Smartsheet

このガイドでは、Cloudflare Zero TrustでSAMLアプリケーションとしてSmartsheet ↗を構成する方法について説明します。

前提条件

• Cloudflare Zero Trustに構成されたアイデンティティプロバイダー
• Smartsheetエンタープライズアカウントへの管理者アクセス
• Smartsheetで確認されたドメイン ↗

ノート

Smartsheetでは、SSOはドメインに対して構成されます。同じドメインを使用している複数のプランがある場合、SSO構成はそのドメイン内のすべてのSmartsheetユーザーに適用され、プランの種類に関係なく適用されます。

1. Cloudflare Zero TrustにSaaSアプリケーションを追加する

1. Zero Trust ↗に移動し、Access > Applicationsを選択します。
2. Add an application > SaaS > Selectを選択します。
3. ApplicationにSmartsheetと入力し、表示される対応するテキストボックスを選択します。
4. 認証プロトコルとしてSAMLを選択します。
5. Add applicationを選択します。
6. 次のフィールドに入力します：
   • Entity ID: urn:amazon:cognito:sp:us-east-1_xww1cbP43
   • Assertion Consumer Service URL: https://saml.authn.smartsheet.com/saml2/idpresponse
   • Name ID format: Unique ID
7. SAML Metadata endpointをコピーします。
8. Save configurationを選択します。
9. アプリケーションのアクセスポリシーを構成します。
10. Doneを選択します。

2. SmartsheetでSAML SSOプロバイダーを作成してテストする

1. Smartsheet管理センターで、Settings > Authentication > Add a SAML IdPに移動します。
2. Other IdP (Customize)でConfigureを選択します。
3. Nextを選択します。
4. XML URLの下に、Cloudflare Zero Trustのアプリケーション構成からSAML Metadata endpointを貼り付けます。
5. Name SAML IdPの下に名前を入力します（例：Cloudflare Access）。
6. Save & Nextを選択します。
7. Verify connectionを選択し、Access経由でサインインします。検証が成功すると、**SAML IdP Successfully Connected!**というメッセージが表示されます。構成検証ページを閉じます。
8. I have successfully verified the connectionをオンにします。
9. Save & Nextを選択します。
10. Assign domains to SAML IdPの下で、希望するドメインを選択します。
11. Save and Nextを選択し、次にFinishを選択します。