Oktatóanyag: Smartsheet konfigurálása automatikus felhasználókiépítéshez

Az oktatóanyag célja a Smartsheetben és a Microsoft Entra ID-ban végrehajtandó lépések bemutatása a Microsoft Entra ID konfigurálásához a felhasználók és/vagy csoportok Smartsheetbe való automatikus kiépítéséhez és megszüntetéséhez. A szolgáltatás működéséről, működéséről és a gyakori kérdésekről a Microsoft Entra-azonosítóval rendelkező SaaS-alkalmazások felhasználói kiépítésének és leépítésének automatizálása című témakörben olvashat.

Támogatott képességek

• Felhasználók létrehozása a Smartsheetben
• Felhasználók eltávolítása a Smartsheetben, ha már nem igényelnek hozzáférést
• Felhasználói attribútumok szinkronizálásának megtartása a Microsoft Entra ID és a Smartsheet között
• Egyszeri bejelentkezés a Smartsheetbe (ajánlott)

Előfeltételek

Az oktatóanyagban ismertetett forgatókönyv feltételezi, hogy már rendelkezik a következő előfeltételekkel:

• Egy Microsoft Entra-bérlő.
• Felhasználói fiók a Microsoft Entra-azonosítóban a kiépítés konfigurálására vonatkozó engedéllyel (például alkalmazás Rendszergazda istrator, felhőalapú alkalmazás Rendszergazda istrator vagy alkalmazástulajdonos).
• Smartsheet-bérlő.
• Egy Smartsheet Enterprise vagy Enterprise Premier csomag felhasználói fiókja System Rendszergazda istrator engedélyekkel.
• A rendszer Rendszergazda és egy informatikai Rendszergazda istrator beállíthatja az Active Directoryt a Smartsheet használatával

1. lépés: A kiépítési üzembe helyezés megtervezése

1. Ismerje meg az átadási szolgáltatás működését.
2. Határozza meg, hogy ki lesz az átadás hatókörében.
3. Határozza meg, hogy mely adatok képezendők le a Microsoft Entra ID és a Smartsheet között.

2. lépés: A Smartsheet konfigurálása a Microsoft Entra ID-val való kiépítés támogatásához

Mielőtt konfigurálja a Smartsheetet az automatikus felhasználókiépítéshez a Microsoft Entra-azonosítóval, engedélyeznie kell az SCIM kiépítését a Smartsheeten.

1. Jelentkezzen be rendszer Rendszergazda a Smartsheet portálon, és lépjen a Fiók > Rendszergazda központba.

   

2. A Rendszergazda Központ lapon kattintson a Menü lehetőségre a Menü panel megnyitásához.

   

3. Navigáljon a Gépház tartományok & felhasználó automatikus kiépítése menübe > >.

   

4. Új tartomány hozzáadásához kattintson a Tartomány hozzáadása elemre, és kövesse az utasításokat. A tartomány hozzáadása után győződjön meg arról, hogy a tartományt is ellenőrzik.

5. Hozza létre az automatikus felhasználókiépítés Microsoft Entra-azonosítóval való konfigurálásához szükséges titkos jogkivonatot a Smartsheet portálon való navigálással, majd a fiókalkalmazások > és -integrációk között való navigálással.

6. Válassza az API Access lehetőséget. Kattintson az Új hozzáférési jogkivonat létrehozása elemre.

   

7. Adja meg az API Access-jogkivonat nevét. Kattintson az OK gombra.

   

8. Másolja ki az API Access-jogkivonatot, és mentse, mert csak így tekintheti meg. Erre a Microsoft Entra ID Titkos jogkivonat mezőjében van szükség.

   

3. lépés: Smartsheet hozzáadása a Microsoft Entra alkalmazáskatalógusából

Vegye fel a Smartsheetet a Microsoft Entra alkalmazáskatalógusából a Smartsheetre való kiépítés kezelésének megkezdéséhez. Ha korábban beállította a Smartsheetet egyszeri bejelentkezéshez, ugyanazt az alkalmazást használhatja. Az integráció első tesztelésekor azonban érdemes létrehozni egy külön alkalmazást. Az alkalmazások katalógusból való hozzáadásáról itt tudhat meg többet.

