Configurar SAML para el inicio de sesión único a nivel de dominio en Smartsheet

Si habilita la configuración de SAML a nivel de dominio, se asegura una experiencia coherente de SSO en varios planes dentro de un dominio verificado y activado. También garantiza un proceso uniforme para todos los usuarios que pertenecen a ese dominio, independientemente de su departamento o del plan de Smartsheet específico que les haya asignado.

Esta función es solo para empresas. Una vez que el Administrador del sistema configura la política, esta rige para cualquier usuario de Smartsheet en ese dominio, independientemente de su tipo de plan.

Tenga en cuenta que la configuración actual de SAML a nivel del plan sigue vigente para los usuarios que pertenecen a ese dominio. Sin embargo, ahora tiene la opción de implementar SAML a nivel de dominio. Cuando activa SAML a nivel de dominio, este reemplaza el SAML a nivel del plan anterior para los usuarios en ese dominio.

Requisitos previos

• Verifique y active sus dominios a través de la pantalla Administración de dominios antes de configurar SAML a nivel de dominio. Aprenda a activar un dominio.

• Active la aplicación Smartsheet V2 en Okta.

  Este requisito es para la configuración de SAML basada en Okta únicamente.

• Configurar SAML en su IdP y obtener atributos SAML para actualizarlos en Smartsheet durante la configuración de SAML.

   

Requisitos de atributos de SAML

Se requieren los siguientes atributos en Smartsheet para el proceso de intercambio de SAML:

• Id. persistente: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• Dirección de correo electrónico: email
• (Opcional, pero recomendado):
  • Nombre: givenName
  • Apellido: surname

Es posible que algunos servicios de SAML soliciten información adicional:

• URL del Servicio de consumidor de aserciones (ACS): https://saml.authn.smartsheet.com/saml2/idpresponse
  • Cuentas de la UE: https://saml.authn.smartsheet.eu/saml2/idpresponse
• Restricción de público: urn:amazon:cognito:sp:us-east-1_xww1cbP43
  • Cuentas de la UE: urn:amazon:cognito:sp:eu-central-1_55Qg6Sssh

En Azure, no es necesario ingresar manualmente el valor de Id. persistente, ya que se incluye automáticamente a través de la reclamación de identificador único de usuario que viene precargada. Para la reclamación de identificador único, el valor aprobado debe ser user.userprincipalname. El único valor de atributo que debe agregar manualmente es la dirección de correo electrónico. Cualquier otra reclamación que se complete previamente en la aplicación debe eliminarse.

Configurar SAML para el inicio de sesión único en Smartsheet

1. Vaya al Centro de administración y seleccione el ícono menú.
2. Vaya a la pestaña Configuración y seleccione Autenticación.
3. Seleccione Agregar un IdP de SAML.
4. Seleccione Configurar en cualquiera de las siguientes opciones:
   • Okta
   • Otro IdP (personalizar)

Brandfolder Image

Configuración de SAML basada en Okta

1. Introduzca un nombre para su configuración de SAML basada en Okta en el campo Nombre de IdP de Okta.

   Brandfolder Image

   
2. Siga las instrucciones que aparecen en pantalla para obtener la URL de los metadatos de Okta y, luego, seleccione Guardar y siguiente.
3. Ahora debe probar su conexión iniciando sesión en Smartsheet con Okta. Seleccione Verificar conexión.
4. Después de verificar la conexión, seleccione la casilla de verificación He verificado correctamente la conexión.

5. Seleccione Guardar y siguiente.

   Brandfolder Image

   
6. Asigne sus dominios activos a Okta a través del campo de lista desplegable o seleccione Agregar dominio para buscar los dominios que desea agregar.

7. Seleccione Guardar y siguiente.

   Brandfolder Image

   
8. Siga las instrucciones en pantalla para crear una aplicación de marcadores de Okta, de modo que los usuarios puedan iniciar sesión en Smartsheet desde la página de inicio de la aplicación Okta.
9. Seleccione la casilla de verificación para confirmar que creó correctamente una aplicación de marcadores de Okta para Smartsheet.

10. Seleccione Finalizar.

    Brandfolder Image

    

Personalizar configuración de SAML

1. Siga las instrucciones que aparecen en pantalla para establecer Smartsheet como usuario de confianza y, luego, seleccione Siguiente.

   Brandfolder Image

   
2. Introduzca un nombre para su configuración personalizada de SAML en el campo nombre de IdP de SAML.

3. Importe los metadatos del IdP de SAML desde un archivo XML o una URL pública que aloje un archivo XML de su proveedor de identidades.

   La opción URL de XML es el método recomendado para importar sus metadatos.

4. Seleccione Guardar y siguiente.

   Brandfolder Image

   
5. Ahora debe probar su conexión. Para ello, inicie sesión en Smartsheet con el IdP personalizado de SAML. Seleccione Verificar conexión.
6. Después de verificar la conexión, seleccione la casilla de verificación He verificado correctamente la conexión.

7. Seleccione Guardar y siguiente.

   Brandfolder Image

   
8. Asigne sus dominios activos a su IdP personalizado de SAML. Para ello, use el campo de lista desplegable o seleccione Agregar dominio para buscar los dominios que desea agregar.

9. Seleccione Finalizar.

   Brandfolder Image

   

No puede activar la nueva configuración de SAML sin verificar la conexión de su IdP de SAML.

Acerca de la configuración actual de SAML a nivel del plan

• Las personas que no cuentan con una configuración de SAML a nivel del plan o son nuevas en Smartsheet solo tienen la opción de configurar SAML a nivel de dominio. Sin embargo, si aún necesita SAML a nivel del plan, debe contactar a Soporte de Smartsheet o a su contacto dentro de la empresa.
• Las configuraciones de SAML a nivel del plan o a nivel de dominio seguirán vigentes para los usuarios que pertenecen a un dominio hasta que caduque el certificado de SAML de Smartsheet. Más información sobre la caducidad de los certificados.
• En el Centro de administración, se mostrará un mensaje de advertencia en el que se informará la cantidad de días que faltan para que caduque la configuración actual de SAML a nivel del plan.
• En los casos en los que existan configuraciones SAML a nivel del plan y a nivel de dominio, la configuración a nivel de dominio tiene prioridad y reemplaza cualquier configuración a nivel del plan para los usuarios dentro de ese dominio.
• Si un plan actualmente ofrece métodos de inicio de sesión como correo electrónico y contraseña, SSO de Google o SAML, y un plan Empresarial tiene configurado SAML a nivel de dominio para un dominio particular, los usuarios de ese dominio seguirán viendo las mismas opciones de inicio de sesión. Además, también tendrán acceso al SAML a nivel de dominio recién configurado, independientemente de su tipo de plan.

Tenga en cuenta lo siguiente

El plan Empresarial que validó y activó el dominio es el único capaz de establecer y aplicar la configuración de SAML a nivel de dominio, lo que afecta a todos los usuarios dentro de ese dominio.

Sin embargo, si otros planes Empresariales validaron el mismo dominio, también pueden configurar un SAML provisional a nivel de dominio. Sin embargo, no podrán aplicar la configuración, ya que no fueron ellos quienes activaron el dominio.