Provisionamento e desprovisionamento de usuários
Com a funcionalidade SCIM, os administradores das organizações Enterprise podem adicionar e remover usuários na Asana de maneira fácil e rápida a partir do seu provedor de gestão de identidade. O endpoint da API no seu espaço de trabalho também pode ser usado para a configuração com SCIM. A equipe de TI pode ativar esse recurso para que os administradores possam gerir o provisionamento. O provisionamento SCIM permite que os Administradores:
- Criem um novo usuário
- Atualizem as informações de perfil do usuário
- Desativem um usuário
Configure o provisionamento
Para usar o provisionamento SCIM, você precisará conectar a conta Asana da sua organização com um dos fornecedores de identidade compatíveis. A configuração variará de acordo com o fornecedor de identidade. A Asana suporta o provisionamento SCIM via:
- Microsoft Azure AD
- Google Workspace
- Okta
- OneLogin
Okta
Inicie sessão na Asana com uma conta de administrador e navegue até o menu Painel do administrador. Para isso, clique na sua foto do perfil, no canto superior direito, e clique em Painel do administrador.
Navegue até a aba Aplicativos.
Clique em Adicionar conta de serviço.
A adição de uma conta de serviço gerará uma chave de API que poderá ser utilizada na aba Provisionamento, no aplicativo Asana dentro de Okta.
No campo Token da API, insira o token que você recebeu na aba Contas de serviço da Asana. Clique em Testar credenciais da API para verificar se o token está configurado corretamente.
Na aba Provisionamento, você pode autorizar o Okta a:
- Importar usuários
- Criar usuários
- Atualizar atributos do usuário
- Desativar usuários
Depois de habilitar os recursos que você gostaria de usar na página de provisionamento, clique na guia Importar e concilie os usuários detectados na Asana com os usuários que você possui no seu domínio Okta. Importe todos os usuários da Asana para quem você queira criar ou atribuir contas do Okta.
Administre os usuários atribuídos à Asana como você faria com o SAML. Os usuários serão automaticamente sincronizados com a lista de membros da Asana.
Ao atribuir o aplicativo Asana aos usuários em Okta, você criará esse perfil de usuário na Asana. A ação subsequente será igual à de um usuário que é convidado para a Asana. É importante levar isso em consideração quando informar aos usuários que o aplicativo Asana foi atribuído a eles.
Ao criar ou atualizar usuários, eles precisam ter endereços de e-mail que correspondam à sua organização na Asana. Os convidados da organização continuarão a ser provisionados, desprovisionados e gerenciados somente na aba de Membros da Asana.
OneLogin
Saiba como configurar o provisionamento SCIM usando OneLogin aqui.
Para ativar a funcionalidade SCIM com IdPs integradas de maneira não nativa, confira [aqui] (https://developers.asana.com/docs/scim-endpoints) quais atributos aceitos são necessários.
