SCIM-Leitfaden: Aktualisieren Sie die Integration von Microsoft Entra ID auf SCIM für die Verwaltung der Administratoren

Bereiten Sie die Microsoft Entra ID-App vor

Bevor Sie in die Organisationsgruppe in Lucid wechseln können, müssen Sie sicherstellen, dass Ihre Entra ID SCIM-Instanz korrekt konfiguriert ist. Dieser Leitfaden richtet sich an Accounts, die:

• Haben Sie Ihre Microsoft Entra ID-Umgebung bereits mit Lucid verbunden
• Ich benutze SCIM, um Nutzende zu pushen
• Ich habe SCIM verwendet, um Nutzende in Lucid zu lizenzieren und wieder abzulizenzieren

Konfigurieren Sie die Lucid App (Alle Produkte) neu

Suchen Sie die Lucid App (Alle Produkte) in Microsoft Entra ID

Der Großteil der Änderungen, die Sie vornehmen, erfolgt über die Lucid App (Alle Produkte) in Entra ID. Um diese App zu finden, folgen Sie diesen Anweisungen:

1. Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Entra ID aus.
2. Wählen Sie im Menü links Enterprise-Anwendungen aus.
3. Klicken Sie auf Ihre Lucid App (Alle Produkte).

Bereitstellung vorübergehend deaktivieren

Während du Änderungen vornimmst, um die Integration vorzubereiten und auf SCIM für die Admin-Verwaltung zu aktualisieren, musst du die Bereitstellung stoppen, damit keine Nutzende betroffen sind, bevor die Änderungen erfolgreich vorgenommen wurden. So läuft das:

1. Wählen Sie in der Lucid App (Alle Produkte) in Entra ID das Dropdown-Menü Verwalten im linken Menü aus.
2. Wählen Sie Provisioning aus den Dropdown-Optionen aus.
3. Klicken Sie im Menü oben auf der Seite auf Bereitstellung beenden.

Attributzuordnungen aktualisieren

Befolgen Sie diese Schritte, um auf die Attributzuordnungen zuzugreifen und die erforderlichen Änderungen vorzunehmen:

1. Klicken Sie auf der Bereitstellungsseite der Lucid App (Alle Produkte) in Entra ID auf Bereitstellung bearbeiten.
2. Wählen Sie die Dropdown-Liste Zuordnungen aus.
3. Klicken Sie im erweiterten Menü auf Microsoft Entra ID-Nutzende bereitstellen.
   • Achten Sie darauf, die Option „Nutzende“ und nicht die Option „Gruppen“ auszuwählen.
4. Aus der Spalte „Entfernen“ wählen Sie Löschen für die folgenden Lucid-Attributzuordnungen:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Klicken Sie auf Speichern.

Nutzendengruppen anpassen

Um auf Ihre Nutzende-Gruppen zuzugreifen und sie nach dem SCIM-Update zu nutzen, folgen Sie diesen Schritten:

1. Wählen Sie in Lucid in der App Lucid (Alle Produkte) im linken Menü das Dropdown-Menü Verwalten aus.
2. Wählen Sie im Dropdown-Menü Nutzende und Gruppen aus.
3. Wir empfehlen, folgende Gruppen zuzuweisen:
   • Eine „Alle Nutzende“-Gruppe: Dies sollte die Gruppe sein, zu der alle aktuellen und neuen Nutzenden in Ihrem Unternehmen automatisch hinzugefügt werden. Es ermöglicht allen zugewiesenen Nutzenden, sich in der Lucid-App anzumelden (sofern SAML konfiguriert wurde) und wird verwendet, um alle Nutzenden in dieser Gruppe in Ihrer standardmäßigen Lucid-Organisationsgruppe bereitzustellen.
     • Es gibt kein Limit für die Anzahl der Nutzenden in dieser Gruppe in Lucid, da sie standardmäßig als Nutzende mit beschränktem Zugriff bereitgestellt werden. Nutzende können Mitglied dieser Gruppe sein, bis sie das Unternehmen verlassen.
   • Benutzerdefinierte Lizenzierungsgruppen.
     • Diese Gruppen werden verwendet, um Nutzenden basierend auf ihrer Mitgliedschaft in der Gruppe eine Lizenz in Lucid zuzuweisen.
     • Das Entfernen von Nutzenden aus einer Lizenzierungsgruppe hebt deren Lizenzierung auf, um Lizenzen für andere freizugeben.

