FAQs: Microsoft Entra ID für Smartsheet

Wer kann das nutzen?

Pläne:

  • Enterprise

Berechtigungen:

  • Systemadmin

Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.

Wie lange dauert die Bereitstellung von Benutzern über die Directory-Integration? 

Azure AD weist in Abhängigkeit der Synchronisierungskonfiguration verschiedene Synchronisierungszeiten für die Bereitstellung auf.
Anzahl der Benutzer und Gruppen sowie Synchronisierungstyp (initial oder inkrementell). Einzelheiten finden Sie in diesem Microsoft-Support-Artikel.

Wie behebe ich Bereitstellungsfehler in Azure AD?

In diesem Microsoft-Support-Artikel finden Sie Informationen zur Fehlerbehebung in Azure AD. 

Kann ich die Integration mit Smartsheet von einem selbst gehosteten AD-Server (vor Ort) durchführen? 

Sie können Azure AD Connect für die Synchronisierung Ihrer selbst gehosteten AD-Instanz mit Ihrer Azure AD-Instanz verwenden. Sie können dann Ihre Azure AD-Instanz für die Verzeichnisintegration mit Smartsheet verwenden. 

Was geschieht, wenn ein Benutzer in Active Directory seine E-Mail-Adresse ändert?

Die E-Mail-Änderungsanfrage wird an Smartsheet gesendet und die primäre E-Mail-Adresse wird mit der neuen E-Mail-Adresse aktualisiert. Genau wie Änderungen der primären E-Mail-Adresse in der App hat auch dies keine Auswirkungen auf gemeinsam genutzte Smartsheet-Elemente und Elemente, deren Inhaber die Benutzer sind, oder auf bestehende Verweise darauf in Smartsheet.

HINWEIS: Die alte E-Mail-Adresse wird vollständig aus dem Konto entfernt. Wenn Sie Ihre ursprüngliche E-Mail-Adresse als Zweitalias einrichten möchten, können Sie sie manuell Ihrem Benutzerprofil hinzufügen. Weitere Informationen finden Sie unter Ändern der mit Ihrem Smartsheet-Konto zu verwendenden E-Mail-Adresse.

Wie stellen wir sicher, dass Benutzer hinzugefügt werden (ähnlich wie beim automatisierten Benutzer-Provisioning), wenn Sie sich das erste Mal in Smartsheet anmelden?

Nachdem Sie Ihre Gruppen konfiguriert haben und alles läuft, schlagen wir vor, dass Sie die Benutzergruppe „SMARTSHEET_USER“ als eine Gruppe für alle Benutzer behandeln. Indem Sie dieser nicht lizenzierten Benutzergruppe alle Ihre Benutzer hinzufügen, stellen Sie sicher, dass sie bei der Anmeldung automatisch Ihrem Unternehmenskonto hinzugefügt werden. Dies beeinträchtigt die künftige Lizenzierung dieser Benutzer nicht.

Wir haben einige Smartsheet-Kacheln in unserem Abschnitt für Enterprise-Anwendungen in Azure. Woher weiß ich, welche ich für die Verwaltung der Azure-Verzeichnisbereitstellung nutzen kann?

Wenn Sie sich in Ihrer Azure-Umgebung Alle Anwendungen anzeigen lassen, suchen Sie nach der Kachel „Smartsheet Enterprise“ mit der Kennung 3290e3f7-d3ac-4165-bcef-cf4874fc4270.

Können das automatisierte Benutzer-Provisioning von Smartsheet und die Azure Active Directory-Bereitstellung gleichzeitig genutzt werden?

Wir empfehlen, jeweils nur eine Lösung zu verwenden. Wenn Sie beide nutzen, kann das zu unerwünschtem Verhalten bei der Lizenz- und Rollenzuweisung führen, da die beiden Lösungen unabhängig voneinander arbeiten.

Wie lange dauert die Bereitstellung von Benutzer*innen über die Directory-Integration? 

