Preguntas frecuentes relacionadas con la configuración de SAML

Durante la configuración de SAML, puede dejar habilitadas las demás opciones de autenticación. Una vez que haya probado SAML, entonces podrá restringir las opciones de autenticación de su plan.

Por ejemplo, la mayoría de los usuarios acceden inicialmente a Smartsheet utilizando una dirección de correo electrónico directa creada durante el proceso de configuración de la cuenta. Puede seguir usándola durante la configuración y prueba de SAML.

Puede encontrar más información sobre cómo administrar las opciones de autenticación como administrador del sistema en este artículo de ayuda.

En Administrar opciones de autenticación (más información aquí) , puede elegir las opciones de autenticación disponibles para los usuarios en su plan.

Esto es posible y, de hecho, se recomienda. Si deshabilita la opción "Correo electrónico y contraseña" de su plan, Smartsheet le ofrecerá la opción "Mantener correo electrónico y contraseña para administradores del sistema (reserva)".

Si restringe su cuenta únicamente a SAML, las personas que estén en su cuenta (enumeradas en la ventana Administración de usuarios), pero que no estén en el IdP de su organización, no podrán iniciar sesión. Cada dominio deberá configurarse en la ventana de configuración de SAML de Smartsheet (consulte Configurar SAML 2 para SSO) para que dichos usuarios puedan iniciar sesión cuando la cuenta esté restringida a la opción de inicio de sesión de SAML únicamente.

Si tiene usuarios sin credenciales de inicio de sesión en su IdP, existen algunas formas por las que aún puede configurar SAML para su organización y otorgar acceso a estas personas a sus cuentas:

• Habilitar otra opción de autenticación (Google, Microsoft, Correo electrónico y contraseña) que funcione para las personas afectadas.
• Configurar SAML para el dominio que utilizan para la cuenta de Smartsheet (si su empresa es propietaria del dominio).
• Asociarse con su equipo de TI a fin de crear credenciales en su IdP para las personas que aún no tienen cuentas. 
  
   

Si necesita crear una nueva dirección de correo electrónico completa para ellos, deberá comunicarse con el Soporte de Smartsheet o con su equipo de Cuentas directamente a fin de obtener guías sobre la mejor manera de agregar dicha dirección de correo electrónico nueva a la cuenta de Smartsheet para que puedan iniciar sesión.

Agregue el certificado a la sección de sus metadatos

Fragmento de código

***Aquí va el certificado***

Sí. La reclamación de ID persistente/ID de nombre es obligatoria. La dirección de correo electrónico es la reclamación que se utiliza con más frecuencia. Encontrará más información sobre este tema en los siguientes artículos del Centro de ayuda.

Configurar SAML 2 para el inicio de sesión único en Smartsheet - Consulte el bloque "Tenga en cuenta los siguientes factores". Esta sección también se vincula con más detalles del artículo Aserción de SAML: Ejemplos de reclamaciones compatibles en Smartsheet.

Smartsheet no admite el cierre de sesión único en lo que respecta a IdP externos. Incluso si el SLO desencadena el cierre de sesión en nuestro SP de SAML, la sesión de Smartsheet seguiría siendo válida. 

El soporte para cierre de sesión único solo se obtiene dentro del ecosistema de Smartsheet. Cuando cierra sesión en una aplicación dentro del ecosistema de Smartsheet, lo hace para todo el resto de dicho ecosistema.

El Proveedor de servicios de Smartsheet admite los métodos de vinculación HTTP-POST y HTTP-Redirect. IdP Puede configurar su

Puede encontrar la diferencia entre los dos métodos en:

• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_Redirect_Binding
• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_POST_Binding

Sí, la firma de la respuesta se valida con el certificado como parte del flujo de SAML.

• El flujo de inicio de sesión de SAML de Smartsheet es un flujo de SSO iniciado por SP.
• El SP de Smartsheet no está configurado para firmar la solicitud de autenticación

El administrador del sistema define las opciones de inicio de sesión para las organizaciones .GOV en Smartsheet. Las opciones de inicio de sesión disponibles son las siguientes:

• Correo electrónico y contraseña
• Google
• Microsoft Azure AD
• SAML

Apple no es una opción de inicio de sesión disponible dentro de las organizaciones .GOV.