SAML für Einmalanmeldung bei Smartsheet auf Domänenebene konfigurieren

Sie benötigen eine*n IT-Administrator*in, um SAML für SSO mit Smartsheet einzurichten.

Durch das Aktivieren der SAML-Konfiguration auf Domänenebene stellen Sie eine planübergreifend konsistente SSO-Erfahrung innerhalb einer verifizierten und aktivierten Domäne sicher. Außerdem wird ein einheitlicher Prozess für alle Benutzer dieser Domäne garantiert, unabhängig von ihrer Abteilung oder dem spezifischen Smartsheet-Plan, dem sie zugewiesen sind.

Diese Funktion ist nur in Enterprise-Plänen verfügbar. Nach der Konfiguration durch den Systemadministrator gilt die Richtlinie für alle Smartsheet-Benutzer in dieser Domäne, unabhängig von ihrem Plantyp.

Beachten Sie, dass Ihre bestehenden SAML-Konfigurationen auf Planebene für Benutzer dieser Domäne weiterhin funktionsfähig bleiben. Sie haben nun jedoch die Möglichkeit, SAML auf Domänenebene zu implementieren. Sobald Sie SAML auf Domänenebene aktivieren, werden Ihre vorherigen SAML auf Planebene für Benutzer in dieser Domäne überschrieben.

Voraussetzungen

• Verifizieren und aktivieren Sie ihre Domänen über den Bildschirm Domänenverwaltung, bevor Sie eine SAML-Konfiguration auf Domänenebene einrichten. Erfahren Sie, wie Sie eine Domäne aktivieren.

• Aktivieren der Smartsheet V2-Anwendung in Okta.

  Diese Anforderung gilt nur für die Okta-basierte SAML Konfiguration.

• Richten Sie SAML in Ihrem IdP ein und rufen Sie SAML-Attribute ab, die während der SAML-Konfiguration in Smartsheet aktualisiert werden.

   

SAML-Attributanforderungen

Für das SAML-Austauschverfahren sind die folgenden Attribute in Smartsheet erforderlich:

• Persistente ID: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• E-Mail-Adresse: E-Mail
• (Optional, aber empfohlen):
  • Vorname: Vorname
  • Nachname: Nachname

Einige SAML-Services fordern möglicherweise zusätzliche Informationen an, z. B. die ACS-URL (Assertion Consumer Service) und die Zielgruppenbeschränkung (Entitäts-ID). Sie finden diese Werte auf dem Bildschirm SAML IdP konfigurieren.

So rufen Sie den Bildschirm auf:

1. Gehen Sie zu Admin Center.
2. Rufen Sie Authentifizierung auf und wählen Sie SAML IdP hinzufügen > Andere IdP (Anpassen) aus.

In Azure müssen Sie den Wert der persistenten ID nicht manuell eingeben, da er automatisch durch den vorausgefüllten Anspruch auf eine eindeutige Benutzer-ID enthalten ist. Für den Anspruch auf eine eindeutige ID muss der übergebene Wert user.userprincipalname sein. Der einzige Attributwert, den Sie manuell hinzufügen müssen, ist die E-Mail-Adresse. Alle anderen vorausgefüllten Ansprüche innerhalb der Anwendung sollten gelöscht werden. Weitere Informationen zum Konfigurieren von Azure für die Einmalanmeldung bei Smartsheet auf Domänenebene

SAML für Einmalanmeldung in Smartsheet einrichten

1. Öffnen Sie das Admin Center und wählen Sie das Symbol Menü aus.
2. Navigieren Sie zum Tab Einstellungen und wählen Sie Authentifizierung aus.
3. Wählen Sie SAML-IdP hinzufügen aus.
4. Wählen Sie für eine der folgenden Optionen Konfigurieren aus:
   • Okta
   • Andere IdP (Anpassen)

Brandfolder Image

Okta-basierte SAML-Konfiguration

1. Geben Sie im Feld Name Okta IdP (Okta-IdP benennen) einen Namen für Ihre Okta-SAML-Konfiguration ein.

2. Kopieren Sie die Werte aus den Feldern URL des Assertion Consumer Service (ACS) und Zielgruppenbeschränkung (Entitäts-ID) und fügen Sie sie in die entsprechenden Felder in Okta ein. Auf diese Weise richten Sie Smartsheet als Serviceanbieter ein, damit Sie SAML-Metadaten von Ihrer Okta-Instanz abrufen können.

   Die Feldnamen können je nach Okta-Version variieren, aber Sie sollten im Allgemeinen nach URL des Assertion Consumer Service oder ACS-URL und Entitäts-ID oder Zielgruppgen-URI suchen.

   Brandfolder Image

   
3. Folgen Sie den Anweisungen auf dem Bildschirm, um die Okta-Metadaten-URL abzurufen, und wählen Sie dann Speichern und weiter aus.
4. Sie werden nun aufgefordert, Ihre Verbindung zu testen, indem Sie sich mit Okta bei Smartsheet anmelden. Wählen Sie Verbindung verifizieren aus.
5. Nachdem Sie Ihre Verbindung verifiziert haben, aktivieren Sie das Kontrollkästchen Ich habe die Verbindung erfolgreich verifiziert.

