Installer et configurer le Gestionnaire de forfaits Entreprise

Le GFE crée une hiérarchie de forfaits à deux niveaux :

• Forfait principal : ce forfait permet de définir des politiques et d’ajouter des forfaits à la famille.
• Forfait géré : ces forfaits héritent des politiques de sécurité et de gouvernance du forfait principal. 

Contactez votre responsable de la réussite client ou votre chargé de compte technique Smartsheet pour désigner votre forfait principal pour le GFE. Une fois que vous avez défini le forfait principal, suivez les étapes ci-dessous. 

Valider vos domaines

1. Accédez au centre d’administration.
2. Sélectionnez l’icône Menu dans le coin supérieur gauche et accédez à Gestion des domaines.

3. Sélectionnez Ajouter un domaine et suivez les instructions du panneau de droite. Pour vérifier vos domaines, vous devez configurer un enregistrement DNS public.

   Si vous n’êtes pas sûr de la façon de procéder, copiez les instructions dans l’assistant pour notifier votre administrateur DNS public et demandez-lui de le faire pour vous. 

4. Une fois que vous avez saisi toutes vos informations, sélectionnez Vérifier. 

Une fois que vous avez vérifié vos domaines, tous les forfaits ouverts sous ce nom de domaine apparaissent sur l’écran Gérer les forfaits. En savoir plus sur la gestion des domaines.

Configurer vos paramètres d’authentification

Ce processus garantit que tous les membres de votre organisation utilisent la même méthode de connexion. Suivez les instructions de l’assistant ; vous devrez peut-être contacter votre fournisseur d’identité (IdP) pour obtenir les informations dont vous avez besoin. 

• Il est recommandé d’utiliser l’authentification par SSO (authentification unique) et de désactiver l’email/mot de passe. Avant d’appliquer cette pratique, assurez-vous que votre équipe dispose de tout ce dont elle a besoin pour l’authentification SSO.
• Prévenez votre équipe que vous mettez en œuvre une gestion centralisée des forfaits et informez tout le monde qu’ils sont ajoutés à la famille EPM.
• Demandez à chaque administrateur de forfait de confirmer si les personnes de leur forfait utilisent des adresses e-mail SSO comme adresses e-mail principales. L’administrateur du forfait principal doit laisser l’email/mot de passe activé au niveau du forfait principal jusqu’à ce que tous les administrateurs de forfaits gérés aient confirmé leur préparation pour le SSO.
• Si les administrateurs de forfaits gérés ne répondent pas, l’administrateur du forfait principal devra peut-être les contacter pour discuter du fait que les administrateurs de forfaits gérés individuels pourraient avoir besoin d’exécuter une fusion d’utilisateurs pour mettre à jour les adresses e-mail principales afin qu’elles correspondent aux adresses SSO de tous les utilisateurs restants.

Vous souhaitez en savoir plus sur la configuration de vos paramètres d’authentification ? Consultez Centre d’administration : gérer les options d’authentification. 

Ajouter des forfaits gérés à votre famille

1. Sur l’écran Gérer les forfaits, sélectionnez les forfaits avec lesquels vous souhaitez travailler.
2. Sélectionnez ajouter. Cela convertit tous les forfaits indépendants en forfaits gérés. Ils héritent automatiquement des paramètres d’authentification et de validation du domaine que vous avez créés dans le forfait principal. 

Un message identifie les forfaits non éligibles. Contactez le propriétaire du forfait pour savoir s’il souhaite fusionner son forfait avec un forfait géré existant ou passer à un forfait Entreprise.

Définissez un calendrier d’application (activation du provisionnement automatique des utilisateurs, par exemple) et communiquez-le à votre équipe. Après cela, ils peuvent toujours utiliser leur forfait, mais ils ne peuvent pas ajouter de nouveaux utilisateurs.

Définir le comportement du provisionnement automatique des utilisateurs (UAP)

Cette section contient des informations pertinentes pour l’ancien modèle de collaboration et le modèle d’abonnement utilisateur. Si vous n’êtes pas sûr de votre type de modèle, consultez Déterminer le modèle de votre forfait.

Ce paramètre s’applique par défaut à tous les utilisateurs de vos domaines validés. Une fois que vous avez ajouté des domaines spécifiques, vous pouvez activer et désactiver le provisionnement automatique des utilisateurs à leur égard. 

Les forfaits autres qu’Entreprise doivent être mis à niveau ou fusionnés avant que vous n’activiez le provisionnement automatique des utilisateurs. Une fois activé, aucun nouvel utilisateur ne peut être ajouté à partir de forfaits non conformes. En savoir plus sur le provisionnement automatique.

1. Depuis le menu Centre d’administration, accédez à Paramètres et sélectionnez Provisionnement automatique des utilisateurs.
2. Depuis le menu déroulant Comportement du provisionnement automatique, sélectionnez l’une des options suivantes : 
   • Désactivé : L’utilisateur ne reçoit pas de provisionnement automatique.
   • Activé : Ajouter en tant qu’utilisateur à titre gratuit : L’utilisateur sera automatiquement ajouté en tant qu’utilisateur sans licence.

   • Activé : Ajouter en tant qu’utilisateur sous licence : L’utilisateur reçoit automatiquement une licence (ancien modèle de collaboration) ou une désignation de membre (modèle d’abonnement utilisateur).

     Cette option s’applique uniquement à l’ancien modèle de collaboration. En savoir plus sur les types d’utilisateurs. 

Une fois que vous avez configuré le provisionnement automatique des utilisateurs, les forfaits gérés peuvent ajouter des utilisateurs sans licence (ancien modèle de collaboration) du forfait principal ou inviter des personnes qui n’ont pas de comptes Smartsheet à rejoindre leurs forfaits. Si vous utilisez l’authentification SAML, vous pouvez également définir une politique de déplacement des utilisateurs. Découvrez comment définir une politique de déplacement des utilisateurs. 

Autorisations héritées

Si vous avez plusieurs forfaits et qu'un forfait est le principal dans le Gestionnaire de forfaits Entreprise, vous pouvez définir des contrôles de publication pour les rapports, les feuilles et les tableaux de bord dans le forfait principal. Tous les forfaits gérés héritent de ces contrôles.

Vous pouvez également définir des contrôles de partage sécurisés de la même manière. Vous pouvez modifier ces paramètres dans le forfait géré si vous êtes administrateur du forfait principal.