Applica a

Smartsheet
  • Enterprise

Domande frequenti ed errori comuni di SAML

PLANS

  • Smartsheet
  • Enterprise

Ecco alcune risposte alle domande comuni che vengono poste durante la configurazione, la manutenzione e l’accesso a Smartsheet con un servizio Single Sign-On (SSO) basato su SAML. Per saperne di più sui passaggi di configurazione e manutenzione di SAML, consulta SAML e SSO per Smartsheet - Panoramica

Perché non riesco ad accedere a Smartsheet con il pulsante Account aziendale? 

Ciò potrebbe essere causato da quanto segue:

  • Il tuo browser potrebbe aver memorizzato dati di accesso scaduti. Cancella la cache e i cookie nel tuo browser prima di tentare nuovamente l’accesso. 
  • È possibile che il tuo profilo nell'Identity Provider (IdP) utilizzato per autenticare le tue informazioni non sia stato ancora aggiunto oppure debba essere aggiornato. Consulta l'amministratore IdP o il reparto IT della tua organizzazione per assicurarti che le informazioni del tuo profilo siano presenti nell'IdP.
  • Potresti non essere stato aggiunto all'account a cui è associato il tuo dominio. Contatta l'amministratore di sistema per farti aggiungere all'account.
  • Conferma di aver rimosso l'attestazione dell'attributo Azure: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/Nam

Se il problema persiste, fai uno screenshot della schermata del messaggio di errore visualizzato e invialo al tuo team di Assistenza per un'ulteriore risoluzione del problema 

Cosa devo fare quando ricevo un avviso indicante che il mio certificato sta per scadere?

Puoi aggiornare le informazioni del certificato in Smartsheet utilizzando i passaggi in Sostituire un certificato IdP scaduto per SAML. Tieni presente che dovrai chiedere al tuo Identity Provider (IdP) di generare un nuovo certificato prima di apportare modifiche in Smartsheet. 

Perché il mio browser mi avvisa che la rete non è sicura quando provo a eseguire l'accesso a Smartsheet con il pulsante Account aziendale?

L'accesso SAML richiede una rete sicura. Se ricevi un messaggio come questo, controlla quanto segue:

  • Assicurati che il tuo dispositivo sia connesso alla rete interna dell'azienda prima di tentare di eseguire l'accesso.
  • Se utilizzi una VPN per connetterti alla rete della tua azienda, assicurati che la VPN sia online e connessa. 

Se il problema persiste, fai uno screenshot della schermata del messaggio di errore visualizzato e invialo al tuo team di Assistenza per un'ulteriore risoluzione del problema 

Perché l'opzione per aggiornare i metadati IdP in Smartsheet non è disponibile?

Se stati utilizzando lo stesso EntityID di un altro account Smartsheet, non potrai modificare i metadati. Chiedi all'amministratore di sistema dell'altro account Smartsheet di seguire i passaggi in questo articolo Sostituire un certificato IdP scaduto per SAML per aggiornare i metadati per chiunque li utilizzi. 

Se non sei sicuro di chi sia l'Amministratore di sistema dell'altro account Smartsheet, contatta il tuo team di Assistenza per ottenere queste informazioni. 

Perché ho ricevuto un errore nella fase di convalida dei metadati durante la configurazione di SAML?

L'errore ricevuto in questa fase richiamerà il problema specifico con i metadati. Ecco alcuni esempi di errori che potresti ricevere: 

  • Convalida DNS non riuscita.  Verifica che la voce DNS sia stata propagata e riprova 
  • Il dominio è già associato all'IdP
  • Metadati SAML mancanti

Contatta l'amministratore IdP per modificare i claim dei metadati e ripeti le fasi per la configurazione di SAML. Esempi di claim accettati in Smartsheet sono disponibili nell'articolo Configurazione di SAML ed esempi di claim in Smartsheet

Come posso aggiungere un dominio al mio IdP in Smartsheet?

Se hai più di un IdP attivo, puoi aggiungere domini a un IdP per essere certo che ogni utente del dominio eseguirà l'autenticazione con questo IdP. Gli utenti il cui dominio non corrisponde a nessun dominio aggiunto saranno autenticati con l'IdP predefinito. 

  1. Per aggiungere un dominio, fai clic su Modifica accanto a Domini (avanzate) nel modulo Modifica IdP.
  2. Digita il nuovo dominio (ad es. "contoso.com") e clicca su Aggiungi dominio.

Why am I not able to sign in to Smartsheet with the Your Company Account button? 

This is can be caused by the following:

  • Your browser may be storing outdated login data. Clear the cache and cookies in your browser before you attempt to sign in again. 
  • It's possible that your profile in the Identity Provider (IdP) being used to authenticate your information hasn't yet been added or needs to be updated. Partner with the IdP admin or your IT department in your organization to ensure your profile information is present in the IdP.
  • You may not have been added to the account that your domain is associated with. Contact your System Admin to have them add you to the account.
  • Confirm you removed the Azure Attribute claim: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/Nam

If the issue persists, take a screen capture of the error message you’re seeing and provide it to our Support team for further troubleshooting.

What should I do when I receive a notice that my certificates are about to expire?

You can update the certificate information in Smartsheet using the steps in Replace an expired IdP certificate for SAML. Your Identity Provider (IdP) must generate the new certificate before you begin making changes in Smartsheet.

Why is my browser saying that my network isn’t secure when I try to sign in to Smartsheet with the Your Company Account button?

SAML login requires a secure network. If you receive a message like this, check the following:

  • Make sure your device is connected to your company’s internal network before you attempt to sign in.
  • If you use a VPN to connect to your company’s network, make sure the VPN is online and connected. 

If the issue persists, take a screen capture of the error message you’re seeing and provide it to our Support team for further troubleshooting. 

Why has the option to update IdP metadata in Smartsheet been made unavailable to me?

If you're using the same EntityID as another Smartsheet account, you won’t be able to edit the metadata. Have the System Admin of the other Smartsheet account follow the steps in the Replace an expired IdP certificate for SAML article to update the metadata for everyone who is using it. 

If you’re not sure who the System Administrator for the other Smartsheet account is, reach out to the Support team so we can assist with finding this information for you. 

Why did I receive an error during the metadata validation step while setting up SAML?

The error received in this step will call out the specific problem with the metadata. Here are a few examples of errors you might receive: 

  • DNS validation failed. Make sure the DNS entry has propagated and try again. 
  • Domain is already associated with IdP.
  • Missing SAML metadata.

You’ll need to partner with the IdP admin to adjust the metadata claims and repeat the steps to set up SAML. Examples of accepted claims in Smartsheet can be found in the SAML configuration and claims examples in Smartsheet article.

How do I add a domain to my IdP in Smartsheet?

If you have more than one Active IdP, you can add domains to an IdP to ensure that everyone from that domain will authenticate against that IdP. Anyone who doesn’t match an added domain will authenticate against the default IdP. 

  1. To add a domain, select Edit next to Domains (advanced) in the Edit IdP form.
  2. Type the new domain (e.g. “contoso.com”) and select Add domain.
Was this article helpful?
No