Durch die Integration von Lucid in Azure können sich Ihre Benutzer mithilfe der SAML-Einzelanmeldung über Azure authentifizieren. Azure bietet außerdem eine SCIM-Verbindung, mit der Sie Benutzer in Ihrem IDP bereitstellen können. Das folgende Tutorial führt Sie durch den Prozess der Integration von Azure mit Lucidchart und Lucidspark. Um diese Integration einzurichten, benötigen Sie Administratorrechte sowohl in Azure als auch in Lucid.

Diese Integration ist nur für Enterprise-Konten verfügbar. Anweisungen zum Upgrade finden Sie im Artikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Konfigurieren Sie die SAML-Integration für Lucid über das Azure-Portal

Führen Sie die folgenden Schritte aus, um die SAML-Integration für Lucid über das Azure-Portal zu konfigurieren:

In Azurblau:

Melden Sie sich bei Azure an.
Klicken Sie auf der Startseite im Navigationsmenü auf der linken Seite auf Azure Active Directory .
Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
Klicken Sie oben links auf der Seite auf +Neue Bewerbung .
Suchen Sie nach „Lucid“ und wählen Sie die Kachel „Lucid (Alle Produkte)“ aus.
Klicken Sie auf Erstellen.
Navigieren Sie in der App zu „Single Sign-on einrichten“.
Wählen Sie unter Single Sign-on-Modus die Option SAMLaus.
Wählen Sie Bearbeiten für Ihre SAML-Basiskonfiguration. Ihre Einstellungen in Azure sollten wie im folgenden Beispiel aussehen:
- Entitäts-ID: lucidchart.com
- Standard-Antwort-URL-Link: https://lucid.app/saml/sso/<ihrdomainnamehier>
- Sekundärer Link zur Antwort-URL: https://www.lucidchart.com/saml/sso/< dein Domainname/hier>
- Anmelde-URL-Link: https://lucid.app/saml/sso/<yourdomainnamehere>
Klicken Sie auf Speichern.
Conbestätigen Sie, dass der Benutzeridentifikator "user.userprincipalname" ist.
- Alle grundlegenden Attribute und Ansprüche sollten bereits standardmäßig eingerichtet sein.
Klicken Sie auf Speichern.
Wählen Sieunter„Federation Metadata XML“ „Download“ aus, um die IDP-Metadaten abzurufen.
- Öffnen Sie die XML-Datei (Metadaten) nicht. Sie werden die gespeicherte Datei in Lucid hochladen.

In Lucid:

Wählen Sie Admin.
Klicken Sie im linken Menü auf Identitätsmanagement .
Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren.
- Du kannst SAML erst aktivieren, wenn du deine Domain aufgefüllt und Metadaten hochgeladen hast.
Geben Sie unter „Lucidchart-Anmelde-URL“ Ihren Domainnamen ein.
Klicken Sie auf Änderungen speichern.
Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
Laden Sie die XML-Datei (Metadaten) hoch, die Sie von Azure heruntergeladen haben.
Klicken Sie auf SAML-Verbindung testen um zu überprüfen, ob Lucid ordnungsgemäß mit Azure kommuniziert.
- Die Verbindung funktioniert nur, wenn die Lucid-App (Alle Produkte) Ihrem Testbenutzer in Azure zugewiesen wurde. Sie können die App Benutzern im Abschnitt „Zuweisungen“ der App-Seite zuweisen. Navigieren Sie dazu auf der linken Seite zu „Benutzer und Gruppen“ und klicken Sie auf „Zuweisen“.
Navigieren Sie zurück zur Seite Identitätsmanagement.
Markieren Sie das Kästchen neben "SAML-Authentifizierung zulassen".
Klicken Sie auf Änderungen speichern.

Hinweis: Du kannst die Standardauthentifizierungsmethode in Lucid wählen, nachdem du oben die Methoden aktiviert hast, die du als Anmeldeoptionen zulassen möchtest. Benutzer werden aufgefordert, sich mit der Standardauthentifizierung anzumelden, die du auf der Identitätsverwaltungsseite eingerichtet hast.

