Die Integration von Lucid mit Okta ermöglicht Ihren Benutzern die Authentifizierung mittels SAML-Single-Sign-On über Okta. Darüber hinaus ermöglicht unsere SCIM-Integration es Administratoren, Benutzer anzulegen und Benutzer innerhalb von Okta selbst bereitzustellen und zu entfernen, ohne sich bei Lucid anmelden zu müssen. Das folgende Tutorial führt durch den Prozess der Integration von Okta mit Lucid. Sie benötigen Admin-Rechte sowohl in Okta als auch in Lucid, um diese Integration abzuschließen.

Diese Integration ist nur für Enterprise-Konten verfügbar. Anweisungen zum Upgrade finden Sie im Artikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Konfigurieren Sie die SAML-Integration für Lucid

Befolgen Sie die folgenden Anweisungen genau, unabhängig davon, ob Sie Lucidchart, Lucidspark oder beides verwenden.

In Okta:

Durchsuchen Sie das Okta-Integrationsnetzwerk und suchen Sie nach "Lucid".
- Nachdem Sie die Lucid-App zu Okta hinzugefügt haben, können Sie die SAML-Integration konfigurieren, sodass sich Endbenutzer auf Ihrer Okta-Instanz mithilfe der SAML-Anmeldung über Okta authentifizieren können. Nutzen Sie die unten gezeigte Lucid-App für alle neuen Funktionen und Updates.
Wählen Sie im Abschnitt Allgemeine Einstellungen der Lucid-App in Okta, welche Lucid-Apps Sie anzeigen möchten (Lucidchart und/oder Lucidspark). Beide werden in der App-Galerie Ihrer Benutzer angezeigt, um die IDP-gestützte Anmeldung zu erleichtern.
Klicken Sie in der Registerkarte "Anmelden" von Okta auf Bearbeiten in der rechten oberen Ecke.
Wählen Sie SAML 2.0 als Anmeldemethode.
Geben Sie unter Erweiterte Anmeldeeinstellungen Ihren SAML-Domänennamen ein.
- Geben Sie unbedingt nur Ihre Domain ein (und keine vollständige URL). Wenn Ihre Anmelde-URL beispielsweise https://lucid.app/saml/sso/helpcenterdemo.com lautet, können Sie helpcenterdemo.com eingeben.
Um auf die Okta-Metadaten zuzugreifen, navigieren Sie zu SAML-Signierzertifikate.
Klicken Sie auf Aktionen.
Wählen Sie IDP-Metadaten anzeigen.
Laden Sie die Metadaten herunter, indem Sie mit der rechten Maustaste auf die sich öffnende Registerkarte klicken und Speichern unter wählen und als XML-Datei speichern.
- Diese XML-Datei (Metadaten) enthält Anweisungen, die Lucid für die Kommunikation mit Okta benötigt. Sie laden die gespeicherte Datei zu Lucid hoch.

In Lucid:

Wählen Sie Admin.
Klicken Sie im linken Menü auf Sicherheit .
Wählen Sie im Dropdown-Menü Authentifizierungaus.
Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren. Sie können SAML erst aktivieren, wenn Sie Ihre Domain ausgefüllt und Metadaten hochgeladen haben.
Geben Sie unter "Lucidchart Sign in URL," Ihren Domainnamen ein.
- Dies muss mit dem übereinstimmen, was Sie im Abschnitt „Anmelden“ in Okta eingegeben haben. Stellen Sie sicher, dass die von Ihnen verwendete Domäne nicht bereits verwendet wird, da dies dazu führen kann, dass die XML-Datei nicht ordnungsgemäß hochgeladen wird.
Klicken Sie auf Änderungen speichern.
Scrollen Sie auf der SAML-Aktivierungsseite von Lucid nach unten und klicken Sie auf Identitätsanbieter hinzufügen , um die XML-Datei hochzuladen, die Sie von Okta heruntergeladen haben.
- Die Metadaten füllen die folgenden Felder aus:
Klicken Sie auf SAML-Verbindung testen um zu überprüfen, ob Lucid ordnungsgemäß mit Okta kommuniziert.
- Die Verbindung funktioniert nur, wenn die Lucid App deinem Testbenutzer in Okta zugewiesen wurde. Du kannst die App im Abschnitt „Aufgaben“ der App-Seite Benutzern zuweisen.
Navigieren Sie zurück zur Seite „Authentifizierung“.
Aktivieren Sie das Kontrollkästchen neben "SAML-Authentifizierung zulassen".
Klicken Sie auf Änderungen speichern.

