Häufig gestellte Fragen zum Einrichten von SAML

Während der Konfiguration von SAML können die anderen Authentifizierungsoptionen aktiviert bleiben. Nach dem Testen von SAML können Sie die Authentifizierungsoptionen Ihres Plans einschränken.

Beispielsweise greifen die meisten Benutzer zunächst über eine direkte E-Mail-Adresse, die bei der Kontoeinrichtung erstellt wurde, auf Smartsheet zu. Diese Option kann während dem Konfigurieren und Testen von SAML aktiviert bleiben.

Mehr Informationen zum Verwalten von Authentifizierungsoptionen als Systemadministrator finden Sie in diesem Hilfeartikel.

Unter „Authentifizierungsoptionen verwalten“ (mehr dazu hier) wählen Sie aus, welche Authentifizierungsoptionen den Benutzern Ihres Plans zur Verfügung stehen.

Dies ist möglich und empfohlen. Wenn Sie die Option „E-Mail und Kennwor“ für Ihren Plan deaktivieren, wird in Smartsheet die Option „E-Mail und Kennwort für Systemadministratoren speichern (Fallback)“ angezeigt.

Wenn Sie Ihr Konto ausschließlich auf SAML beschränken, können sich Person aus Ihrem Konto (im Fenster „Benutzerverwaltung“ aufgeführt) nicht anmelden, wenn sie sich nicht im IdP Ihrer Organisation befinden. Jede Domäne muss im SAML-Einrichtungsfenster von Smartsheet konfiguriert werden (siehe SAML 2 für SSO mit Smartsheet einrichten), damit sich diese Benutzer anmelden können, wenn das Konto ausschließlich auf die Anmeldeoption SAML beschränkt  ist.

Haben einige Personen keine Anmeldeinformationen für Ihr IdP, gibt es ein paar Möglichkeiten, wie Sie SAML für Ihre Organisation konfigurieren und diesen Personen den Zugang zu ihren Konten ermöglichen:

• Aktivieren Sie eine andere Authentifizierungsoption (Google, Microsoft, E-Mail und Kennwort), die für die betroffenen Personen funktioniert.
• Konfigurieren Sie SAML für die Domäne, die sie für ihr Smartsheet-Konto verwenden (wenn Ihr Unternehmen die Domäne besitzt).
• Erstellen Sie gemeinsam mit Ihrem IT-Team Anmeldeinformationen in Ihrem IdP für die Personen ohne Konten. 
  
   

Müssen Sie eine komplett neue E-Mail-Adresse für sie einrichten, wenden Sie sich an den Smartsheet-Support oder direkt an das für Sie zuständige Account-Management-Team. Sie erfahren, wie Sie am besten diese E-Mail-Adresse dem Smartsheet-Konto hinzufügen, bei dem sich die Person anmeldet.

Fügen Sie das Zertifikat dem Abschnitt Ihrer Metadaten hinzu.

Code-Schnipsel

***Fügen Sie das Zertifikat hier ein.***

Ja. Die Anforderung der dauerhaften ID/Name-ID ist erforderlich. „emailAddress“ ist die am häufigsten verwendete Anforderung. Weitere Informationen hierzu finden Sie in den folgenden Hilfecenter-Artikeln:

Einrichten von SAML 2 für Einmalanmeldung (Single Sign-on, SSO) in Smartsheet: Siehe Abschnitt „Zu beachten“. Dieser Abschnitt verlinkt Sie auch zu weiteren Informationen innerhalb des Artikels SAML-Assertion: Beispiele für unterstützte Anforderungen in Smartsheet.

Smartsheet unterstützt Single Log-Out für Drittanbieter-IdPs nicht. Selbst wenn durch SLO die Abmeldung von unserem SAML-Serviceprovider ausgelöst wird, würde dadurch nicht die Smartsheet-Sitzung ungültig. 

Die Unterstützung von Single Log-Out ist nur für die Smartsheet-Umgebung verfügbar. Wenn Sie sich von einer App innerhalb der Smartsheet-Umgebung abmelden, melden Sie sich auch vom Rest der Smartsheet-Umgebung ab.

Der Smartsheet-Serviceprovider unterstützt die Bindemethoden HTTP-POST und HTTP-Redirect. Sie können Ihre IdP nach Belieben konfigurieren.

Weitere Informationen zu den Unterschieden zwischen den beiden Methoden finden Sie unter:

• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_Redirect_Binding
• https://en.wikipedia.org/wiki/SAML_2.0#HTTP_POST_Binding

Ja, als Teil des SAML-Ablaufs wird die Antwortsignatur anhand des Zertifikats validiert.

• Der Ablauf der SAML-Anmeldung von Smartsheet ist ein vom Serviceprovider initiierter SSO-Ablauf.
• Der Smartsheet-Serviceprovider ist nicht dafür konfiguriert, AuthN-Anforderungen zu signieren.

Die Anmeldeoptionen für .GOV-Organisationen in Smartsheet werden vom Systemadministrator (SysAdmin) festgelegt. Die verfügbaren Anmeldeoptionen sind:

• E-Mail und Kennwort
• Google
• Microsoft Azure AD
• SAML

Apple ist KEINE verfügbare Anmeldeoption für Regierungsorganisationen.