6. Wählen Sie Speichern und weiter aus.

   Brandfolder Image

   
7. Weisen Sie über das Dropdown-Feld Okta Ihre aktiven Domänen zu oder wählen Sie Domäne hinzufügen aus, um die Domänen zu finden, die Sie hinzufügen möchten.

8. Wählen Sie Speichern und weiter aus.

   Brandfolder Image

   
9. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine Okta-Lesezeichen-App zu erstellen, die es Ihren Benutzer*innen ermöglicht, sich über die Startseite der Okta-App bei Smartsheet anzumelden.
10. Aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie erfolgreich eine Okta-Lesezeichen-App für Smartsheet erstellt haben.

11. Wählen Sie Beenden aus.

    Brandfolder Image

    

Benutzerdefinierte SAML-Konfiguration

1. Befolgen Sie die Anweisungen auf dem Bildschirm, um Smartsheet als abhängige Partei festzulegen, und wählen Sie dann Weiter aus.

   Brandfolder Image

   
2. Geben Sie im Feld Name des SAML IdP einen Namen für Ihre benutzerdefinierte SAML-Konfiguration ein.

3. Importieren Sie Ihre SAML IdP-Metadaten entweder aus einer XML-Datei oder aus einer öffentlichen URL, die eine XML-Datei Ihres Identityproviders hostet.

   Die XML-URL-Option ist die empfohlene Methode zum Importieren Ihrer Metadaten.

4. Wählen Sie Speichern und weiter aus.

   Brandfolder Image

   
5. Sie werden nun aufgefordert, Ihre Verbindung zu testen, indem Sie sich mit Ihrem benutzerdefinierten SAML IdP bei Smartsheet anmelden. Wählen Sie Verbindung verifizieren aus.
6. Nachdem Sie Ihre Verbindung verifiziert haben, aktivieren Sie das Kontrollkästchen Ich habe die Verbindung erfolgreich verifiziert.

7. Wählen Sie Speichern und weiter aus.

   Brandfolder Image

   
8. Weisen Sie über das Dropdown-Feld Ihrem benutzerdefinierten SAML IdP Ihre aktiven Domänen zu oder wählen Sie Domäne hinzufügen aus, um die Domänen zu finden, die Sie hinzufügen möchten.

9. Wählen Sie Beenden aus.

   Brandfolder Image

   

Sie können Ihre neue SAML-Konfiguration erst aktivieren, wenn Sie zuvor Ihre SAML IdP-Verbindung überprüft haben.

Informationen zu aktuellen SAML-Konfigurationen auf Planebene

• Benutzer, die noch keine SAML auf Planebene eingerichtet haben oder neu in Smartsheet sind, können SAML nur auf Domänenebene konfigurieren. Wenn Sie dennoch SAML auf Planebene benötigen, wenden Sie sich an den Smartsheet-Support oder Ihren Smartsheet-Kontakt.
• Aktuelle SAML-Konfigurationen auf Plan- oder Domänenebene bleiben für Benutzer einer Domäne funktionsfähig, bis das Smartsheet-SAML-Zertifikat abläuft. Weitere Informationen zum Ablauf von Zertifikaten.
• Im Admin Center wird eine Warnmeldung angezeigt, die Sie darüber informiert, wie viele Tage noch verbleiben, bis Ihre aktuellen SAML-Konfigurationen auf Planebene ablaufen.
• In Fällen, bei denen sowohl SAML-Konfigurationen auf Plan- als auch auf Domänenebene vorhanden sind, hat die Konfiguration auf Domänenebene Vorrang und ersetzt für Benutzer dieser Domäne alle vorhandenen Einstellungen auf Planebene.
• Wenn ein Plan derzeit Anmeldemethoden wie E-Mail/Kennwort, Google SSO oder SAML anbietet und ein Enterprise-Plan für eine bestimmte Domäne SAML auf Domänenebene einrichtet, werden Benutzern dieser Domäne weiterhin dieselben Anmeldeoptionen angezeigt. Darüber hinaus haben sie unabhängig von ihrem Plantyp Zugriff auf die neu konfigurierte SAML auf Domänenebene.

Zu beachten

Der Enterprise-Plan, der die Domäne validiert und aktiviert hat, ist der einzige Plan, der SAML-Einstellungen auf Domänenebene konfigurieren und anwenden kann, die sich auf alle Benutzer dieser Domäne auswirken.

Wenn jedoch andere Enterprise-Pläne dieselbe Domäne validiert haben, können sie auch einen Entwurf für eine SAML-Konfiguration auf Domänenebene konfigurieren. Trotzdem können sie die Einstellungen nicht anwenden, da sie nicht diejenigen waren, die die Domäne aktiviert haben.