Aktivieren von Microsoft Entra ID SAML und SCIM in Lucid

Setzen, Bringen, Einrichten der Lucid for Admin-Verwaltungs-App in Microsoft Entra ID

1. Melden Sie sich bei Azure an.
2. Klicken Sie auf der Startseite im Navigationsmenü auf der linken Seite auf Entra ID .
3. Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
4. Klicken Sie oben links auf der Seite auf +Neue Bewerbung .
5. Suchen Sie nach „Lucid“ und wählen Sie die Kachel „Lucid (Alle Produkte)“ aus.
   • Wenn Sie die Verwendung von SCIM planen, empfehlen wir Ihnen, diese App in Entra ID als „ Lucid für die Administratorverwaltung“ zu kennzeichnen, da wir Ihnen zwei Lucid -Apps empfehlen, falls Sie sich entscheiden, auch SCIM zu nutzen.
6. Klicken Sie auf Erstellen.

Die hier erstellte App wird sowohl für SAML als auch für SCIM verwendet.

Konfigurieren Sie die SAML-Integration für Lucid über das Azure-Portal

Führen Sie die folgenden Schritte aus, um die SAML-Integration für Lucid über das Azure-Portal zu konfigurieren:

In Azurblau:

1. Wählen Sie im Navigationsmenü auf der linken Seite der Microsoft Azure Startseite die Option „Entra ID“ aus.
2. Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
3. Öffnen Sie die Lucid -App (Alle Produkte) und benennen Sie sie in „ Lucid für die Administratorverwaltung“ um.
4. Navigieren Sie in der App zu „Single Sign-on einrichten“.
5. UnterSingle Sign-On-Modus wählen Sie SAML aus.
6. Wählen Sie „Bearbeiten“ in Ihrer grundlegenden SAML-Konfiguration aus. 
7. Ändern Sie die Entitäts-ID in „Lucidchart.com“.
   • Standardmäßig ist dies „ Lucid.app“. Was nicht funktionieren wird.
8. Wenn Sie sich in einer kommerziellen Umgebung befinden, aktualisieren Sie die URL URL "Antworten" und "Anmelden" so, dass sie den folgenden Angaben entsprechen: 
   • Standard-Antwort-URL-Link: https://lucid.app/saml/sso/<ihrdomainnamehier>
   • Sekundärer Link zur Antwort-URL: https://www.lucidchart.com/saml/sso/< Ihr Domainname/hier>
   • Anmelde-URL-Link: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Wenn Sie sich in der FedRAMP-Umgebung befinden, lesen Sie den FedRAMP-Übersichtsartikel für Ihre Anmelde-URL und die Standard-Antwort-URL, die Sie verwenden sollten.
10. Klicken Sie auf Speichern.
11. Conbestätigen Sie, dass der Benutzeridentifikator "user.userprincipalname" ist.
    • Alle grundlegenden Attribute und Ansprüche sollten bereits standardmäßig eingerichtet sein.
12. Klicken Sie auf Speichern.
13. Wählen Sieunter "Federation Metadata XML" die Option Download aus, um die IdP-Metadaten abzurufen. 
    • Öffnen Sie die XML-Datei (Metadaten) nicht. Sie werden die gespeicherte Datei in Lucid hochladen.

In Lucid:

1. Wählen Sie Admin.
2. Klicken Sie im linken Menü auf Sicherheit.
3. Klicken Sie in den Dropdown-Optionen auf Authentifizierung.

4. Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren.

   • Sie können SAML erst aktivieren, wenn Sie Ihre Domain aufgefüllt und Metadaten hochgeladen haben.

     

5. Unter "Lucidchart Sign in URL" geben Sie Ihren Domainnamen ein.
   
6. Klicken Sie auf Änderungen speichern.
7. Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
8. Laden Sie die XML-Datei (Metadaten) hoch, die Sie von Entra ID heruntergeladen haben.
   • Falls Sie bereits IdP-Metadaten von Entra ID besitzen, die zuvor in Lucid hochgeladen wurden und aktualisiert werden müssen, folgen Sie den Anweisungen in unserem SAML-Übersichtsartikel.
9. Klicken Sie auf SAML-Verbindung testen , um zu überprüfen, ob Lucid ordnungsgemäß mit Microsoft Entra ID kommuniziert.
   • Die Verbindung funktioniert nur, wenn die Verwaltungs-App Lucid for Admin Ihrem Testnutzen in Entra ID zugewiesen wurde. Sie können die App Nutzende im Bereich „Zuweisungen“ auf der App-Seite zuweisen. Navigieren Sie dazu auf der linken Seite zu „Nutzende und Gruppen“ und klicken Sie auf Zuweisen. 
10. Navigieren Sie zurück zur Seite Sicherheit. 
11. Markieren Sie das Kästchen neben "SAML-Authentifizierung zulassen".
12. Click Änderungen speichern.
    