Erstellen Sie Benutzer beim Anmelden mit SAML

Sobald Sie SAML mit Azure für Ihr Lucid-Konto konfiguriert haben, können Sie Just-In-Time-Provisioning einrichten, so dass Benutzer, denen ein Lucid-Zugang in Azure zugewiesen wurde und die kein Lucid-Konto haben, bei ihrer ersten Anmeldung ein Konto für sie erstellt bekommen.

Hinweis: Damit diese Art der Bereitstellung funktioniert, muss die Domänensteuerung aktiviert sein.

So aktivieren Sie die Erstellung neuer Benutzer für Benutzer, die der Anwendung zugewiesen sind:

Navigieren Sie zur Registerkarte „Eigenschaften“ auf Ihrer Lucid-Anwendungsseite (Alle Produkte) in Azure.
Blättern Sie zum Ende der Seite und schalten Sie die Option "Benutzerzuordnung erforderlich?" auf "Nein" um.
Klicken Sie Speichern .
Wählen Sie im Menü „Verwalten“ die Option „Benutzer und Gruppen“ aus.
Auswählen und Zuweisen von Benutzern und/oder Gruppen für den Zugriff auf die Anwendung Lucid (Alle Produkte) .

Anschließend können Sie die Just-In-Time-Bereitstellung im Abschnitt „Lizenzeinstellungen“ Ihres Lucid-Admin-Panelseinrichten .

Wenn Sie möchten, dass alle Benutzer Ihrem Lucid-Team mit Vollversionslizenzen beitreten, setzen Sie die Einstellung für „Wenn ein neuer Benutzer einem Team beitritt“ auf „Lizenz automatisch gewähren“.
Wenn Sie möchten, dass alle Benutzer als Benutzer mit eingeschränktem Zugriff kommen, setzen Sie die Einstellung für „Wenn ein neuer Benutzer einem Team beitritt“ auf „Nicht automatisch gewähren“. Ihre Benutzer können dann vollständige Bearbeitungslizenzen anfordern. Abhängig von der Einstellung „Wenn ein Benutzer eine Lizenz anfordert“ können Sie Benutzern automatisch Lizenzen auf deren Anfrage gewähren lassen oder die Anfragen in ausstehende Anfragen in Ihrer Benutzerliste umwandeln.

Hinweis: Wir empfehlen dringend, dass du einen benutzerdefinierten Anforderungsdialog hast, falls du Benutzer hast, die Lizenzen von einem Administrator anfordern.

Konfigurieren Sie SCIM mit der Anwendung Lucid (Alle Produkte).

Richten Sie die Lucid SCIM-Integration ein, indem Sie die Lucid-App (Alle Produkte) aus der Azure AD-Galerie verwenden. Mit SCIM können Sie Lucid-Benutzer vor der ersten Anmeldung anlegen und ihnen einen bestimmten Lizenztyp zuweisen.

Bevor Sie SCIM konfigurieren, müssen Sie Folgendes tun:

Bestätigen Sie, dass Sie über ein Enterprise-Konto mit einem aktuellen Preisplan verfügen. Für ein Upgrade wenden Sie sich bitte an unser Vertriebsteam.
Wenden Sie sich an Ihren Lucid Customer Success Manager oder an den Support, um die Aktivierung von SCIM für Ihr Konto zu beantragen.

Sobald Sie die oben aufgeführten Vorkonfigurationsschritte abgeschlossen haben, konfigurieren Sie SCIM für Lucid in Azure, indem Sie die folgenden Schritte ausführen:

Melden Sie sich bei Azure an.
Klicken Sie auf der Startseite im Navigationsmenü auf der linken Seite auf Azure Active Directory .
Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
Klicken Sie oben links auf der Seite auf +Neue Bewerbung .
Suchen Sie nach „Lucid“ und wählen Sie die Kachel „Lucid (Alle Produkte)“ aus.
Klicken Sie auf Erstellen.

Erstellen Sie App-Rollen

So erstellen Sie App-Rollen:

Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Azure Active Directory aus.
Klicken Sie im Navigationsmenü auf der linken Seite auf App-Registrierungen .
Wählen Sie die Registerkarte Alle Anwendungen .
Klicken Sie auf die Lucid-App (Alle Produkte) .

Konfigurieren Sie die App-Rolle „Lizenzierter Benutzer“.

