SAML für Einmalanmeldung bei Smartsheet auf Domänenebene konfigurieren

Durch das Aktivieren der SAML-Konfiguration auf Domänenebene stellen Sie eine planübergreifend konsistente SSO-Erfahrung innerhalb einer verifizierten und aktivierten Domäne sicher. Außerdem wird ein einheitlicher Prozess für alle Benutzer dieser Domäne garantiert, unabhängig von ihrer Abteilung oder dem spezifischen Smartsheet-Plan, dem sie zugewiesen sind.

Diese Funktion ist nur in Enterprise-Plänen verfügbar. Nach der Konfiguration durch den Systemadministrator gilt die Richtlinie für alle Smartsheet-Benutzer in dieser Domäne, unabhängig von ihrem Plantyp.

Beachten Sie, dass Ihre bestehenden SAML-Konfigurationen auf Planebene für Benutzer dieser Domäne weiterhin funktionsfähig bleiben. Sie haben nun jedoch die Möglichkeit, SAML auf Domänenebene zu implementieren. Sobald Sie SAML auf Domänenebene aktivieren, werden Ihre vorherigen SAML auf Planebene für Benutzer in dieser Domäne überschrieben.

Voraussetzungen

• Systemadministratoren müssen ihre Domänen über den Bildschirm „Domänenverwaltung“ verifizieren und aktivieren, bevor sie eine SAML-Konfiguration auf Domänenebene einrichten. Weitere Informationen zur Domänenverwaltung.

• Aktivieren der Smartsheet V2-Anwendung in Okta.

  Diese Anforderung gilt nur für die Okta-basierte SAML Konfiguration.

• Systemadministratoren müssen SAML in ihrem IdP einrichten und SAML-Attribute abrufen, die während der SAML-Konfiguration in Smartsheet aktualisiert werden.

   

SAML-Attributanforderungen

Für das SAML-Austauschverfahren sind die folgenden Attribute in Smartsheet erforderlich:

• Persistente ID: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• E-Mail-Adresse: E-Mail
• (Optional, aber empfohlen):
  • Vorname: Vorname
  • Nachname: Nachname

Einige SAML-Dienste fragen möglicherweise zusätzliche Informationen ab:

• ACS (Assertion Consumer Service)-URL: https://saml.authn.smartsheet.com/saml2/idpresponse
  • EU-Konten: https://saml.authn.smartsheet.eu/saml2/idpresponse
• Zielgruppenbeschränkung: urn:amazon:cognito:sp:us-east-1_xww1cbP43
  • EU-Konten: urn:amazon:cognito:sp:eu-central-1_55Qg6Sssh

In Azure müssen Sie den Wert der persistenten ID nicht manuell eingeben, da er automatisch durch den vorausgefüllten Anspruch auf eine eindeutige Benutzer-ID enthalten ist. Für den Anspruch auf eine eindeutige ID muss der übergebene Wert user.userprincipalname sein. Der einzige Attributwert, den Sie manuell hinzufügen müssen, ist die E-Mail-Adresse. Alle anderen vorausgefüllten Ansprüche innerhalb der Anwendung sollten gelöscht werden.

SAML für Einmalanmeldung in Smartsheet einrichten

1. Öffnen Sie das Admin Center und wählen Sie das Symbol Menü aus.
2. Navigieren Sie zum Tab Einstellungen und wählen Sie Authentifizierung aus.
3. Wählen Sie SAML-IdP hinzufügen aus.
4. Wählen Sie für eine der folgenden Optionen Konfigurieren aus:
   • Okta
   • Anderer IdP (Anpassen)

Brandfolder Image

Okta-basierte SAML-Konfiguration

1. Geben Sie im Feld Okta-IdP benennen einen Namen für Ihre Okta-SAML-Konfiguration ein.

2. Folgen Sie den Anweisungen auf dem Bildschirm, um die Okta-Metadaten-URL abzurufen, und wählen Sie dann Speichern und Weiter aus.

   Brandfolder Image

   
3. Sie werden nun aufgefordert, Ihre Verbindung zu testen, indem Sie sich mit Okta bei Smartsheet anmelden. Wählen Sie Verbindung verifizieren aus.
4. Wählen Sie nach Verifizierung Ihrer Verbindung das Kontrollkästchen Ich habe mich über die oben angegebene URL auf der Startseite der Smartsheet-App angemeldet aus.

5. Wählen Sie Speichern und Weiter aus.

   Brandfolder Image

   
6. Weisen Sie über das Dropdown-Feld Okta Ihre aktiven Domänen zu oder wählen Sie Domäne hinzufügen aus, um die Domänen zu finden, die Sie hinzufügen möchten.

