Gestione degli spazi di lavoro approvati | Guida al prodotto
Questa funzionalità di sicurezza è disponibile per tutti i clienti Enterprise. È inoltre disponibile sulle app web e desktop di Asana, oltre che sui dispositivi mobili con sistema operativo iOS 8.77, Android 6.79 o versioni più recenti.
Panoramica
Le organizzazioni di grandi dimensioni spesso usano dispositivi o reti gestite per proteggere i dati dei dipendenti.
In passato, gli amministratori dovevano scegliere se bloccare o autorizzare tutti gli spazi di lavoro di Asana. Gli amministratori Enterprise ora possono gestire i dispositivi di rete aziendali o i dispositivi individuali dei dipendenti per limitare l'uso solo agli spazi di lavoro e alle organizzazioni approvate.
Limitando l'accesso agli spazi di lavoro e alle organizzazioni non approvate tramite strumenti basati sul proxy, come ad esempio un Cloud Access Security Broker (CASB), gli amministratori possono contribuire al rispetto dei controlli di sicurezza interni e mantenere i dati sensibili all'interno degli spazi di lavoro approvati.
Una volta che gli amministratori Enterprise hanno configurato questa soluzione, possono creare un elenco degli spazi di lavoro e divisioni approvati. In questo modo faranno sì che gli utenti su un dispositivo gestito o una rete gestita non possano accedere a spazi di lavoro o organizzazioni non approvati.
Attivare spazi di lavoro approvati
Per attivare questa funzionalità, l'amministratore Enterprise deve prima configurare la propria soluzione per inviare due intestazioni in tutte le richieste Asana.
Da qui:
-
La prima intestazione deve includere un ID dominio Enterprise o un ID divisione Enterprise, che si trova nella scheda Impostazioni della console di amministrazione. L'intestazione dovrebbe avere il formato Asana-ID-Domini-Consentiti-Richiedente: abc. Nota che gli amministratori di divisione dovranno contattare l'assistenza di Asana per ottenere l'ID di amministratore di divisione per poter configurare questa intestazione.
-
La seconda intestazione deve includere un elenco, separato da virgole, di ID di domini approvati e deve seguire il formato Asana-ID-Domini-Consentiti: abc,123,xyz. Tutti gli ID dei domini elencati risulteranno come spazi di lavoro e organizzazioni approvati.
l'app web di Asana applicherà queste restrizioni sia durante il caricamento della pagina iniziale sia durante l'handshake di WebSocket. Se desideri una pagina aperta di Asana per aggiornare le restrizioni specifiche una volta che il dispositivo ha cambiato rete, assicurati di includere queste intestazioni nelle richieste HTTP verso gli endpoint del protocollo WebSocket (wss://) che sono sottodomini dell'app di Asana.
Accedere a spazi di lavoro non approvati
Dopo aver configurato l'elenco degli spazi di lavoro approvati, esistono vari scenari in cui gli utenti che usano un dispositivo o una rete gestita potrebbero ricevere un messaggio di errore contestualizzato quando cercano di accedere a spazi di lavoro non approvati.
Accedere a un account Asana senza domini approvati
Se stai cercando di accedere a un account Asana che non dispone di domini approvati, riceverai il seguente messaggio:
Questo errore ti informerà che non sei membro di uno spazio di lavoro approvato e che hai le seguenti opzioni:
- Chiudere la sessione.
- Riprovare (il browser cercherà nuovamente di accedere al dominio).
Passare a un dominio non approvato su una rete aziendale
Anche se cerchi di accedere a uno spazio di lavoro personale o a un account con più domini non approvati riceverai un messaggio di errore contestualizzato.
In questo caso hai le seguenti opzioni:
- Chiudere la sessione, opzione che ti reindirizzerà alla pagina di accesso di Asana, da cui potrai accedere a un altro account.
- Riprovare (dopo aver cambiato rete), opzione in cui il browser cercherà di accedere nuovamente al dominio.
- Se disponibile, puoi cliccare sull'opzione Accedi allo spazio di lavoro per accedere a un dominio approvato.
Cercare di accedere a un dominio non approvato tramite un URL
Se clicchi su un URL non approvato, riceverai un messaggio di errore contestualizzato.
In modo analogo allo scenario precedente, hai le seguenti opzioni:
- Chiudere la sessione (dopo aver cambiato rete), opzione che ti reindirizzerà alla pagina di accesso di Asana, in cui potrai accedere a un altro account.
- Riprovare (dopo aver cambiato rete), opzione in cui il browser cercherà di accedere nuovamente al dominio.
- Se disponibile, puoi cliccare sull'opzione Accedi allo spazio di lavoro per accedere a un dominio approvato.
