Применить к
- Enterprise
Расширенные настройки Okta для премиум-соединителей и дополнительных поддерживаемых ролей Smartsheet
Who can use this?
Plans:
- Enterprise
Кроме ролей по умолчанию, интеграция с Okta поддерживает премиум-соединители Smartsheet.
Необходимо активировать такие соединители в рамках своего плана, прежде чем привязывать и подготавливать роли Smartsheet с помощью Okta. Обратитесь к своему менеджеру по работе с клиентами или сотруднику по работе с учётной записью, чтобы приобрести и активировать эти функции.
Роли Smartsheet |
Значения сопоставления |
Имена переменных (предпочитаемые) |
---|---|---|
Пользователь Smartsheet Jira |
JIRA_USER |
smartsheetJiraUser |
Администратор Smartsheet Jira |
JIRA_ADMIN |
smartsheetJiraAdmin |
Пользователь Smartsheet Salesforce |
SALESFORCE_USER |
smartsheetSalesforceUser |
Администратор Smartsheet Salesforce |
SALESFORCE_ADMIN |
smartsheetSalesforceAdmin |
Эти премиум-соединители Smartsheet не включены по умолчанию в список атрибутов для профиля пользователя Smartsheet.
Как добавить премиум-соединители Smartsheet в список атрибутов
- В Okta перейдите в Каталог > Редактор профиля и выберите профиль пользователя Smartsheet, созданный для этой интеграции.
- Выберите Добавить атрибут.
- При заполнении полей обратитесь к таблице с ролями Smartsheet, представленной выше.
Например, для роли пользователя Smartsheet Jira понадобятся следующие настройки. Обращайте внимание на написание параметров и использование строчных и заглавных букв:
- отображаемое название: Пользователь Smartsheet Jira;
- имя переменной: smartsheetJiraUser;
- внешнее имя: roles.^[type=='JIRA_USER'].value;
- внешнее пространство имён: urn:ietf:params:scim:schemas:core:2.0:User.
- Сохраните изменения и укажите другие необходимые атрибуты. Изменять другие параметры не требуется.
- Измените Тип внешнего имени для каждого атрибута пользователя Smartsheet. Обратите внимание, что при указании типа используется два знака "равно". Внешнее пространство имён должно быть общим для всех атрибутов. Вот как будет выглядеть список атрибутов после добавления всех четырёх ролей премиум-соединителя Smartsheet.
- Обновите сопоставления. Выберите Сопоставления > Сопоставления пользователя Okta со Smartsheet.
- Для каждого сопоставления роли премиум-соединителя Smartsheet добавьте выражение, значение которого будет связано с премиум-соединителем Smartsheet.
Ниже приведены выражения для всех четырёх ролей премиум-соединителя Smartsheet. Обратите внимание на их написание.- isMemberOfGroupName('Smartsheet US Jira User) ? 'JIRA_USER' : ''
- isMemberOfGroupName('Smartsheet US Jira Admin) ? 'JIRA_ADMIN' : ''
- isMemberOfGroupName('Smartsheet US Salesforce User) ? 'SALESFORCE_USER' : ''
- isMemberOfGroupName('Smartsheet US Salesforce Admin') ? 'SALESFORCE_ADMIN' : ''
- Просмотрите сопоставления для пользователя, которому были назначены все роли. В этом примере используются идентификаторы группы, позволяющие установить, принадлежит ли пользователь к группе Okta.
- Если в сопоставлениях отсутствуют ошибки, примените сделанные изменения и выполните подготовку этих ролей соединителя Smartsheet с помощью Okta.