Applica a
- Enterprise
Funzionalità
Chi può utilizzare questa funzionalità?
- Amministratore di sistema
Configurare i ruoli Smartsheet per i gruppi Okta
Usa i gruppi Okta per assegnare ruoli Smartsheet agli utenti. Puoi creare nuovi gruppi Okta mappati a ogni ruolo Smartsheet o usare quelli esistenti e assegnare i ruoli in base alle appartenenze esistenti ai gruppi Okta.
Who can use this?
Plans:
- Enterprise
Permissions:
- Amministratore di sistema
Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.
Smartsheet supporta gli utenti senza licenza, pertanto puoi effettuare anche il provisioning di utenti Smartsheet senza ruoli. Tutti i nuovi utenti senza licenza sottoposti a provisioning tramite Okta saranno visualizzati nel Centro dell'Amministratore di Smartsheet solo dopo aver effettuato il primo accesso o essere stati aggiunti a un gruppo Smartsheet.
Ruoli Smartsheet | Valori di mappatura | Nomi variabili (preferiti) |
---|---|---|
Utente con licenza Smartsheet | LICENSED_USER | smartsheetLicensedUser |
Amministratore gruppo Smartsheet | GROUP_ADMIN | smartsheetGroupAdmin |
Smartsheet Resource Viewer | RESOURCE_VIEWER | smartsheetResourceViewer |
Amministratore di sistema Smartsheet | SYSTEM_ADMIN | smartsheetSystemAdmin |
Spiegazione delle espressioni
- isMemberOfGroupName('Smartsheet US Licensed User')
- Questa parte dell'espressione verifica se l'utente è membro di un gruppo chiamato "Smartsheet US Licensed User". Il valore della parte successiva dell'espressione sarà true o false.
- ? 'LICENSED_USER' : ''
- Se la parte precedente è true, quindi l'utente è membro del gruppo "Smartsheet US Licensed User", vogliamo concedere all'utente il ruolo di “LICENSED_USER” .
- Se la parte precedente è false, quindi l'utente NON è membro del gruppo "Smartsheet US Licensed User", non vogliamo concedere all'utente il ruolo di “LICENSED_USER” (per questo motivo le virgolette sono vuote).
Assegnare utenti ai gruppi Okta
Configura un gruppo Okta per ogni ruolo Smartsheet e assegna gli utenti a tali gruppi basati su ruoli.
- Vai alla scheda Gruppi directory Okta.
- Crea un gruppo per ogni ruolo.
- Aggiorna la pagina se non vedi i gruppi Okta.
Aggiornare le mappature dei ruoli Smartsheet in Okta
Per aggiornare le mappature delle appartenenze ai gruppi Okta ai ruoli Smartsheet, procedi come indicato di seguito.
- Vai all'Editor profilo e seleziona il profilo utente Smartsheet creato per questa integrazione. Il profilo utente Smartsheet avrà probabilmente un nome che contiene l'etichetta dell'applicazione definita durante l'aggiunta dell'integrazione Smartsheet. Verranno prepopolati quattro attributi di ruoli Smartsheet:
- Utente con licenza Smartsheet
- Amministratore di gruppo Smartsheet
- Visualizzatore delle risorse Smartsheet
- Amministratore di sistema Smartsheet
- Nella parte superiore del riquadro Attributi, seleziona Mappature, quindi seleziona le mappature Da utente Okta a Smartsheet.
- Per ogni mappatura di ruolo Smartsheet, aggiungi un'espressione, come mostrato di seguito. Assicurati che non ci siano errori di ortografia o di maiuscole e minuscole.
- isMemberOfGroupName('Smartsheet US Licensed User') ? 'LICENSED_USER' : ''
- isMemberOfGroupName('Smartsheet US Resource Viewer') ? 'RESOURCE_VIEWER' : ''
- isMemberOfGroupName('Smartsheet US Group Admin') ? 'GROUP_ADMIN' : ''
isMemberOfGroupName('Smartsheet US System Admin') ? 'SYSTEM_ADMIN' :
Brandfolder Image
- In basso a sinistra nello schermo, seleziona Anteprima per convalidare le mappature con gli utenti esistenti.
Per esempio, John Doe è membro solo dei gruppi Okta Smartsheet US Licensed User e Smartsheet US Resource Viewer. L'anteprima mostra che per John Doe, verrà eseguito soltanto il provisioning dei ruoli Utente con licenza e Visualizzazione delle risorse.
Brandfolder Image
- Se è tutto corretto, seleziona Esci dall'anteprima, quindi seleziona Salva mappature.
- Torna ai gruppi Okta creati per i ruoli Smartsheet e assegna gli utenti ai gruppi per cui necessitano di tali ruoli.
- Effettua il provisioning dell'applicazione Smartsheet US nel set generale di utenti che necessita dell'accesso a Smartsheet, a prescindere dai ruoli. Determina se sia meglio usare un gruppo esistente o crearne uno nuovo.
Supponiamo di voler concedere a un gruppo esistente (Amministratori IT) l'accesso a Smartsheet. Seleziona il gruppo, seleziona la scheda Applicazioni, Assegna applicazione, quindi assegna l'applicazione Smartsheet a tale gruppo.
Se gli utenti del gruppo non fanno parte di un gruppo di ruoli Smartsheet, sarà eseguito il provisioning in Smartsheet come Utenti senza licenza.
- Lascia vuoti tutti i campi Smartsheet, salva e torna alla scheda Gruppi.
- Se tutti gli utenti nel gruppo Amministratori IT sono assegnati ai gruppi di ruoli Okta Smartsheet corretti, verrà eseguito il provisioning completo degli utenti in Smartsheet con i ruoli Smartsheet appropriati.
- Puoi visualizzare i log Okta sulla barra di destra. Seleziona Report > Log di sistema per verificare se sono presenti problemi con il provisioning in Smartsheet.