Die Corma-Integration für Asana stellt Asana-Konten unter die Access Governance von Corma: Die IT weiss, wer auf Projekte, Aufgaben, Zeitpläne und Geschäftsinformationen zugreifen kann, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. Asana ist eine cloudbasierte Plattform für Projekt- und Aufgabenmanagement, mit der Teams ihre Arbeit über Projekte, Aufgaben und Workflows hinweg planen, verfolgen und steuern. Sie unterstützt Zusammenarbeit, Fortschrittskontrolle und Terminmanagement in Marketing-, Produkt-, Engineering- und Operations-Teams.
Wo läuft die Zugriffsverwaltung in Asana ohne Integration schief?
Wird Asana von mehreren Teams genutzt, verbreiten sich die Zugriffe schnell. Teammitglieder erhalten Zugang zu Projekten, Aufgaben, Zeitplänen und sensiblen Geschäftsinformationen. Eine zentrale Access Governance ist deshalb entscheidend, um unbefugte Zugriffe zu verhindern und die Compliance zu unterstützen.
- Einrichtung und Wartung, die Entwicklungszeit binden: Individuelle API-Verbindungen erfordern Authentifizierung, die Zuordnung von Benutzerrollen und eine Aktualisierung der Konnektoren bei jedem API-Update von Asana. Das erzeugt dauerhaften Aufwand für die IT.
- Unnötige Berechtigungen, die sich anhäufen: Ohne Synchronisierung zwischen HR-System und Asana behalten Mitarbeitende womöglich Zugriff auf Projekte und Aufgaben, der über ihre Rolle hinausgeht oder sogar ihr Ausscheiden überdauert. Das erhöht das Sicherheitsrisiko.
- Ehemalige Mitarbeitende mit aktiven Asana-Konten: Bei manuellem Offboarding haben ausgeschiedene Mitarbeitende unter Umständen weiterhin Zugriff auf sensible Projektdaten, Zeitpläne und Workflows. Das schafft Compliance-Probleme und das Risiko einer Offenlegung von Daten.
- Risiken für Sicherheit und Datenverarbeitung: Isolierte Integrationen erschweren es, Zugriffe nach dem Prinzip der geringsten Rechte durchzusetzen, Aktivitäten zu überwachen und unbefugte Zugriffe auf kritische Geschäftsabläufe zu verhindern.
- Keine Transparenz über die tatsächliche Nutzung: Unternehmen sehen oft nicht, welche Asana-Konten genutzt werden. Das erschwert die Lizenzoptimierung und die Prüfung der Zugriffe.
Wie Corma die Zugriffskontrolle für Asana automatisiert
- Die richtigen Zugriffe ab dem ersten Tag: Corma legt Asana-Konten auf Basis von HR- und Identitätsdaten an. So erhalten neue Mitarbeitende von Anfang an die Berechtigungen, die zu ihrer Rolle passen, dank automatisierter Provisionierung.
- Automatisiertes Offboarding: Verlassen Mitarbeitende das Unternehmen, entzieht Corma ihren Asana-Zugriff. Das verhindert verwaiste Konten und schützt sensible Projektdaten.
- Berechtigungen, die der aktuellen Rolle entsprechen: Rollenbasierte Vorlagen halten die Asana-Berechtigungen im Einklang mit den aktuellen Aufgaben der Nutzer und verringern eine Überprovisionierung.
- Ein Protokoll jeder Zugriffsänderung: Provisionierungen, Änderungen von Berechtigungen und Deaktivierungen werden protokolliert. So entsteht ein Audit-Trail für DSGVO, SOC 2, ISO 27001 und die interne Compliance.
- Live-Übersicht über Asana-Zugriffe: Das Dashboard von Corma vereint HR-Status, Identitätsprofile, aktive Konten, Projektzuordnungen und Lizenznutzung. So erkennen Teams inaktive Konten, Lücken bei Berechtigungen und unnötige Lizenzen.
Mehr zu Lizenzplätzen und Ausgaben finden Sie unter Lizenzverwaltung für Asana und Kostenmanagement für Asana.
Wer profitiert am meisten von der Corma-Integration für Asana?
- IT-Administratoren, die SaaS-Zugriffe für mehrere Teams verwalten und Governance für Asana ohne zusätzliche manuelle Arbeit wollen.
- HR-Teams, die Onboarding, Offboarding und Rollenwechsel für Asana-Zugriffe automatisieren.
- Projektmanager und Teamleitungen, die möchten, dass Mitarbeitende ohne Verzögerung die richtigen Zugriffe auf Projekte und Workflows erhalten.
- Sicherheits- und Compliance-Teams, die den Überblick über Projektdaten, Benutzerberechtigungen und auditfähige Berichte behalten.
Häufige Fragen
Wie wird Corma mit Asana verbunden?
Sobald Asana und Ihr Identity Provider angebunden sind, synchronisiert Corma die Zugriffsdaten und wendet Ihre Regeln für Provisionierung und Offboarding auf die Asana-Konten an.
Braucht unser Team für die Einführung Spezialwissen?
Nein. Die vorgefertigten Konnektoren von Corma machen die Einführung einfach, ohne spezielles Fachwissen und ohne externe Berater.
Wie bleiben Mitarbeiterdaten bei der Asana-Integration geschützt?
Corma verschlüsselt alle Daten bei der Übertragung und im Ruhezustand, fordert nur die minimal nötigen Berechtigungen an und ermöglicht Ihnen, den Zugriff jederzeit zu widerrufen. Alle Daten werden auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet, im Einklang mit den Standards von ISO/IEC 27001:2022.
Möchten Sie sehen, wer heute Zugriff auf Asana hat? Demo mit Corma buchen.
