Usar Okta SCIM com o Smartsheet

Visão geral

Este artigo discute informações relevantes tanto para o modelo de colaborador legado quanto para o modelo de assinatura de usuário. Caso você não tenha certeza sobre o tipo de modelo, saiba como determinar o modelo do seu plano.

Com a integração Smartsheet - Okta SCIM, você pode gerenciar suas funções de usuário e acesso com base em atualizações feitas no seu ambiente de diretório ativo do Okta.

Os administradores de sistemas podem provisionar, desativar e gerenciar os dados de perfil dos usuários do Smartsheet por meio do serviço de diretório ativo do Okta. A integração permite provisionar e desativar usuários por meio de um diretório central de usuários e garantir que, quando alguém sair da empresa, não poderá mais acessar os dados dela no Smartsheet.

Lembre-se de que

• Nos planos do Modelo de colaborador legado, o Smartsheet oferece suporte a usuários não licenciados para que você também possa provisionar usuários do Smartsheet sem nenhuma função. Qualquer novo usuário não licenciado provisionado pelo Okta não aparecerá no centro de administração do Smartsheet até que faça login pela primeira vez ou seja adicionado a um grupo do Smartsheet.
• Nos planos do Modelo de assinatura de usuário, todos os novos usuários provisionados pelo Okta são designados como membros provisórios após a criação. A única exceção a essa regra é a função de administrador de sistema, que pode ser provisionada a um usuário não membro. Além disso, o upgrade ou downgrade de usuários só é suportado através da página Gerenciar reajuste, no centro de administração.

Os membros provisórios têm o mesmo acesso a recursos que os membros regulares, mas apenas por um tempo limitado. Saiba mais sobre o processo de reajuste e os recursos dos membros provisórios.

Preparar o Smartsheet para a integração Okta/SCIM

Antes de configurar a integração, você precisa concluir algumas tarefas no Smartsheet. Veja o tutorial do processo de configuração. Lembre-se de que você precisa ser um administrador de sistema no Smartsheet e no Okta para configurar a integração.

1. Ative o suporte SCIM: seu plano precisa de provisionamento SCIM. Contate o suporte para ativar o recurso.
2. Valide seu(s) domínio(s): valide cada domínio usado com o Smartsheet-Okta. Você precisa ter, pelo menos, um domínio validado no Smartsheet. Somente planos com o endereço de e-mail principal em um domínio validado são compatíveis.   

3. Gere o token de API: isso é necessário para configurar o provisionamento automático de usuários com o Okta. Copie e salve o token de acesso de API. Você não poderá recuperá-lo depois e precisará da chave para configurar o Okta.

   Se você não quer que os usuários se inscrevam no Smartsheet por meio do provisionamento automático, desative a configuração do provisionamento automático.

Configure o Okta para a integração do Smartsheet

1. Faça login na página de administrador do Okta.
2. Navegue até Applications > All integrations (Aplicativos > Todas as integrações) e procure por Smartsheet SCIM no catálogo de aplicativos. Selecione Smartsheet SCIM.
3. Insira um rótulo de aplicativo, como Smartsheet EUA. 
4. Defina suas opções de login. Se você estiver configurando o SAML SSO, selecione View Setup Instructions (Exibir as instruções de configuração) na parte inferior da página e conclua a configuração do SAML SSO.
5. Na tela Advanced Sign-on Settings (Configurações avançadas de login), em Credential Details (Detalhes da credencial), selecione Email (E-mail) para Application username format (Formato de nome de usuário do aplicativo) e selecione Done (Concluído). Este e-mail é a conta Smartsheet do usuário.  
6. Vá para a guia Provisioning (Provisionamento) e selecione Configure API Integration (Configurar integração de API). 
7. Selecione Enable API Integration (Ativar integração de API) e forneça o URL base:
   • Para Smartsheet EUA, use https://scim.smartsheet.com/v2
   • Para Smartsheet UE, use https://scim.smartsheet.eu/v2
8. Insira seu token de API salvo no campo API Token (Token de API). Selecione Test API Credentials (Testar credenciais da API) para verificar o token. Se tudo estiver funcionando conforme o esperado, você verá a seguinte mensagem: “Smartsheet SCIM was verified successfully” (Smartsheet SCIM foi verificado com sucesso)
9. Selecione Salvar. Na guia Provisioning (Provisionamento), em Settings (Configurações), selecione To App (Para aplicativo). 
10. Selecione Edit > Enable (Editar > Habilitar) os recursos desejados e salve as alterações. 

Outros recursos

Clique em cada link abaixo para saber como continuar configurando a integração. É importante seguir essas etapas na sequência listada aqui.

1. Configurar funções do Smartsheet
2. Configurar funções adicionais de conector premium (opcional)

Você também pode visualizar esses artigos como um tutorial passo a passo.