Asana - ユーザープロビジョニング

OneLogin から Asana へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

目次

• 前提条件
• ユーザープロビジョニングの設定
  1. Asana側の設定
  2. OneLogin側の設定
  3. 任意のチーム割り当て
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Asana Enterprise、Enterprise+、または旧 Enterprise プランの組織またはディビジョンに所属していること
• Asanaの組織の特権管理者であること

ユーザープロビジョニングの設定

1. Asana側の設定

1. Asanaに組織の特権管理者でログインし、 プロフィール写真 > 管理者コンソール を選択します
   
   
    
2. アプリ > サービスアカウント に移動し、［サービスアカウントを追加］をクリックします
   
   
    
3. User provisioning (SCIM) にチェックを入れ、［変更内容を保存］をクリックします
   
   
    
4. トークン をクリップボードへコピーし、［完了］をクリックします
   

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Asana と検索し、provisioning 対応コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. Configuration タブに移動し、Service Account Token を入力後、API Connection >［Enable］をクリックします
   
   
    
7. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
   
   
    
8. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
   

3. 任意のチーム割り当て

1. Rules タブに移動し、［Add Rule］をクリックします
   
   
    
2. 任意のマッピング名を入力し、条件の追加［+］をクリックします
   
   
    
3. 任意の Conditions を設定します
   例）Roles include 情シス部 に設定した場合、情シス部ロールに属するユーザーのみにチームが割り当てられます。
   
   
    
4. Actions で Set Groups in Asana と From Existing を選択します
   
   
    
5. Asana側のチーム名を選択し、［Add］をクリックします
   
   
    
6. ［Save］をクリックします
   
   
    
7. More Actions > Reapply entitlement mappings を選択します
   
   
    
8. ［OK］をクリックします
   
   
    
9. ［Save］をクリックします
   

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. ［Approve］をクリックします
   
   
    
3. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
   
   
    
4. 対象ユーザーで no-reply@asana.com から届くメールを開き、［招待を受け入れる］をクリックします
   
   
    
5. Asanaに組織の特権管理者でログインし、 プロフィール写真 > 管理者コンソール を選択します
   
   
    
6. ユーザー > ユーザーを管理 に移動し、対象ユーザーの 氏名 を選択します
   
   
    
7. 3. 任意のチーム割り当て を設定した場合、チームのアクセス を開き、対象のチームに所属していることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の Asana を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動し、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。