Nach der Aktivierung von SAML in Lucid muss ein Kontoadministrator eine einmalige Autorisierung in der Microsoft Entra ID-Konsole vornehmen, um die Verbindung abzuschließen. Bis dahin kann es vorkommen, dass Nutzende-Nutzer, die sich anmelden möchten, aufgefordert werden, ihren Administrator zu kontaktieren.

Sie haben die Möglichkeit, verschlüsselte Assertions für die Identitätsanbieter zu verwenden, die Sie Ihrem Lucid-Konto für SAML hinzufügen. Weitere Informationen finden Sie in unserem SAML-Übersichtsartikel.

Erstellen Sie Benutzer beim Anmelden mit SAML

Nachdem Sie SAML mit Microsoft Entra ID für Ihr Lucid Konto konfiguriert haben, können Sie setzen, bringen, einstellen Just-In-Time-Provisioning, sodass Nutzende, denen Lucid Zugriff in Entra ID zugewiesen wurde und die nicht über ein Lucid Konto verfügen, bei ihrer ersten Anmeldung ein Konto für sie erstellt wird.

Hinweis: Damit die JIT-Bereitstellung wie vorgesehen funktioniert, sollten Sie die Domänensteuerung aktiviert haben und die Nutzenverifizierungsmethode auf SAML eingestellt haben.

So aktivieren Sie die Erstellung neuer Benutzer für Benutzer, die der Anwendung zugewiesen sind:

1. Navigieren Sie zur Seite „Eigenschaften“ in Ihrer Lucid for Admin-Verwaltungsanwendung innerhalb der Entra ID.
2. Blättern Sie zum Ende der Seite und schalten Sie die Option "Benutzerzuordnung erforderlich?" auf "Nein" um.
3. Klicken Sie Speichern .
4. Wählen Sie im Menü „Verwalten“ die Option „Benutzer und Gruppen“ aus. 
5. Wählen Sie Nutzende und/oder Gruppen aus und weisen Sie ihnen Zugriff auf die Lucid for Admin Management- Anwendung zu.

Anschließend können Sie die Just-in-Time-Bereitstellung im Bereich„Lizenzeinstellungen“ Ihres Lucid Adminbereichs anpassen, je nachdem, welche Zugriffsrechte Nutzende haben soll. Folgende Optionen stehen Ihnen zur Verfügung:

• Wenn Sie möchten, dass alle Benutzer mit Vollbearbeitungslizenzen auf Ihr Lucidchart-Konto zugreifen, wählen Sie die folgenden Einstellungen aus:
  • Unter dem Abschnitt "Zugriffsberechtigung" wählen Sie "Berechtigt für vollen Zugriff".
  • Unter "Angepasste Berechtigungskriterien" wählen Sie Sofortiger Zugriff.
• Wenn Sie möchten, dass alle Nutzende als Nutzendemit eingeschränktem Zugriff angezeigt werden, wählen Sie unter dem Abschnitt „Zugriffsberechtigung“ die Option „ Nur für eingeschränkten Zugriff berechtigt“.
  • Ihre Benutzer können weiterhin Vollbearbeitungslizenzen anfordern. Abhängig von der Einstellung "Wenn ein Benutzer eine Lizenz anfordert" können Sie festlegen, dass Benutzern auf Anfrage automatisch Lizenzen erteilt werden, oder Sie können festlegen, dass die Anfragen in Ihrer Benutzerliste in ausstehende Anfragen umgewandelt werden.

SCIM für die Lucid Suite in Entra ID konfigurieren

Sie können SCIM verwenden, um Lucid -Nutzer vor deren erster Anmeldung zu erstellen und ihnen mithilfe Lucid Organisationsgruppen eine Lucid Suite Lizenz zuzuweisen. Um Nutzende und Gruppen bereitzustellen, befolgen Sie die folgenden Schritte in der von Ihnen erstellten Lucid for Admin-Verwaltungs-App. Falls Sie die Lucid Lucid for Admin Management-App in Entra ID noch nicht haben, können Sie die Schritte im obigen Abschnitt nachlesen.

