Настройка ролей Smartsheet для групп Okta

Необходимо добавить роли и сопоставления до подготовки ролей в Okta. 

Если вы ещё не настроили Smartsheet для интеграции с Okta, сделайте это перед тем, как настраивать роли. Здесь описано, как это сделать. 

Smartsheet поддерживает нелицензированных пользователей, поэтому вы можете выполнить подготовку пользователей Smartsheet без назначения ролей (подробнее см. ниже).  

Любой новый нелицензированный пользователь, подготовка которого была выполнена с помощью Okta, не отобразится в Центре администрирования Smartsheet, пока не выполнит вход впервые или не будет добавлен в группу Smartsheet.

Используйте группы Okta, чтобы назначить пользователям роли Smartsheet.  Вы можете создать новые группы Okta, сопоставленные с каждой из ролей Smartsheet, или использовать существующие группы Okta и назначить роли на их основе.

Добавление пользователей в группы Okta

Создайте по группе Okta для каждой роли Smartsheet и добавьте пользователей в эти группы.

1. Перейдите на вкладку Группы каталога Okta.
2. Создайте группы для каждой роли. Если группы Okta не появились, обновите страницу. 

Обновление сопоставления ролей Smartsheet в Okta

Обновите сопоставление участников групп Okta с ролями Smartsheet.

1. Перейдите в Редактор профиля и выберите профиль пользователя Smartsheet, созданный для этой интеграции.  Скорее всего, профиль пользователя Smartsheet будет иметь имя, содержащее метку приложения, которую вы добавили при создании интеграции со Smartsheet.  Будут подставлены атрибуты четырёх ролей Smartsheet:
   • лицензированный пользователь Smartsheet;
   • администратор группы Smartsheet;
   • наблюдатель ресурсов Smartsheet; системный администратор Smartsheet.
2. В верхней части панели Атрибуты выберите Сопоставления, а затем выберите сопоставления Пользователь Okta со Smartsheet.
3. Добавьте выражение для каждой роли Smartsheet, как показано ниже. Обратите внимание на написание выражений и использование строчных и заглавных букв.

• isMemberOfGroupName('Smartsheet US Licensed User') ? 'LICENSED_USER' : ''
• isMemberOfGroupName('Smartsheet US Resource Viewer') ? 'RESOURCE_VIEWER' : ''
• isMemberOfGroupName('Smartsheet US Group Admin') ? 'GROUP_ADMIN' : ''
• isMemberOfGroupName('Smartsheet US System Admin') ? 'SYSTEM_ADMIN' : ''

Как сконструированы выражения

• isMemberOfGroupName('Smartsheet US Licensed User')
  • Эта часть выражения проверяет, принадлежит ли пользователь к группе под названием "Smartsheet US Licensed User".  Она выдаст результат "истина" или "ложь" для следующей части выражения.
• ? 'LICENSED_USER' : ''
  • Если предыдущая часть выражения истинна (пользователь принадлежит к группе "Smartsheet US Licensed User"), пользователю необходимо назначить роль "LICENSED_USER".
  • Если предыдущая часть выражения ложна (пользователь НЕ принадлежит к группе "Smartsheet US Licensed User"), пользователю НЕ нужно назначать роль "LICENSED_USER" и поэтому кавычки будут пусты.

3. Выберите Предпросмотр в левой нижней части экрана, чтобы проверить сопоставления относительно действующих пользователей.
   
   Например, Сергей Кузнецов входит только в группы Okta Smartsheet US Licensed User и Smartsheet US Resource Viewer. Предпросмотр покажет, что Сергей Кузнецов получит только роли "Лицензированный пользователь" и "Наблюдатель ресурсов".
4. Если всё выглядит как надо, выберите Выйти из предпросмотра, а затем Сохранить сопоставления.
5. Вернитесь к группам Okta, которые вы создали для ролей Smartsheet, и добавьте пользователей в группы, соответствующие их ролям.
6. Выполните подготовку пользователей в приложении Smartsheet US для всех пользователей, которым требуется доступ к Smartsheet, вне зависимости от их ролей. Определите, какую группу использовать, — существующую или новую.
   
   Предположим, что вам нужно предоставить доступ к Smartsheet существующей группе "ИТ-администраторы". Выберите нужную группу, перейдите на вкладку "Приложения" > "Назначить приложение", а затем назначьте приложение Smartsheet данной группе.
   
   Если в этой группе есть пользователи, не входящие ни в одну из групп ролей Smartsheet, они получат доступ к Smartsheet как нелицензированные пользователи.
7. Оставьте все поля Smartsheet пустыми и вернитесь на вкладку Группы.
8. Если все пользователи в группе "ИТ-администраторы" были добавлены в нужные группы Okta для ролей Smartsheet, они получат доступ к Smartsheet с соответствующими ролями.  Журналы Okta можно просмотреть в левой панели. Выберите Отчёты > Системный журнал, чтобы посмотреть, возникли ли проблемы при добавлении пользователей в Smartsheet.

Кроме ролей по умолчанию, интеграция с Okta поддерживает премиум-соединители Smartsheet. Узнать о том, как настраивать роли для дополнительных коннекторов, можно здесь.