Aplica a
Capacidades
¿Quiénes pueden usar esta capacidad?
- System Admin
Configurar SSO para Smartsheet Gov
Smartsheet Gov admite la opción de inicio de sesión único (SSO). Al configurar Smartsheet Gov, debe utilizar una solución SSO de autenticación multifactor (MFA) para mantener la conformidad con los requisitos de FedRAMP (por ejemplo, Google Authenticator).
¿Quién puede usar esto?
Planes:
- Smartsheet Gov
Permisos:
- System Admin
Averigüe si esta capacidad está incluida en Smartsheet Regions o Smartsheet Gov.
Cualquier IdP compatible con SAML 2.0 puede integrarse para el inicio de sesión único (SSO), incluidos los siguientes proveedores:
- ADFS
- Azure Active Directory
- Okta
- OneLogin
- PingIdentity
Requisitos
Hay acciones específicas que debe tomar para garantizar la configuración exitosa de SSO con su cuenta de Smartsheet Gov:
- Debe usar este archivo de metadatos de Smartsheet Gov:
https://www.smartsheet.com/smartsheet-saml2-sp-metadata_gov.xml. - Utilice esta URL de Assertion Consumer Service (ACS):
https://sso.smartsheetgov.com/Shibboleth.sso/SAML2/POST. - Use esta restricción de audiencia:
https://sso.smartsheetgov.com/saml.
Para mantener la conformidad con FedRAMP, utilice SSO para las funciones de administración del sistema también.
Con las excepciones anteriores en mente, utilice las instrucciones en nuestro Artículo de configuración de SSO para completar la configuración.
CNAME en SAML para Smartsheet Gov no es compatible.