Entra ID hat je nach Synchronisierungskonfiguration unterschiedliche Synchronisierungszeiten für die Bereitstellung.
Anzahl der Benutzer und Gruppen sowie den Synchronisierungstyp (initial oder inkrementell). Einzelheiten finden Sie in diesem Microsoft-Support-Artikel.

Wie werden Benutzer in Smartsheet über Entra ID bereitgestellt?

Dies hängt von Ihrem Planmodell ab:

  • Benutzermodell: Alle neuen Entra ID-Benutzer werden automatisch basierend auf ihrer Entra ID-Gruppenmitgliedschaft bereitgestellt. Platztypen – Mitglied oder Mitwirkender – werden automatisch basierend auf der Gruppe zugewiesen, zu der sie gehören. Benutzer*innen, denen die Smartsheet-App in Entra ID zugewiesen ist, die aber nicht in eine bestimmte Gruppe passen, erhalten bei der ersten Synchronisierung standardmäßig den Typ „Mitwirkender“. Systemadmins können als Mitwirkende bereitgestellt werden. Weitere Informationen zum Benutzermodell und zur vorläufigen Mitgliedschaft von Smartsheet
  • Altes Modell: Unlizenzierte Benutzer*innen, die über Entra ID hinzugefügt wurden, werden nicht sofort in Admin Center angezeigt – sie sind erst sichtbar, nachdem sie sich angemeldet oder einer Gruppe hinzugefügt wurden.

Wenn Sie sich nicht sicher sind, welchen Modelltyp Sie verwenden, lesen Sie den Artikel Bestimmen des Modells, auf dem Ihr Plan basiert.

Was passiert mit unseren bestehenden Gruppen in Entra ID oder Smartsheet, wenn ich das automatisierte Benutzer-Provisioning aktiviere?

Der Entra ID-Bereitstellungsdienst aktualisiert nur Benutzer, die der Smartsheet-App zugewiesen sind. Benutzer*innen werden zugewiesen, wenn sie bestimmten Entra ID-Gruppen mit Rollenzuordnung hinzugefügt werden.

  • Benutzer, die keiner Smartsheet-Rollengruppe in Entra ID hinzugefügt wurden, werden in Smartsheet nicht aktualisiert oder sind davon betroffen und erhalten den Lizenztyp „Mitwirkender“.
  • Wenn Benutzer in Entra ID einer Smartsheet-Rollengruppe zugewiesen, in Smartsheet bereitgestellt und später aus dieser Gruppe entfernt werden, werden sie während des nächsten Bereitstellungszyklus deaktiviert.
  • Wenn Smartsheet-Benutzer*innen ein Konto in Entra ID haben, aber nicht der Smartsheet-App oder einer Entra ID-Gruppe zugewiesen sind, der Smartsheet-Rollen zugeordnet sind, ignoriert Entra ID die Benutzer*innen während der Bereitstellung.

Was passiert mit Benutzer*innen, deren Provisioning aufgehoben wurde? Werden ihre Smartsheet-Konten automatisch gelöscht?

Benutzer, deren Bereitstellung aufgehoben wurde, werden deaktiviert. Ihre Konten sind noch vorhanden, aber Sie können sie aus Ihrem Plan entfernen. Deaktivierte Benutzer können sich nicht mehr bei Smartsheet anmelden und erhalten keinen Mitgliedsplatz (Lizenz im alten Modell) mehr zugewiesen.

Wenn Sie sich nicht sicher sind, welchen Modelltyp Sie verwenden, erfahren Sie hier, auf welchem Modell Ihr Plan basiert.

So entfernen Sie das Smartsheet-Konto eines Benutzers aus Ihrem Plan:

  1. Deaktivieren Sie die Entra ID-Integration in Smartsheet.
  2. Entfernen Sie den oder die Benutzer*in manuell über Admin Center.

Um einen deaktivierten Benutzer erneut zu aktivieren, muss ein Systemadministrator die Verzeichnisintegration vorübergehend deaktivieren, den Benutzer erneut aktivieren und dann DI wieder aktivieren.