Bevor Sie SCIM konfigurieren, führen Sie die folgenden Schritte in Ihrem Lucid Konto aus:

• Vergewissern Sie sich, dass Sie über ein Enterprise-Konto mit einem aktuellen Tarif verfügen. Wenden Sie sich für ein Upgrade an den Vertrieb.
• Stelle sicher, dass das automatische Upgrade in deinen Lizenzeinstellungen aktiviert ist. Dies kann nur vom Kontoinhaber oder Administrator mit den Rollen Abrechnungs-Admin und Konto-Admin durchgeführt werden. 
  • Wenn diese Einstellung nicht aktiviert ist, können Sie keine Trägertoken zur Konfiguration von SCIM generieren. Möglicherweise möchten Sie die automatische Aktualisierung nach der Generierung von Bearer-Tokens deaktivieren, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Nachdem Sie die oben aufgeführten Vorkonfigurationsschritte befolgt haben, können Sie sowohl SCIM für die Administratorverwaltung als auch SCIM für den Inhaltszugriff für die Lucid Suite in Entra ID konfigurieren, indem Sie separate Bearer-Token in Lucid generieren und diese anschließend in Entra ID verwenden. Weitere Informationen zu den Unterschieden und dem Nutzen der einzelnen Anwendungen finden Sie in unserem Artikel „SCIM-Übersicht für Lucid .

Bearer-Token abrufen und SCIM-Einstellungen in Lucid konfigurieren

Bevor Sie die SCIM-Bereitstellung in Entra ID aktivieren können, müssen Sie Bearer-Token von Lucid beziehen. Um das zu tun:

1. Melden Sie sich bei Lucid als Kontoinhaber oder Kontoadministrator an.
2. Wählen Sie im Menü auf der linken Seite die Option Admin aus.
3. Klicken Sie im linken Navigationsmenü auf App-Integration .
4. Wählen Sie auf der entsprechenden SCIM-Kachel Einstellungen (oder Installieren).
   • Um beide Apps einzurichten, müssen Sie die verbleibenden Schritte für SCIM für die Administratorverwaltung und SCIM für den Inhaltszugriff separat befolgen. Du erstellst für jede App ein separates Inhabertoken.
5. Klicken Sie auf SCIM aktivieren.
6. Klicken Sie auf Speichern.
7. Klicken Sie auf Token generieren.
   • Wenn Token generieren nicht angeklickt werden kann, stellen Sie sicher, dass die Option "Konto automatisch aktualisieren, wenn keine Lizenzen mehr verfügbar sind" in Ihren Lizenzeinstellungen aktiviert ist, und versuchen Sie es erneut.
8. Kopiere das Inhabertoken.
9. Klicken Sie unter "Gruppen von Ihrem Identitätsanbieter ausschließen" ganz rechts auf Bearbeiten .
10. Geben Sie den Namen der "All Nutzende Group" aus Entra ID und alle anderen Gruppen ein, die Sie ausschließen möchten.
    • Ihre "All Nutzende Group" wird höchstwahrscheinlich einen anderen Namen haben und es muss sich um einen exakten Namen (Groß- und Kleinschreibung wird nicht unterschieden) mit dem Namen Ihrer Microsoft Entra ID-Gruppe handeln.
11. Klicken Sie auf Speichern.

Konfigurieren Sie die Integration(en) und verwenden Sie Bearer-Token in Entra ID.

Je nachdem, ob Sie SCIM für die Administratorverwaltung, SCIM für den Inhaltszugriff oder beides nutzen möchten, unterscheiden sich die hier beschriebenen Schritte geringfügig.

Konfiguration für SCIM zur Administratorverwaltung

Um SCIM für die Administratorverwaltung in Microsoft Entra ID zu aktivieren, führen Sie die folgenden Schritte aus:

1. Öffnen Sie die Verwaltungs-AppLucid for Admin .
2. Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
3. Klicken Sie auf „Erste Schritte“.
4. Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ die Option „Automatisch“aus.
5. Geben Sie unter „ Admin “ https://users.lucid.app/scim/v2/azure ein. unter "Tenant URL".
6. Geben Sie das von Lucid aus dem SCIM für die Administratorverwaltung generierte Bearer-Token unter „Geheimes Token“ ein.
7. Klicken Sie auf Verbindung testen.
   
8. Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.

