Smartsheet-molnappen

1. I Googles administratörskonsol, gå till Meny Säkerhet Autentisering SSO med SAML-applikationer .

   Gå till SSO med SAML-applikationer

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. I avsnittet Konfigurera enkel inloggning (SSO) med Google som SAML-identitetsleverantör (IdP) :
   1. Klicka på Ladda ner bredvid Certifikat och spara certifikatet.
   2. Ladda ner identitetsleverantörens metadata.
3. Lämna Googles administratörskonsol öppen. Du fortsätter med konfigurationen i administratörskonsolen efter installationsstegen i appen.

1. Öppna ett inkognitofönster i webbläsaren, gå till Smartsheets inloggningssida och logga in med ditt Smartsheet-administratörskonto.
2. I formuläret Kontoadministration väljer du Säkerhetskontroller .
3. I avsnittet Autentisering klickar du på Redigera .
4. För ACS-URL , ange https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST .
5. För Enhets-ID och Start-URL , bekräfta att ditt domännamn ( https://smartsheet.com ) ingår.
6. Klicka på Spara .

1. I Googles administratörskonsol, gå till Meny Appar Webb- och mobilappar .

   Gå till webb- och mobilappar

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Lägg till app Sök efter appar .
3. För Ange appnamn anger du Smartsheet .
4. I sökresultaten pekar du på Smartsheet och klickar på Välj .
5. I fönstret med information om Google Identity Provider , slutför någon av följande åtgärder:
   • Ladda ner identitetsleverantörens metadata och ladda upp den till lämpliga fält för tjänsteleverantörsinställning i Smartsheet.
   • Kopiera och spara SSO-URL:en, enhets-ID :t och certifikatet och klistra in dem i lämpliga fält för tjänsteleverantörsinställning i Smartsheet.
6. På sidan med information om tjänsteleverantören :
   1. För ACS-URL , ange https://sso.smartsheet.com/Shibboleth.sso/SAML2/POST .
   2. För Enhets-ID anger du https://sso.smartsheet.com/saml .
   3. Se till att rutan Signerat svar är avmarkerad.
      Om du markerar den här rutan signeras hela svaret. Om den inte är markerad signeras endast påståendet.
   4. För Namn-ID , se till att Grundläggande information > Primär e-postadress är valt.
      Flervärdesinmatning stöds inte. Du kan ändra mappningen för namn-ID efter behov. Användarschemats anpassade attribut kan också användas efter att du har skapat dem med Google Admin SDK API:er . Du måste skapa användarschemats anpassade attribut innan du slutför installationen för Smartsheet.
7. Klicka på Fortsätt .
8. I fönstret Attributmappning klickar du på Välj fält och mappar följande Google-katalogattribut till motsvarande Smartsheet-attribut. Attributet emailAddress är obligatoriskt.

   Google-katalogattribut	Smartsheet-attribut
   Grundläggande information > Primär e-postadress	e-postadress

9. (Valfritt) Om du vill lägga till ytterligare mappningar klickar du på Lägg till mappning och väljer de fält som du vill mappa.
10. (Valfritt) Så här anger du gruppnamn som är relevanta för den här appen:
    1. För Gruppmedlemskap (valfritt) klickar du på Sök efter en grupp , anger en eller flera bokstäver i gruppnamnet och väljer gruppnamnet.
    2. Lägg till ytterligare grupper efter behov (maximalt 75 grupper).
    3. För App-attributet anger du motsvarande gruppattributnamn för tjänsteleverantören.

    Oavsett hur många gruppnamn du anger inkluderar SAML-svaret endast grupper som en användare är medlem i (direkt eller indirekt). För mer information, gå till Om mappning av gruppmedlemskap .

11. Klicka på Slutför .

1. I Googles administratörskonsol, gå till Meny Appar Webb- och mobilappar .

   Gå till webb- och mobilappar

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Smartsheet .
3. Klicka på Användaråtkomst .

4. Om du vill aktivera eller inaktivera en tjänst för alla i din organisation klickar du på På för alla eller Av för alla och klickar sedan på Spara .

5. (Valfritt) Så här aktiverar eller inaktiverar du en tjänst för en organisationsenhet:

   1. Till vänster väljer du organisationsenheten.
   2. För att ändra tjänstens status, välj På eller Av .
   3. Välj ett:
      • Om tjänstens status är inställd på Ärvd och du vill behålla den uppdaterade inställningen, även om den överordnade inställningen ändras, klicka på Åsidosätt .
      • Om tjänstens status är inställd på Åsidosatt klickar du antingen på Ärv för att återgå till samma inställning som den överordnade inställningen, eller klicka på Spara för att behålla den nya inställningen, även om den överordnade inställningen ändras.

        Läs mer om organisationsstruktur .

6. (Valfritt) Om du vill aktivera en tjänst för en uppsättning användare över eller inom organisationsenheter väljer du en åtkomstgrupp. Mer information finns i Anpassa tjänståtkomst med hjälp av åtkomstgrupper .
7. Se till att e-postadresserna för ditt Smartsheet-användarkonto matchar den primära domänen för organisationens hanterade Google-konto.

Smartsheet stöder både identitetsleverantörsinitierad och tjänsteleverantörsinitierad SSO.

Verifiera identitetsleverantörsinitierad SSO

1. I Googles administratörskonsol, gå till Meny Appar Webb- och mobilappar .

   Gå till webb- och mobilappar

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Smartsheet .
3. I avsnittet Smartsheet klickar du på Testa SAML-inloggning .

   Appen bör öppnas i en separat flik. Om den inte gör det, felsök felmeddelandet och försök igen. Mer information om felsökning finns i SAML-appfelmeddelanden .

Verifiera SSO initierad av tjänsteleverantören

1. Stäng alla webbläsarfönster.
2. Gå till https://{ditt-domännamn}.smartsheet.com och ersätt {ditt-domännamn} med ditt Smartsheet-domännamn.
   Du bör omdirigeras till Googles inloggningssida.
3. Välj ditt konto och ange ditt lösenord.

När dina inloggningsuppgifter har autentiserats bör appen öppnas.