Utiliser Okta SCIM avec Smartsheet

Grâce à l’intégration Okta SCIM avec Smartsheet, vous pouvez gérer vos rôles d’utilisateur et vos accès en fonction des mises à jour effectuées dans votre environnement Okta Active Directory. 

Les administrateurs système peuvent provisionner, désactiver et gérer les données de profil des utilisateurs Smartsheet via le service Okta Active Directory. L’intégration vous permet de provisionner et de désactiver des utilisateurs par le biais d’un annuaire d’utilisateurs central et de vous assurer qu’une personne ayant quitté l’entreprise n’a plus accès aux données de cette dernière dans Smartsheet. 

 Seuls les administrateurs système dans Smartsheet et Okta peuvent configurer l’intégration. 

Préparer Smartsheet pour l’intégration Okta/SCIM

Avant de configurer l’intégration, vous devez réaliser certaines tâches dans Smartsheet. Affichez le processus de configuration sous forme de tutoriel.

1. Activez la prise en charge SCIM : votre forfait nécessite un provisionnement SCIM. Contactez l’assistance pour activer la fonctionnalité.
2. Validez votre/vos domaine(s) : validez chaque domaine utilisé avec Smartsheet-Okta. Vous devez avoir validé au moins un domaine dans Smartsheet. Seuls les forfaits dont l’adresse e-mail principale se trouve sur un domaine validé sont pris en charge.   

3. Générez le jeton d’API : il est nécessaire pour configurer le provisionnement automatique des utilisateurs avec Okta. Copiez et enregistrez le jeton d’accès API. Vous ne pouvez pas le récupérer, et vous aurez besoin de la clé pour configurer Okta.

   Si vous ne voulez pas que vos utilisateurs s’inscrivent à Smartsheet par le biais de l’UAP, désactivez le paramètre UAP.

Configurer Okta pour l’intégration Smartsheet

1. Connectez-vous à la page d’administration Okta.
2. Accédez à Applications > All integrations (Toutes les intégrations) et recherchez Smartsheet SCIM dans le catalogue d’applications. Sélectionnez Smartsheet SCIM.
3. Saisissez un libellé d’application, comme Smartsheet pour les États-Unis. 
4. Définissez vos options d’authentification.  Si vous configurez SAML SSO, sélectionnez View Setup Instructions (Afficher les instructions de configuration) en bas de la page et terminez la configuration de SAML SSO.
5. Sur l’écran Advanced Sign-on Settings (Paramètres d’authentification avancés), sous Credential Details (Détails des informations d’identification), sélectionnez Email (E-mail) pour le format du nom d’utilisateur de l’application, puis Done (Terminé). Cet e-mail correspond au compte Smartsheet de l’utilisateur.  
6. Accédez à l’onglet Provisioning (Provisionnement) et sélectionnez Configure API Integration (Configurer l’intégration de l’API). 
7. Sélectionnez Enable API Integration (Activer l’intégration de l’API) et indiquez l’URL de base.
   • Pour Smartsheet pour les États-Unis, utilisez l’adresse https://scim.smartsheet.com/v2
   • Pour Smartsheet pour l’Union européenne, utilisez l’adresse https://scim.smartsheet.eu/v2
8. Saisissez votre jeton d’API enregistré dans le champ API Token (Jeton d’API). Sélectionnez Test API Credentials (Tester les informations d’identification de l’API) pour vérifier le jeton. Si tout fonctionne comme prévu, le message suivant s’affiche : « Smartsheet SCIM was verified successfully » (Smartsheet SCIM a été vérifié avec succès).
9. Sélectionnez Save (Enregistrer). Dans l’onglet Provisioning (Provisionnement) sous Settings (Paramètres), sélectionnez To App (Sur l’application). 
10. Sélectionnez Edit > Enable (Modifier > Activer) pour les fonctionnalités de votre choix, puis enregistrez vos modifications. 

Ressources supplémentaires

Suivez chaque lien ci-dessous pour poursuivre la configuration de l’intégration. Il est important de suivre ces étapes en respectant l’ordre dans lequel elles sont énumérées ici.

1. Définissez les rôles Smartsheet.
2. Configurez les rôles des connecteurs premium supplémentaires (facultatif).

Vous pouvez également afficher ces articles sous forme de tutoriel détaillé.