管理核准的工作空間 | 產品指南

此安全功能可供所有 Enterprise 版客戶使用。也可在 Asana 網頁版、電腦版應用程式以及使用 iOS 8.77、Android 6.79 或更高版本作業系統的行動裝置上使用

概觀

大型組織經常使用受管理的裝置或網路確保員工資料的安全性。

此前在 Asana,系統管理員需要選擇封鎖或允許使用所有 Asana 工作空間。Asana 中的 Enterprise 版系統管理員現在可以管理公司網路裝置或員工個人裝置,以限制其 Asana 使用為僅核准的工作空間或組織

系統管理員可透過 Cloud Access Security Broker (CASB) 等代理型工具限制對未經核准的工作空間和組織的存取,協助遵循內部安全控管,並且將敏感資料儲存在核准的工作空間中。

當 Enterprise 版系統管理員設定此解決方案後,他們可以設定工作空間及事業處的核准清單。此舉可確保使用受管理裝置受管理網路的使用者無法存取未經核准的工作空間或組織。

啟用核准的工作空間

若要啟用此功能,Enterprise 版系統管理員首先須設定其解決方案,以便在所有 Asana 請求中傳送兩個標頭

工作空間 ID

您可以在此處進行以下操作:

  1. 第一個標頭必須包含 Enterprise 版網域 IDEnterprise 版事業處 ID。您可在設定標籤頁的系統管理主控台中進行設定。此標頭需遵循以下範例的格式:Asana 核準網域請求者 ID: abc。請注意,事業處的系統管理員需聯絡 Asana 支援部以獲得其事業處的系統管理員 ID,才可設定此標頭。

  2. 第二個標頭必須包含以逗號分隔的核准的網域 ID 清單,並遵循Asana 核準網域 ID: abc,123,xyz 的格式。所有列出的工作空間 ID 現在都會反映為已核准的工作空間和組織。

Asana 網頁版將對初始頁面載入和 WebSocket 交握執行這些限制。若您希望在裝置切換其網路後開啟的 Asana 頁面更新其特定限制,請務必在對作為 Asana 應用程式子網域的 WebSocket 協定端點 (wss://) 的 HTTP 請求中包含這些標頭。

存取未經核准的工作空間

在幾種不同的情況下,設定好核准的工作空間清單後,當受管裝置或網路上的使用者試圖存取未經核准的工作空間時,系統可能會顯示情境化錯誤提示。

在沒有核准網域的情況下登入 Asana 帳戶

若您嘗試登入沒有核准網域的 Asana 帳戶,您會收到以下提示:

再試一次

此錯誤的用意是通知您並非核准工作空間的成員,因此您可選擇:

  1. 登出
  2. 再試一次 (此時瀏覽器會再次嘗試存取該網域)。

在公司網路中切換至未經核准的網域

嘗試登入個人工作空間或具有多個未經核准的網域的帳戶也會提示情境化錯誤。

存取工作空間

此時您可以選擇:

  1. 登出。此舉會將您重新導向至 Asana 登入頁面,您可在此登入其他帳戶
  2. 再試一次 (切換網路後),瀏覽器會再次嘗試存取該網域。
  3. 若可以,您可點選存取工作空間選項以存取核准的網域

嘗試以 URL 連結存取未經核准的網域

按進未經核准的 URL 將會提示情境化錯誤。

Slack URL

無法存取

與前述場景類似,您可在此時選擇:

  1. (切換網路後) 登出。此舉會將您重新導向至 Asana 登入頁面,您可在此處登入其他帳戶
  2. (切換網路後) 再試一次,瀏覽器將會再次嘗試存取該網域。
  3. 若可以,您可點選存取工作空間選項,以存取核准的網域

抱歉,我們不支援此瀏覽器

Asana 無法在您目前使用的網際網路瀏覽器上運作。請改用其中一個支援的瀏覽器進行註冊。