Use o Gerenciador de Planos Enterprise (EPM) para estabelecer políticas de segurança e governança para todos os planos nos domínios validados da sua organização.
USM Content
A configuração do EPM v2 é feita por autoatendimento depois que a equipe responsável pela sua conta a ativa no plano principal. Antes do início da configuração, a equipe responsável pela sua conta precisa trabalhar com você para definir o escopo e alinhar o EPM e, em seguida, enviar uma solicitação interna para ativar o EPM v2 no plano principal identificado.
O EPM v2 fica desativado por padrão. Entre em contato com a equipe responsável pela sua conta para iniciar o processo de definição de escopo e alinhamento. Depois de ativada, a página Gerenciador de planos Enterprise fica disponível no Centro de administração, e você pode prosseguir com as etapas abaixo.
Antes de começar
Antes que a equipe responsável pela sua conta solicite a ativação, confirme o seguinte com todos os Administradores de sistema relevantes. Esses itens devem ser alinhados durante o processo de definição de escopo, não depois que o EPM for habilitado.
Autenticação
A autenticação é definida no plano principal e se aplica automaticamente a todos os planos gerenciados quando eles entram na família. O desalinhamento pode bloquear o acesso dos usuários.
- Confirme o método de autenticação do plano principal (de preferência SAML/SSO) com os Administradores de sistema dos planos gerenciados antes da ativação.
- Confirme se os endereços de e-mail principais dos usuários dos planos gerenciados correspondem aos endereços de e-mail de SSO antes de desativar o login por e-mail/senha.
- Se os usuários tiverem endereços de e-mail incompatíveis, talvez os Administradores de sistema dos planos gerenciados precisem executar uma mesclagem de usuários após a alteração.
- Os planos gerenciados não podem substituir a autenticação.
Consulte Gerenciar opções de autenticação para obter mais informações.
A política de autenticação do plano principal substitui automaticamente as configurações de autenticação existentes de qualquer plano gerenciado quando ele entra na família. Confirme o alinhamento da autenticação com os Administradores de sistema dos planos gerenciados antes da ativação para evitar o bloqueio do acesso dos usuários.
Provisionamento automático de usuários (UAP)
O UAP adiciona automaticamente ao plano principal qualquer usuário que fizer login com um domínio validado. Decida se deseja habilitar esse recurso e como configurá-lo antes da ativação.
Opcionalmente, planeje uma política de movimentação de usuários para encaminhar automaticamente os usuários ao plano gerenciado correto com base em seus atributos SAML.
Saiba mais em Adicionar usuários automaticamente com UAP.
Gerenciamento de domínios
O gerenciamento de domínios é habilitado no plano principal e se aplica automaticamente a todos os planos gerenciados quando eles entram na família.
- Antes de enviar convites, confirme se a página Gerenciamento de domínios do plano principal lista todos os domínios usados pelos planos que entram como planos gerenciados.
- Um domínio deve ser validado nas páginas Gerenciamento de domínios do plano principal e do plano gerenciado para que o plano gerenciado seja descoberto e convidado.
- Os planos gerenciados não podem substituir as configurações de gerenciamento de domínios.
Saiba mais em Gerenciar domínios.
Etapa 1: Valide seus domínios
- Acesse o Centro de administração.
- Selecione o ícone Menu no canto superior esquerdo e acesse Gerenciamento de domínios.
Selecione Adicionar domínio e siga as instruções para configurar um registro DNS público.
Se você não souber como fazer isso, copie as instruções e envie-as ao administrador de DNS.
- Selecione Verificar.
Depois de verificar seus domínios, todos os planos abertos nesse domínio serão exibidos na tela Gerenciar planos. Saiba mais sobre gerenciamento de domínios.
Etapa 2: Crie sua família de EPM
Na página inicial do Centro de administração, selecione Ir para o Gerenciador de planos empresariais no cartão Criar uma família de planos empresariais. Como alternativa, abra o Menu à esquerda e acesse Gerenciamento de planos empresariais.
Brandfolder Image
Insira um nome para sua família de EPM para continuar a configuração guiada. Seu plano é designado como plano principal.
Brandfolder Image
Etapa 3: Configure substituições de políticas (opcional)
- Selecione Configurar substituições de políticas no canto inferior direito.
Para cada política qualificada, ative ou desative a permissão para que planos gerenciados a substituam.
Brandfolder Image
Selecione Criar família de planos empresariais.
Sua nova família de EPM é exibida.
Se determinados planos gerenciados precisarem personalizar políticas específicas, você poderá conceder a eles permissões de substituição. Consulte Gerenciar substituições de políticas no EPM.
Etapa 4: Descubra e convide planos gerenciados
Selecione Descobrir planos.
Brandfolder Image
A página Descoberta de planos é exibida. Mostra todos os planos do Smartsheet que compartilham seus domínios validados ou cujo e-mail do Administrador de sistema corresponde aos seus domínios validados. Os planos que não são do tipo Empresa aparecem com orientação de atualização, pois não podem ingressar até serem atualizados.
Brandfolder Image
Selecione Enviar convite ao lado de qualquer plano Empresa qualificado.
Brandfolder Image
- O Administrador de sistema do plano convidado recebe um e-mail e uma notificação do Centro de administração no aplicativo. Ele pode aceitar ou recusar o convite.