Hinweis: Sie können die Standardauthentifizierungsmethode in Lucid auswählen, nachdem Sie oben die Methoden überprüft haben, die Sie als Anmeldeoptionen zulassen möchten. Benutzer werden aufgefordert, sich mit der Standardauthentifizierung anzumelden, die Sie auf der Seite „Authentifizierung“ eingerichtet haben.

Erstellen Sie Benutzer beim Anmelden mit SAML

Sobald Sie SAML mit Okta für Ihr Lucidchart-Konto konfiguriert haben, können Sie Just-In-Time-Provisioning einrichten, so dass Benutzer , denen in Okta ein Lucidchart-Zugang zugewiesen wurde und die nicht ein Lucidchart-Konto haben, bei ihrer ersten Anmeldung ein Konto erhalten.

Hinweis: Damit diese Bereitstellung funktioniert, muss die Domänensteuerung aktiviert sein.

Sie können die Just-In-Time-Bereitstellung im Abschnitt „Lizenzeinstellungen“ Ihres Lucid-Admin-Panels einrichten.

Wenn Sie möchten, dass alle Benutzer mit Vollversionslizenzen in Ihr Lucidchart Team kommen, setzen Sie die Einstellung für "Wenn ein neuer Benutzer einem Team beitritt" auf "Automatisch Lizenz erteilen."
Wenn Sie möchten, dass alle Benutzer als Benutzer mit eingeschränktem Zugriff aufgenommen werden, setzen Sie die Einstellung für „ Wenn ein neuer Benutzer einem Team beitritt “ auf „Nicht automatisch gewähren“. Ihre Benutzer können dann vollständige Bearbeitungslizenzen anfordern. Abhängig von der Einstellung „ Wenn ein Benutzer eine Lizenz anfordert “ können Sie Benutzern automatisch Lizenzen auf deren Anfrage gewähren lassen oder die Anfragen in ausstehende Anfragen in Ihrer Benutzerliste umwandeln.

Hinweis: Wir empfehlen dringend, dass du einen benutzerdefinierten Anforderungsdialog hast, falls du Benutzer hast, die Lizenzen von einem Administrator anfordern.

Konfigurieren Sie die Lizenzeinstellungen, um Lizenzen von Okta zuzuweisen

Wenn Sie Lizenzen von Okta statt innerhalb von Lucid zuweisen möchten, müssen Sie Ihre Lucidchart-, Lucidspark- und Lucidscale-Einstellungen auf bestimmte Weise konfigurieren. Bitte gehen Sie zu Ihren Lizenzeinstellungen und richten Sie Ihre Einstellungen wie folgt ein:

Wenn ein neuer Benutzer einem Team beitritt = Keine automatische Lizenzerteilung
Wenn ein Benutzer eine Lizenz anfordert = Keine automatische Lizenzerteilung

Konfigurieren Sie SCIM für die Lucid Suite in Okta

Wenn Sie Lucidchart-, Lucidspark- und Lucidscale-Benutzer vor ihrer ersten Anmeldung über Okta erstellen (und ihren Lizenztyp bestimmen) möchten, können Sie die Lucid SCIM-Integration einrichten.

Bevor Sie SCIM konfigurieren, gehen Sie bitte wie folgt vor:

Bestätigen Sie, dass Sie sich auf einem Enterprise-Konto mit einem aktuellen Preisplan befinden. Um ein Upgrade durchzuführen, lesen Sie bitte unsere Preisseite.
Wenden Sie sich an Ihren Lucid Customer Success Manager oder an den Support , um anzufordern, dass SCIM für Ihr Konto aktiviert wird.
Stellen Sie sicher, dass die automatische Aktualisierung in Ihren Lizenzierungseinstellungen aktiviert ist. Wenn diese Einstellung nicht aktiviert ist, können Sie kein Inhaber-Token zur Konfiguration von SCIM erzeugen. Möglicherweise möchten Sie die automatische Aktualisierung nach der Erzeugung eines Inhaber-Tokens deaktivieren, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Wenn Sie die oben aufgeführten Vorkonfigurationsschritte befolgt haben, können Sie SCIM für die Lucid Suite in Okta konfigurieren, indem Sie diese Schritte ausführen:

Gehen Sie in Okta zur Registerkarte „Bereitstellung“, klicken Sie auf „ API-Integration konfigurieren“ und aktivieren Sie das Kontrollkästchen neben „API-Integration aktivieren“. Es erscheint ein Textfeld, das Sie mit einem von Lucidchart generierten Code füllen (siehe nächster Schritt).
Öffnen Sie Lucid in einem neuen Fenster und wählen Sie Admin.
Wählen Sie App-Integration im linken Menü.
Wählen Sie die Kachel SCIM .
Klicken Sie auf Token generieren .
- Lucid füllt das Textfeld „Bearer Token“ mit einem eindeutigen Code aus, den Sie mit Okta teilen können.
  
