Domande frequenti su Azure Active Directory per Smartsheet

Chi può usarlo?

Piani:

  • Enterprise

Autorizzazioni:

  • Amministratore di sistema

Scopri se questa funzionalità è inclusa in Smartsheet Regions o Smartsheet Gov.

Quanto tempo occorre per effettuare il provisioning tramite l'integrazione di directory?

Azure AD dispone di differenti tempi di sincronizzazione per il provisioning a seconda della configurazione di sincronizzazione,
del numero di utenti e gruppi e del tipo di sincronizzazione (iniziale o incrementale). Fai riferimento a questo articolo del Supporto Microsoft per informazioni dettagliate.

Come si esegue la risoluzione dei problemi degli errori di provisioning in Azure AD?

Prendi visione di questo articolo del supporto Microsoft per informazioni sulla risoluzione dei problemi degli errori in Azure AD.

Posso effettuare l'integrazione con Smartsheet da un server AD con self-hosting (in loco)?

Puoi utilizzare Azure AD Connect per la sincronizzazione dell'istanza AD self-hosted con l'istanza Azure AD. Puoi utilizzare l'istanza di Azure AD per l'integrazione della directory con Smartsheet.

Che cosa succede in caso di modifica dell'e-mail di Active Directory da parte di un utente?

La richiesta di modifica e-mail viene inviata a Smartsheet e indirizzo e-mail principale viene aggiornato con quello nuovo. In maniera simile alle modifiche di indirizzo e-mail principale in-app, questo non influisce su eventuali elementi condivisi Smartsheet e oggetti di loro proprietà o su altri riferimenti correlati esistenti in Smartsheet.

NOTA: il vecchio indirizzo e-mail verrà completamente rimosso dall'account. Se desideri impostare il tuo indirizzo e-mail originale come alias secondario, puoi aggiungerlo manualmente al tuo profilo utente. Per ulteriori informazioni, consulta l'articolo Cambio dell'indirizzo e-mail utilizzato con il tuo account Smartsheet.

Come ci assicuriamo che gli utenti vengano aggiunti (in modo simile al Provisioning automatico degli utenti) quando accedono a Smartsheet per la prima volta?

Una volta che hai configurato i tuoi gruppi e che tutto è in esecuzione, ti suggeriamo di trattare il tuo gruppo di utenti SMARTSHEET_USER come un gruppo "tutti gli utenti". Aggiungendo tutti i tuoi utenti a questo gruppo di utenti senza licenza, ti assicuri che verranno aggiunti automaticamente al tuo account aziendale al momento dell'accesso. Ciò non influirà sulla licenza di questi utenti in futuro.

Abbiamo una serie di riquadri Smartsheet nella nostra sezione Applicazioni aziendali in Azure. Come faccio a sapere quale controlla il provisioning della directory di Azure?

Quando visualizzi Tutte le applicazioni nel tuo ambiente Azure, cerca il riquadro Smartsheet Enterprise con ID applicazione 3290e3f7-d3ac-4165-bcef-cf4874fc4270.

È possibile utilizzare contemporaneamente il provisioning automatico degli utenti di Smartsheet e il provisioning di Azure Active Directory?

È meglio usare o l'uno o l'altro. Se utilizzi entrambi, potresti ritrovarti con una licenza indesiderata e un comportamento di assegnazione del ruolo poiché le due offerte agiscono indipendentemente l'una dall'altra.

Quanto tempo occorre per effettuare il provisioning degli utenti tramite integrazione di directory? 

Azure AD dispone di differenti tempi di sincronizzazione per il provisioning a seconda della configurazione di sincronizzazione,
del numero di utenti e gruppi e del tipo di sincronizzazione (iniziale o incrementale). Per informazioni dettagliate, consulta questo articolo del supporto Microsoft.

Come viene effettuato il provisioning degli utenti in Smartsheet tramite Azure AD?

  • Nei piani di tipo Modello Collaboratore legacy, gli utenti senza licenza aggiunti tramite Azure AD non vengono visualizzati immediatamente nel Centro dell’Amministratore, ma diventano visibili solo dopo aver effettuato l’accesso o essere stati aggiunti a un gruppo.
  • Per i piani di tipo Modello Abbonamento utente, tutti i nuovi utenti di Azure AD vengono aggiunti automaticamente come Visualizzatori con la possibilità di intraprendere un'azione qualificante e diventare Membri provvisori, a meno che non siano Amministratori di sistema. Al momento del provisioning, gli Amministratori di sistema possono essere impostati come non-Membri (Visualizzatori).

Se non sei sicuro del tipo di modello, scopri come determinare il modello del tuo piano.

Cosa succederà ai nostri gruppi esistenti in Azure AD o Smartsheet se abilito il provisioning automatico?

