Provisioning e deprovisioning di Asana
Asana SCIM Provisioning consente di creare account in modo semplificato e di collegare gli account degli utenti Asana alle loro app esistenti o a nuove app. Asana Provisioning automatizza il provisioning degli utenti con le loro identità.
Il provisioning consente di risparmiare tempo quando si impostano nuovi utenti e team e gestisce anche i privilegi di accesso durante il ciclo di vita dell'utente. miniOrange può creare, leggere e aggiornare gli account utente per utenti nuovi o esistenti, rimuovere gli account per utenti disattivati e sincronizzare gli attributi su più archivi utente.
Le operazioni di provisioning e deprovisioning degli utenti SCIM in Asana sono bidirezionali: è possibile creare account all'interno di un'applicazione esterna e importarli in miniOrange, oppure, in alternativa, creare gli account in miniOrange e poi distribuirli a qualsiasi applicazione esterna collegata.
La deprovisioning di Asana SCIM consiste nell'eliminare un utente e nel revocargli l'accesso a più applicazioni e sistemi di rete contemporaneamente. L'azione di deprovisioning si attiva quando un dipendente lascia l'azienda o cambia ruolo all'interno dell'organizzazione. Le funzionalità di deprovisioning migliorano il profilo di sicurezza dell'organizzazione, rimuovendo l'accesso ad applicazioni e contenuti sensibili alle persone che lasciano l'azienda.
Scenari di provisioning e deprovisioning
miniOrange offre soluzioni di provisioning per tutti gli scenari di gestione degli utenti (provisioning), tra cui l'integrazione con Active Directory , l'integrazione con LDAP e il provisioning automatizzato per tutte le applicazioni esterne come Asana, Google Workspace, Workday, ecc.
Segui la guida dettagliata fornita di seguito per configurare Asana Provisioning
1. Configurare il provisioning in Asana
- Accedi a un account Super Admin su Asana e vai al menu Admin Console cliccando sulla tua immagine del profilo in alto a destra e cliccando su Console di amministrazione.
- Passare alla Apps scheda.
- Clicchi Aggiungi account di servizio.
- L'aggiunta di un account di servizio genererà una chiave API, che puoi utilizzare in vettovagliamento sezione nell'app Asana all'interno di miniOrange.
2. Configurare SCIM per Asana in miniOrange
- Effettua il login alla Console di amministrazione miniOrange.
- Fare clic su Apps dalla barra di navigazione a sinistra. Quindi fare clic su Aggiungi applicazione.
- Nel Scegli l'applicazione sezione, selezionare vettovagliamento da Tutte le applicazioni cadere in picchiata.
- Cercare Asana nell'elenco. Se non trovi Asana nell'elenco, cerca Server SCIM e imposta lì la tua applicazione.
- In Impostazioni di base, immettere Visualizza il nome dell'applicazione e fare clic su Salva per aggiungere l'app.
- Nel Configurazione dell'autorizzazione, Inserisci il URL di base SCIM and Token al portatore che sei entrato Fase 1.
- Clicchi Test di connessione per verificare i dettagli.
- Quindi, fare clic Salva e Avanti pulsante.
3. Mappatura degli attributi
- Passare alla Mappatura degli attributi scheda nella configurazione del provisioning di Asana.
- In questa scheda troverai due sezioni: Utenti and Gruppi, dove è possibile mappare gli attributi miniOrange agli attributi Asana per la sincronizzazione.
Mappatura degli utenti:
Nota: I campi userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName e active sono obbligatori per l'integrazione di Asana SCIM.
- Nel Utenti sezione, mappa gli attributi da Attributi miniOrange al corrispondente Attributi del server SCIM (destinazione).
- Una volta configurate tutte le mappature richieste, fare clic su Salva e Avanti pulsante per procedere.
Mappatura dei gruppi:
Nota: se non hai bisogno del provisioning di gruppo, salta questo passaggio.
- Clicca sul Gruppi scheda.
- Clicchi Aggiungi una riga per aggiungere una nuova mappatura.
- Dal Attributi miniOrange menu a discesa, scegli un attributo (ad esempio Nome gruppo).
- Nel Attributi del server SCIM (destinazione) campo, digitare l'attributo Asana (come displayName).
- Clicchi Salva e Avanti quando fatto.