  Nach diesem Schritt möchten Sie möglicherweise die Einstellung für die automatische Vergrößerung auf Ihrer Lucid-Lizenzierungseinstellungsseite deaktivieren, um zu verhindern, dass während des restlichen Konfigurationsprozesses unerwünschte Lizenzierungen stattfinden. Sobald Sie bestätigt haben, dass Ihre SCIM-Verbindungspunkte ordnungsgemäß eingerichtet sind, können Sie die automatische Vergrößerung wieder aktivieren, damit die Benutzerbereitstellung und -lizenzierung erfolgen kann.
Zurück in Okta fügen Sie das von Lucid generierte Inhaber-Token in das Feld API-Token ein.
Klicken Sie auf Speichern.

Sobald die Lucid-Okta-Verbindung hergestellt ist, können Sie die Integrationspunkte auswählen, die Sie für SCIM aktivieren möchten, und mit der SCIM-Verbindung beginnen, um Benutzer zu erstellen und ihnen Lizenzen zuzuweisen. Weitere Informationen finden Sie in den folgenden Abschnitten.

Weisen Sie Lucid Suite-Lizenzen von Okta zu.

Die folgenden Schritte gelten nur, wenn du zu einem Lucid Suite Enterprise-Konto migriert wurdest.

Damit Okta SCIM Lizenzen ordnungsgemäß aktualisieren, hinzufügen oder entfernen kann, empfehlen wir, dass es nur eine Lucid Licensed Gruppe gibt, die die Lizenzen sowohl für Lucidchart als auch für Lucidspark festlegt. Wenn Sie separate Gruppen für Lucidchart- und Lucidspark-lizenzierte Benutzer verwenden, kombinieren Sie sie zu einer Lucid Suite-lizenzierten Gruppe.

Sobald das abgeschlossen ist und deine SCIM-Verbindung hergestellt ist, richte die Okta-Lizenzbereitstellung ein, indem du die folgenden Schritte befolgst:

Klicke im Tab „Aufgaben“ der Lucid-Anwendung in Okta auf Zuweisen.
Wählen Sie „Zu Gruppen zuweisen“aus.
Durchsuchen Sie die neu erstellte Gruppe nach allen lizenzierten Benutzern und klicken Sie auf Zuweisen.
Wähle Bearbeiten, um die Einstellungen für die Bereitstellungsattribute für diese Gruppe anzupassen, und setze die Werte für Lucidchart_Licensed und Lucidspark_Licensed für beide auf „true“.
Klicken Sie auf Speichern.
Stellen Sie sicher, dass die lizenzierte Lucid Suite-Gruppe in der Priorität an erster Stelle aufgeführt ist. Wenn die neue Lucid Suite-Lizenzgruppe die erste Priorität hat und alle lizenzierten Benutzer zur Gruppe hinzugefügt werden, kann die Zuweisung aller verbleibenden lizenzierten Benutzergruppen aufgehoben werden. Wenn Sie eine Gruppe mit eingeschränktem Zugriff haben, sollte dieser weiterhin die zweite Priorität zugewiesen werden.

Weisen Sie Benutzern mit SCIM Rollen zu

Um die Rolle eines Benutzers zu definieren, verwenden Sie die Zeichenketten "Team Admin" und "Billing Admin." Um Benutzer als Team & Billing Admins festzulegen, müssen Sie den Benutzern oder Gruppen mehrere Rollen zuweisen, anstatt eine einzige Rolle mit einer verketteten Zeichenkette.

Verwalten Sie Gruppen mit Group Push

Lucid unterstützt jetzt Group Push mit Okta, wodurch Administratoren Gruppen von Okta nach Lucid pushen und Gruppen, die in Lucid erstellt wurden, über Okta verwalten können.

Weitere Informationen: Weitere Informationen zu Group Push finden Sie in Oktas Dokumentation zur Verwendung von Gruppen-Push und Enhanced Group Push.

Falls du Group Push aktivieren möchtest und deine Lucid-App bereits mit SCIM eingerichtet ist, musst du dich erneut bei der Lucid SCIM-API authentifizieren. Führe dazu diese Schritte aus:

Melden Sie sich bei Ihrer Okta-Org als Administrator an.
Öffnen Sie die Admin-Oberfläche.
Öffnen Sie Ihre Lucidchart-App-Instanz.
Wechseln Sie zur Registerkarte "Provisioning".
Klicken Sie im Bereich Einstellungen auf Integration .
Klicken Sie auf Bearbeiten .
Auswählen API-Zugangsdaten testen .
Klicken Sie auf Speichern .

