Installer et configurer le Gestionnaire de forfaits Entreprise

Utilisez le Gestionnaire de forfaits Entreprise (GFE) pour définir des politiques de sécurité et de gouvernance pour tous les forfaits des domaines validés par votre organisation. 

Le GFE crée une hiérarchie de forfaits à deux niveaux :

• Forfait principal : ce forfait permet de définir des politiques et d’ajouter des forfaits au GFE.
• Forfait géré : ce forfait hérite des politiques de sécurité et de gouvernance du forfait principal. 

Contactez votre responsable de la réussite client ou votre chargé de compte technique Smartsheet pour désigner votre forfait principal pour le GFE.

Une fois le forfait principal défini, procédez comme suit. 

Valider vos domaines

1. Sélectionnez Ajouter un domaine et suivez les instructions du panneau de droite. Vous devrez configurer l’enregistrement DNS pour vérifier vos domaines. Vous ne savez pas comment faire ? Vous pouvez copier les instructions de l’assistant pour en informer votre administrateur DNS et lui demander de le faire pour vous. 
2. Une fois que vous avez saisi toutes vos informations, sélectionnez Vérifier. 

Découvrez-en plus sur la validation du domaine. 

Une fois que vos domaines sont vérifiés, tous les forfaits ouverts sous ce nom de domaine apparaissent sur l’écran Gérer les forfaits.  

Configurer vos paramètres d’authentification

Ce processus garantit que tous les membres de votre organisation utilisent la même méthode de connexion. Suivez les instructions de l’assistant. Vous devrez peut-être contacter votre fournisseur d’identité pour obtenir les informations dont vous avez besoin. 

La meilleure pratique pour l’authentification consiste à utiliser l’authentification unique (SSO) et à désactiver la combinaison e-mail + mot de passe. Avant d’appliquer cette pratique, assurez-vous que votre équipe dispose de tout ce dont elle a besoin pour l’authentification SSO. Prévenez votre équipe que vous mettez en place une gestion centralisée des forfaits. Informez tous vos collaborateurs qu’ils seront ajoutés au GFE. Chaque administrateur de forfait doit confirmer que les personnes rattachées à son forfait utilisent des adresses e-mail SSO comme adresses principales. L’administrateur du forfait principal doit laisser la combinaison e-mail + mot de passe activée au niveau du forfait principal jusqu’à ce que les administrateurs des forfaits gérés aient confirmé que tout le monde est prêt pour l’authentification SSO.

Si l’administrateur du forfait principal ne reçoit pas de réponse de la part des administrateurs de forfaits gérés, il devra peut-être les contacter. Les administrateurs de forfaits gérés individuels PEUVENT avoir besoin d’exécuter une fusion d’utilisateurs pour mettre à jour les adresses e-mail principales afin de correspondre aux adresses SSO de tous les utilisateurs restants.

• Dans le centre d’administration, sélectionnez Configurer les paramètres d’authentification et suivez les instructions à l’écran. 

Vous souhaitez en savoir plus sur la configuration de vos paramètres d’authentification ? Accédez à la page Gérer les options d’authentification d’un forfait Entreprise. 

Ajouter des forfaits gérés à votre GFE

• Sur l’écran Gérer les forfaits, sélectionnez les forfaits avec lesquels vous voulez travailler, puis cliquez sur Ajouter. Cela permettra de convertir tous les forfaits indépendants en forfaits gérés. Ils hériteront automatiquement des paramètres d’authentification et de validation du domaine que vous avez créés dans le forfait principal. 

Un message signale les forfaits non éligibles. Contactez le propriétaire du forfait pour savoir s’il souhaite le fusionner avec un forfait géré existant ou passer à un forfait Entreprise. Fixez un calendrier d’application (par exemple, l’activation du provisionnement automatique des utilisateurs) et communiquez-le à votre équipe. Après cela, il pourra toujours utiliser son forfait, mais pas ajouter de nouveaux utilisateurs.

Définir le comportement du provisionnement automatique des utilisateurs (UAP) 

Par défaut, ce paramètre s’applique à tous les utilisateurs de vos domaines validés. Vous pouvez activer et désactiver le provisionnement automatique des utilisateurs pour des domaines spécifiques une fois ajoutés. 

Les forfaits autres qu’Entreprise doivent être mis à niveau ou fusionnés avant que vous n’activiez le provisionnement automatique des utilisateurs. Une fois activé, aucun nouvel utilisateur ne pourra être ajouté à partir de forfaits non conformes.

Découvrez-en plus sur le provisionnement automatique des utilisateurs.

Dans le menu Centre d’administration, dans l’affichage Organisation, sélectionnez Domaines et provisionnement automatique des utilisateurs.

1. Dans la liste déroulante Provisionnement automatique des utilisateurs, sélectionnez l’une des options suivantes : 
   Désactivé : le provisionnement de l’utilisateur ne sera pas automatique.
   Activé : Ajouter en tant qu’utilisateur à titre gratuit : l’utilisateur sera automatiquement ajouté en tant qu’utilisateur sans licence.
   Activé : Ajouter en tant qu’utilisateur sous licence : une licence sera automatiquement attribuée à l’utilisateur.

Découvrez-en plus sur les types d’utilisateurs. 

Une fois le provisionnement automatique des utilisateurs configuré, les forfaits gérés peuvent accueillir des utilisateurs sans licence du forfait principal et des utilisateurs sans compte Smartsheet.  Si vous utilisez l’authentification SAML, vous pouvez également définir une politique de déplacement des utilisateurs. En savoir plus. 

Autorisations héritées

Si vous avez plusieurs forfaits, dont un forfait principal dans le Gestionnaire de forfaits Entreprise, vous pouvez définir des contrôles de publication pour les rapports, les feuilles et les tableaux de bord dans le forfait principal. Tous les forfaits gérés hériteront de ces contrôles.

Vous pouvez également définir des contrôles de partage sécurisés de la même manière.

Vous pouvez modifier ces paramètres dans le forfait géré si vous êtes administrateur du forfait principal.