁有的所有 Asana 角色的角色名稱。這至少會包括標準角色 (系統管理員、成員) 和您可能擁有的任何其他自訂角色。

注意 icon注意

「訪客」不是 Okta 中支援的角色。由於訪客是擁有外部電子郵件網域的使用者,因此無法透過 Okta for Asana 透過 SCIM 指派。 

 

切換至 Asana 系統管理主控台,並前往管理角色標籤頁。點選三點圖示,然後點選「複製 ID」。

返回 Okta,將 ID 複製並貼到屬性成員下方各自角色的值欄位中。確保您從地圖複製的每個角色 ID 都對應到您剛剛新增到 Okta 的正確角色。

Attributes 2

  1. 屬性類型設定為「群組」
  2. 群組優先順序設定為「跨群組合併值」
  3. 選「儲存」
注意 icon注意

屬性類型保留為群組,可讓您依據群組設定角色。如果您只想以使用者為基礎管理角色,請選擇「個人」

設定 Okta 指派群組並將其對應至您的自訂屬性

前往「群組」標籤頁,然後點選「+ 新增群組」。 

為每個角色新增群組:系統管理員和成員 (以及您可能擁有的其他自訂角色)。

然後,將 Asana 應用程式指派給群組。

  1. 點選進入群組
  2. 前往「應用程式」標籤頁
  3. 選擇指派應用程式

指派時,將新建立的角色屬性值設定為與角色群組相符。 

按一下儲存並返回。對您建立的所有群組重複此流程。

注意 icon注意

每個群組僅選擇一個角色。

將角色群組指派給人員

在每個角色群組中,前往「人員」標籤頁,然後按一下「指派人員」

點選進階搜尋,並使用篩選條件將正確的使用者批量指派至群組,或單獨搜尋使用者。

點選使用者名稱右側的「+」圖示,將其指派至相應的群組。點選完成。 

重複此流程,將所有使用者指派到正確的群組。

單獨變更角色

前往「人員」標籤頁,篩選或搜尋您要變更的使用者。

前往使用者的群組標籤頁,搜尋您要將其放入的角色群組,然後點選該群組。然後,點選「x」圖示,即可將使用者從舊角色群組中移除。

使用者現在已被指派到不同的角色群組,他們在 Asana 中的角色將變更為該群組對應的角色。

角色優先順序排名

Asana 目前支援每位使用者一個角色。當使用者在 Okta 中被指派多個角色 (即系統管理員和成員) 時,他們獲得的角色將預設為優先順序最高的角色群組。我們建議在優先順序清單中將具有更高權限的角色排名更高,這樣如果使用者同時是成員和系統管理員,其角色將預設為系統管理員。如果您已設定自訂角色,請在優先順序清單中將具有��多權限的自訂角色放在較高位置。 在應用程式中的 Asana 應用程式下,前往指派,然後前往群組。使用卡片側邊的控制項,按優先順序重新排序群組。

注意 icon注意

如果您已為 Asana 授權 (Enterprise 版或僅供檢視) 設定 Okta 群組,我們要求您將授權群組置於清單頂端 (即 Enterprise 版高於僅供檢視),然後依上述優先順序排列與角色相關的群組 (例如,管理員高於成員)。

 

Note icon注意

This article has been AI-translated.

Send translation feedback.
正在載入
Article Detail