Administration et sécurité

L’accès à la console d’administration est disponible pour les super administrateurs, les administrateurs et les responsables de la facturation sur Asana, chacun avec des champs d’accès et des privilèges différents dans la console.

Les fonctionnalités de sécurité que vous pouvez appliquer pour la connexion des utilisateurs comprennent l’authentification unique Google, l’authentification SAML, l’authentification à deux facteurs (2FA), les limites de durée de session et les exigences de force de mot de passe.

Pour gérer l’attribution et la révocation des accès utilisateurs, utilisez l’attribution et la révocation SCIM pour automatiser la synchronisation des groupes, la création et la suppression des utilisateurs. Vous pouvez également ajouter et désactiver des utilisateurs manuellement dans la console d’administration.

Vous pouvez contrôler l’accès des utilisateurs invités en définissant des restrictions d’invitation et en gérant les autorisations des invités, limitant ainsi leur capacité à voir ou à inviter d’autres personnes.

Les niveaux d’autorisation disponibles pour les projets et les objectifs comprennent un accès basé sur les rôles avec des niveaux pour les projets (administrateur, éditeur, commentateur, lecteur) et les objectifs (éditeur, lecteur). Les rôles de l’espace de travail comprennent Super administrateur, Administrateur, Membre et Invité.

Les contrôles de sécurité mobile disponibles sur Asana permettent aux administrateurs d’appliquer l’authentification biométrique, les restrictions de capture d’écran mobile, les autorisations de pièces jointes et l’intégration Intune pour iOS.

Les options de contrôle et d’exportation des données disponibles sur Asana comprennent l’exportation de domaine, la suppression de domaine, l’exportation de fichier CSV de l’équipe/utilisateur et les comptes de service. L’API Journal d’audit prend en charge les intégrations SIEM, DLP, eDiscovery et d’archivage.

Les centres de données d’Asana sont situés aux États-Unis, en Europe, au Japon et en Australie. Asana respecte la réglementation HIPAA et prend en charge les clés de chiffrement Enterprise (EKM).

Les contrôles de sécurité des administrateurs disponibles pour les pièces jointes et la confidentialité des équipes vous permettent de définir des contrôles sur les types de pièces jointes, les paramètres de confidentialité des équipes et de définir des autorisations de partage à l’échelle de l’entreprise.

Vous pouvez intégrer des outils SIEM, DLP et CASB sur Asana. Asana prend en charge la gestion des informations et des événements de sécurité (SIEM), la protection contre la perte de données (DLP), le CASB, l’eDiscovery, l’archivage et l’intégration Splunk.

Les administrateurs peuvent personnaliser l’expérience d’onboarding sur Asana. Les Super administrateurs Enterprise peuvent déployer des processus et des messages d’intégration personnalisés lors de l’inscription.