Configurare i controlli di sicurezza per un piano Aziendale

Un Amministratore di sistema per un Piano Aziendale può configurare i controlli di sicurezza per gestire il modo in cui gli utenti lavorano in Smartsheet. Per iniziare, seleziona Account  > Centro dell'Amministratore , quindi seleziona Elenco Sicurezza/Condivisione sicura nel pannello di sinistra della finestra Amministrazione account.

Gli Amministratori di sistema possono:

• Configurare un elenco di condivisione del dominio approvato per impedire che i fogli vengano condivisi o inviati a indirizzi e-mail non autorizzati.
• Limitare le Opzioni di appartenenza al gruppo in modo che includano solo utenti nel tuo account.
• Scegliere quali Opzioni di autenticazione sono consentite agli utenti.
• Abilitare il Provisioning automatico dell'utente, per aggiungere automaticamente nuovi utenti al tuo account se si iscrivono a Smartsheet con un indirizzo e-mail di proprietà della tua organizzazione.

Se hai diversi piani e uno è impostato come piano principale in Enterprise Plan Manager, puoi configurare controlli di condivisione sicura nel piano principale e tutti i piani gestiti erediteranno questi controlli. Puoi modificare queste impostazioni del piano gestito se sei un amministratore del piano principale.

Configurare un elenco di condivisione del dominio approvato

Usa questa funzionalità per limitare la condivisione in base al dominio o a indirizzi e-mail specifici, ad esempio per garantire che i fogli siano condivisi solo con persone con un indirizzo e-mail aziendale. A tal fine, configura un Elenco consentiti.

Se la Condivisione del dominio approvato è attivata, tutti i flussi di lavoro con destinatari al di fuori dell'elenco Condivisione del dominio approvato verranno disattivati con il messaggio "Destinatari non validi". Per garantire che tali flussi di lavoro non vengano disattivati, assicurati che tutti i destinatari dell'automazione del flusso di lavoro siano aggiunti alla Condivisione del dominio approvato. In alternativa, verifica che in ogni flusso di lavoro sia presente almeno un destinatario nell'ambito dell'elenco Condivisione del dominio approvato.

NOTE:

• Agli utenti viene inoltre impedito di inviare messaggi e-mail da Smartsheet a domini e indirizzi e-mail con restrizioni.
• I sottodomini dovranno essere aggiunti individualmente all'Elenco consentiti, in quanto non sono automaticamente consentiti quando aggiungi un dominio all'elenco. Ad esempio, l'aggiunta di "company.com" all'Elenco consentiti non implica anche l'aggiunta di "portal.company.com" all'elenco. (Devi quindi aggiungere entrambi i domini all'Elenco consentiti).
• Se attivate, le funzionalità di Domini approvati e Condivisione indirizzi limiteranno il numero di persone che possono ricevere e-mail di notifica.

1. Seleziona account> Centro dell'Amministratore > Elenco Sicurezza/Condivisione sicura.
2. Nella sezione Condivisione del dominio approvato, seleziona Modifica.Viene visualizzata la finestra Elenco condivisione del dominio approvato:
   
   
   
3. Seleziona la casella di spunta Attiva la condivisione in Smartsheet solo per i domini e gli indirizzi e-mail elencati di seguito.
4. Nella casella Domini approvati, digita ciascun dominio e-mail (per esempio companydomain.com) che gli utenti sono autorizzati a usare.
   
   NOTA: ciascun dominio deve apparire su una riga separata.
   
   Se ci sono eventuali indirizzi e-mail specifici che gli utenti devono poter condividere all'esterno dei domini autorizzati, inseriscili nella casella Indirizzi e-mail approvati.
   
   SUGGERIMENTO: fornisci un link a un modulo che consenta ai membri del piano della tua organizzazione di effettuare una richiesta agli Amministratori di sistema per l'aggiunta di altri domini o indirizzi e-mail all'Elenco consentiti. Il tuo link sarà mostrato in una finestra Smartsheet ogni volta che gli utenti del tuo piano tentano di condividere o inviare per e-mail un elemento da Smartsheet a qualcuno il cui indirizzo e-mail è esterno all'Elenco consentiti. Il tuo link può essere:
   • L'URL di un sistema esistente utilizzato dalla tua organizzazione (ad esempio un sito di ticket IT); 
   • Un modulo Smartsheet (consulta il nostro articolo sui Moduli per ulteriori informazioni)
     . 
5. Seleziona OK.