4. lépés: A kiépítés hatókörének meghatározása

A Microsoft Entra kiépítési szolgáltatás lehetővé teszi, hogy az alkalmazáshoz való hozzárendelés vagy a felhasználó/csoport attribútumai alapján kiépítendő felhasználók hatóköre legyen. Ha a hozzárendelés alapján történő hatókör-meghatározást választja, a következő lépésekkel rendelhet felhasználókat és csoportokat az alkalmazáshoz. Ha csak a felhasználó vagy csoport attribútumai alapján történő hatókörmeghatározást választja, az itt leírt hatókörszűrőt használhatja.

• Kezdje kicsiben. Tesztelje a felhasználók és csoportok kis halmazát, mielőtt mindenkire kiterjesztené. Amikor az átadás hatóköre a hozzárendelt felhasználókra és csoportokra van beállítva, ennek szabályozásához egy vagy két felhasználót vagy csoportot rendelhet az alkalmazáshoz. Amikor a hatókör az összes felhasználóra és csoportra van beállítva, meghatározhat egy attribútumalapú hatókörszűrőt.

• A Smartsheet és a Microsoft Entra ID közötti felhasználói szerepkör-hozzárendelések paritásának biztosítása érdekében ajánlott ugyanazokat a szerepkör-hozzárendeléseket használni, amelyeket a Smartsheet teljes felhasználói listájában töltenek be. Ha le szeretné kérni ezt a felhasználói listát a Smartsheetből, lépjen a Fiók Rendszergazda > Felhasználói kezelés > további műveletek > letöltési felhasználói listára (csv).

• Az alkalmazás bizonyos funkcióinak eléréséhez a Smartsheet használatához a felhasználónak több szerepkörrel kell rendelkeznie. Ha többet szeretne megtudni a smartsheet felhasználói típusairól és engedélyeiről, lépjen a Felhasználótípusok és engedélyek elemre.

• Ha egy felhasználó több szerepkört is hozzárendelt a Smartsheetben, gondoskodnia kell arról, hogy ezek a szerepkör-hozzárendelések replikálva legyenek a Microsoft Entra-azonosítóban, hogy elkerülje azt a forgatókönyvet, amikor a felhasználók végleg elveszítik a hozzáférést a Smartsheet-objektumokhoz. A Smartsheet minden egyedi szerepkörét egy másik csoporthoz kell hozzárendelni a Microsoft Entra ID-ban. A felhasználót ezután hozzá kell adni a kívánt szerepköröknek megfelelő csoportokhoz.

• Ha további szerepkörökre van szüksége, frissítheti az alkalmazásjegyzéket új szerepkörök hozzáadásához.

5. lépés: Automatikus felhasználói kiépítés konfigurálása a Smartsheetre

Ez a szakasz végigvezeti a Microsoft Entra kiépítési szolgáltatás microsoft entra-azonosítóban lévő felhasználói és/vagy csoporthozzárendeléseken alapuló létrehozásának, frissítésének és letiltásának lépésein a Smartsheetben.

A Smartsheet automatikus felhasználókiépítésének konfigurálása a Microsoft Entra-azonosítóban:

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább felhőalkalmazásként Rendszergazda istratorként.

2. Keresse meg az Identity>Applications>Enterprise-alkalmazásokat

   

3. Az alkalmazások listájában válassza a Smartsheet lehetőséget.

   

4. Válassza a Kiépítés lapot.

   

5. Állítsa a Kiépítési mód mezőt Automatikus értékre.

   

6. A Rendszergazda Hitelesítő adatok szakaszban adja meg a titkos jogkivonatban korábban lekért SCIM 2.0 alap URL-címét https://scim.smartsheet.com/v2 és hozzáférési jogkivonat-értékét. Kattintson a Tesztelés Csatlakozás ion elemre annak ellenőrzéséhez, hogy a Microsoft Entra ID képes-e csatlakozni a Smartsheethez. Ha a kapcsolat meghiúsul, győződjön meg arról, hogy a Smartsheet-fiók rendelkezik Sys Rendszergazda engedélyekkel, és próbálkozzon újra.

