Zarządzanie zatwierdzonymi obszarami roboczymi | Przewodnik po produkcie

Ta funkcja bezpieczeństwa jest dostępna dla wszystkich klientów planu Enterprise. Jest ona również dostępna w aplikacji internetowej, komputerowej oraz mobilnej przeznaczonej dla urządzeń z systemem iOS w wersji 8.77 i systemem Android w wersji 6.79 lub nowszej.

Przegląd

Duże organizacje często używają zarządzanych urządzeń lub sieci w celu zabezpieczenia danych pracowników.

Wcześniej administratorzy kont w Asanie musieli zdecydować o blokowaniu lub zezwalaniu na dostęp do wszystkich obszarów roboczych w Asanie. Teraz administratorzy w ramach planów Enterprise mogą zarządzać firmowymi urządzeniami sieciowymi lub poszczególnymi urządzeniami pracowników, aby ograniczyć korzystanie z Asany wyłącznie do zatwierdzonych obszarów roboczych lub organizacji.

Ograniczając dostęp do niezatwierdzonych obszarów roboczych i organizacji za pomocą narzędzi opartych na proxy, takich jak Broker bezpieczeństwa dostępu do chmury (CASB), administratorzy mogą pomóc w przestrzeganiu wewnętrznych mechanizmów kontroli bezpieczeństwa i przechowywaniu poufnych danych w zatwierdzonych obszarach roboczych.

Po skonfigurowaniu tego rozwiązania administratorzy w ramach planu Enterprise będą mogli ustawić zatwierdzoną listę obszarów roboczych i działów. Dzięki temu użytkownicy korzystający z urządzeń zarządzanych lub sieci zarządzanej nie będą mogli uzyskać dostępu do niezatwierdzonych obszarów roboczych ani organizacji.

Włączanie zatwierdzonych obszarów roboczych

Aby włączyć tę funkcję, administrator w ramach planu Enterprise musi najpierw skonfigurować swoje rozwiązanie tak, aby wysyłało dwa nagłówki na wszystkie żądania z Asany.

identyfikator obszaru roboczego

Tworzenie nagłówków:

  1. Pierwszy nagłówek musi zawierać identyfikator domeny Enterprise lub identyfikator działu Enterprise. Znajdziesz go w zakładce „Ustawienia” w Konsoli administratora. Nagłówek powinien mieć następujący format: Asana-Allowed-Domains-Requester-Id: abc. Administratorzy działów muszą skontaktować się z obsługą klienta Asany, aby uzyskać identyfikator administratora działu w celu skonfigurowania tego nagłówka.

  2. Drugi nagłówek musi zawierać rozdzielone przecinkami identyfikatory zatwierdzonych domen i mieć następujący format: Asana-Allowed-Domain-Ids: abc,123,xyz. Wszystkie wymienione identyfikatory obszarów roboczych będą widniały jako zatwierdzone obszary robocze i organizacje.

aplikacja internetowa Asany wymusza te ograniczenia zarówno podczas początkowego ładowania strony, jak i uzgadniania protokołu WebSocket. Jeśli chcesz, aby otwarta strona w Asanie aktualizowała określone ograniczenia po przełączeniu sieci przez urządzenie, pamiętaj, aby dodać te nagłówki w żądaniach HTTP do punktów końcowych protokołu WebSocket (wss://), które są poddomenami aplikacji Asany.

Uzyskiwanie dostępu do niezatwierdzonych obszarów roboczych

Po skonfigurowaniu listy zatwierdzonych obszarów roboczych użytkownicy zarządzanego urządzenia lub sieci mogą otrzymać komunikat o błędzie kontekstowym podczas próby uzyskania dostępu do niezatwierdzonych obszarów roboczych w kilku różnych sytuacjach.

Logowanie do konta w Asanie nieposiadającego zatwierdzonych domen

Jeśli próbujesz zalogować się do konta w Asanie, które nie posiada zatwierdzonych domen, zostanie wyświetlony następujący monit:

spróbuj ponownie

Ten błąd informuje, że nie jesteś członkiem zatwierdzonego obszaru roboczego. Pojawią się również dwie opcje:

  1. Wyloguj
  2. Spróbuj ponownie (przeglądarka ponownie spróbuje uzyskać dostęp do domeny).

Przełączanie się na niezatwierdzoną domenę w sieci firmowej

Próba zalogowania się do osobistego obszaru roboczego lub konta z wieloma niezatwierdzonymi domenami również spowoduje wyświetlenie błędu kontekstowego.

dostęp do obszaru roboczego

Zobaczysz następujące opcje:

  1. Wyloguj. Wybór tej opcji spowoduje przekierowanie na stronę logowania do Asany, gdzie możesz zalogować się na inne konto.
  2. Spróbuj ponownie (po przełączeniu się na inną sieć). Przeglądarka ponownie spróbuje uzyskać dostęp do domeny).
  3. Jeśli dostępna jest opcja Dostęp do obszaru roboczego, kliknij ją, aby uzyskać dostęp do zatwierdzonej domeny.

Próba uzyskania dostępu do niezatwierdzonej domeny za pomocą linku URL

Kliknięcie niezatwierdzonego adresu URL również spowoduje wyświetlenie błędu kontekstowego.

adres url slack

niedostępny

Podobnie jak w poprzednim scenariuszu, zobaczysz następujące opcje:

  1. Wyloguj (po przełączeniu się na inną sieć). Wybór tej opcji spowoduje przekierowanie na stronę logowania do Asany, skąd możesz zalogować się na inne konto.
  2. Spóbuj ponownie (po przełączeniu się na inną sieć). Przeglądarka ponownie spróbuje uzyskać dostęp do domeny.
  3. Jeśli dostępna jest opcja Dostęp do obszaru roboczego, kliknij ją, aby uzyskać dostęp do zatwierdzonej domeny.

Przepraszamy, ale ta przeglądarka nie jest obsługiwana

Asana nie obsługuje aktualnie używanej przez Ciebie przeglądarki. Zarejestruj się, używając jednej z tych przeglądarek.

Wybierz język

Wybór języka spowoduje zmianę języka i/lub treści na stronie asana.com