Konfiguration für SCIM für den Inhaltszugriff

1. Melden Sie sich als Administrator bei Entra ID an.
2. Wählen Sie im Navigationsmenü auf der linken Seite der Microsoft Azure Startseite die Option „Entra ID“ aus.
3. Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
4. Erstellen Sie eine neue App aus der Lucid-App (Alle Produkte) und benennen Sie sie in „Lucid für den Inhaltszugriff“ um.
   • Dadurch können Sie diese Lucid App in Entra ID von der Lucid SCIM for Admin-Verwaltungs-App unterscheiden, die Sie möglicherweise gemäß den obigen Anweisungen verwenden.
5. Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
6. Klicken Sie auf „Erste Schritte“.
7. Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ die Option „Automatisch“aus.
8. Geben Sie unter „ Admin “ https://users.lucid.app/scim/v2/azure ein. unter "Tenant URL".
9. Geben Sie das Bearer-Token unter „Geheimes Token“ ein, indem Sie das Token verwenden, das Sie in den oben beschriebenen Schritten von der Lucid-Kachel für den Inhaltszugriff erhalten haben.
10. Klicken Sie auf Verbindung testen.
    
11. Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.

Setzen, Bringen, Einrichten von SCIM für die Admin-Verwaltung

Die Gruppen, die Sie für SCIM zur Administratorverwaltung einrichten, werden zur Verwaltung von Lizenzen und detaillierten Administratorsteuerungen in großem Umfang verwendet, einschließlich Attributverwaltung (z. B. Kostenstelle, Region usw.). Diese Gruppen können auch verwendet werden, um Nutzende- und Lucid -Organisationsgruppen automatisch so bereitzustellen, dass sie die Unternehmenshierarchie widerspiegeln.

Erstellen Sie Benutzergruppen

Erstellen Sie neue oder zusätzliche Gruppen, indem Sie die folgenden Schritte ausführen:

1. Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite die Option „Entra ID“ aus.
2. Wählen Sie im Menü auf der linken Seite Gruppen aus.
3. Befolgen Sie die folgenden Schritte, um Lizensierte Nutzende-Gruppen zu erstellen.

Lizenzgruppen erstellen

1. Klicken Sie auf Neue Gruppe.
2. Aktualisieren Sie die folgenden Einstellungen:
   • Gruppenname: [Eingabe gewünschter Name hier]
   • Optional können Sie eine Gruppenbeschreibung eingeben.
3. Klicken Sie auf Erstellen.
4. Wiederholen Sie diese Schritte für so viele Lizenzgruppen, wie Sie möchten.

Weisen Sie Gruppen der Lucid for Admin-Verwaltungs-App zu.

Nun können Sie die im vorherigen Abschnitt erstellten Nutzengruppen der Lucid fior Admin-Verwaltungs-App zuweisen, indem Sie folgende Schritte befolgen:

1. Navigieren Sie in Entra ID zur Verwaltungs-App Lucid for Admin.
2. Klicken Sie auf Benutzer und Gruppen.
3. Befolgen Sie die restlichen Anweisungen in diesem Abschnitt, um beide Gruppen entsprechend zuzuweisen.

Weisen Sie Ihre Gruppe "Alle Benutzer" zu

Dies sollte die Gruppe sein, zu der alle aktuellen und neuen Benutzer in Ihrem Unternehmen automatisch hinzugefügt werden. Auf diese Weise können sich alle zugewiesenen Benutzer bei der Lucid Anwendung anmelden, vorausgesetzt, SAML wurde konfiguriert, und es wird verwendet, um alle Benutzer in dieser Gruppe in Ihrer standardmäßigen Lucid Organisationsgruppe bereitzustellen.

Um diese Gruppe "Alle Benutzer" einzurichten, gehen Sie folgendermaßen vor:

1. Klicken Sie auf Benutzer/Gruppe hinzufügen.
2. Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
3. Suchen Sie in der Entra ID nach Ihrer Gruppe "Alle Nutzende". 
   • In unserem Beispiel verwenden wir den Namen "Alle Benutzer", aber Ihrer Name wird wahrscheinlich anders heißen.
4. Wählen Sie die Gruppe aus.
5. Klicken Sie auf Auswählen.
6. Klicken Sie auf Zuweisen.
   

Ordnen Sie die Gruppe(n) „Lizensierte Nutzende“ zu

Diese Gruppen werden verwendet, um jedem Nutzer eine Lizenz in Lucid basierend auf seiner Gruppenzugehörigkeit zuzuweisen.

Um diese Gruppe "Lizenzierter Benutzer" einzurichten, gehen Sie folgendermaßen vor:

1. Klicken Sie auf Benutzer/Gruppe hinzufügen.
2. Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
3. Suche nach deiner gewünschten Lizenzgruppe.
4. Wählen Sie die Gruppe aus.
5. Klicken Sie auf Auswählen.
   