Die neuen SCIM-Funktionen sollten nun für Ihre Lucid-App aktiviert sein.

Umstellung auf die neue Lucid-App

Da wir sowohl eine Lucidchart- als auch eine Lucid-App haben, müssen Sie wissen, wie Sie auf die neue Lucid-App migrieren können. Um auf die neuen SCIM-Attribute zuzugreifen, müssen Sie eine neue Instanz der Lucid-App in Ihrer Okta-Organisation hinzufügen, selbst wenn Sie derzeit die Lucid-App verwenden. Wenn Sie bereits eine bestehende Instanz der Lucidchart-App oder der Lucid-App haben, folgen Sie den nachstehenden Schritten, um von dieser alten Instanz auf eine neu aktualisierte Instanz der Lucid-App zu migrieren.

Melden Sie sich bei Ihrer Okta-Org als Admin an.
Open der Admin UI.
Klicken Sie auf Anwendungen hinzufügen .
Fügen Sie eine neue Instanz von Lucid hinzu.
Deaktivieren Sie die gesamte Bereitstellung in Ihrer alten Anwendung, indem Sie "Benutzer erstellen," " Benutzerattribute aktualisieren," und "Benutzer deaktivieren."
Konfigurieren Sie die neue Anwendung, einschließlich Provisioning - wie "Benutzer erstellen", "Benutzerattribute aktualisieren" und "Benutzer deaktivieren".
- Die Bereitstellung sollte ohne Probleme erfolgen. Wenn beim Erkennungsaspekt ein "Not Found" angezeigt wird, müssen diese Benutzer aus der Okta-App entfernt und erneut hinzugefügt werden, um eine Neuzuordnung der externen ID zu erzwingen.
Nachdem SCIM Provisioning aktiviert wurde, wechseln Sie zur Registerkarte Import Ihrer neuen App-Instanz.
Klicken Sie auf Jetzt importieren .
Nachdem die Benutzer aus Lucid heruntergeladen wurden, wählen Sie die Benutzer aus, die Sie in Okta erstellen oder verknüpfen möchten.
Klicken Sie auf Bestätigen Sie Zuweisungen .
Es erscheint ein Pop-up-Fenster, in dem Sie gefragt werden, ob Sie mit der Zuweisungsbestätigung fortfahren möchten.
Klicken Sie Bestätigen Sie .
Gehen Sie zurück zu Ihrem Admin Dashboard.
Öffnen Sie Ihre alte App-Instanz.
- Dies ist die vorherige Lucidchart- oder Lucid-Anwendung, die Sie vor dem Hinzufügen einer neuen Anwendung in Schritt 4 hinzugefügt haben.
Wechseln Sie zur Registerkarte "Provisioning".
Wählen Sie Integrationaus.
Klicken Sie auf Bearbeiten .
Deaktivieren Sie das Kontrollkästchen für "API-Integration aktivieren".
Klicken Sie Speichern .
Sie müssen nun Ihre alte App-Instanz deaktivieren und löschen und die neue App verwenden, die Sie hinzugefügt haben.

Hinweis: Falls du SAML als Anmeldemodus für deine alte Lucidchart- oder Lucid-App-Instance verwendet hast, musst du SAML auf deiner neuen Instance in Okta einrichten.

FAQ

Was passiert mit Dokumenten, wenn ich einem Benutzer über SCIM die Lizenz entziehe?

Wenn Sie einen Benutzer über SCIM entlizenzieren oder löschen, müssen Sie seine Dokumente auf einen anderen Benutzer in Ihrem Enterprise-Konto übertragen. Dies gilt nicht beim Deaktivieren von Benutzern.
Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die automatisch übertragen werden, wenn einem Benutzer die Lizenz entzogen oder gelöscht wird. Sie können den Empfänger der übertragenen Dokumente ändern, indem Sie im Admin-Bereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse Standardeigentümer ändern auswählen. Siehe Screenshot unten als Referenz.

Wenn Sie auf „ Standardeigentümer ändern“ klicken, werden Sie zur Seite „Dokument- und Ordnereinstellungen“ des Admin-Panels weitergeleitet, wo Sie ändern können, wer der Standardeigentümer des Dokuments in Ihrem Konto ist. Beziehen auf Übersichtliches Admin-Panel: Dokumente und Ordner Weitere Informationen finden Sie im Artikel.

Ändern Sie den Empfänger von Dokumenten beim Löschen oder Delizenzieren von Benutzern über SCIM.png

Verwandte Beiträge