Configurer le protocole SAML pour l’authentification unique au niveau du domaine sur Smartsheet

En activant la configuration SAML au niveau du domaine, vous obtenez une authentification unique cohérente entre les différents forfaits d’un domaine vérifié et activé. Cette action garantit également un processus uniforme pour tous les utilisateurs appartenant à ce domaine, quel que soit leur service ou le forfait Smartsheet précis que vous leur avez attribué.

Cette fonctionnalité est réservée aux forfaits Entreprise. Une fois configurée par l’administrateur système, la politique s’applique à tout utilisateur Smartsheet de ce domaine, quel que soit son type de forfait.

Notez que vos configurations SAML existantes au niveau du forfait restent valables pour les utilisateurs appartenant à ce domaine. Cependant, vous avez maintenant la possibilité de mettre en œuvre un protocole SAML au niveau du domaine. Une fois que vous avez activé le protocole SAML au niveau du domaine, il remplace l’ancien SAML au niveau du forfait pour les utilisateurs de ce domaine.

Prérequis

• Les administrateurs système doivent vérifier et activer leurs domaines sur la page Gestion du domaine avant de définir une configuration SAML au niveau du domaine. En savoir plus sur la gestion des domaines.

• Activer l’application Smartsheet V2 dans Okta.

  Cette exigence ne concerne que la configuration SAML basée sur Okta.

• Les administrateurs système doivent configurer le protocole SAML dans leur fournisseur d’identité (IdP) et faire en sorte que les attributs SAML soient mis à jour dans Smartsheet pendant la configuration du SAML.

   

Exigences en matière d’attributs de SAML

Smartsheet exige les attributs suivants lors du processus d’échange SAML :

• Identifiant persistant : urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• Adresse e-mail : e-mail
• (Facultatif, mais recommandé) :
  • Prénom : givenName
  • Nom : surname

Il est possible que certains services SAML demandent des informations supplémentaires :

• URL Assertion Consumer Service (ACS) : https://saml.authn.smartsheet.com/saml2/idpresponse
  • Comptes de l’ UE : https://saml.authn.smartsheet.eu/saml2/idpresponse
• Restriction d’audience (Audience Restriction) : urn:amazon:cognito:sp:us-east-1_xww1cbP43
  • Comptes de l’ UE : urn:amazon:cognito:sp:eu-central-1_55Qg6Sssh

Dans Azure, vous n’avez pas besoin de saisir manuellement la valeur de l’identifiant persistant : elle est automatiquement incluse dans la demande d’identifiant unique de l’utilisateur, qui est préremplie. Pour la demande d’identifiant unique, la valeur transmise doit être user.userprincipalname. La seule valeur d’attribut que vous devez ajouter manuellement est l’adresse e-mail. Veillez à supprimer toute autre demande préremplie dans l’application.

Configurer SAML pour l’authentification unique dans Smartsheet

1. Accédez au centre d’administration et sélectionnez l’icône menu.
2. Accédez à la page Settings (Paramètres) et sélectionnez Authentication (Authentification).
3. Sélectionnez Add a SAML IdP (Ajouter un IdP SAML).
4. Sélectionner Configure (Configurer) sur l’un des éléments suivants :
   • Okta
   • Autre IdP (personnaliser)

Brandfolder Image

Configuration SAML basée sur Okta

1. Saisissez un nom pour votre configuration SAML Okta dans le champ Name Okta IdP (Nommer l’IdP Okta).

2. Suivez les instructions à l’écran pour obtenir l’URL des métadonnées Okta, puis sélectionnez Save & Next (Enregistrer et suivant).

   Brandfolder Image

   
3. Vous devez maintenant tester votre connexion en vous connectant à Smartsheet à l’aide d’Okta. Sélectionnez Verify connection (Vérifier la connexion).
4. Une fois la connexion vérifiée, sélectionnez la case à cocher I have successfully logged in to Smartsheet app home using the URL provided above (Je me suis connecté avec succès à la page d’accueil de l’application Smartsheet à l’aide de l’URL fournie ci-dessus).

5. Sélectionnez Save & Next (Enregistrer et suivant).

   Brandfolder Image

   
6. Attribuez vos domaines actifs à Okta à l’aide du champ déroulant ou sélectionnez Add domain (Ajouter un domaine) pour trouver les domaines que vous souhaitez ajouter.