Una volta che hai abilitato la funzionalità Condivisione di dominio e indirizzo approvato, le persone nel tuo account devono utilizzare gli indirizzi e-mail con i domini approvati quando effettuano le seguenti operazioni:

• Condividono fogli e workspace.
• Inviano righe.
• Usare l'opzione Invia link al modulo all'interno del link del modulo.
• Inviano O RICEVONO manualmente o automaticamente avvisi o richieste (avvisi, promemoria, richieste di aggiornamento, richieste di approvazione).

Gli elementi Smartsheet che sono stati condivisi prima che fossero abilitate restrizioni di domino rimarranno condivisi per chiunque sia all'esterno dei domini approvati. Puoi generare un Report di accessi al foglio per vedere quali elementi sono stati condivisi e con chi; i dettagli su a riguardo sono disponibili qui.

Modificare un elenco di condivisione del dominio approvato

Per modificare l'elenco:

1. Seleziona account> Centro dell'Amministratore > Elenco Sicurezza/Condivisione sicura.
2. Nella sezione Condivisione del dominio approvato, seleziona Modifica.
3. Seleziona il pulsante Modifica nel modulo Controlli di sicurezza.
4. Aggiungi, modifica, rimuovi domini/indirizzi dall'elenco e seleziona OK.

Per disattivare la funzionalità, seleziona il pulsante Modifica, deseleziona la casella di spunta Attivato, quindi seleziona OK.

Modificare le opzioni del gruppo

Limita il tipo di utenti che gli Amministratori di gruppo possono aggiungere a un gruppo. Ad esempio, puoi limitare l'aggiunta solo agli utenti presenti sull'account oppure tutti gli utenti e contatti esterni nei gruppi.

1. Seleziona account> Centro dell'Amministratore > Elenco Sicurezza/Condivisione sicura.
2. Fai clic sul pulsante Modifica nella sezione Opzioni per i membri del gruppo.Viene visualizzata la finestra Opzioni di gestione del gruppo:
   
   
   
3. Seleziona se l'appartenenza al gruppo deve essere limitata solo agli utenti dell'account. Selezionando questa opzione, solo gli utenti mostrati nella schermata Gestione degli utenti possono essere aggiunti ai gruppi da parte degli Amministratori di gruppo.

Per saperne di più sulla creazione e sulla gestione dei gruppi, consulta il nostro articolo Gestione dei gruppi.

Gestire le opzioni di autenticazione

Tutti i clienti Smartsheet possono eseguire l'accesso utilizzando il proprio indirizzo email e la password di Smartsheet oppure possono scegliere tra alcune opzioni di single-sign on. Gli Amministratori di sistema possono disattivare ciascuna di queste opzioni di login, come desiderano.

Per saperne di più, leggi l'articolo Gestire le opzioni di autenticazione per un Piano aziendale (Amministratore di sistema).
 

Abilitare il provisioning automatico degli utenti

Il provisioning automatico degli utenti automatizza il processo di aggiunta degli utenti a un account Aziendale in Smartsheet. Invece di invitare manualmente gli utenti tramite la schermata Gestione degli utenti, abilita questa funzionalità per aggiungere automaticamente gli utenti al tuo account se si iscrivono a Smartsheet con un indirizzo e-mail di proprietà della tua organizzazione. Puoi scegliere di aggiungere automaticamente gli utenti all'account come utenti con licenza o senza licenza, a seconda del tipo di accesso che vuoi fornire.

Per istruzioni dettagliate, consulta il nostro articolo Provisioning automatico degli utenti. Per completare il processo sarà necessario aggiungere dei record al Domain Name System (DNS), quindi potrebbe essere necessario richiedere assistenza a una risorsa tecnica interna.  

Applicare le impostazioni di sicurezza ai moduli

Per impostazione predefinita, tutti i moduli sono anonimi e disponibili per chiunque abbia un link al modulo. Puoi limitare l'accesso al modulo alle persone con un accesso Smartsheet o alle persone nel tuo account Smartsheet tramite l'elenco di condivisione sicura. 

Se queste impostazioni vengono selezionate nel Centro dell'Amministratore, si applicano come autorizzazioni minime per tutti i moduli del tuo account e non possono essere modificate nel generatore di moduli.