Richtlinie für Benutzerbewegungen zur Verwendung mit Enterprise Plan Manager festlegen (nur SAML)

Wer kann das nutzen?

Pläne:

  • Enterprise

Berechtigungen:

  • Systemadmin

Finden Sie heraus, ob diese Funktion in Smartsheet-Regionen oder Smartsheet Gov enthalten ist.

Überblick

Wenn Sie SAML als Authentifizierungsmethode im Hauptplan eingerichtet haben, können Sie Richtlinien definieren, um Benutzer*innen automatisch dem entsprechenden verwalteten Plan zuzuweisen. Beispielsweise können alle Benutzer*innen mit dem SAML-Attribut „department“ (Abteilung), das den Wert „finance“ (Finanzen) aufweist, dem verwalteten Plan zugewiesen werden, der sich im Besitz der Finanzabteilung befindet.


Richtlinie für Benutzerbewegungen einrichten

  • Wählen Sie auf dem Bildschirm Pläne verwalten die Option Richtlinie für Benutzerbewegungen konfigurieren aus. 

Wenn Sie zum ersten Mal eine Richtlinie einrichten, sehen Sie eine vorausgefüllte Vorlage. Die Vorlage enthält einen Abschnitt zu allen verwalteten Plänen. Verwenden Sie die Attribut- und Werte-Felder, um die Richtlinie für einen bestimmten verwalteten Plan festzulegen.

Die Richtlinie für Benutzerbewegungen unterstützt nur SAML-Konfigurationen auf Planebene und ist mit SAML-Konfigurationen auf Domänenebene nicht kompatibel. Wenn Sie bereits eine Richtlinie für Benutzerbewegungen konfiguriert haben, ist ein Wechsel zu SAML auf Domänenebene nicht möglich.


Attribute hinzufügen

Sie können eines der folgenden Attribute verwenden:

VariableName des SchemasUnterstützte Namensformate
Titel http://schemas.smartsheet.com/ws/2021/01/identity/claims/title
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Abteilung http://schemas.xmlsoap.org/ws/2005/05/identity/claims/department 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Kostenstelle http://schemas.smartsheet.com/ws/2021/01/identity/claims/costcenter 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Primäre Telefonnummer http://schemas.smartsheet.com/ws/2021/01/identity/claims/primaryphone 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Mobiltelefon http://schemas.xmlsoap.org/ws/2005/05/identity/claims/mobilephone 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Manager*in http://schemas.smartsheet.com/ws/2021/01/identity/claims/manager 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Unternehmen http://schemas.smartsheet.com/ws/2021/01/identity/claims/company 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Land http://schemas.xmlsoap.org/ws/2005/05/identity/claims/country 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Rolle http://schemas.microsoft.com/ws/2008/06/identity/claims/jobrole 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Vorname givenname
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Nachname surname
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic

Benutzerdefinierte Attribute verwenden

Sie können auch benutzerdefinierte Attribute verwenden, indem Sie sie einem dieser zehn Attribute zuordnen. Neue Benutzer*innen, für die es keine Übereinstimmung gibt, werden in den Hauptplan aufgenommen.

VariableName des SchemasUnterstützte Namensformate
customField1 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield1 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField2 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield2 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField3 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield3 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField4 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield4 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField5 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield5 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField6 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield6 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField7 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield7 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField8 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield8 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField9 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield9
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField10 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield10
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic