SCIM-Leitfaden: Aktualisiere die Okta-Integration zu SCIM für das Admin-Management

Geschrieben von:  Shanna S
Letzte Aktualisierung:  

Die Lucid SCIM-Verbindung muss für alle Konten aktualisiert werden, die SCIM für das Admin-Management nutzen. Die Anweisungen in diesem Artikel behandeln das Aktualisieren dieser Verbindung, wodurch deine Identity Provider (IdP)-Gruppen mit Lucid-Organisationsgruppen synchronisiert werden. Wenn Sie zum ersten Mal SCIM für Ihr Konto einrichten, lesen Sie unseren Artikel "Enable Okta SAML and SCIM in Lucid ". 

Dieser Artikel führt Sie durch den Prozess der Vorbereitung Ihrer Okta SCIM-Instanz und Ihres Lucid -Kontos, um erfolgreich auf SCIM für das Admin-Management und die Erfahrung der Organisationsgruppe zu aktualisieren. Um mehr über Organisationsgruppen zu erfahren, lesen Sie unseren Enterprise -Leitfaden: Artikel "Organizational groups customize for Nutzende Management". 

Verfügbarkeit des Tarifs: Nur Enterprise .

 

Hinweis: Nicht alle Lucid Enterprise Konten haben Zugriff auf SCIM für die Verwaltung der Admins.

Vorbereiten der Okta-App

Bevor Sie in die Organisationsgruppe in Lucid wechseln können, müssen Sie sicherstellen, dass Ihre Okta SCIM-Instanz korrekt konfiguriert ist. Dieser Leitfaden richtet sich an Accounts, die:

  • Ihre Okta-Umgebung bereits mit Lucid verbunden haben
  • Haben SCIM verwendet, um Benutzer zu pushen
  • Ich habe SCIM verwendet, um Nutzende in Lucidzu lizenzieren und wieder abzulizenzieren

Nach dem Aktivieren der Funktion für Organisationsgruppen wird die Benutzerlizenzierung ausschließlich über Ihre Organisationsgruppeneinstellungen in Lucid verwaltet. Wenn wir eine SCIM-Anfrage erhalten, die versucht, die Lizenzwerte eines einzelnen Lucid-Benutzers zu ändern, werden keine Änderungen an den Lizenzwerten dieses Benutzers in Lucid vorgenommen.

Wechsel zur neuen Lucid-App

Obwohl es möglich ist, Ihre bestehende Lucid -App in Okta mit SCIM für die Admin-Verwaltung zu verwenden, empfehlen wir, eine frische Lucid -App zu installieren. So erhalten Sie Zugriff auf unsere neuesten Konfigurations- und Einstellungsupdates, einschließlich neuer Nutzende-Felder wie Abteilung und Manager. Um eine neue Kopie der Lucid-App zu installieren, folgen Sie diesen Anweisungen:

  1. Melden Sie sich als Administrator bei Ihrer Okta-Organisation an. 
  2. Öffnen Sie die Admin-Benutzeroberfläche.
  3. Wählen Sie im Navigationsmenü auf der linken Seite „Anwendung“ aus.
  4. Klicken Sie in der Dropdown-Liste auf „Anwendung“ .
  5. Klicken Sie auf App-Katalog durchsuchen.
  6. Suchen und wählen Sie die Lucid-App aus.
  7. Klicken Sie oben rechts auf „Integration hinzufügen“ .
  8. Folgen Sie dem Ablauf und stellen Sie die Einstellungen nach Bedarf ein.
  9. Klicken Sie auf Fertig.
  10. Deaktivieren Sie die gesamte Bereitstellung in Ihrer alten App, indem Sie "Benutzer erstellen", "Benutzerattribute aktualisieren" und "Benutzer deaktivieren" deaktivieren.
    okta-provisioning-to-app-settings.png
  11. Konfigurieren Sie die neue Anwendung, einschließlich der Bereitstellung von „Nutzende erstellen“, „Nutzende-Attribute aktualisieren“ und „Nutzende deaktivieren“.
    • Die Bereitstellung sollte ohne Probleme erfolgen. Wenn der Discovery-Aspekt "Nicht gefunden" angezeigt wird, müssen diese Benutzer aus der Okta-App entfernt und erneut hinzugefügt werden, um eine Neuzuordnung der externen ID zu erzwingen.
  12. Gehen Sie zurück zu Ihrem Admin-Dashboard.
  13. Öffnen Sie Ihre alte App-Instanz.
    • Dies ist die vorherige Lucidchart- oder Lucid-App, die Sie hinzugefügt haben, bevor Sie in Schritt 4 eine neue hinzugefügt haben.
  14. Wechseln Sie zur Registerkarte Bereitstellung.
  15. Wählen Sie Integration aus.
  16. Klicken Sie auf Bearbeiten. 
  17. Deaktivieren Sie das Kontrollkästchen für "API-Integration aktivieren". 
  18. Klicken Sie auf Speichern. 
  19. Sie müssen jetzt Ihre alte App-Instanz deaktivieren und löschen und mit der Verwendung der neuen App beginnen, die Sie hinzugefügt haben.

