Foire aux questions sur la configuration SAML

Pendant la configuration SAML, vous pouvez laisser les autres options d’authentification actives. Une fois que vous avez testé SAML, vous pouvez restreindre les options d’authentification de votre forfait.

Par exemple, la plupart des utilisateurs accèdent en premier lieu à Smartsheet via une adresse e-mail directe créée lors du processus de configuration du compte. Cette option peut rester inchangée pendant la configuration et le test SAML.

Pour en savoir plus sur les options d’authentification et leur gestion par un administrateur système, consultez cet article d’aide.

Sous Gérer les options d’authentification (de plus amples informations à ce sujet se trouvent ici), vous pouvez choisir les options d’authentification disponibles pour les utilisateurs de votre forfait.

Cette configuration est possible et recommandée. Si vous désactivez l’option « E-mail + Mot de passe » dans votre forfait, Smartsheet vous demandera si vous souhaitez garder l’option « E-mail + Mot de passe » pour les administrateurs système (recours).

Si vous limitez votre compte à SAML uniquement, les utilisateurs de votre compte qui ne sont pas dans l’IdP de votre organisation ne pourront pas se connecter. Chaque domaine devra être configuré dans la fenêtre de configuration SAML de Smartsheet (voir Configurer SAML 2 pour l’authentification unique dans Smartsheet) pour que ces utilisateurs puissent se connecter lorsque le compte est restreint à l’option de connexion SAML.

Si certains de vos collaborateurs ne disposent pas d'identifiants sur votre IdP, vous pouvez configurer SAML pour votre organisation de différentes façons et leur donner accès à leurs comptes :

• Activez une option d’authentification supplémentaire (Google, Microsoft, E-mail + Mot de passe) pour les personnes concernées.
• Configurez SAML pour le domaine qu’elles utilisent dans leur compte Smartsheet (si votre entreprise possède le domaine).
• Contactez le service informatique afin de créer des identifiants dans votre IdP pour les personnes n’ayant pas de compte existant. 
  
   

Si vous devez créer une nouvelle adresse e-mail pour quelqu’un d’autre, contactez l’assistance de Smartsheet ou l’équipe chargée de votre compte qui vous aidera à ajouter la nouvelle adresse e-mail au compte Smartsheet de la personne concernée afin qu’elle puisse se connecter.

Ajoutez le certificat à la section de vos métadonnées

Extrait de code

***Le certificat s’imbrique ici***

Oui. La revendication Identifiant persistant/NameID est requise. La revendication Adresse e-mail est celle la plus utilisée. Pour de plus amples informations, consultez les articles du Centre d’assistance suivants.

Configurer SAML 2 pour l’authentification unique dans Smartsheet : lisez l’encadré « Gardez cela à l’esprit ». Cette section vous renvoie également à l’article Assertion SAML : exemples de revendications prises en charge dans Smartsheet.

Smartsheet ne prend pas en charge la déconnexion unique pour des IdP tiers. Même si le SLO déclenchait une déconnexion chez notre prestataire de services SAML, cela n’invaliderait pas la session Smartsheet. 

La prise en charge de la déconnexion unique ne concerne que l’écosystème de Smartsheet. Si vous vous déconnectez d’une application qui se trouve dans l’écosystème Smartsheet, vous vous déconnecterez également du reste de l’écosystème Smartsheet.

Le prestataire de services Smartsheet prend en charge les méthodes de liaison HTTP-POST et de redirection HTTP. Vous pouvez configurer votre IdP comme vous le souhaitez.

De plus amples informations sur les différences entre les deux méthodes sont disponibles aux liens suivants :

• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_Redirect_Binding (en anglais seulement)
• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_POST_Binding (en anglais seulement)

Oui. Faisant partie du flux SAML, la signature de la réponse est validée à l’aide du certificat.

• Le flux de connexion SAML de Smartsheet est un flux d’authentification unique initiée par un prestataire de services.
• Le prestataire de services Smartsheet n’est pas configuré pour signer les demandes d’authentification (AuthN request).

Les options de connexion pour les organisations du secteur public dans Smartsheet (GOV) sont définies par l’administrateur système. Les options de connexion disponibles sont :

• E-mail + Mot de passe
• Google
• Microsoft Azure AD
• SAML

Apple ne constitue PAS une option de connexion pour les organisations du secteur public.