Verifiering för Premium och Enterprise

Som standard gäller Asanas vanliga autentisering och dina organisationsmedlemmar kan välja att antingen använda ett traditionellt lösenord eller Google enkel inloggning (SSO) för att logga in på sina respektive konton.

I Premium-, Business- och Enterprise-organisationer kan Superadministratörer välja hur deras medlemmar loggar in i Asana, ställa in krav på lösenordskomplexitet och tvinga fram återställning av alla medlemmars lösenord. Om du köper ett abonnemang för Enterprise Division kan även SAML aktiveras.

Autentiseringsinställningarna i Premium, Business eller Enterprise gäller endast för medlemmarna i din organisation. Organisationens gäster påverkas inte av dina autentiseringsinställningar.

Lösenordsstyrka och framtvingad lösenordsåterställning

Superadministratörer kan tvinga fram en lösenordsåterställning för alla medlemmar i organisationen och ställa in krav på lösenordsstyrka.

####Hantering av lösenordskomplexitet eller återställning av lösenord:

  1. Klicka på ditt profilfoto och välj [Adminkonsol].(https://asana.com/guide/help/premium/admin-console)
  2. Gå till fliken Säkerhet.
  3. Välj fliken Lösenordsstyrka om du vill välja mellan starka eller enkla lösenord.
  4. Välj Återställning av lösenord om du vill tvinga fram en återställning av alla lösenord.

När du tvingar fram en lösenordsåterställning för din organisation kommer medlemmarna att uppmanas att återställa sitt lösenord när de loggar in nästa gång. Medlemmar som redan är inloggade på sitt Asana-konto tvingas logga ut och måste återställa sitt lösenord.

Lösenordsstyrka

Du kan välja lösenordsstyrka genom att klicka på fliken Säkerhet i adminkonsolen och därefter på Lösenordsstyrka.

Du kan välja mellan ett svagt, ett starkt eller ett anpassat lösenord. Enterprise-kunder kan också välja ett anpassat alternativ. Svaga lösenord måste innehålla minst åtta tecken och starka lösenord måste innehålla minst åtta tecken och minst tre av följande: gemener, versaler, siffror och specialtecken. Anpassade lösenord låter dig helt anpassa kraven för lösenordskomplexitet för din domän.

Att ändra alternativet för lösenordskrav påverkar inte befintliga användares lösenord. Administratören för domänen måste tvinga fram en återställning av alla användares lösenord för att de nya lösenordskraven ska gälla för befintliga användare.

lösenordsstyrka

Google-inloggning

Om ditt företag använder Google Workspace för företag eller utbildning och du använder Premium- eller Enterprise-versionen av Asana har du möjlighet att kräva att dina medlemmar autentiserar sig via Google.

Du kan inte ställa in Google-inloggning om du har ett Avdelningsabonnemang.

Så här ändrar du din organisation till Google-inloggning:

  1. Klicka på ditt profilfoto och välj Adminkonsol från den nedrullningsbara menyn.
  2. Gå till fliken Säkerhet.
  3. Välj fliken *Google-inloggning.
  4. Välj Medlemmar måste logga in med sitt Google-konto.

När den här ändringen har sparats kommer lösenord som är kopplade till dina medlemmars Asana-konton inte längre att fungera och de kommer att behöva använda Google enkel inloggning.

Om du ändrar e-postdomänen som är kopplad till dina Google-konton kan du kontakta oss så att vi kan lägga till den nya domänen i din organisation.

SAML

Om ditt företag använder en identitetsleverantör som OneLogin, Okta, LastPass, Azure AD, SecureAuth eller Active Directory, och du använder Enterprise-versionen av Asana, kommer IT-avdelningen vilja konfigurera SAML. För att konfigurera SAML måste du:

  • tlllhöra en organisaiton med Enterprise
  • vara en superadministratör i din Enterprise-organisation.

När en Enterprise-organisation har konfigurerats med SAML behöver organisationens medlemmar inte längre något lösenord för att logga in på sina konton. På inloggningssidan kan de helt enkelt ange sin e-postadress, klicka på Logga in och lämna lösenordsfältet tomt.

Steg ett: konfigurera din identitetsleverantör

Om du uppfyller dessa villkor är det första steget att konfigurera Asana med din identitetsleverantör. Stegen för OneLogin, Okta, LastPass, Bitium, SecureAuth, Active Directory och Entrust Identity listas nedan, men du kan också göra detta för andra identitetsleverantörer:

Active Directory

I det här dokumentet kan du läsa om hur du konfigurerar SAML för Asana med Active Directory.  

