Depois que o acesso gerenciado por IdP é ativado em seu plano Smartsheet, administradores de grupo e administradores de sistema podem criar e gerenciar grupos baseados em funções de IdP no Centro de Administração. Isso permite que eles controlem o acesso e as permissões dos usuários no Smartsheet com base nos grupos baseados em funções existentes em seu sistema de provedor de identidade (IdP).
USM Content
Visão geral
- Os administradores de sistema dos planos Enterprise em que o domínio é ativado e validado podem visualizar, criar, editar e excluir grupos baseados em funções do IdP para domínios validados e ativados em seus planos.
- Os administradores de sistema dos planos de validação só podem ver quais grupos de IdP estão disponíveis. Eles não podem criar, editar ou remover grupos baseados em funções do IdP.
- Nas famílias do Enterprise Plan Manager (EPM), somente os administradores de sistema do plano principal do EPM podem criar, editar ou excluir grupos gerenciados pelo IdP
- Os administradores do sistema também podem permitir que os administradores de grupo em seu plano ou plano principal do EPM criem funções de IdP ou grupos de IdP por meio da tela Gerenciamento de grupos. No entanto, isso só é possível para o domínio ao qual o administrador do grupo pertence.
Os grupos baseados em funções do IdP criados para um domínio validado e ativado estão disponíveis para todos os planos corporativos que validaram o mesmo domínio.
Criar grupo baseado na função do IdP
- No centro de administração, selecione o ícone de Menu no canto superior esquerdo.
- Navegue até Settings > IdP Managed Access (Configurações > Acesso controlado por IdP).
Selecione Adicionar funções. A planilha IdP Managed Access abrirá em uma nova guia no Smartsheet.
Você também pode acessar a página de acesso gerenciado do IdP por meio do cartão de segurança na página inicial do Centro de Administração.
Sobre a planilha de acesso gerenciada pelo IdP
A ativação do recurso Acesso Gerenciado do IdP gera automaticamente a planilha de acesso gerenciado pelo IdP e a compartilha com todos os administradores do sistema existentes no plano.
Usando a planilha vinculada do Smartsheet, os administradores do sistema e os administradores do grupo (se permitido) podem adicionar funções que correspondam às funções no seu IdP e estejam associadas aos domínios ativados. Só será possível selecionar e criar grupos do IdP baseados em função com os domínios ativados no plano.
Grupos do IdP baseados em função
Na página Acesso Gerenciado do IdP no Centro de Administração, selecione Editar funções.
Permitir que administradores de grupo criem grupos do IdP baseados em função
Na página Acesso Gerenciado do IdP no Centro de Administração, ative o botão para permitir que os administradores do grupo criem grupos baseados em funções do IdP na página Gerenciamento de grupos.
Permitir solicitações de grupos adicionais baseados em funções de IdP
Os administradores do sistema que não permitiram que os administradores de grupos criassem grupos baseados em funções do IdP podem, em vez disso, compartilhar um link para um formulário do Smartsheet ou outro recurso. Isso permite que administradores de grupo com domínios ativados solicitem a criação de grupos adicionais baseados em funções de IdP.
Permita que administradores de grupo criem grupos do IdP baseados em funçãono gerenciamento de grupos.
Administradores de grupo e administradores de sistema dos planos de ativação ou do plano principal do EPM podem criar grupos baseados em funções de IdP na página de Gerenciamento de Grupos no Centro de Administração, se permitido por um administrador de sistema de seu plano. No entanto, os administradores de grupo só podem criar grupos baseados em funções de IdP para o domínio ao qual pertencem.
- No centro de administração, selecione o ícone de Menu no canto superior esquerdo.
- Navegue até Gerenciamento de grupos e selecione Criar grupo baseado em funções do IdP. Um painel aparecerá no lado direito da tela.
- Escolha um nome para os grupos baseados em funções do IdP e insira-os na caixa de texto. Em seguida, siga as instruções no painel para concluir o processo.
Solicite a criação de grupos de IdP
Administradores de grupos de domínios validados ou planos infantis do EPM não podem adicionar novos grupos baseados em funções de IdP. No entanto, se o administrador do sistema do plano de ativação ou do plano principal do EPM tiver fornecido um link de envio, ele poderá solicitar sua criação por meio do Gerenciamento de grupos.
Na página Gerenciamento de grupos, selecione Criar grupo baseado em funções do IdP > Iniciar sua solicitação.
Brandfolder Image
Os grupos baseados em funções de IdP reconhecerão as mudanças de função assim que elas acontecerem?
As mudanças nas funções do IdP não entram em vigor imediatamente. Por exemplo, se a função de um usuário mudar enquanto a sessão do Smartsheet estiver ativa, a alteração da função só será aplicada depois que o usuário sair e voltar a entrar do Smartsheet e do sistema IdP.
Posso criar funções diferentes das do meu IdP?
Não. Você não poderá criar funções que ainda não estejam presentes em seu sistema de identidade (IdP).
Essa planilha é criada automaticamente pelo recurso? Em caso afirmativo, ele é compartilhado automaticamente com todos os administradores do sistema no plano?
Sim. Depois que o acesso gerenciado pelo IdP é ativado, a planilha de acesso gerenciado pelo IdP é automaticamente compartilhada com todos os administradores do sistema existentes no plano. Se necessário, os administradores do sistema podem compartilhá-la com outros administradores do sistema como qualquer outra planilha.
Pode excluir ou renomear a planilha Se sim, isso quebra a funcionalidade?
Sim. Renomear a pasta não interrompe nem interrompe sua funcionalidade.
Posso alterar a localização da planilha? Se sim, isso quebra a funcionalidade?
Sim, alterar a localização da planilha pode interromper sua funcionalidade. Quando a planilha é criada, ela vai para um espaço de trabalho compartilhado com os administradores. Portanto, é aconselhável evitar modificar a localização da planilha.
Posso excluir a planilha?
Sim, mas fazer isso quebrará a funcionalidade.
Se a planilha de acesso gerenciada pelo IdP for excluída e removida dos itens excluídos, há uma maneira de recuperá-la?
Sim. Desativar o recurso e depois ligá-lo novamente recria a planilha com dados dos domínios atualmente ativados do plano.
O que acontece com as funções de grupo existentes se a planilha for modificada ou excluída?
Isso não afetará a experiência de compartilhamento, mas os administradores do sistema não poderão mais gerenciar ou modificar grupos de IdP.
Posso reverter quaisquer alterações acidentais na planilha?
Sim. Os administradores do sistema podem desativar o recurso e ligá-lo novamente, o que recriará a planilha.
Há alguma permissão específica necessária para modificar ou excluir essa planilha?
Sim, o usuário deve ter permissões de Editor ou superiores na planilha.