Was passiert, wenn jemand ohne Mitgliedsplatz (Lizenz im alten Modell) versucht, auf Smartsheet zuzugreifen, aber nicht über Entra ID bereitgestellt wurde?

  • Benutzermodell: Ein Mitwirkender kann eine höhere Berechtigungsstufe für ein Sheet, einen Bericht, ein Dashboard oder einen Arbeitsbereich anfordern. Wenn ein Elementadministrator die Berechtigungen erteilt, kann der Benutzer eine qualifizierende Aktion ausführen und ein vorläufiges Mitglied werden. Erfahren Sie mehr über vorläufige Mitglieder.
  • Altes Modell: Unlizenzierte Benutzer*innen können eine Lizenz in der App anfordern. Systemadministratoren können es dann über die Entra ID gewähren.

Wenn Sie sich nicht sicher sind, welchen Modelltyp Sie verwenden, lesen Sie den Artikel Bestimmen des Modells, auf dem Ihr Plan basiert.

Wie behebe ich Bereitstellungsfehler in Entra ID? 

In diesem Microsoft-Support-Artikel finden Sie Informationen zur Fehlerbehebung in Entra ID. 

Kann ich die Integration mit Smartsheet von einem selbst gehosteten AD-Server (vor Ort) durchführen? 

Sie können Entra ID Connect verwenden, um Ihre selbst gehostete AD-Instanz mit Ihrer Entra ID-Instanz zu synchronisieren. Sie können dann Ihre Entra ID-Instanz für die Verzeichnisintegration in Smartsheet verwenden. 

Was geschieht, wenn Benutzer*innen in Active Directory ihre E-Mail-Adresse ändern?

Die E-Mail-Änderungsanfrage wird an Smartsheet gesendet und die primäre E-Mail-Adresse wird mit der neuen E-Mail-Adresse aktualisiert. Genau wie Änderungen der primären E-Mail-Adresse in der App hat auch dies keine Auswirkungen auf gemeinsam genutzte Smartsheet-Elemente und Elemente, deren Inhaber die Benutzer sind, oder auf bestehende Verweise darauf in Smartsheet.

Die alte E-Mail-Adresse wird vollständig aus dem Konto entfernt. Wenn Sie Ihre ursprüngliche E-Mail-Adresse als sekundären Alias einrichten möchten, können Sie sie Ihrem Benutzerprofil manuell hinzufügen. Weitere Informationen finden Sie unter Ändern der mit Ihrem Smartsheet-Konto zu verwendenden E-Mail-Adresse.

Wie stellen wir sicher, dass Benutzer*innen hinzugefügt werden (ähnlich wie beim automatisierten Benutzer-Provisioning), wenn sie sich zum ersten Mal bei Smartsheet anmelden?

Sobald Sie Ihre Gruppen konfiguriert haben und alles läuft, empfehlen wir, Ihre Benutzergruppe „SMARTSHEET_USER“ wie eine „Alle Benutzer*innen“-Gruppe zu behandeln. Indem Sie alle Ihre Benutzer*innen dieser Benutzergruppe hinzufügen, stellen Sie sicher, dass sie bei der Anmeldung automatisch Ihrem Unternehmensplan hinzugefügt werden.

Wir haben eine Reihe von Smartsheet-Kacheln im Bereich Enterprise-Anwendungen in Entra ID. Woher weiß ich, welche Funktion das Entra ID-Provisioning steuert?

Wenn Sie Alle Anwendungen in Ihrer Entra ID-Umgebung anzeigen, suchen Sie nach der Smartsheet Enterprise-Kachel mit der Anwendungs-ID 3290e3f7-d3ac-4165-bcef-cf4874fc4270.

Ist automatisiertes Benutzer-Provisioning für die Verzeichnisintegration erforderlich?

Ja. Sie müssen das automatisierte Benutzer-Provisioning aktivieren, um sicherzustellen, dass neue Benutzer Ihrer Organisation hinzugefügt werden. Wenn Sie das automatisierte Benutzer-Provisioning nicht aktivieren, werden neue Benutzer nicht hinzugefügt. Dies führt zu Bereitstellungsfehlern.