Crear y configurar el Administrador de plan Empresarial

Use el Administrador de plan Empresarial (EPM) para configurar las políticas de seguridad y gobernanza de todos los planes de los dominios validados de la organización. 

EPM crea una jerarquía de planes con dos niveles:

• Plan principal: En este plan, se definen las políticas y se agregan planes a la familia.
• Plan administrado: Estos planes heredan las políticas de seguridad y gobernanza del plan principal. 

Póngase en contacto con su gerente de Éxito del Cliente de Smartsheet o con el gerente de Cuentas Técnicas para designar su plan principal.

Una vez que el plan principal esté configurado, siga los pasos a continuación. 

Validar sus dominios

1. Seleccione Agregar dominio y siga las instrucciones que aparecen en el panel de la derecha. Debe configurar un registro de DNS público para verificar sus dominios. ¿No sabe cómo hacerlo? Puede copiar las instrucciones que aparecen en el asistente para notificar al administrador del DNS público y solicitarle que lo haga por usted. 
2. Luego de ingresar toda la información, seleccione Verificar. 

Obtenga más información sobre la validación de dominios. 

Una vez que los dominios estén verificados, los planes abiertos con ese dominio aparecerán en la pantalla Administrar planes.  

Configurar opciones de autenticación

Este proceso garantiza que todas las personas en su organización usen el mismo método de inicio de sesión. Siga las instrucciones del asistente; quizás tenga que comunicarse con el proveedor de identidades para obtener la información que necesita. 

Se recomienda usar un inicio de sesión único (SSO) para la autenticación y deshabilitar la opción de correo electrónico y contraseña. Antes de aplicar esta práctica recomendada, confirme que el SSO de su equipo esté listo. Informe al equipo que implementará una administración centralizada del plan. Explique que todos se agregarán al EPM. Pida a cada administrador del plan que confirme que las personas dentro de su plan usen las direcciones de correo electrónico de SSO como principales. El administrador del plan principal debe dejar la opción de correo electrónico o contraseña en el nivel de plan principal hasta que todos los administradores del plan administrado hayan confirmado que el SSO está listo.

Si los administradores del plan administrado no responden, es posible que el administrador del plan principal deba contactarlos para indicarles que, TAL VEZ, tengan que ejecutar una Combinación de usuarios a fin de actualizar las direcciones de correo electrónico principales para que coincidan con las direcciones de SSO de los usuarios restantes.

• En el Centro de administración, seleccione Configurar opciones de autenticación y siga las instrucciones que aparecen en pantalla. 

¿Necesita más información para configurar las opciones de autenticación? Lea Administrar las opciones de autenticación para un plan Empresarial. 

Incorporar planes administrados en su organización

• En la pantalla Administrar planes, seleccione los planes con los que quiere trabajar y, luego, haga clic en Agregar. Esto convertirá los planes independientes en planes administrados. Heredarán automáticamente los ajustes de autenticación y validación de dominios que creó en el plan principal. 

Un mensaje identifica los planes que no se pueden elegir. Póngase en contacto con el propietario del plan para determinar si quiere combinar su plan con un plan administrado existente o si quiere actualizarlo a un plan Empresarial. Fije un plazo para el cumplimiento (por ejemplo, la activación del UAP) y comuníquelo a su equipo. Después de eso, podrán seguir usando el plan, pero no podrán agregar usuarios nuevos.

Determine el comportamiento del Aprovisionamiento automático de usuarios (UAP). 

En esta sección, se analiza la información relevante tanto para el Modelo de colaborador heredado como para el Modelo de suscripción de usuarios.Si no sabe con seguridad cuál es su tipo de modelo, consulte el artículo Determinar el modelo que usa su plan.

De forma predeterminada, esta configuración se aplicará a todos los usuarios en los dominios validados. Puede activar y desactivar el UAP para dominios específicos luego de haberlos agregado. 

Los planes que no son Empresariales se deben cambiar a una versión superior o combinar antes de activar el UAP. Después de activar el UAP, los planes que no cumplan con los requisitos no podrán agregar nuevos usuarios.

Obtenga más información sobre el Aprovisionamiento automático de usuarios.

1. En el menú del Centro de administración, en Configuración, seleccione Aprovisionamiento automático.
2. En el menú desplegable Comportamiento del aprovisionamiento automático seleccione una de las siguientes opciones: 

• Desactivado: El usuario no se aprovisionará automáticamente.

• Activado: Agregar como usuario gratuito: El usuario se agregará automáticamente como un usuario sin licencia.

  Esta opción es solo para el modelo de colaborador heredado.

• Activado: Agregar como usuario con licencia: al usuario se le asignará automáticamente una licencia (Modelo de colaborador heredado) o designación de miembro (Modelo de suscripción de usuarios).

Obtenga más información sobre los tipos de usuario. 

Una vez configurado el UAP, los planes administrados pueden agregar usuarios sin licencia (Modelo de colaborador heredado) del plan principal o invitar a personas que no tienen una cuenta de Smartsheet a unirse a sus planes.  Si usa SAML para la autenticación, también puede configurar una política de movimiento de usuarios. Obtenga información sobre cómo definir una política de movimiento de usuarios. 

Permisos heredados

Si tiene varios planes y uno de ellos es el plan principal en el Administrador de plan Empresarial, puede configurar controles de publicación para informes, hojas y paneles en el plan principal. Todos los planes administrados heredarán esos controles.

De la misma manera, también puede configurar controles de uso compartido.

Puede cambiar esta configuración en el plan administrado si es administrador en el plan principal.