Preguntas frecuentes sobre la configuración de SAML

Durante la configuración de SAML, puede dejar habilitadas las demás opciones de autenticación. Una vez que haya probado SAML, podrá restringir las opciones de autenticación de su plan.

Por ejemplo, al principio la mayoría de los usuarios acceden a Smartsheet con una dirección de correo electrónico directa creada durante el proceso de configuración de la cuenta. Puede seguir usándola durante la configuración y prueba de SAML.

Aprenda más sobre cómo gestionar las opciones de autenticación como administrador del sistema.

Puede seleccionar qué opciones de autenticación están disponibles para los usuarios de su plan. Aprenda más sobre la gestión de opciones de autenticación como administrador del sistema.

Esta acción es posible y, de hecho, se recomienda. Si deshabilita la opción Correo electrónico y contraseña de su plan, Smartsheet le ofrecerá la opción Mantener correo electrónico y contraseña para administradores del sistema (reserva).

Si limita su cuenta solo a SAML, los usuarios que no están en el Proveedor de Identidad (IdP) de su organización no pueden iniciar sesión. Debe configurar cada dominio en la ventana de configuración de SAML de Smartsheet para que esos usuarios puedan iniciar sesión cuando la cuenta esté restringida a la opción de inicio de sesión solo SAML.

Si tiene personas que no tienen credenciales de inicio de sesión en su IdP, hay algunas formas en las que aún puede configurar SAML para su organización y otorgar acceso a estas personas a sus cuentas:

• Habilitar otra opción de autenticación (Google, Microsoft, Correo electrónico y contraseña) que funcione para las personas afectadas.
• Configurar SAML para el dominio que utilizan para la cuenta de Smartsheet (si su empresa es propietaria del dominio).
• Asóciese con su equipo de TI para crear credenciales en su IdP para las personas que aún no tienen cuentas. 

Si necesita crear una nueva dirección de correo electrónico para alguien, contacte a Soporte de Smartsheet o a su equipo de cuentas directamente para obtener orientación sobre cómo agregar el nuevo correo electrónico a su cuenta de Smartsheet para que puedan iniciar sesión con él.

Agregue el certificado a la sección de sus metadatos

Fragmento de código

***Aquí va el certificado***

Sí. La reclamación de ID persistente/ID de nombre es obligatoria. La dirección de correo electrónico es la reclamación que se utiliza con más frecuencia. Puede encontrar más información sobre esto en los siguientes artículos del Centro de ayuda:

• Configurar SAML para el SSO a nivel del plan en Smartsheet
• Aserción de SAML: Ejemplos de reclamaciones compatibles en Smartsheet 

Smartsheet no admite el cierre de sesión único con respecto a IdPs de terceros. Incluso si el SLO desencadena el cierre de sesión en nuestro SP de SAML, no invalidaría la sesión de Smartsheet. 

El soporte para cierre de sesión único solo se obtiene dentro del ecosistema de Smartsheet. Cuando cierra sesión en una aplicación dentro del ecosistema de Smartsheet, lo hace para el resto del ecosistema de Smartsheet.

El Proveedor de servicios de Smartsheet admite los métodos de vinculación HTTP-POST y HTTP-Redirect. Puede configurar su IdP de la manera que prefiera.

Lea los siguientes artículos para conocer la diferencia entre los dos métodos:

• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_Redirect_Binding
• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_POST_Binding

Sí, la firma de la respuesta se valida con el certificado como parte del flujo de SAML.

• El flujo de inicio de sesión de SAML de Smartsheet es un flujo de SSO iniciado por SP.
• El SP de Smartsheet no está configurado para firmar la solicitud de autenticación.

Los administradores del sistema son responsables de establecer las opciones de inicio de sesión para las organizaciones del gobierno en Smartsheet. Las opciones de inicio de sesión disponibles son:

• Correo electrónico + contraseña
• Google
• Microsoft Entra ID
• SAML

Apple no es una opción de inicio de sesión disponible dentro de las organizaciones del gobierno.