Asana

このガイドでは、Cloudflare Zero TrustでSAMLアプリケーションとしてAsana ↗を構成する方法について説明します。

前提条件

• Cloudflare Zero Trustに構成されたアイデンティティプロバイダー
• Asana Enterprise、Enterprise+、またはLegacy Enterpriseアカウントへのスーパーユーザー管理者アクセス

1. Cloudflare Zero TrustにSaaSアプリケーションを追加する

1. Zero Trust ↗に移動し、Access > Applicationsを選択します。
2. Add an application > SaaS > Selectを選択します。
3. ApplicationとしてAsanaを選択します。
4. 認証プロトコルとしてSAMLを選択します。
5. Add applicationを選択します。
6. 次のフィールドに入力します：
   • Entity ID: https://app.asana.com/
   • Assertion Consumer Service URL: https://app.asana.com/-/saml/consume
   • Name ID format: Email
7. SSO endpointとPublic keyをコピーします。
8. Save configurationを選択します。
9. アプリケーションのアクセスポリシーを構成します。
10. Doneを選択します。

2. AsanaにSAML SSOプロバイダーを追加する

1. Asanaで、プロフィール写真を選択 > Admin console > Security > SAML authenticationを選択します。
2. SAML optionsの下でOptionalを選択します。
3. 次のフィールドに入力します：
   • サインインページURL: Cloudflare Zero Trustのアプリケーション構成からのSSOエンドポイント。
   • X.509証明書: Cloudflare Zero Trustのアプリケーション構成からの公開鍵。公開鍵を-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----で囲みます。
4. Save changesを選択します。

3. 統合をテストし、SSOを要求する

1. シークレットブラウザウィンドウを開き、AsanaのURLに移動します。Cloudflare Accessのログイン画面にリダイレクトされ、アイデンティティプロバイダーでサインインするように求められます。

2. これが成功した後、ユーザーにSSO経由でログインすることを要求することができます。Asanaで、プロフィール写真を選択 > Admin console > Security > SAML authenticationを選択します。SAML optionsの下でRequired for all members, except guest accountsを選択します。