Aktiviere SCIM für Admin-Verwaltung in Lucid

Für diese Phase des Updates benötigen Sie Kontoinhaber- oder Kontoadministrator-Zugriff auf Lucid. Wenn dir keine dieser Admin-Rollen zugewiesen wurde, wende dich an den Admin, damit dein Lucid-Konto eine dieser Rollen zugewiesen bekommt, bevor du mit den folgenden Schritten fortgehst.

Um SCIM-Organisationsgruppen zu aktivieren:

1. Melden Sie sich bei Lucid an.
2. Wählen Sie im Menü links Admin aus.
3. Klicken Sie im linken Navigationsmenü auf App-Integration .
4. Klicken Sie im Dropdown-Menü auf Allgemein.
5. Suchen Sie die SCIM-Kachel und klicken Sie auf Einstellungen.
6. Wenn du SCIM für das Admin-Management in der Umfrage ausgewählt hast, wirst du von den Anweisungen oben auf der Seite aufgefordert, SCIM für das Admin-Management zu aktivieren.
   • Unter Aktionspunkt 1 klicken Sie auf SCIM aktivieren für Admin-Management.
   • Kehren Sie dann zu diesem Artikel zurück und fahren Sie mit der Rekonfiguration Ihrer Lucid App (Alle Produkte) fort. Wenn Sie fertig sind, kehren Sie zur SCIM-Seite in Lucid zurück und klicken unter Aktionspunkt 2 auf Lucid-App neu konfiguriert.
7. Klicken Sie ganz rechts unter „Gruppen von Ihrem Identity Provider ausschließen“ auf Bearbeiten.
8. Geben Sie den Namen der Gruppe „Alle Nutzenden“ aus Entra ID sowie alle anderen Gruppen ein, die Sie ausschließen möchten.
   • Ihre Gruppe „Alle Nutzenden“ wird höchstwahrscheinlich anders heißen und muss exakt mit dem Namen Ihrer Microsoft Entra ID-Gruppe übereinstimmen (Groß-/Kleinschreibung wird nicht beachtet).
9. Klicken Sie auf Speichern.

Bereitstellung wieder aktivieren

Nachdem Sie die oben genannten Schritte erfolgreich abgeschlossen haben, können Sie die Bereitstellung erneut aktivieren. Um dies zu tun:

1. Navigieren Sie zurück zur Lucid App (Alle Produkte) in Entra ID.
2. Öffnen Sie die Seite „Bereitstellung“.
3. Klicken Sie auf Bereitstellung starten.
4. Warten Sie, während Entra ID Ihre Nutzenden, Gruppen und Mitgliedschaften in Lucid bereitstellt.
   • Sobald der „Aktuelle Zyklusstatus“ als zu 100 % abgeschlossen angezeigt wird, fahren Sie mit dem nächsten Abschnitt fort.

Microsoft Entra ID-Gruppen als Organisationsgruppen in Lucid anzeigen

Überprüfen Sie, dass Sie die erwarteten Microsoft Entra-ID-Gruppen als Organisationsgruppen in Lucid sehen, was bestätigt, dass das Update erfolgreich war. Das kann ein paar Stunden dauern, bis es synchronisiert ist. Um auf die Seite mit Organisationsgruppen in Lucid zuzugreifen, folgen Sie diesen Schritten:

1. Navigieren Sie zurück zum Lucid Adminbereich.
2. Wählen Sie im linken Navigationsmenü Gruppen aus.
3. Klicken Sie im Dropdown-Menü auf Organisationsgruppen.