4. miniOrange al server SCIM
- Nel miniOrange al server SCIM (destinazione) scheda, ci sono due sezioni: Utenti and GruppiOgni sezione contiene un elenco di attributi e le relative funzioni, se abilitati. È possibile abilitarli o disabilitarli a seconda delle esigenze.
|
Attributo |
Descrizione |
| Utenti |
creare utenti |
Abilitando questa opzione verrà creato l'utente nell'applicazione selezionata al momento della creazione dell'utente in miniOrange. |
| Aggiorna utenti |
Abilitando questa opzione, il profilo utente verrà aggiornato nell'applicazione selezionata, se aggiornato in miniOrange. |
| Elimina utenti |
Abilitando questa opzione l'utente verrà eliminato dall'applicazione selezionata se l'utente viene eliminato da miniOrange. |
|
Attributo |
Descrizione |
| Gruppi |
Crea gruppo |
Abilitando questa opzione verrà creato il gruppo nell'applicazione selezionata al momento della creazione del gruppo in miniOrange. |
| Elimina gruppo |
Abilitando questa opzione il gruppo verrà eliminato dall'applicazione selezionata se il gruppo viene eliminato da miniOrange. |
| Aggiungi/Rimuovi l'appartenenza al gruppo dell'utente |
Abilitando questa opzione verrà aggiunta/rimossa l'appartenenza al gruppo di un utente dall'applicazione selezionata se la rispettiva appartenenza al gruppo di utenti viene aggiornata da miniOrange. |
| Aggiorna gruppo |
Abilitando questa opzione, il gruppo verrà aggiornato nell'applicazione selezionata al momento dell'aggiornamento del gruppo in miniOrange. |
- Clicchi Salva per applicare queste modifiche.
5. Crea gruppo
Per creare un gruppo, attenersi alla seguente procedura:
- Vai Gestisci gruppi sezione in Gruppi scheda, situata sul lato sinistro e fare clic su Crea gruppo Pulsante.
- Inserisci il nome del gruppo e fai clic su Crea gruppo pulsante.
- Verrai reindirizzato alla schermata Elenco gruppi quando potrai vedere il gruppo appena creato.
6. Criteri dell'app (gruppo di provisioning per l'app Asana)
- Vai Politica di accesso all'app sezione in Politiche e fare clic Aggiungi criterio.
- Seleziona l'applicazione che hai configurato in Apps scheda (ad esempio: Asana).
- Inserire il Nome gruppo che hai creato (ad esempio: AsanaProvisioning).
- Entrare in un Nome della politica a tua scelta (ad esempio: AsanaProvisioningPolicy).
- Fare clic su Invio pulsante per creare una policy.
- Riceverai una notifica di avvenuta creazione della policy e la policy verrà visualizzata in Politica di accesso all'app sezione del Politiche scheda.
- La configurazione del provisioning è ora completa.
- Ora possiamo verificare se il provisioning funziona come previsto.
- Vai Gestisci gruppi sezione sotto il Gruppi scheda.
- Individua il gruppo che hai creato (ad esempio, AsanaProvisioning), fare clic Selezionae quindi scegliere Assegna utenti.
- Assicurati che gli utenti siano già presenti in miniOrange o importali nell'elenco utenti. Questo ti permetterà di assegnare l'utente che desideri gestire in Asana.
-
Dall'elenco sottostante, seleziona l'utente che desideri fornire, scegli Assegna al gruppo opzione e fare clic APPLICAQuesto creerà automaticamente l'utente nei servizi Asana.
Nota: Assegna gli utenti a un gruppo che contenga i nomi di dominio autorizzati per l'applicazione configurata.
Per visualizzare i domini autorizzati, vai alla sezione Configurazione autorizzazioni dell'applicazione che hai configurato nella scheda App.
Verranno forniti i dati solo agli utenti i cui indirizzi email corrispondono a uno dei domini autorizzati.
- Seleziona gli utenti i cui indirizzi email appartengono a un dominio autorizzato, quindi fai clic su Assegna al gruppoe infine fare clic su APPLICA pulsante.
- Gli utenti vengono creati automaticamente nei servizi Asana.
- Per aggiornare un utente, vai a User List, seleziona l'utente che vuoi aggiornare, clicca Selezionae quindi scegliere Modifica.
- Dopo aver aggiornato l'utente, fare clic su Salva pulsante. Questo aggiornerà automaticamente l'utente nei servizi Asana.
- Per eliminare un utente, vai su Gestisci gruppi sezione del Gruppi scheda. Quindi, vai al gruppo da cui l'utente deve essere eliminato. Nella Utenti colonna, fare clic su numero di utenti visualizzato.
- Seleziona l'utente che vuoi eliminare, scegli Rimuovi dal gruppo come azione e fare clic su APPLICA pulsante. Questo verrà automaticamente rimuovere anche l'utente dei servizi Asana.
Visualizza i report di provisioning
Come accedere ai report di provisioning?
- Accedere a Report nel riquadro di navigazione a sinistra, cerca vettovagliamentoe selezionare Rapporto di provisioning.
- Filtra i report specificando Identificatore dell'utente finale and Nome dell'applicazione criteri. Inoltre, scegli il desiderato arco di tempo per i report. Una volta fatto, clicca su Cerca.
- In alternativa, puoi cliccare direttamente su Cerca per recuperare tutti i report di provisioning in base al tempo senza applicare filtri specifici.
Riferimenti esterni