Neukonfiguration der Lucid-App

Aktiviere SCIM für Admin-Verwaltung in Lucid

Für diese Phase des Updates benötigen Sie Kontoinhaber- oder Kontoadministrator-Zugriff auf Lucid. Wenn dir keine dieser Admin-Rollen zugewiesen wurde, wende dich an den Admin, damit dein Lucid-Konto eine dieser Rollen zugewiesen bekommt, bevor du mit den folgenden Schritten fortgehst.

Hinweis: SCIM für Admin-Verwaltung ist nicht für alle Lucid Enterprise-Konten verfügbar.

Um SCIM für die Verwaltung der Verwaltung zu aktivieren:

  1. Melden Sie sich bei Lucid an.
  2. Wählen Sie im Menü auf der linken Seite „Admin“aus.
  3. Klicken Sie im linken Navigationsmenü auf App-Integration .
  4. Klicken Sie im Dropdown-Menü auf Allgemein.
  5. Suchen Sie die Kachel SCIM, und klicken Sie auf Einstellungen.
  6. Wenn du SCIM für das Admin-Management in der Umfrage ausgewählt hast, wirst du von den Anweisungen oben auf der Seite aufgefordert, SCIM für das Admin-Management zu aktivieren.
    • Unter Aktionspunkt 1 klicken Sie auf SCIM aktivieren für Admin-Management.
    • Kehren Sie anschließend zu diesem Artikel zurück und fahren Sie mit der Neukonfiguration Ihrer Lucid (Alle Produkte) App fort. Wenn Sie fertig sind, kehren Sie zur SCIM-Seite in Lucid zurück und klicken unter Aktionspunkt 2 auf Lucid-App neu konfiguriert.

Suchen Sie die Lucid-App in Okta

Die meisten Änderungen, die Sie vornehmen werden, werden in der Lucid-App in Okta vorgenommen. Um diese App zu finden, befolgen Sie diese Anweisungen:

  1. Melden Sie sich bei Okta als Administrator an.
  2. Wählen Sie Anwendungen aus dem linken Navigationsmenü aus.
  3. Klicken Sie im Dropdown-Menü auf Anwendungen.
  4. Wählen Sie unter Ihren "Aktiven" Integrationen die Lucid-App aus.

Pushgruppen anpassen

Gehen Sie folgendermaßen vor, um neue Push-Gruppen zu erstellen oder vorhandene zu aktualisieren, um erfolgreich mit Lucid-Organisationsgruppen zu arbeiten:

  1. Wählen Sie die Registerkarte Push-Gruppen aus dem Menü oben auf der Lucid-App-Seite in Okta aus.
  2. Klicken Sie auf + Push-Gruppen.
  3. Wählen Sie in den Dropdown-Optionen die Option Gruppen nach Namen suchen aus.
  4. Wir empfehlen, Lizenzgruppen anzupassen.
    • Diese Gruppen werden verwendet, um jedem Nutzer eine Lizenz in Lucid basierend auf seiner Gruppenzugehörigkeit zuzuweisen.
    • Das Entfernen von Nutzende aus einer Lizenzgruppe führt dazu, dass sie die Lizenz verlieren, Lizenzen kostenlos für andere Nutzer freizugeben.
  5. Klicken Sie auf Speichern und weitere hinzufügen , wenn Sie eine weitere Gruppe hinzufügen müssen.
  6. Klicken Sie auf Speichern , wenn Sie Ihre letzte Gruppe hinzugefügt haben.

