Настройка SAML для единого входа в Smartsheet на уровне домена

Активация настройки SAML на уровне домена обеспечит согласованную работу SSO для различных планов в подтверждённом и активированном домене. Она также гарантирует унификацию процесса для всех пользователей, относящихся к этому домену, независимо от отдела или назначенного плана Smartsheet.

Эта функция доступна только в рамках плана "Корпоративный". После настройки системным администратором политика применяется ко всем пользователям Smartsheet в этом домене, независимо от типа их плана.

Обратите внимание, что существующие настройки SAML на уровне плана остаются функциональными для пользователей, относящихся к этому домену. Однако теперь у вас есть возможность внедрить SAML на уровне домена. Активированный SAML на уровне домена заменяет предыдущий SAML на уровне плана для пользователей в этом домене.

Предварительные условия

• Прежде чем настраивать SAML на уровне домена системные администраторы должны проверить и активировать свои домены с помощью экрана "Управление доменами". Дополнительные сведения об управлении доменами.

• Активируйте приложение Smartsheet V2 в Okta.

  Данное требование относится только к настройке SAML на основе Okta.

• Системные администраторы должны настроить SAML в своём поставщике удостоверений и получить атрибуты SAML для обновления в Smartsheet во время настройки SAML.

   

Требования к атрибутам SAML

Для обмена по протоколу SAML в Smartsheet необходимо использовать указанные ниже атрибуты.

• Постоянный идентификатор: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• Адрес электронной почты: email
• (Необязательно, но рекомендуется):
  • Полное имя: givenName
  • Фамилия: surname

При настройке сервисов SAML некоторые из них могут запрашивать дополнительную информацию.

• URL-адрес службы обработчика утверждений (ACS): https://saml.authn.smartsheet.com/saml2/idpresponse
  • Учётные записи клиентов из ЕС: https://saml.authn.smartsheet.eu/saml2/idpresponse
• Ограничение аудитории: urn:amazon:cognito:sp:us-east-1_xww1cbP43
  • Учётные записи клиентов из ЕС: urn:amazon:cognito:sp:eu-central-1_55Qg6Sssh

В Azure вам не нужно вручную вводить значение постоянного идентификатора, поскольку оно автоматически включается в предварительно заполненный запрос уникального идентификатора пользователя. Для запроса уникального идентификатора передаваемое значение должно быть user.userprincipalname. Адрес электронной почты — единственное значение атрибута, которое необходимо добавить вручную. Любые другие предварительно заполненные запросы в приложении должны быть удалены.

Настройка протокола SAML для внедрения единого входа в Smartsheet

1. Перейдите в Центр администрирования и выберите значок меню.
2. Перейдите на вкладку Настройки и выберите Аутентификация.
3. Нажмите Добавить поставщика удостоверений SAML.
4. Выберите Настроить в отношении одного из следующих пунктов.
   • Okta
   • Другой поставщик удостоверений (Настроить)

Brandfolder Image

Настройка SAML на основе Okta

1. Введите название конфигурации SAML Okta в поле Название поставщика удостоверений Okta.

2. Следуйте инструкциям на экране, чтобы получить URL-адрес метаданных Okta, а затем выберите Сохранить и продолжить.

   Brandfolder Image

   
3. Теперь необходимо проверить подключение, выполнив вход в Smartsheet с помощью Okta. Выберите Проверка подключения.
4. После проверки подключения установите флажок рядом с утверждением Мне удалось выполнить вход в систему и перейти на домашнюю страницу Smartsheet, используя вышеуказанный URL-адрес.

5. Выберите Сохранить и продолжить.

   Brandfolder Image

   
6. Назначьте свои активные домены для Okta с помощью выпадающего поля или выберите Добавить домен, чтобы найти все домены, которые вы хотите добавить.

7. Выберите Сохранить и продолжить.

   Brandfolder Image

   
8. Следуйте инструкциям на экране и создайте приложение закладки в Okta, чтобы пользователи могли входить в Smartsheet с домашней страницы приложения Okta.
9. Установите флажок, чтобы подтвердить успешное создание приложения закладки Okta для Smartsheet.

10. Нажмите Готово.

    Brandfolder Image

    

Конфигурация настраиваемого SAML

1. Следуйте инструкциям на экране, чтобы установить Smartsheet в качестве проверяющей стороны, а затем нажмите Далее.

   Brandfolder Image

   
2. Введите название конфигурации настраиваемого SAML в поле Название поставщика удостоверений SAML.

3. Импортируйте метаданные поставщика удостоверений SAML из XML-файла или публичного URL-адреса, по которому размещён XML-файл вашего поставщика удостоверений.

   Использование URL-адреса XML-файла рекомендуется в качестве метода импортирования метаданных.

4. Выберите Сохранить и продолжить.

   Brandfolder Image

   
5. Теперь необходимо проверить подключение, выполнив вход в Smartsheet с помощью поставщика удостоверений настраиваемого SAML. Выберите Проверка подключения.
6. После проверки подключения установите флажок рядом с утверждением Мне удалось выполнить вход в систему и перейти на домашнюю страницу Smartsheet, используя вышеуказанный URL-адрес.

7. Выберите Сохранить и продолжить.

   Brandfolder Image

   
8. Назначьте свои активные домены для поставщика удостоверений настраиваемого SAML с помощью выпадающего поля или выберите Добавить домен, чтобы найти все домены, которые вы хотите добавить.

9. Нажмите Готово.

   Brandfolder Image

   

    

Без проверки подключения поставщика удостоверений SAML вы не сможете применить новую конфигурацию SAML.

Информация о текущих конфигурациях SAML на уровне плана

• Те, кто не настроил SAML на уровне плана или впервые воспользовался Smartsheet, могут настроить SAML только на уровне домена. Однако если вам всё ещё требуется SAML на уровне плана, обратитесь в службу поддержки или к своему контактному лицу в Smartsheet.
• Текущие конфигурации SAML на уровне плана или домена остаются функциональными для пользователей, относящихся к домену, до истечения срока действия сертификата SAML Smartsheet. подробнее об истечении срока действия сертификатов.
• В Центре администрирования появится предупреждение о том, сколько дней осталось до истечения срока действия текущих конфигураций SAML на уровне плана.
• При наличии конфигураций SAML и на уровне плана, и на уровне домена, конфигурация на уровне домена имеет приоритет и заменяет все существующие настройки на уровне плана для пользователей в данном домене.
• Если в рамках текущего тарифного плана предлагаются такие способы входа, как электронная почта/пароль, единый вход с помощью Google или SAML, а в рамках тарифного плана "Корпоративный" установлен SAML на уровне домена для определенного домена, пользователи этого домена будут и далее видеть вышеуказанные варианты входа. Кроме того, они получат доступ к новой конфигурации SAML на уровне домена, независимо от типа тарифного плана.

Обратите внимание

Только с планом "Корпоративный", в рамках которого подтверждён и активирован домен, можно настраивать и применять настройки SAML на уровне домена для всех пользователей этого домена.

В рамках других планов "Корпоративный", подтвердивших тот же домен, можно настроить черновую версию конфигурации SAML на уровне домена. Однако применить настройки не удастся, поскольку домен был активирован в рамках другого плана.