適用対象
Smartsheet
- Enterprise
同じドメインの複数のプランのIdP設定
SAMLと ID プロバイダー (IdP) を設定する最適な方法は何ですか? ここでは、一般的な設定の例、その仕組み、そしてある設定ではなく別の設定を選択する理由について説明します。
ご利用可能なユーザー
プラン:
- Enterprise
1つのIdP、1つのプラン
- SAML を設定するためのデフォルト パス。
- ほとんどの組織はこの構成を使用します。
複数プラン
たとえば、同じIdP/メタデータを使用する 3 つの異なるプラン/ユーザー リストを持つことができます。
- あるエンタープライズ プランで使用されるIdPメタデータは、他のエンタープライズプランによってSmartsheetに読み込むことができます。
Smartsheet はこれが同じIdPであることを認識し、後続のエンタープライズプランのシステム管理者にこれを変更できないことを通知します。最初のプラン（最初にSAMLを設定したプラン）のみが変更できます。
メリット
- IdPメタデータの変更は 1 か所で行われるため、長期的な保守が最も簡単です (最初のエンタープライズ プラン)。
デメリット
- この方法で再利用できるグローバルIdPがない可能性があります。
- UAP はいずれかのプランでのみ使用できます。
複数の IdP を 1 つのプランで
ユーザー ドメインを使用して、ユーザー リスト内のさまざまなユーザーを一致するIdPにルーティングします。これは、集中化されていない企業や、 Smartsheetユーザー間でドメインが多数存在する企業に適しています。
複数プラン
各グループは、独自の計画でSAML を個別に設定します。これはお勧めできません。同じIdP を使用しようとすると、1 つのIdP、複数のプラン オプションが強制的に選択されます。