Configurare SAML per single sign-on a livello di dominio in Smartsheet

Abilitando la configurazione SAML a livello di dominio, garantisci un’esperienza di SSO coerente tra vari piani all’interno di un dominio verificato e attivato. Garantisci inoltre un processo uniforme per tutti gli utenti appartenenti a quel dominio, indipendentemente dal loro reparto o dal piano Smartsheet specifico che hai assegnato loro.

Questa funzione è presente solo nel piano Aziendale. Una volta configurata dall’Amministratore di sistema, la politica si applica a qualsiasi utente Smartsheet in quel dominio, indipendentemente dal tipo di piano.

Tieni presente che le configurazioni SAML esistenti a livello di piano rimangono funzionali per gli utenti appartenenti a quel dominio. Tuttavia, ora è possibile implementare il SAML a livello di dominio. Una volta attivato il SAML a livello di dominio, sostituisce i SAML precedenti a livello di piano per gli utenti di quel dominio.

Prerequisiti

• Verifica e attiva i tuoi domini dalla schermata Gestione dominio prima di impostare una configurazione SAML a livello di dominio. Scopri come attivare un dominio.

• Attiva l’applicazione Smartsheet V2 in Okta.

  Questo requisito è valido solo per la configurazione SAML basata su Okta.

• Imposta SAML nel tuo IdP e ottieni attributi SAML da aggiornare in Smartsheet durante la configurazione SAML.

   

Requisiti degli attributi SAML

Nel processo di scambio SAML sono richiesti i seguenti attributi in Smartsheet:

• ID persistente: urn:oasis:names:tc:SAML:2.0:nameid-format:persistent
• Indirizzo e-mail: email
• (Facoltativo, ma consigliato):
  • Nome: givenName
  • Cognome: surname

Alcuni servizi SAML potrebbero richiedere ulteriori informazioni:

• URL ACS (Assertion Consumer Service): https://saml.authn.smartsheet.com/saml2/idpresponse
  • Account UE: https://saml.authn.smartsheet.eu/saml2/idpresponse
• Restrizione del pubblico: urn:amazon:cognito:sp:us-east-1_xww1cbP43
  • Account UE: urn:amazon:cognito:sp:eu-central-1_55Qg6Sssh

In Azure non è necessario immettere manualmente il valore dell’ID persistente, poiché viene incluso automaticamente tramite l’attestazione Unique User Identifier precompilata. Per l’attestazione Unique User Identifier, il valore trasmesso deve essere user.userprincipalname. L’unico valore di attributo che devi aggiungere manualmente è l’indirizzo e-mail. Qualsiasi altra attestazione precompilata all’interno dell’applicazione deve essere eliminata.

Configurare SAML per l’autenticazione Single Sign-On in Smartsheet

1. Vai al Centro dell’Amministratore e seleziona l’icona del menu.
2. Vai alla scheda Impostazioni e seleziona Autenticazione.
3. Seleziona Aggiungi un IdP SAML.
4. Seleziona Configura su una delle seguenti opzioni:
   • Okta
   • Altro IdP (Personalizza)

Brandfolder Image

Configurazione SAML basata su Okta

1. Inserisci un nome per la tua configurazione SAML Okta nel campo Name Okta IdP (Nome IdP Okta).

   Brandfolder Image

   
2. Segui le istruzioni visualizzate sullo schermo per ottenere l’URL dei metadati Okta, quindi seleziona Save & Next (Salva e Avanti).
3. Ora devi provare la tua connessione accedendo a Smartsheet utilizzando Okta. Seleziona Verifica connessione.
4. Dopo aver verificato la connessione, seleziona la casella di spunta Ho verificato con successo la connessione.

5. Seleziona Save & Next (Salva e Avanti).

   Brandfolder Image

   
6. Assegna i tuoi domini attivi a Okta utilizzando il campo a discesa o seleziona Aggiungi dominio per trovare i domini che desideri aggiungere.

7. Seleziona Save & Next (Salva e Avanti).

   Brandfolder Image

   
8. Segui le istruzioni su schermo per creare una Bookmark App Okta per consentire agli utenti di accedere a Smartsheet dalla home page dell’app Okta.
9. Seleziona la casella di spunta per confermare di aver creato correttamente una Bookmark App Okta per Smartsheet.

10. Seleziona Finish (Fine).

    Brandfolder Image

    

Configurazione SAML personalizzata

1. Segui le istruzioni visualizzate sullo schermo per stabilire Smartsheet come relying party, quindi seleziona Avanti.

   Brandfolder Image

   
2. Inserisci un nome per la configurazione SAML personalizzata nel campo Assegna nome a IdP SAML.

3. Importa i tuoi metadati IdP SAML da un file XML o da un URL pubblico che ospita un file XML fornito dal provider di identità.

   L’opzione URL XML è il metodo consigliato per importare i metadati.

4. Seleziona Save & Next (Salva e Avanti).

   Brandfolder Image

   
5. Ora devi provare la tua connessione accedendo a Smartsheet utilizzando l’IdP SAML personalizzato. Seleziona Verifica connessione.
6. Dopo aver verificato la connessione, seleziona la casella di spunta Ho verificato con successo la connessione.

7. Seleziona Save & Next (Salva e Avanti).

   Brandfolder Image

   
8. Assegna i tuoi domini attivi all’IdP SAML personalizzato utilizzando il campo a discesa o seleziona Aggiungi dominio per trovare i domini che desideri aggiungere.

9. Seleziona Finish (Fine).

   Brandfolder Image

   

Non puoi attivare la nuova configurazione SAML senza prima verificare la connessione IdP SAML.

Informazioni sulle attuali configurazioni SAML a livello di piano

• Gli utenti che non hanno una configurazione SAML a livello di piano o che non conoscono Smartsheet hanno solo la possibilità di configurare SAML a livello di dominio. Tuttavia, se hai ancora bisogno di SAML a livello di piano, contatta l’assistenza Smartsheet o il tuo contatto Smartsheet.
• Le attuali configurazioni SAML a livello di piano o di dominio rimangono funzionali per gli utenti appartenenti a un dominio fino alla scadenza del certificato SAML di Smartsheet. Per saperne di più sulla scadenza dei certificati.
• Nel Centro dell’Amministratore verrà visualizzato un messaggio di avviso, che informa del numero di giorni rimasti prima della scadenza delle attuali configurazioni SAML a livello di piano.
• Nei casi in cui esistono configurazioni SAML sia a livello di piano che a livello di dominio, la configurazione a livello di dominio ha la precedenza e sostituisce qualsiasi configurazione esistente a livello di piano per gli utenti all’interno di tale dominio.
• Se un piano offre metodi di accesso come email/password, Google SSO o SAML, e un piano Aziendale configura SAML a livello di dominio per un determinato dominio, gli utenti di quel dominio continueranno a visualizzare le stesse opzioni di accesso. Inoltre, potranno anche accedere al SAML a livello di dominio appena configurato, indipendentemente dal tipo di piano.

Tieni presente quanto segue

Il piano Aziendale che ha convalidato e attivato il dominio è l’unico in grado di configurare e applicare le impostazioni SAML a livello di dominio, che interessano tutti gli utenti all’interno di quel dominio.

Tuttavia, se altri piani Aziendali hanno convalidato lo stesso dominio, hanno anche la possibilità di configurare una bozza di configurazione SAML a livello di dominio. Non saranno però in grado di applicare le impostazioni poiché non sono stati loro ad attivare il dominio.