Wie richten Sie SAML und Ihren Identitätsanbieter (IdP) am besten ein? Im Folgenden finden Sie einige Beispiele für gängige Konfigurationen, wie sie funktionieren und warum Sie sich für die eine statt für die andere entscheiden sollten.
USM Content
Ein IdP, ein Plan
- Der Standardpfad für die Einrichtung von SAML.
- Die meisten Unternehmen verwenden diese Konfiguration.
Ein IdP, mehrere Pläne
Sie können zum Beispiel drei verschiedene Pläne/Benutzerlisten haben, die alle denselben IdP/dieselben Metadaten verwenden.
- Die in einem Unternehmensplan verwendeten IdP-Metadaten können von anderen Unternehmensplänen in Smartsheet geladen werden.
Smartsheet erkennt, dass es sich um denselben IdP handelt, und teilt dem Systemadministrator für nachfolgende Enterprise-Pläne mit, dass er ihn nicht ändern kann. Nur der erste Plan (der Plan, der SAML zuerst eingerichtet hat) kann ihn ändern.
Vorteile
- Langfristig am einfachsten zu pflegen, da Änderungen an den IdP-Metadaten nur an einer Stelle vorgenommen werden, nämlich im ersten Unternehmensplan.
Nachteile
- Möglicherweise verfügen Sie nicht über einen globalen IdP, der auf diese Weise wiederverwendet werden kann.
- Sie können UAP nur in einem der Pläne verwenden.
Mehrere IdPs, ein Plan
Leiten Sie anhand von Benutzerdomänen verschiedene Personen in der Benutzerliste an den passenden IdP weiter. Dies funktioniert gut für weniger zentralisierte Unternehmen und Unternehmen, in denen es viele Domänen unter den Smartsheet-Benutzern gibt.
Mehrere IdPs, mehrere Pläne
Jede Gruppe richtet SAML in ihrem eigenen Plan unabhängig ein. Das ist nicht empfehlenswert. Wenn Sie versuchen, denselben IdP zu verwenden, sind Sie gezwungen, die Option "ein IdP, mehrere Pläne" zu wählen.