6. Klicken Sie in der unteren linken Ecke der Seite auf Zuweisen .

Testbereitstellung

Nachdem alle oben aufgeführten Einstellungen gespeichert wurden, testen Sie die Anwendung, um sicherzustellen, dass sie ordnungsgemäß funktioniert. Um dies zu tun:

1. Weisen Sie einen Testnutzde einer Ihrer Lizenzgruppen zu.
2. Öffnen Sie die Verwaltungs-AppLucid for Admin .
3. Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
4. Klicken Sie im Menü oben auf der Seite auf „Bereitstellung bei Bedarf“ .
5. Geben Sie den Namen des Testnutzde ein, den Sie der Lizenzierungsgruppe zugewiesen haben.
6. Klicken Sie auf „Bereitstellen“.

Wenn alles wie vorgesehen funktioniert, sehen Sie neben allen Schritten grüne Häkchen. Sie werden auch sehen, dass die geänderten Attribute erfolgreich Werte wie Benutzername, E-Mail usw. übernommen haben.

Wenn Sie die Häkchensymbole nicht sehen, überprüfen Sie die obigen Konfigurationsschritte. Wenn der Benutzer in Ihrem Test erfolgreich bereitgestellt wurde, fahren Sie mit dem nächsten Abschnitt fort.

Aktivieren der Bereitstellung in Microsoft Entra ID

Nachdem Sie die SCIM-Konfigurationsschritte abgeschlossen und einen Bereitstellungstest erfolgreich ausgeführt haben, können Sie die Bereitstellung aktivieren. Gehen Sie dazu wie folgt vor:

1. Navigieren Sie in Entra ID zurück zur Lucid for Admin Verwaltungs-App.
2. Öffnen Sie die Seite "Provisioning".
3. Klicken Sie auf Bereitstellung starten.
4. Warten Sie, während Entra ID Ihre Nutzende, Gruppen und Mitgliedschaften in Lucidbereitstellt.
   • Sobald der "Aktuelle Zyklusstatus" als 100% abgeschlossen angezeigt wird, fahren Sie mit dem nächsten Abschnitt fort.

Microsoft Entra ID-Gruppen als Organisationsgruppen in Lucid anzeigen

Überprüfen Sie noch einmal, ob Sie die erwartete Microsoft Entra ID für Admin-Verwaltungsgruppen als Organisationsgruppen in Lucidsehen – dies bestätigt, dass die Migration erfolgreich war. Um in Lucid auf die Seite „Organisationsgruppen“ zuzugreifen, befolgen Sie diese Schritte:

1. Navigieren Sie zurück zum Lucid Adminpanel.
2. Wählen Sie im linken Navigationsmenü Gruppen aus.
3. Klicken Sie im Dropdown-Menü auf Organisationsgruppen.

Wenn die Bereitstellung der Entra-ID abgeschlossen ist, was wir Ihnen empfehlen, bevor Sie mit diesem Abschnitt fortfahren, sollten Sie nun Ihre Microsoft Entra-ID-Gruppen aus der Lucid SCIM for Admin-Verwaltungs-App als Organisationsgruppen auf dieser Seite des Lucid -Adminbereichs sehen.

Konfigurieren der Lizenzeinstellungen für jede Gruppe

Sie sind jetzt an dem Punkt im Prozess, an dem Sie die Lizenzeinstellungen für jede Ihrer Organisationsgruppen konfigurieren können. Dies gewährleistet, dass Nutzende wie vorgesehen lizenziert oder delizenziert werden, wenn sie einer dieser Gruppen hinzugefügt oder aus ihr entfernt werden. Um auf die Lizenzeinstellungen zuzugreifen, befolgen Sie diese Schritte:

1. Navigieren Sie zum Lucid Adminpanel.
2. Wählen Sie im linken Navigationsmenü die Option Lizenzeinstellungen aus.
3. Klicken Sie im Dropdown-Menü auf Lucid Suite-Einstellungen.
4. Fahren Sie mit den entsprechenden Schritten unten fort, um die Lizenzeinstellungen für jede Organisationsgruppe anzupassen.

Lizenzeinstellung für lizenzierte Benutzergruppe eingerichtet:

1. Wählen Sie Ihre gewünschte Lizenzgruppe aus der Liste der Organisationsgruppen auf der linken Seite der Lizenzseite aus.
2. Wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Berechtigt für vollen Zugriff aus.
3. Wählen Sie unter "Benutzerdefinierte Berechtigungskriterien" die Option Sofortiger Zugriff aus.
4. Klicken Sie auf Änderungen speichern.
5. Wiederholen Sie diese Schritte für weitere Lizenzgruppen.

Sie haben nun alle Schritte zur erfolgreichen Konfiguration der Lucid for Admin-Verwaltungs-App abgeschlossen. Lizenzeinstellungen werden nun über die über SCIM erstellten Organisationsgruppen verwaltet.