К тексту на этой странице мог быть частично применён машинный перевод.

Настройте политику перемещения пользователей для использования с Enterprise Plan Manager (только SAML)

Если вы настроили SAML в качестве метода аутентификации в основном плане, вы можете определить политики, автоматически назначающие пользователям соответствующий управляемый план. Например, любой пользователь с атрибутом SAML «отдел» и значением «финансы» может быть отнесен к управляемому плану, принадлежащему финансовому отделу.

Доступно для:

Планы:

  • Enterprise

Разрешения:

  • Системный администратор

Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.

Настройте политику перемещения пользователей 

  • На экране Управление планами выберите Настроить политику перемещения пользователей

Если вы настраиваете политику впервые, вы увидите предварительно заполненный шаблон. В шаблоне есть раздел, соответствующий каждому из управляемых планов. Используйте поля атрибутов и значений, чтобы задать политику для конкретного управляемого плана.

Политика перемещения пользователей поддерживает только конфигурации SAML на уровне плана и несовместима с настройками SAML на уровне домена. Если вы уже настроили политику перемещения пользователей, переход на SAML на уровне домена будет невозможен.


Атрибуты

Можно использовать любой из следующих атрибутов: 

ПеременноеИмя схемыПоддерживаемые форматы имен
Названиеhttp://schemas.smartsheet.com/ws/2021/01/identity/claims/title
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Departmenthttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/department 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Центр затратhttp://schemas.smartsheet.com/ws/2021/01/identity/claims/costcenter 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Основной телефонный номерhttp://schemas.smartsheet.com/ws/2021/01/identity/claims/primaryphone 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Мобильный телефонhttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/mobilephone 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Руководительhttp://schemas.smartsheet.com/ws/2021/01/identity/claims/manager 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Компанияhttp://schemas.smartsheet.com/ws/2021/01/identity/claims/company 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Странаhttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/country 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Должностная рольhttp://schemas.microsoft.com/ws/2008/06/identity/claims/jobrole 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
Имяgivenname
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
ФамилияФамилия
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 

Используйте собственные атрибуты

Можно также использовать собственные атрибуты, сопоставляя их с любым из этих десяти атрибутов. Новые пользователи, у которых нет пары, попадают в основной план.

ПеременноеИмя схемыПоддерживаемые форматы имен
customField1http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield1 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField2http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield2 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField3http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield3 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField4http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield4 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField5http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield5 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField6http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield6 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField7http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield7 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField8http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield8 
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField9http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield9
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic" 
customField10http://schemas.smartsheet.com/ws/2021/01/identity/claims/customfield10
  • urn:oasis:names:tc:SAML:2.0:nameid-­format:unspecified
  • name="mail",nameFormat="urn:oasis:names:tc:SAML:2.0:attrname­-format:basic"