Utiliser Okta SCIM avec Smartsheet

Présentation

Cet article présente des informations pertinentes pour l’ancien modèle de collaboration et le modèle d’abonnement utilisateur. Si vous n’êtes pas sûr de votre type de modèle, découvrez comment déterminer le modèle de votre forfait.

Grâce à l’intégration d’Okta SCIM avec Smartsheet, vous pouvez gérer vos rôles d’utilisateur et vos accès en fonction des mises à jour effectuées dans votre environnement Okta Active Directory.

Les administrateurs système peuvent provisionner, désactiver et gérer les données de profil des utilisateurs Smartsheet via le service Okta Active Directory. L’intégration vous permet de provisionner et de désactiver des utilisateurs par le biais d’un annuaire d’utilisateurs central et de vous assurer qu’une personne ayant quitté l’entreprise n’a plus accès aux données de cette dernière dans Smartsheet.

À garder à l’esprit

• Dans les forfaits incluant l’ancien modèle de collaboration, Smartsheet prend en charge les utilisateurs sans licence, de sorte que vous pouvez également provisionner les utilisateurs Smartsheet sans aucun rôle. Les nouveaux utilisateurs sans licence provisionnés via Okta n’apparaîtront dans le centre d’administration de Smartsheet qu’après une première connexion ou leur ajout à un groupe Smartsheet.
• Dans les forfaits incluant le modèle d’abonnement utilisateur, tous les nouveaux utilisateurs provisionnés via Okta sont désignés comme étant des membres provisoires lors de la création. La seule exception à cette règle est le rôle d’administrateur système, qui peut être configuré en tant qu’utilisateur non membre. En outre, la mise à niveau ou la rétrogradation des utilisateurs existants est uniquement prise en charge depuis la page Gérer l’actualisation du centre d’administration.

Les membres provisoires ont le même accès aux fonctionnalités que les membres réguliers, mais seulement pour une durée limitée. En savoir plus sur le processus de correction et les capacités des membres provisoires.

Préparer Smartsheet pour l’intégration Okta/SCIM

Avant de configurer l’intégration, vous devez réaliser certaines tâches dans Smartsheet. Affichez le processus de configuration sous forme de tutoriel. Seuls les administrateurs système dans Smartsheet et Okta peuvent configurer l’intégration.

1. Activez la prise en charge SCIM : votre forfait nécessite un provisionnement SCIM. Contactez l’assistance pour activer la fonctionnalité.
2. Validez votre/vos domaine(s) : validez chaque domaine utilisé avec Smartsheet-Okta. Vous devez avoir validé au moins un domaine dans Smartsheet. Seuls les forfaits dont l’adresse e-mail principale se trouve sur un domaine validé sont pris en charge.   

3. Générez le jeton d’API : il est nécessaire pour configurer le provisionnement automatique des utilisateurs avec Okta. Copiez et enregistrez le jeton d’accès API. Vous ne pouvez pas le récupérer, et vous aurez besoin de la clé pour configurer Okta.

   Si vous ne voulez pas que vos utilisateurs s’inscrivent à Smartsheet par le biais de l’UAP, désactivez le paramètre UAP.

Configurer Okta pour l’intégration Smartsheet

1. Connectez-vous à la page d’administration Okta.
2. Accédez à Applications > All integrations (Toutes les intégrations) et recherchez Smartsheet SCIM dans le catalogue d’applications. Sélectionnez Smartsheet SCIM.
3. Saisissez un libellé d’application, comme Smartsheet pour les États-Unis. 
4. Définissez vos options d’authentification.  Si vous configurez SAML SSO, sélectionnez View Setup Instructions (Afficher les instructions de configuration) en bas de la page et terminez la configuration de SAML SSO.
5. Sur l’écran Advanced Sign-on Settings (Paramètres d’authentification avancés), sous Credential Details (Détails des informations d’identification), sélectionnez Email (E-mail) pour le format du nom d’utilisateur de l’application, puis Done (Terminé). Cet e-mail correspond au compte Smartsheet de l’utilisateur.  
6. Accédez à l’onglet Provisioning (Provisionnement) et sélectionnez Configure API Integration (Configurer l’intégration de l’API). 
7. Sélectionnez Enable API Integration (Activer l’intégration de l’API) et indiquez l’URL de base.
   • Pour Smartsheet pour les États-Unis, utilisez l’adresse https://scim.smartsheet.com/v2
   • Pour Smartsheet pour l’Union européenne, utilisez l’adresse https://scim.smartsheet.eu/v2
8. Saisissez votre jeton d’API enregistré dans le champ API Token (Jeton d’API). Sélectionnez Test API Credentials (Tester les informations d’identification de l’API) pour vérifier le jeton. Si tout fonctionne comme prévu, le message suivant s’affiche : « Smartsheet SCIM was verified successfully » (Smartsheet SCIM a été vérifié avec succès).
9. Sélectionnez Save (Enregistrer). Dans l’onglet Provisioning (Provisionnement) sous Settings (Paramètres), sélectionnez To App (Sur l’application). 
10. Sélectionnez Edit > Enable (Modifier > Activer) pour les fonctionnalités de votre choix, puis enregistrez vos modifications. 

Ressources supplémentaires

Suivez chaque lien ci-dessous pour poursuivre la configuration de l’intégration. Il est important de suivre ces étapes en respectant l’ordre dans lequel elles sont énumérées ici.

1. Définir les rôles Smartsheet
2. Configurer des rôles des connecteurs Premium supplémentaires (facultatif)

Vous pouvez également afficher ces articles sous forme de tutoriel détaillé.