Smartsheet へのドメインレベルのシングル サインオン用の SAML を設定する

Smartsheet で SSO 用の SAML を設定するには、IT 管理者が必要です。

ドメイン レベルで SAML 構成を有効にすることで、検証済みのアクティブなドメイン内のさまざまなプランで、SSO が可能になります。また、ユーザーの部門や、ユーザーに割り当てられている特定の Smartsheet プランに関係なく、そのドメインに属するすべてのユーザーに対して統一されたプロセスが保証されます。

この機能はエンタープライズ プラン限定です。システム管理者によってポリシーが設定されると、そのポリシーはプラン タイプに関係なく、ドメイン内のすべての Smartsheet ユーザーに適用されます。

既存のプランレベルの SAML 構成は、そのドメインに所属するユーザーに対して引き続き機能します。ただし、ドメインレベルの SAML を実装するというオプションもあります。ドメインレベルの SAML をアクティブ化すると、そのドメイン内のユーザーに対する以前のプランレベルの SAML は上書きされます。

このユーザー移動ポリシーは、プランレベルの SAML 構成のみをサポートしており、ドメインレベルの SAML 設定とは互換性がありません。ユーザー移動ポリシーをすでに構成している場合、ドメインレベルの SAML に切り替えることはできません。

はじめる前に

• ドメインレベルの SAML 構成を設定する前に、[ドメイン管理] 画面でドメインを検証し、アクティブ化する必要があります。ドメインをアクティブ化する方法をご確認ください。

• Okta で Smartsheet V2 アプリをアクティブにします。

  この要件は、Okta ベースの SAML 構成にのみ適用されます。

• SAML の構成中に、お使いの IdP で SAML を設定し、Smartsheet で SAML 属性を更新します。SAML 交換プロセスに必要な属性は Smartsheet で確認できます。

Smartsheet へのシングル サインオン用に SAML を設定する

1. アドミン センターに移動し、メニュー アイコンを選択します。
2. [設定] タブをクリックして、[認証] を選択します。
3. [SAML IdP を追加] を選択します。
4. 次のいずれかで [構成] を選択します。
   • Okta
   • その他の IdP (カスタマイズ)

Brandfolder Image

フレンドリ CNAME URL でサインインするようにユーザーを誘導する

Smartsheet では組織/団体向けに既定の SSO URL を提供しており、この URL から直接 Smartsheet にサインインできます。よりパーソナライズされた URL を提供する CNAME を作成することもできます。この URL は、サインイン ページの「ショートカット」またはエイリアスとして機能します。これにより、ユーザーは標準の Smartsheet URL ではなく、smartsheet.yourcompany.com のようなブランド化された URL にアクセスできます。

希望する SAML の設定が完了したら、DNS プロバイダーに移動して CNAME レコードを作成します。このレコードでは、カスタム URL (smartsheet.yourcompany.comなど) を Smartsheet SSO サービス (sso.smartsheet.com) に向けて設定する必要があります。

Okta ベースの SAML 構成

1. [Okta IdP に名前を付ける] フィールドに Okta SAML 構成の名前を入力します。

2. [Assertion Consumer Service (ACS) URL] および [オーディエンス制限 (Entity ID)] フィールドの値をコピーして、Smartsheet v2 Okta アプリの [ACS URL] および [Audience URI (オーディエンス URI)] フィールドにそれぞれ貼り付けます。これにより、Smartsheet がサービス プロバイダーとして確立され、Okta インスタンスから SAML メタデータを取得できるようになります。

   Brandfolder Image

   
3. 画面の指示に従って Okta メタデータの URL を取得し、[保存して次へ] を選択します。
4. Okta を使用して Smartsheet にサインインし、接続をテストします。[接続を検証する] を選択します。
5. 接続を確認した後、[接続の検証を正常に完了しました] チェックボックスをオンにします。

6. [保存して次へ] を選択します。

   Brandfolder Image

   
7. ドロップダウン フィールドを使用してアクティブ ドメインを Okta に割り当てるか、[ドメインを追加する] を選択して、追加したいドメインを見つけます。

8. [保存して次へ] を選択します。

   Brandfolder Image

   
9. 画面の指示に従って Okta ブックマーク アプリを作成します。これにより、ユーザーは Okta アプリのホームから Smartsheet にサインインできます。
10. チェックボックスをオンにして、Smartsheet 用の Okta ブックマーク アプリが正常に作成されたことを確認します。

11. [終了] を選択します。

    Brandfolder Image

    

カスタム SAML 構成

1. 画面の指示に従って Smartsheet をリライング パーティーとして設定し、[次へ] を選択します。

   Brandfolder Image

   
2. [SAML IdP に名前を付ける] フィールドにカスタム SAML 構成の名前を入力します。

3. SAML IdP のメタデータを、XML ファイルから、または ID プロバイダーから提供された XML ファイルをホストする公開 URL からインポートします。

   メタデータのインポートには、XML URL オプションを使用することをお勧めします。

4. [保存して次へ] を選択します。

   Brandfolder Image

   
5. カスタム SAML IdP を使用して Smartsheet にサインインし、接続をテストします。[接続を検証する] を選択します。
6. 接続を確認した後、[接続の検証を正常に完了しました] チェックボックスをオンにします。

7. [保存して次へ] を選択します。

   Brandfolder Image

   
8. ドロップダウン フィールドを使用してアクティブ ドメインをカスタム SAML IdP に割り当てるか、[ドメインを追加する] を選択して、追加したいドメインを見つけます。

9. [終了] を選択します。

   Brandfolder Image

   

新しい SAML 構成を有効にするには、最初に SAML IdP 接続を確認する必要があります。

現在のプランレベルの SAML 構成について

• プランレベルの SAML を設定していない場合、または Smartsheet を初めて使用する場合は、ドメイン レベルでのみ SAML を構成できます。プランレベルの SAML が必要な場合は、カスタマー サクセス マネージャー (CSM) にお問い合わせください。
• 現在のプランレベルまたはドメインレベルの SAML 構成は、Smartsheet の SAML 証明書の有効期限が切れるまで、ドメインに所属するユーザーに対して引き続き機能します。証明書の有効期限についての詳細をご確認ください。
• アドミン センターに、現在のプランレベルの SAML 構成が期限切れになるまでの日数を知らせる警告メッセージが表示されます。
• プランレベルとドメインレベルの両方の SAML 構成が存在する場合、ドメインレベルの構成が優先され、ドメイン内のユーザーに対する既存のプランレベルの設定が置き換えられます。
• 現在ご利用のプランで、電子メールとパスワード、Google SSO、SAML などのサインイン方法が提供されていて、エンタープライズ プランで特定のドメインにドメインレベルの SAML を設定している場合、そのドメインのユーザーには引き続き同じサインイン オプションが表示されます。さらに、プラン タイプに関係なく、新しく構成されたドメインレベルの SAML にもアクセスできます。

留意点

ドメインを検証およびアクティブ化したエンタープライズ プランだけが、ドメインレベルの SAML 設定を構成および適用でき、そのドメイン内のすべてのユーザーに影響を与えます。

ただし、他のエンタープライズ プランで同じドメインが検証済みの場合は、それらのプランでもドラフトのドメインレベルの SAML 構成を設定できます。しかし、それらはドメインをアクティブ化したユーザーではないため、その設定を適用することはできません。