Quando um plano gerenciado aceita, ele herda automaticamente todas as políticas regidas pelo EPM do plano principal.
Importante
- A adesão a uma família de EPM remove da página Gerenciamento de domínios do plano gerenciado qualquer domínio que não esteja também listado no plano principal. Isso não pode ser desfeito.
- Após o ingresso, a página Gerenciamento de domínios do plano gerenciado se torna somente leitura. Para adicionar um novo domínio, o Administrador de sistema do plano gerenciado deve pedir ao Administrador de sistema do plano principal que o registre.
LCM Content
O EPM cria uma hierarquia de plano com dois níveis:
- Plano principal: este plano define as políticas e adiciona planos à família.
- Plano gerenciado: esses planos herdam políticas de segurança e governança do plano principal.
Entre em contato com o seu gerente de sucesso do cliente ou gerente técnico da conta da Smartsheet para designar seu plano principal para EPM. Depois de definir o plano principal, siga as etapas abaixo.
Validar domínios
- Acesse o Centro de administração.
- Selecione o ícone Menu no canto superior esquerdo e navegue até Gerenciamento de domínios.
Selecione Adicionar domínio e siga as instruções no painel à direita. Para verificar seus domínios, é necessário configurar um registro DNS público.
Se você não tiver certeza de como fazer isso, copie as instruções no assistente para notificar seu administrador de DNS público e peça que ele faça isso por você.
- Depois de inserir todas as informações, selecione Verificar.
Depois de verificar seus domínios, todos os planos criados nesse domínio aparecerão na tela Gerenciar planos. Saiba mais sobre gerenciamento de domínios.
Definir as configurações de autenticação
Este processo garante que todos na sua organização usem o mesmo método de login. Siga as instruções no assistente; talvez seja necessário entrar em contato com seu provedor de identidade (IdP) para obter as informações necessárias.
- É recomendável usar login único (SSO) para autenticação e desativar a autenticação por e-mail/senha. Antes de utilizar essa prática recomendada, confirme a prontidão de SSO da sua equipe.
- Avise sua equipe de que você está implementando o gerenciamento centralizado de planos e informe a todos que eles estão sendo adicionados à família de EPM.
- Peça a cada Administrador do plano que confirme se as pessoas no plano usam endereços de e-mail de SSO como endereços de e-mail principais. O administrador do plano principal deve manter o e-mail/senha ativado no nível do plano principal até que todos os administradores de planos gerenciados tenham confirmado sua prontidão para SSO.
- Se os administradores de planos gerenciados não responderem, o administrador do plano principal talvez precise entrar em contato com eles para discutir a possibilidade de que administradores individuais de planos gerenciados precisem executar uma Mesclagem de usuários para atualizar os endereços de e-mail principais para que correspondam aos endereços de e-mail de SSO de todos os usuários restantes.
Precisa de mais informações sobre suas configurações de autenticação? Confira o Centro de administração: gerenciar opções de autenticação.
Adicionar planos gerenciados à sua família
- Na tela Gerenciar planos, selecione os planos com os quais deseja trabalhar.
- Selecione adicionar. Isso converte todos os planos independentes em planos gerenciados. Eles herdam automaticamente as configurações de autenticação e validação de domínio que você criou no plano principal.
Uma mensagem identifica todos os planos inelegíveis. Entre em contato com o proprietário do plano para descobrir se ele deseja mesclar seu plano a um plano gerenciado existente ou fazer upgrade para um plano Enterprise.
Defina um prazo para a aplicação (por exemplo, ativação de provisionamento automático) e comunique-o à sua equipe. Depois disso, ele ainda poderá usar o plano, mas não poderá adicionar novos usuários.
Definir o comportamento do Provisionamento Automático de Usuários (UAP)
Essa configuração se aplica a todos os usuários nos seus domínios validados por padrão. Depois de adicionar domínios específicos, você pode ativar e desativar o provisionamento automático para eles.
É necessário atualizar ou mesclar os planos que não forem Empresa antes de ativar o provisionamento automático. Após a ativação, os planos que não estiverem em conformidade não poderão adicionar novos usuários. Saiba mais sobre o Provisionamento Automático de Usuários.
- No menu Centro de administração, navegue até Configurações e selecione Provisionamento Automático de Usuários.
- No menu suspenso Comportamento do Provisionamento Automático, selecione uma das seguintes opções:
- Desativado: o usuário não recebe provisionamento automático.
- Ativado: adicionar como usuário gratuito: O usuário é adicionado automaticamente como usuário sem licença.
- Ativado: adicionar como usuário licenciado: o usuário recebe automaticamente uma licença.
Depois de configurar o UAP, os planos gerenciados poderão adicionar usuários sem licença do plano principal ou convidar pessoas que não têm contas do Smartsheet para ingressar em seus planos. Se você usar SAML para autenticação, também poderá definir uma política de movimentação de usuários. Saiba como definir uma política de movimentação de usuários.
Permissões herdadas
Se você tiver vários planos e um plano for o plano principal no Enterprise Plan Manager, poderá definir controles de publicação para relatórios, planilhas e painéis no plano principal. Todos os planos gerenciados herdam esses controles.
Você também pode definir controles de compartilhamento seguro da mesma forma. Você pode alterar essas configurações no plano gerenciado se for administrador do plano principal.