SAMLに関するFAQ

Smartsheetマニュアル|Smartsheet SSO統合に関する一般的なSAMLセットアップ、メンテナンス、ログインの問題へのFAQをご覧ください。

SAML ベースのシングル サインオン (SSO) サービスをセットアップ、保守、またはSmartsheetにログインするときに発生する可能性のある一般的な質問への回答。

プラン

  • Smartsheet

  • Enterprise

プラン タイプと含まれる機能の詳細については、 「Smartsheetプラン」ページを参照してください。

SAML を設定および維持する手順の詳細については、「 Smartsheetの SAML と SSO - 概要」を参照してください。

[会社アカウント] ボタンを使用してSmartsheetにサインインできないのはなぜですか?

これは次のことが原因で発生する可能性があります。

  • お使いのブラウザには古いログイン データが保存されている可能性があります。再度サインインする前に、ブラウザのキャッシュと Cookie をクリアしてください。

  • 情報の認証に使用されているアイデンティティ プロバイダー (IdP) のプロファイルがまだ追加されていないか、更新する必要がある可能性があります。 IdP 管理者または組織の IT 部門と協力して、プロファイル情報が IdP に存在することを確認します。

  • ドメインが関連付けられているアカウントに追加されていない可能性があります。システム管理者に連絡して、アカウントに追加してもらいます。

  • Azure 属性クレームを削除したことを確認します: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/Name

問題が解決しない場合は、表示されているエラー メッセージの画面キャプチャを撮り、さらなるトラブルシューティングのためにサポート チームに提供してください

証明書の有効期限が近づいているという通知を受け取った場合はどうすればよいですか?

SAML の期限切れの IdP 証明書を置き換えるの手順を使用して、 Smartsheetの証明書情報を更新できます。 Smartsheetで変更を開始する前に、アイデンティティ プロバイダー (IdP) が新しい証明書を生成する必要があります。

[会社アカウント] ボタンを使用してSmartsheetにサインインしようとすると、ブラウザーでネットワークが安全ではないと表示されるのはなぜですか?

SAML ログインには安全なネットワークが必要です。このようなメッセージが表示された場合は、次の点を確認してください。

  • サインインする前に、デバイスが会社の内部ネットワークに接続されていることを確認してください。

  • VPN を使用して会社のネットワークに接続する場合は、VPN がオンラインで接続されていることを確認してください。

問題が解決しない場合は、表示されているエラー メッセージの画面キャプチャを撮り、さらなるトラブルシューティングのためにサポート チームに提供してください。

Smartsheetで IdP メタデータを更新するオプションが利用できなくなったのはなぜですか?

別のSmartsheetアカウントと同じ EntityID を使用している場合は、メタデータを編集できません。他のSmartsheetアカウントのシステム管理者に、「SAML の期限切れの IdP 証明書を置き換える」記事の手順に従って、それを使用しているすべてのユーザーのメタデータを更新してもらいます。

他のSmartsheetアカウントのシステム管理者が誰であるかわからない場合は、サポート チームにお問い合わせください。この情報を見つけるお手伝いをいたします。

SAML のセットアップ中のメタデータ検証ステップ中にエラーが発生したのはなぜですか?

このステップで受け取ったエラーは、メタデータに関する特定の問題を明らかにします。受信する可能性のあるエラーの例をいくつか示します。

  • DNS検証に失敗しました。 DNS エントリが伝播されたことを確認して、再試行してください。

  • ドメインはすでに IdP に関連付けられています。

  • SAML メタデータが欠落しています。

IdP 管理者と協力してメタデータの要求を調整し、SAML を設定する手順を繰り返す必要があります。 Smartsheetで受け入れられるクレームの例は、 Smartsheetの記事の SAML 構成とクレームの例にあります。

Smartsheetで IdP にドメインを追加するにはどうすればよいですか?

複数のアクティブな IdP がある場合は、IdP にドメインを追加して、そのドメインの全員がその IdP に対して認証されるようにすることができます。追加されたドメインに一致しないユーザーは、デフォルトの IdP に対して認証されます。

  1. ドメインを追加するには、[IdP の編集] フォームで [ドメイン (詳細)] の横にある [編集] を選択します。

  2. 新しいドメイン (例: 「contoso.com」) を入力し、 [ドメインの追加] を選択します。