Configurar o SAML para login único no nível do domínio no Smartsheet

Você precisa que um administrador de TI configure o SAML para SSO com o Smartsheet.

Ao ativar a configuração de SAML em nível de domínio, você garante uma experiência de login único (SSO) consistente em vários planos dentro de um domínio verificado e ativado. A ativação também garante um processo uniforme para todos os usuários pertencentes a esse domínio, independentemente do departamento ou do plano específico do Smartsheet que você tenha atribuído a eles.

Esse recurso é exclusivo para o plano Empresa. Depois de configurada pelo administrador de sistema, a política valerá para todos os usuários do Smartsheet nesse domínio, independentemente do tipo de plano.

As configurações de SAML que você já tem no nível de plano continuam funcionais para usuários pertencentes a esse domínio. Porém, agora você tem a opção de implementar o SAML em nível de domínio. Após a ativação de SAML em nível de domínio, ele substituirá o SAML no nível do plano anterior para usuários nesse domínio.

Pré-requisitos

• Verifique e ative seus domínios pela tela Gerenciamento de domínios antes de definir uma configuração de SAML em nível de domínio. Saiba como ativar um domínio.

• Ativar o aplicativo Smartsheet V2 na Okta.

  Esse requisito é exclusivo para a configuração de SAML baseada em Okta.

• Configure o SAML no IdP e acesse os atributos de SAML a serem atualizados no Smartsheet durante a configuração de SAML.

   

Requisitos de atributos de SAML

Os seguintes atributos são exigidos no Smartsheet para o processo de troca de SAML:

• ID persistente: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent.
• Endereço de e-mail: email.
• Opcional, mas recomendado:
  • Nome próprio: givenName.
  • Sobrenome: surname.

Alguns serviços de SAML podem solicitar informações adicionais, como o URL do Serviço do consumidor de declaração (ACS) e a Restrição de público (ID da entidade). Você pode encontrar esses valores na tela Configurar IdP de SAML.

Para acessar a tela:

1. Acesse o Centro de administração.
2. Navegue até Autenticação e selecione Adicionar um IdP de SAML > Outro IdP (personalizar).

No Azure, você não precisa inserir manualmente o valor do ID persistente, pois ele é incluído automaticamente pela declaração do identificador exclusivo de usuário que vem previamente preenchida. O valor passado para a declaração do identificador exclusivo deve ser user.userprincipalname. O único valor de atributo que você deve adicionar manualmente é o endereço de e-mail. As outras declarações previamente preenchidas dentro do pedido devem ser excluídas. Saiba mais sobre como configurar o Azure para login único no nível do domínio no Smartsheet.

Configurar o SAML para login único no Smartsheet

1. Acesse o centro de administração e selecione o ícone de menu.
2. Vá até a guia Configurações e selecione Autenticação.
3. Selecione Adicionar IdP de SAML.
4. Selecione Configurar em uma das seguintes opções:
   • Okta
   • Outro IdP (personalizar)

Brandfolder Image

Configuração de SAML baseada em Okta

1. No campo Nomear IdP da Okta, digite um nome para a configuração de SAML na Okta.

2. Copie os valores dos campos URL do Serviço de consumidor de declaração (ACS) e Restrição de público (ID da entidade) e cole-os nos campos correspondentes na Okta. Isso é feito para estabelecer o Smartsheet como um provedor de serviços, permitindo que você obtenha metadados SAML da sua instância Okta.

   Os nomes dos campos podem variar dependendo da versão da Okta, mas você geralmente deve procurar por URL do serviço de consumidor de declaração ou URL do ACS e ID de entidade ou URI do público.

   Brandfolder Image

   
3. Siga as instruções na tela para acessar o URL dos metadados da Okta e selecione Salvar e próximo.
4. Agora você precisará testar a conexão usando a Okta para entrar no Smartsheet. Selecione Verificar a conexão.
5. Depois de verificar sua conexão, marque a caixa de seleção Verifiquei a conexão com sucesso.

6. Selecione Salvar e próximo.

   Brandfolder Image

   
7. Atribua seus domínios ativos à Okta usando o campo suspenso ou selecione Adicionar domínio para encontrar os domínios que deseja adicionar.

8. Selecione Salvar e próximo.

   Brandfolder Image

   
9. Siga as opções na tela para criar um aplicativo de favoritos da Okta e permitir que seus usuários entrem no Smartsheet pela página inicial do aplicativo Okta.
10. Marque a caixa de seleção para confirmar que você criou um aplicativo de favoritos da Okta para o Smartsheet.

11. Selecione Terminar.

    Brandfolder Image

    

Configuração personalizada de SAML

1. Siga as instruções na tela para estabelecer o Smartsheet como confiável e selecione Próximo.

   Brandfolder Image

   
2. No campo Nomear IdP de SAML, digite um nome para a configuração personalizada de SAML.

3. Importe os metadados do IdP de SAML de um arquivo XML ou de um URL público que hospede um arquivo XML do seu provedor de identidade.

   A opção de URL XML é a forma recomendada para importar metadados.

4. Selecione Salvar e próximo.

   Brandfolder Image

   
5. Agora você precisará testar a conexão usando o IdP de SAML personalizado para entrar no Smartsheet. Selecione Verificar a conexão.
6. Depois de verificar sua conexão, marque a caixa de seleção Verifiquei a conexão com sucesso.

7. Selecione Salvar e próximo.

   Brandfolder Image

   
8. Atribua seus domínios ativos ao IdP de SAML personalizado usando o campo suspenso ou selecione Adicionar domínio para encontrar os domínios que deseja adicionar.

9. Selecione Terminar.

   Brandfolder Image

   

Você não pode ativar a nova configuração de SAML sem primeiro verificar a conexão do IdP de SAML.

Sobre as configurações de SAML em nível de plano

• As pessoas que não têm uma configuração de SAML em nível de plano ou novos usuários do Smartsheet só têm a opção de configurar o SAML em nível de domínio. Porém, se você ainda precisar de SAML em nível de plano, entre em contato com o suporte do Smartsheet ou seu contato na Smartsheet.
• As configurações atuais de SAML em nível de plano ou de domínio continuam funcionais para usuários pertencentes a um domínio até que o certificado de SAML do Smartsheet expire. Saiba mais sobre a validade de certificados.
• O centro de administração exibirá uma mensagem de aviso informando quantos dias faltam para que as configurações atuais de SAML em nível de plano expirem.
• Nos casos em que existem configurações de SAML em nível de plano e de domínio, a configuração em nível de domínio tem preferência e substitui as configurações existentes em nível de plano para usuários dentro desse domínio.
• Se um plano oferece formas de login, como e-mail/senha, SSO do Google ou SAML, e um plano Empresa configurar o SAML em nível de domínio para um domínio específico, os usuários desse domínio continuarão vendo as mesmas opções de login. Além disso, eles também terão acesso ao SAML em nível de domínio recém-configurado, independentemente do tipo de plano.

Importante lembrar

O plano Empresa que validou e ativou o domínio é o único capaz de configurar e aplicar configurações de SAML em nível de domínio, afetando todos os usuários dentro desse domínio.

Porém, se outros planos Empresa tiverem validado o mesmo domínio, eles também poderão estabelecer uma configuração de rascunho de SAML em nível de domínio. Apesar disso, não será possível aplicar as configurações, pois não foram eles que ativaram o domínio.