Defina uma política de movimentação do usuário para uso com o gerenciador do plano Empresa (somente SAML)

Quem pode usar isso?

Planos:

  • Enterprise

Permissões:

  • Administrador de sistema

Descubra se essa capacidade está incluída em Smartsheet Regions ou Smartsheet Gov.

Visão geral

Se você tiver configurado o SAML como seu método de autenticação no plano principal, poderá definir políticas para atribuir automaticamente usuários ao plano gerenciado apropriado. Por exemplo, qualquer usuário com o atributo “departamento” do SAML que tenha um valor de “finanças” pode ser atribuído ao plano gerenciado de propriedade do departamento financeiro.


Para configurar uma política de movimentação de usuário 

  • Na tela Gerenciar planos, selecione Configurar política de movimentação de usuário

Se esta for a primeira vez que você configura uma política, verá um modelo previamente preenchido. O modelo tem uma seção correspondente para cada um dos planos gerenciados. Use os campos de atributos e valores para configurar a política de um plano gerenciado específico.

A política de movimentação do usuário é compatível apenas com configurações de SAML no nível do plano e é incompatível com as configurações de SAML no nível do domínio. Se você já tiver configurado uma política de movimentação de usuário, não será possível alternar para SAML no nível do domínio.


Adicionar atributos

Você pode usar qualquer um dos seguintes atributos:

VariávelNome do esquemaFormatos de nome suportados
Título http://schemas.smartsheet.com/ws/2021/01/identity/claims/title
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Departamento http://schemas.xmlsoap.org/ws/2005/05/identity/claims/department 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Centro de custo http://schemas.smartsheet.com/ws/2021/01/identity/claims/costcenter 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Número do telefone principal http://schemas.smartsheet.com/ws/2021/01/identity/claims/primaryphone 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Celular http://schemas.xmlsoap.org/ws/2005/05/identity/claims/mobilephone 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Gerente http://schemas.smartsheet.com/ws/2021/01/identity/claims/manager 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Empresa http://schemas.smartsheet.com/ws/2021/01/identity/claims/company 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
País http://schemas.xmlsoap.org/ws/2005/05/identity/claims/country 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Função http://schemas.microsoft.com/ws/2008/06/identity/claims/jobrole 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Nome givenname
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
Sobrenome sobrenome
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic

Usar atributos personalizados

Você também pode usar atributos personalizados mapeando-os para qualquer um desses dez atributos. Novos usuários que não têm uma correspondência são colocados no plano principal.

VariávelNome do esquemaFormatos de nome suportados
customField1 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield1 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField2 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield2 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField3 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield3 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField4 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield4 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField5 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield5 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField6 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield6 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField7 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield7 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField8 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield8 
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField9 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield9
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic
customField10 http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield10
  • urn:oasis:names:tc:SAML:2.0:attrname-format:uri
  • urn:oasis:names:tc:SAML:2.0:attrname-format:basic