Configurar funções do Smartsheet para grupos Okta

Você deve adicionar funções e mapeamentos antes de concluir a configuração de provisionamento no Okta. 

Se você ainda não configurou o Smartsheet para integração com o Okta, faça-o antes de configurar as funções. Saiba como aqui. 

O Smartsheet oferece suporte a usuários não licenciados para que você também possa provisionar usuários do Smartsheet sem nenhuma função (mais detalhes abaixo).  

Qualquer novo usuário não licenciado fornecido pelo Okta não aparecerá no Centro de administração do Smartsheet até que ele faça login pela primeira vez ou seja adicionado a um grupo do Smartsheet.

Use os grupos do Okta para atribuir funções do Smartsheet aos usuários.  Você pode criar novos grupos Okta que mapeiam para cada função do Smartsheet, ou você pode usar grupos Okta existentes e atribuir funções com base na associação de grupo Okta existente.

Atribuir usuários a grupos Okta

Configure um grupo Okta para cada função do Smartsheet e atribua usuários a esses grupos baseados em funções.

1. Vá para a guia Grupos de diretórios do Okta.
2. Crie um grupo para cada função. Atualize a página se seus grupos Okta não aparecerem. 

Atualize os mapeamentos de funções do Smartsheet no Okta

Atualize os mapeamentos de membros do grupo Okta para as funções do Smartsheet.

1. Acesse o Editor de perfil e selecione o perfil de usuário do Smartsheet criado para esta integração.  O perfil de usuário do Smartsheet provavelmente terá um nome que contém o rótulo do aplicativo que você definiu ao adicionar a integração do Smartsheet.  Quatro atributos de função do Smartsheet serão pré-preenchidos:
   • Usuário licenciado Smartsheet
   • Admin de grupo Smartsheet
   • Visualizador de recursos Smartsheet Administrador de sistema Smartsheet
2. Na parte superior do painel Atributos , selecione Mapeamentos e, em seguida, selecione os mapeamentos Usuário Okta para Smartsheet .
3. Para cada mapeamento de função do Smartsheet, adicione uma expressão, conforme mostrado abaixo. Certifique-se de que a ortografia e maiúsculas e minúsculas estão corretas.

• isMemberOfGroupName('Smartsheet US Licensed User') ? 'LICENSED_USER' : ''
• isMemberOfGroupName('Smartsheet US Resource Viewer') ? 'RESOURCE_VIEWER' : ''
• isMemberOfGroupName('Smartsheet US Group Admin') ? 'GROUP_ADMIN' : ''
• isMemberOfGroupName('Smartsheet US System Admin') ? 'SYSTEM_ADMIN' : ''

Entendendo a expressão:

• isMemberOfGroupName('Smartsheet US Licensed User')
  • Esta parte da expressão verifica se o usuário é membro de um grupo com o nome "Usuário licenciado do Smartsheet nos EUA".  Isso resultará em verdadeiro ou falso para a próxima parte da expressão.
• ? 'LICENSED_USER' : ''
  • Se a parte anterior for verdadeira (o usuário é um membro do grupo “Usuário licenciado do Smartsheet nos EUA”), queremos atribuir ao usuário a função “LICENSED_USER”.
  • Se a parte anterior for falsa (o usuário NÃO é membro do grupo “Usuário licenciado do Smartsheet nos EUA”), NÃO queremos atribuir ao usuário a função “LICENSED_USER” (daí as aspas vazias ‘’).

3. Na parte inferior esquerda da tela, selecione Visualização préviapara validar seus mapeamentos em relação aos usuários existentes.
   
   Por exemplo, John Doe é membro apenas dos grupos Okta Usuário licenciado do Smartsheet EUA e Visualizadores de recursos do Smartsheet EUA. A visualização prévia mostra que John Doe receberá apenas as funções de Usuário licenciado e Visualizador de recursos.
4. Se tudo estiver bem, selecione Sair da visualização prévia e selecione Salvar mapeamentos.
5. Volte para os grupos Okta que você criou para as funções do Smartsheet e atribua usuários aos grupos com funções do Smartsheet em aberto.
6. Provisione o aplicativo Smartsheet US para o conjunto geral de usuários que precisam de acesso ao Smartsheet, independentemente das funções. Determine se deseja usar um grupo existente ou criar um novo grupo.
   
   Digamos que você queira dar a um grupo existente - Administradores de TI - acesso ao Smartsheet. Selecione o grupo, selecione a guia Aplicativos, Atribuir aplicativo e atribua o aplicativo Smartsheet a esse grupo.
   
   Se houver usuários neste grupo que não façam parte de nenhum grupo de funções do Smartsheet, eles serão fornecidos ao Smartsheet como usuários não licenciados.
7. Deixe todos os campos do Smartsheet em branco, salve e volte para a guia Grupos .
8. Se você tiver todos os usuários no grupo de Administradores de TI atribuídos aos grupos de funções corretos do Okta Smartsheet, seus usuários agora serão totalmente provisionados no Smartsheet com as funções apropriadas do Smartsheet.  Você pode visualizar os logs Okta no lado esquerdo. Selecione Relatórios > Log do sistema para ver se houve algum problema com o provisionamento do Smartsheet.

Além das funções padrão, a integração do Okta é compatível com Conectores Smartsheet Premium adicionais. Saiba como configurar funções para conectores adicionais aqui.