Du kan också prova Okta Cloud Connect. Okta Cloud Connect är en kostnadsfri utgåva av Okta för en applikation. Med den kan du konfigurera Okta för AD-integrering och enkel inloggning (SSO) för ett kärnprogram. Du hittar mer information här.  

Azure AD

Läs den här artikeln om hur du konfigurerar SAML för Asana med Azure AD.  

Google Workspace

LastPass

  • I LastPass Enterprise går du först till din Enterprise-konsol och väljer fliken SAML högst upp. Då kommer du till SAML-huvudsidan
  • Klicka på ikonen för Asana-appen
  • Följ instruktionerna på skärmen
  • Kopiera inloggnings-URL:en och x.509-certifikatet som behöver användas i steg två

Okta

  • I Okta klickar du på fliken Applikationer
  • Sök efter Asana
  • Kopiera inloggnings-URL:en och x.509-certifikatet som behöver användas i steg två
  • Lär dig mer här.  

OneLogin

  • I OneLogin går du till Appar > Hitta appar.
  • Sök efter Asana
  • Klicka på lägg till bredvid Asana
  • Klicka på Fortsätt
  • Kopiera inloggningssidans URL och x.509-certifikatet, vilka kommer att användas i steg två

SecureAuth

Den här artikeln ger stegvisa instruktioner om hur du konfigurerar SAML för Asana med SecureAuth.  

Entrust Identity

Läs den här artikeln för att ta reda på hur du kan konfigurera SAML för Asana med Entrust Identity.

Steg två: konfigurera Asana

Efter att du har konfigurerat Asana med din identitetsleverantör kan du göra lämpliga ändringar i Asana.

Om du vill ändra din organisation till SAML:

  1. Klicka på ditt profilfoto och välj Adminkonsol från den nedrullningsbara menyn.
  2. Gå till fliken Säkerhet.
  3. Välj fliken SAML-autentisering.
  4. I fältet SAML-alternativ klickar du på "Krävs för alla medlemmar förutom gästkonton".
  5. Klistra in URL:en för inloggningssidan som du kopierade från steg ett i det avsedda fältet.
  6. Klistra in X.509-certifikatet som du kopierade från steg ett i motsvarande fält.
  7. Klicka på knappen Spara.

Vi rekommenderar att superadministratören för din organisation först ställer in SAML till valfritt och försöker logga in med sina SAML-uppgifter och efter en lyckad inloggning ändrar konfigurationen till krävs.

När den har ställts in korrekt måste alla som tillhör företagets Enterprise-organisation logga in på sitt Asana-konto med den identitetsleverantör som du väljer (oavsett om kontot tillhör andra organisationer eller arbetsytor).

Superadministratörer kan styra vilka interna användare som har tillgång till Asana via sin identitetsleverantör genom att tilldela SAML-inloggning endast till specifika användargrupper. Om du är en superadministratör och har problem med att konfigurera SAML för din Enterprise-organisation kan du kontakta oss.

SAML-sessionstidsgräns

Superadministratörer kan i adminkonsolen ställa in en SAML-sessionstidsgräns på mellan 1 timme och 30 dagar. Efter den specificerade tidsgränsen blir medlemmarna utloggade och ombedda att logga in igen.

saml-sessionstidsgräns

Tvåfaktorsautentisering

Mer information om tvåfaktorsautentisering finns i guideartikeln här.

Om du använder integreringar med öppen källkod eller externa integreringar, t.ex. Shibboleth eller PingFederate, kommer du att behöva dela Asanas metadata för enkel inloggning (SSO) med deras tekniska kontaktperson för att konfigureras i den identitetsleveratör de väljer.

<md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://app.asana.com/">
        <md:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="false" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
                <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</md:NameIDFormat>
                <md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://app.asana.com/-/saml/consume" index="0"/>
        </md:SPSSODescriptor>
</md:EntityDescriptor>

Vi stöder tyvärr inte den här webbläsaren

Asana fungerar tyvärr inte med webbläsaren du använder. Använd i stället en av följande stödda webbläsare för att registrera dig.

Välj språk

När du väljer ett språk ändras språket och/eller innehållet på asana.com