Hinweis: Sie können beliebig viele Lizensierte Nutzende-Gruppen haben, aber da eine Nutzende nur einer Organisationsgruppe angehören kann, kann jede Nutzende auch nur einer Push-Gruppe gleichzeitig über alle Gruppen hinweg angehören.

okta-push-groups-beispiel-für-scim-mit-Lucid.png

Verwalten von Aufgaben

Um sicherzustellen, dass die Gruppenzuweisungen ordnungsgemäß funktionieren, befolgen Sie diese Schritte:

  1. Wählen Sie in der Lucid-App in Okta im Menü oben auf der Seite die Registerkarte Zuweisungen aus.
  2. Klicken Sie unter "Filter" auf der linken Seite auf Gruppen.
  3. Klicken delete-icon-in-okta-admin-assignments-page.jpg das Löschsymbol ganz rechts in Ihrer Liste der genutzten Gruppen.
  4. Wenn Ihnen eine Gruppe "Alle Benutzer" zugewiesen ist, empfehlen wir Ihnen, diese zugewiesen zu lassen.
    • Diese Gruppe (die höchstwahrscheinlich einen benutzerdefinierten Namen für Ihr Unternehmen hat) wird typischerweise verwendet, um alle Nutzenden Ihres Unternehmens dieser Okta-Anwendung zuzuordnen, damit sie sich anmelden und die Lucid Kacheln auf der Hauptseite der Okta-Anwendung sehen können.

Okta-Gruppen als Organisationsgruppen in Lucid anzeigen

Überprüfe, dass du die erwarteten Okta-Gruppen als Organisationsgruppen in Lucid siehst, was bestätigt, dass das Update erfolgreich war. Um auf die Seite mit Organisationsgruppen in Lucid zuzugreifen, folgen Sie diesen Schritten:

  1. Navigieren Sie zurück zum Lucid-Admin-Panel.
  2. Wählen Sie im linken Navigationsmenü Gruppen aus.
  3. Klicken Sie im Dropdown-Menü auf Organisationsgruppen.

Sie können davon ausgehen, dass Ihre Okta-Gruppen als Organisationsgruppen auf dieser Seite des Lucid-Admin-Panels angezeigt werden.

Hinweis: Alle Nutzende, die keiner der von Ihnen unter „Lizensierte Nutzende“ erstellten Organisationsgruppen hinzugefügt werden, werden stattdessen automatisch der „Standard-Organisationsgruppe“ hinzugefügt. Sie sollten Ihre Gruppe „All Nutzende“ (oder andere anwendbare Gruppen) nicht in Lucid sehen, da sie nicht als Push-Gruppe eingerichtet wurde.

Konfigurieren der Lizenzeinstellungen für jede Gruppe

Sie sind nun bereit, die Lizenzeinstellungen für jede Ihrer Organisationsgruppen zu konfigurieren. Dadurch wird sichergestellt, dass Nutzende ordnungsgemäß lizenziert oder delizenziert werden, wenn sie einer dieser Gruppen hinzugefügt oder aus ihr entfernt werden. 

Gehen Sie folgendermaßen vor, um auf die Lizenzeinstellungen zuzugreifen:

  1. Navigieren Sie zum Lucid-Admin-Panel.
  2. Wählen Sie im linken Navigationsmenü die Option Lizenzeinstellungen aus.
  3. Klicken Sie im Dropdown-Menü auf Lucid Suite-Einstellungen.
  4. Fahren Sie mit den folgenden Schritten fort, um die Lizenzeinstellungen für jede Organisationsgruppe anzupassen.

Lizenzeinstellungen für die Gruppe Lizensierte Nutzende konfigurieren:

  1. Klicken Sie auf Ihre gewünschte Lizenzgruppe in der Liste der Organisationsgruppen auf der linken Seite der Lizenzseite.
  2. Wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Berechtigt für vollen Zugriff aus.
  3. Wählen Sie unter "Benutzerdefinierte Berechtigungskriterien" die Option Sofortiger Zugriff aus.
  4. Klicken Sie auf Änderungen speichern.