Wenn die Entra-ID-Bereitstellung abgeschlossen ist (wir empfehlen, dies zu überprüfen, bevor Sie mit diesem Abschnitt fortfahren), sollten Sie Ihre Microsoft Entra ID-Gruppen nun als Organisationsgruppen auf dieser Seite des Lucid-Adminbereichs sehen. 

Lizenzeinstellungen für jede Gruppe konfigurieren

Sie können nun die Lizenzeinstellungen für jede Ihrer Organisationsgruppen konfigurieren. Dies stellt sicher, dass Nutzende entsprechend lizenziert werden bzw. ihnen die Lizenz entzogen wird, wenn sie zu einer dieser Lizenzierungsgruppen hinzugefügt oder daraus entfernt werden. 

Um auf die Lizenzeinstellungen zuzugreifen, folgen Sie diesen Schritten:

1. Navigieren Sie zum Lucid Adminbereich.
2. Wählen Sie im linken Navigationsmenü Lizenzeinstellungen aus.
3. Klicken Sie im Dropdown-Menü auf Lucid Suite-Einstellungen.
4. Fahren Sie mit den folgenden Schritten fort, um die Lizenzeinstellungen für jede Organisationsgruppe anzupassen.

Konfigurieren Sie die Lizenzeinstellung für die Gruppe der lizenzierten Nutzenden:

1. Klicken Sie in der Liste der Organisationsgruppen auf der linken Seite der Lizenzierungsseite auf Lucid Suite – Lizenzierte Nutzende .
2. Wählen Sie im Abschnitt „Zugriffsberechtigung“ Berechtigt für vollen Zugriff aus.
3. Wählen Sie unter „Benutzerdefinierte Zulassungskriterien“ Sofortzugriff aus.
4. Klicken Sie auf Änderungen speichern.

Lizenzerteilung testen

Sie haben nun alle Schritte abgeschlossen, um die Lucid App (Alle Produkte) neu zu konfigurieren. Lizenzeinstellungen sollten nun über die über SCIM erstellten Organisationsgruppen verwaltet werden.

Um die Bereitstellung für Nutzende zu testen und sicherzustellen, dass diese ordnungsgemäß eingerichtet ist, befolgen Sie die Schritte in unserem Artikel Aktivieren Sie Microsoft Entra ID SAML und SCIM in Lucid.

Nutzende deaktivieren

In einigen Fällen möchten Sie Nutzende möglicherweise vollständig über SCIM deaktivieren, anstatt sie lediglich aus einer Lizenzierungsgruppe in SCIM zu entfernen. Dadurch wird sichergestellt, dass sich diese Nutzenden unter diesem Konto nicht mehr bei Lucid anmelden können, auch nicht als Benutzende mit beschränktem Zugriff. Eine Deaktivierung über SCIM löst zusätzlich automatisch einen Lizenzentzug aus.

Wenn Sie einen Nutzenden deaktivieren, müssen Sie dessen Dokumente an einen anderen Nutzenden in Ihrem Enterprise-Konto übertragen. Die Dokumentenübertragung erfolgt 24 Stunden nach dem Entzug der Lizenz über SCIM.

Standardmäßig gelten Kontoinhaber*innen als Empfänger*innen der Dokumente, die beim Entzug der Lizenz oder Löschung von Nutzenden automatisch übertragen werden. Sie können die Empfänger*innen der übertragenen Dokumente ändern, indem Sie im Lucid-Adminbereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse „Standardeigentümer*in ändern“ auswählen. Der untere Screenshot dient zur Veranschaulichung.

Durch Klicken auf Standardeigentümer*in bearbeiten werden Sie zur Seite „Compliance-Einstellungen“ des Adminbereichs weitergeleitet, auf der Sie ändern können, wer der/die Standarddokumenteigentümer*in für Ihr Konto ist. Weitere Informationen finden Sie im Artikel Lucid-Adminbereich: Compliance-Einstellungen.

Ich brauche immer noch Hilfe

FAQ

Geben Sie Feedback zu diesem Artikel