Il servizio di provisioning Azure AD aggiorna solo gli utenti assegnati all'app Smartsheet. Gli utenti vengono assegnati per essere inclusi nei gruppi Azure AD con mappatura dei ruoli specificati.

  • Gli utenti che non vengono aggiunti ad alcun gruppo di ruoli Smartsheet in Azure AD, non saranno aggiornati né influenzati all’interno dell’app Smartsheet.
  • Se gli utenti sono assegnati a un gruppo di ruoli Smartsheet in Azure AD, e pertanto sottoposti a provisioning in Smartsheet e successivamente rimossi da tale gruppo, verranno disattivati durante il ciclo di provisioning successivo.
  • Se un utente Smartsheet dispone di un account in Azure AD ma non è assegnato ad alcun gruppo Azure AD mappato sui ruoli Smartsheet, Azure AD ignorerà sostanzialmente l’utente durante il provisioning.

Cosa succede agli utenti sottoposti a deprovisioning? I loro account Smartsheet vengono eliminati automaticamente?

Gli utenti sottoposti a deprovisioning saranno disattivati. Gli utenti disattivati non possono accedere a Smartsheet e non dispongono più della licenza (modello Collaboratore legacy) né della designazione di Membro, pertanto sia la licenza che la designazione di Membro possono essere riassegnate.

Se invece desideri eliminare il loro account Smartsheet:

  1. Disattiva l’integrazione Azure AD con Smartsheet.
  2. Rimuovi manualmente l’utente nel Centro dell’Amministratore.

Cosa succede se qualcuno senza licenza o designazione di Membro tenta di accedere a Smartsheet ma non è stato eseguito il provisioning tramite Azure AD?

  • Nei piani Legacy Collaborator Model, gli utenti senza licenza possono richiedere una licenza in-app. Gli Amministratori di sistema possono quindi concedere agli utenti una licenza o la designazione di Membro tramite Azure AD.
  • Per i piani Modello Abbonamento utente, un Visualizzatore può richiedere un livello superiore di autorizzazioni in un foglio, report, dashboard o workspace. Quando un amministratore dell'elemento concede le autorizzazioni, offre la possibilità di intraprendere un'azione qualificante e diventare un membro provvisorio.  Scopri di più sui membri provvisori.

Se non sei sicuro del tipo di modello, scopri come determinare il modello del tuo piano.

Come si esegue la risoluzione dei problemi degli errori di provisioning in Azure AD? 

Consulta questo articolo del supporto Microsoft per informazioni sulla risoluzione dei problemi in Azure AD. 

Posso effettuare l’integrazione con Smartsheet da un server AD self-hosted (in locale)? 

Puoi utilizzare Azure AD Connect per sincronizzare la tua istanza AD self-hosted con l’istanza Azure AD. Puoi quindi utilizzare la tua istanza Azure AD per l’integrazione di directory con Smartsheet. 

Che cosa succede in caso di modifica dell’e-mail di Active Directory da parte di un utente?

La richiesta di modifica dell’e-mail viene inviata a Smartsheet e l’indirizzo e-mail principale viene aggiornato con quello nuovo. In maniera simile alle modifiche di indirizzo e-mail principale in-app, questo non influisce su eventuali elementi Smartsheet condivisi e oggetti di loro proprietà, o su altri riferimenti correlati esistenti in Smartsheet.

Il vecchio indirizzo e-mail verrà rimosso completamente dall’account. Se desideri impostare l’indirizzo e-mail originale come alias secondario, puoi aggiungerlo manualmente al profilo utente. Per ulteriori informazioni, consulta l’articolo Modificare l’indirizzo e-mail dell’account.

Come possiamo assicurarci che gli utenti vengano aggiunti (analogamente al provisioning automatico dell’utente) quando accedono a Smartsheet per la prima volta?

Una volta che avrai configurato i gruppi e che ogni cosa sarà in funzione, ti consigliamo di trattare il tuo gruppo di utenti SMARTSHEET_USER come un gruppo del tipo tutti gli utenti. Aggiungendo tutti i tuoi utenti a questo gruppo di utenti, ti assicuri che verranno aggiunti automaticamente al tuo piano aziendale al momento dell’accesso.

Abbiamo una serie di riquadri Smartsheet nella sezione delle applicazioni Enterprise in Azure. Come faccio a sapere quale controlla il provisioning della directory di Azure?

Quando visualizzi Tutte le applicazioni nel tuo ambiente Azure, cerca il riquadro Smartsheet Enterprise con ID applicazione 3290e3f7-d3ac-4165-bcef-cf4874fc4270.

È necessario il provisioning automatico dell’utente (UAP) per l’integrazione di directory?

Sì. Devi abilitare il provisioning automatico dell’utente per assicurarti di aggiungere i nuovi utenti alla tua organizzazione. Se non abiliti il provisioning automatico dell’utente, i nuovi utenti non vengono aggiunti. Ciò porta a errori di provisioning.