FAQ sur les SAML

Les causes peuvent être les suivantes :

• II se peut que votre navigateur ait enregistré des identifiants de connexion obsolètes. Effacez le cache et les cookies de votre navigateur avant d’essayer de vous connecter à nouveau.
• Il est possible que votre profil dans le fournisseur d’identité (IdP) utilisé pour authentifier vos informations n’ait pas encore été ajouté ou doive être mis à jour. Contactez l’administrateur de l’IdP ou le service informatique de votre organisation pour vous assurer que les informations de votre profil sont présentes dans l’IdP.
• Il est possible que vous n’ayez pas été ajouté au compte auquel votre domaine est associé. Contactez votre administrateur système pour qu’il vous ajoute au compte.
• Confirmez que vous avez supprimé la revendication d’attribut Azure : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/Name 

Si le problème persiste, faites une capture d’écran du message d’erreur que vous voyez et transmettez-la à notre équipe d’assistance afin qu’elle analyse le problème.

Vous pouvez mettre à jour les informations relatives au certificat dans Smartsheet en suivant les étapes décrites dans Remplacer un certificat IdP qui a expiré pour SAML. Notez que vous devez demander à votre fournisseur d’identité (IdP) de générer le nouveau certificat avant d’effectuer toute modification dans Smartsheet.

Un réseau sécurisé est nécessaire pour se connecter en utilisant SAML. Si un message de ce type s’affiche, vérifiez les points suivants :

• Assurez-vous que votre appareil est connecté au réseau interne de votre entreprise avant d’essayer de vous connecter.
• Si vous utilisez un VPN pour vous connecter au réseau de votre entreprise, vérifiez qu’il est en ligne et connecté. 

Si le problème persiste, faites une capture d’écran du message d’erreur que vous voyez et transmettez-la à notre équipe d’assistance afin qu’elle analyse le problème. 

Si vous utilisez le même EntityID qu’un autre compte Smartsheet, vous ne pouvez pas modifier les métadonnées. Demandez à l’administrateur système de l’autre compte Smartsheet de suivre les étapes de l’article Remplacer un certificat IdP qui a expiré pour SAML afin d’actualiser les métadonnées pour tous ceux qui l’utilisent. 

Si vous ne connaissez pas l’identité de l’administrateur système de l’autre compte Smartsheet, contactez l’équipe d’assistance qui vous aidera à trouver cette information. 

Le message d’erreur qui s’affiche à cette étape indique un problème spécifique concernant les métadonnées. Voici quelques exemples de messages d’erreur qui peuvent s’afficher :

• La validation du DNS a échoué.  Veuillez vérifier que l’entrée DNS s’est propagée et réessayer.  
• Le domaine est déjà associé à un IdP.
• Métadonnées SAML manquantes

Contactez l’administrateur IdP pour modifier les revendications des métadonnées et répéter les étapes pour configurer SAML. Trouver des exemples de réclamations acceptées à Smartsheet.

Si vous avez plusieurs IdP actifs, vous pouvez ajouter des domaines à l’un d’entre eux pour vous assurer que toutes les personnes de ce domaine s’authentifieront par rapport à cet IdP. Toute personne ne correspondant pas à un domaine ajouté s’authentifiera par rapport à l’IdP par défaut. 

1. Pour ajouter un domaine, cliquez sur Modifier qui se trouve à côté de Domaines (avancé) dans le formulaire Modifier l’IdP.
2. Saisissez le nouveau domaine (par exemple, « contoso.com ») et sélectionnez Ajouter un domaine.