Hinweis: Durch diese Einstellungen wird sichergestellt, dass alle über SCIM zu dieser Gruppe hinzugefügten Nutzenden automatisch eine Lucid Suite -Lizenz erhalten. Durch das Entfernen eines Nutzens aus einer Lizenzgruppe wird die Lizenz des Nutzens aufgehoben, wodurch Sie Lizenzen für die Nutzung durch andere kostenlos freigeben können.

Sie haben nun alle Schritte zur Neukonfiguration der Lucid SCIM-App abgeschlossen. Lizenzeinstellungen werden nun über die Lucid-Organisationsgruppen verwaltet, die über SCIM erstellt wurden.

Tipp: Gehen Sie in Lucid zur SCIM-Integrationsseite zurück, um Aktionspunkt 2 abzuschließen und die Erfahrung der Organisationsgruppe abzuschließen.

Nutzende deaktivieren

In einigen Fällen möchten Sie Nutzende möglicherweise vollständig über SCIM deaktivieren, anstatt sie nur durch Entfernen aus einer Lizenzgruppe in Okta zu delizenzieren. Dadurch wird sichergestellt, dass sich diese Nutzende nicht mehr unter diesem Konto bei Lucid anmelden können, auch nicht als Benutzende mit beschränktem Zugriff. Eine Deaktivierung über SCIM löst zusätzlich automatisch eine Delizenzierung aus.

Bei der Deaktivierung eines Nutzende wird dessen Dokument automatisch auf einen anderen Nutzende in Ihrem Enterprise übertragen. Die Dokumentenübertragung erfolgt 24 Stunden nach der Lizenzentziehung über SCIM.

Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die bei der Delizenzierung oder Löschung einer Nutzende automatisch übertragen werden. Sie können den Empfänger des übertragenen Dokuments ändern, indem Sie in Lucid Adminbereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse die Option „Standardbesitzer ändern“auswählen. Siehe den untenstehenden Screenshot zur Referenz.

Durch Klicken auf „Standardinhaber ändern“ werden Sie zur Seite „Compliance-Einstellungen“ im Adminbereich weitergeleitet, wo Sie den Standarddokumentinhaber Ihres Kontos ändern können. Weitere Einzelheiten finden Sie im Artikel „Compliance-Einstellungen“ im Lucid-Adminbereich .
change-recipient-of-Dokument-when-deleting-or-delicensing-Nutzende-via-SCIM.png

Ich brauche immer noch Hilfe

FAQ

Kann ich die Lizenzierung für eine Individuell Nutzende weiterhin auf der Erfahrung der Organisationsgruppe konfigurieren?

Nein. Diese neue Erfahrung optimiert die Möglichkeit, Lizenzeinstellungen in Lucid in der Organisationsgruppe Ebene zu konfigurieren und anzuwenden.
Nach Aktivierung der Funktion Organisationsgruppen wird die Nutzende-Lizenzierung ausschließlich über Ihre Organisationsgruppeneinstellungen in Lucidverwaltet. Wenn wir eine SCIM-Anfrage erhalten, die versucht, die Lizenzwerte von Individuell Lucid Nutzende zu ändern, werden in Lucidkeine Änderungen an den Lizenzwerten dieses Nutzende vorgenommen.

Kann ich die SCIM for Content Access App verwenden, um Lucid-Organisationsgruppen zu verwalten?

Nein. Die SCIM-App für Content Access verbindet IdP-Gruppen mit Lucid Team, nicht mit Lucid Organisationsgruppen. Um Lucid-Organisationsgruppen über SCIM zu verwalten, müssen Sie die SCIM-App für das Admin-Management verwenden. Wenn dein Kontengebunden SCIM für den Inhaltszugriff hat, kannst du Organisationsgruppen weiterhin manuell verwalten.

Warum finde ich das SCIM für Admin-Management-Kacheln nicht in meinem Adminbereich?

Die SCIM für Admin-Management-App ist nicht für alle Konten verfügbar.

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Erzählen Sie uns hier von Ihren Erfahrungen.

Haben Sie gefunden wonach Sie gesucht haben?

Haben Sie noch eine Frage oder möchten Sie Ihre Erfahrungen mit anderen teilen? Besuchen Sie unsere Community, um Hilfe zu bekommen und mit anderen zusammenzuarbeiten.