7. Wählen Sie Speichern und Weiter aus.

   Brandfolder Image

   
8. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine Okta-Lesezeichen-App zu erstellen, die es Ihren Benutzern ermöglicht, sich über die Startseite der Okta-App bei Smartsheet anzumelden.
9. Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie erfolgreich eine Okta-Lesezeichen-App für Smartsheet erstellt haben.

10. Wählen Sie Fertigstellen aus.

    Brandfolder Image

    

Benutzerdefinierte SAML-Konfiguration

1. Befolgen Sie die Anweisungen auf dem Bildschirm, um Smartsheet als vertrauende Seite festzulegen, und wählen Sie dann Weiter aus.

   Brandfolder Image

   
2. Geben Sie im Feld SAML IdP benennen einen Namen für Ihre benutzerdefinierte SAML-Konfiguration ein.

3. Importieren Sie Ihre SAML IdP-Metadaten entweder aus einer XML-Datei oder aus einer öffentlichen URL, die eine XML-Datei Ihres Identityprovider hostet.

   Die XML-URL-Option ist die empfohlene Methode zum Importieren Ihrer Metadaten.

4. Wählen Sie Speichern und Weiter aus.

   Brandfolder Image

   
5. Sie werden nun aufgefordert, Ihre Verbindung zu testen, indem Sie sich mit Ihrem benutzerdefinierten SAML IdP bei Smartsheet anmelden. Wählen Sie Verbindung verifizieren aus.
6. Wählen Sie nach Verifizierung Ihrer Verbindung das Kontrollkästchen Ich habe mich über die oben angegebene URL auf der Startseite der Smartsheet-App angemeldet aus.

7. Wählen Sie Speichern und Weiter aus.

   Brandfolder Image

   
8. Weisen Sie über das Dropdown-Feld Ihrem benutzerdefinierten SAML IdP Ihre aktiven Domänen zu oder wählen Sie Domäne hinzufügen aus, um die Domänen zu finden, die Sie hinzufügen möchten.

9. Wählen Sie Fertigstellen aus.

   Brandfolder Image

   

    

Sie können Ihre neue SAML-Konfiguration erst aktivieren, wenn Sie zuvor Ihre SAML IdP-Verbindung überprüft haben.

Informationen zu aktuellen SAML-Konfigurationen auf Planebene

• Benutzer, die noch keine SAML auf Planebene eingerichtet haben oder neu in Smartsheet sind, können SAML nur auf Domänenebene konfigurieren. Wenn Sie dennoch SAML auf Planebene benötigen, wenden Sie sich an den Smartsheet-Support oder Ihren Smartsheet-Kontakt.
• Aktuelle SAML-Konfigurationen auf Plan- oder Domänenebene bleiben für Benutzer einer Domäne funktionsfähig, bis das Smartsheet-SAML-Zertifikat abläuft. Weitere Informationen zum Ablauf von Zertifikaten.
• Im Admin Center wird eine Warnmeldung angezeigt, die Sie darüber informiert, wie viele Tage noch verbleiben, bis Ihre aktuellen SAML-Konfigurationen auf Planebene ablaufen.
• In Fällen, bei denen sowohl SAML-Konfigurationen auf Plan- als auch auf Domänenebene vorhanden sind, hat die Konfiguration auf Domänenebene Vorrang und ersetzt für Benutzer dieser Domäne alle vorhandenen Einstellungen auf Planebene.
• Wenn ein Plan derzeit Anmeldemethoden wie E-Mail/Kennwort, Google SSO oder SAML anbietet und ein Enterprise-Plan für eine bestimmte Domäne SAML auf Domänenebene einrichtet, werden Benutzern dieser Domäne weiterhin dieselben Anmeldeoptionen angezeigt. Darüber hinaus haben sie unabhängig von ihrem Plantyp Zugriff auf die neu konfigurierte SAML auf Domänenebene.

Zu beachten

Der Enterprise-Plan, der die Domäne validiert und aktiviert hat, ist der einzige Plan, der SAML-Einstellungen auf Domänenebene konfigurieren und anwenden kann, die sich auf alle Benutzer dieser Domäne auswirken.

Wenn jedoch andere Enterprise-Pläne dieselbe Domäne validiert haben, können sie auch einen Entwurf für eine SAML-Konfiguration auf Domänenebene konfigurieren. Trotzdem können sie die Einstellungen nicht anwenden, da sie nicht diejenigen waren, die die Domäne aktiviert haben.