   

7. Az Értesítési e-mail mezőben adja meg annak a személynek vagy csoportnak az e-mail-címét, akinek meg kell kapnia a kiépítési hibaértesítéseket, és jelölje be a jelölőnégyzetet – E-mail-értesítés küldése hiba esetén.

   

8. Kattintson a Mentés gombra.

9. A Leképezések szakaszban válassza a Microsoft Entra-felhasználók szinkronizálása smartsheetre lehetőséget.

10. Tekintse át a Microsoft Entra-azonosítóról a Smartsheetre szinkronizált felhasználói attribútumokat az Attribútumleképezés szakaszban. Az egyező tulajdonságokként kiválasztott attribútumok a Smartsheet felhasználói fiókjainak frissítési műveletekhez való egyeztetésére szolgálnak. A módosítások véglegesítéséhez kattintson a Mentés gombra.

    Attribútum	Típus	Szűréshez támogatott
    Felhasználónév	Sztring	✓
    active	Logikai
    Cím	Sztring
    name.givenName	Sztring
    name.familyName	Sztring
    phoneNumbers[type eq "work"].value	Sztring
    phoneNumbers[type eq "mobile"].value	Sztring
    phoneNumbers[type eq "fax"].value	Sztring
    emails[type eq "work"].value	Sztring
    externalId	Sztring
    Szerepkörök	Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter	Sztring
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager	Sztring

11. Hatókörszűrők konfigurálásához tekintse meg a hatókörszűrővel kapcsolatos oktatóanyagban szereplő következő utasításokat.

12. A SmartsheetHez készült Microsoft Entra kiépítési szolgáltatás engedélyezéséhez módosítsa a kiépítési állapotot a Gépház szakaszban.

    

13. Határozza meg azokat a felhasználókat és/vagy csoportokat, amelyeket ki szeretne építeni a Smartsheetbe a Gépház szakasz hatókörében a kívánt értékek kiválasztásával.

    

14. Amikor készen áll az átadásra, kattintson a Mentés gombra.

    

Ez a művelet elindítja a Gépház szakasz Hatókörében definiált összes felhasználó és/vagy csoport kezdeti szinkronizálását. A kezdeti szinkronizálás végrehajtása hosszabb időt vesz igénybe, mint a későbbi szinkronizálások, amelyek körülbelül 40 percenként történnek, amíg a Microsoft Entra kiépítési szolgáltatás fut.

6. lépés: Az üzembe helyezés monitorozása

Az átadás konfigurálása után a következő erőforrásokkal monitorozhatja az üzemelő példányt:

• Az átadási naplókkal határozhatja meg, hogy mely felhasználók átadása sikeres, és melyeké sikertelen.
• A folyamatjelzőn láthatja az átadási ciklus állapotát és azt, hogy mennyi hiányzik még a befejeződéséhez.
• Ha úgy tűnik, hogy az átadási konfiguráció állapota nem megfelelő, az alkalmazás karanténba kerül. A karanténállapotokról itt találhat további információt.

Csatlakozás or korlátozásai

• A Smartsheet nem támogatja a helyreállítható törléseket. Ha egy felhasználó aktív attribútuma False (Hamis) értékre van állítva, a Smartsheet véglegesen törli a felhasználót.

Módosítási napló

• 2020.06.16. – A "Cost Center", a "Division", a "Manager" és a "Department" vállalati bővítményattribútumok támogatása a felhasználók számára.
• 2021.02.10. – Az "e-mailek[type eq "work"]" alapvető attribútumok támogatása a felhasználók számára.
• 2022.02.12. – Hozzáadta a SmartSheet-integráció SCIM-alap-/bérlői https://scim.smartsheet.com/v2 URL-címét a Rendszergazda Hitelesítő adatok szakaszban.

További erőforrások

• Felhasználói fiók átadásának kezelése vállalati alkalmazásokhoz
• Mi az alkalmazáshozzáférés és az egyszeri bejelentkezés a Microsoft Entra-azonosítóval?

Következő lépések

• Tudnivalók a naplók áttekintéséről és az átadási tevékenységekkel kapcsolatos jelentések lekéréséről