7. Sélectionnez Save & Next (Enregistrer et suivant).

   Brandfolder Image

   
8. Suivez les instructions à l’écran pour créer une application Okta Bookmark et permettre à vos utilisateurs de se connecter à Smartsheet depuis la page d’accueil de leur application Okta.
9. Sélectionnez la case à cocher pour confirmer que vous avez créé une application Okta Bookmark pour Smartsheet.

10. Sélectionnez Finish (Terminer).

    Brandfolder Image

    

Configuration d’une authentification SAML personnalisée

1. Suivez les instructions à l’écran pour définir Smartsheet comme partie de confiance, puis sélectionnez Next (Suivant).

   Brandfolder Image

   
2. Saisissez un nom pour votre configuration SAML personnalisée dans le champ Name SAML IdP (Nommer l’IdP SAML).

3. Importez vos métadonnées d’IdP SAML à partir, au choix, d’un fichier XML ou d’une URL publique hébergeant un fichier XML fourni par votre fournisseur d’identité.

   Nous recommandons l’option URL XML pour importer vos métadonnées.

4. Sélectionnez Save & Next (Enregistrer et suivant).

   Brandfolder Image

   
5. Vous devez maintenant tester votre connexion en vous connectant à Smartsheet à l’aide de votre IdP SAML personnalisé. Sélectionnez Verify connection (Vérifier la connexion).
6. Une fois la connexion vérifiée, sélectionnez la case à cocher I have successfully logged in to Smartsheet app home using the URL provided above (Je me suis connecté avec succès à la page d’accueil de l’application Smartsheet à l’aide de l’URL fournie ci-dessus).

7. Sélectionnez Save & Next (Enregistrer et suivant).

   Brandfolder Image

   
8. Attribuez vos domaines actifs à votre IdP SAML personnalisé à l’aide du champ déroulant ou sélectionnez Add domain (Ajouter un domaine) pour trouver les domaines que vous souhaitez ajouter.

9. Sélectionnez Finish (Terminer).

   Brandfolder Image

   

    

Vous ne pouvez pas activer votre nouvelle configuration SAML sans avoir d’abord vérifié la connexion de votre IdP SAML.

À propos des configurations SAML au niveau du forfait disponibles

• Ceux qui n’ont pas de configuration SAML au niveau du forfait ou qui découvrent Smartsheet peuvent uniquement configurer leur authentification SAML au niveau du domaine. Si vous avez néanmoins besoin d’une authentification SAML au niveau du forfait, veuillez contacter l’assistance Smartsheet ou votre contact Smartsheet.
• Les configurations SAML actuelles au niveau du forfait ou du domaine restent valables pour les utilisateurs appartenant à un domaine, jusqu’à expiration du certificat SAML Smartsheet. En savoir plus sur l’expiration des certificats.
• Le centre d’administration affiche un message d’avertissement indiquant le nombre de jours restants avant l’expiration de vos configurations SAML actuelles au niveau du forfait.
• Dans les cas où il existe à la fois des configurations SAML au niveau du forfait et au niveau du domaine, la configuration au niveau du domaine prévaut et remplace toute configuration au niveau du forfait pour les utilisateurs de ce domaine.
• Si un forfait propose actuellement des méthodes de connexion par e-mail/mot de passe, Google SSO ou SAML, et qu’un forfait Entreprise configure une authentification SAML au niveau du domaine pour un domaine particulier, les utilisateurs de ce domaine disposeront toujours des mêmes options de connexion. De plus, ils auront également accès à l’authentification SAML au niveau du domaine nouvellement configurée, quel que soit leur type de forfait.

Rappel

Le forfait Entreprise qui a validé et activé le domaine est le seul capable de configurer et d’appliquer des paramètres SAML au niveau du domaine, modifications qui affecteront tous les utilisateurs de ce domaine.

Cependant, si d’autres forfaits Entreprise ont validé le même domaine, ils ont également la possibilité de configurer un brouillon de configuration SAML au niveau du domaine. Ils ne pourront néanmoins pas appliquer les paramètres, faute d’avoir activé le domaine.