Wählen Sie im Menü auf der linken Seite App-Rollen aus.
Klicken Sie in den vorhandenen App-Rollen auf Benutzer .
Aktualisieren Sie die folgenden Einstellungen. Der Text muss genau wie unten gezeigt eingegeben werden:
- Anzeigename: Änderung von „Benutzer“ zu „Lizenzierter Benutzer“
- Wert: Geben Sie den Wert „true“ ein.
- Beschreibung: Wechsel von „Benutzer“ zu „Lizenzierter Benutzer“
Klicken Sie auf „Übernehmen“.

Konfigurieren Sie die App-Rolle „Benutzer mit eingeschränktem Zugriff“.

Wählen Sie im Menü auf der linken Seite App-Rollen aus.
Klicken Sie in den vorhandenen App-Rollen auf msiam_access .
Aktualisieren Sie die folgenden Einstellungen. Der Text muss genau wie unten gezeigt eingegeben werden:
- Anzeigename: Änderung von „msiam_access“ zu „Limited Access“
- Wert: Geben Sie den Wert „false“ ein.
- Beschreibung: Änderung von „msiam_access“ zu „Limited Access“
Klicken Sie auf „Übernehmen“.

Erstellen Sie Benutzergruppen

Erstellen Sie neue oder zusätzliche Gruppen, indem Sie die folgenden Schritte ausführen:

Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Azure Active Directory aus.
Klicken Sie im Navigationsmenü auf der linken Seite auf Gruppen .

Erstellen Sie eine Gruppe „Lucid Suite-lizenzierte Benutzer“.

Klicken Sie auf Neue Gruppe.
Aktualisieren Sie die folgenden Einstellungen:
- Gruppenname: „Lucid Suite-lizenzierte Benutzer“
- Geben Sie eine Gruppenbeschreibung ein (optional)
Klicken Sie auf Erstellen.

Erstellen Sie eine Gruppe „Lucid Suite Limited Access Users“.

Klicken Sie auf Neue Gruppe.
Aktualisieren Sie die folgenden Einstellungen:
- Gruppenname: „Lucid Suite Limited Access Users“
- Geben Sie eine Gruppenbeschreibung ein (optional)
Klicken Sie auf Erstellen.

Weisen Sie der Lucid-App (Alle Produkte) Gruppen zu

Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Azure Active Directory aus.
Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
Öffnen Sie die Lucid-App (Alle Produkte) .
Klicken Sie auf Benutzer und Gruppen.

Weisen Sie die Gruppe „Lizenzierter Benutzer“ zu

Klicken Sie auf Benutzer/Gruppe hinzufügen.
Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
Suchen Sie nach der Gruppe „Lucid Suite Licensed User“.
Wählen Sie die Gruppe aus und klicken Sie auf „Auswählen“.
Klicken Sie unter „Rolle auswählen“ auf „ Keine ausgewählt“.
Wählen Sie „Lizenzierter Benutzer“aus.
Klicken Sie auf Auswählen.
Klicken Sie auf Zuweisen.

Weisen Sie die Gruppe „Benutzer mit eingeschränktem Zugriff“ zu

Klicken Sie auf Benutzer/Gruppe hinzufügen.
Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
Suchen Sie nach der Gruppe „Lucid Suite Limited Access User“.
Wählen Sie die Gruppe aus und klicken Sie auf „Auswählen“.
Klicken Sie unter „Rolle auswählen“ auf „ Keine ausgewählt“.
Wählen Sie „Eingeschränkter Zugriff“aus.
Klicken Sie auf Auswählen.
Klicken Sie auf Zuweisen.

Erstellen Sie Ausdrucksattributzuordnungen

Erhalten Sie einen Inhaber-Token von Lucid

Bevor Sie Ausdrucksattributzuordnungen in Azure erstellen, müssen Sie ein Inhabertoken von Lucid erhalten. Um dies zu tun:

Melden Sie sich bei Lucid als Kontoinhaber oder Teamadministrator an.
Wählen Sie im Navigationsmenü auf der linken Seite „Admin“ aus.
Klicken Sie im Navigationsmenü auf der linken Seite auf App-Integration .
Klicken Sie unter „SCIM“ auf „ Einstellungen“.
Wenn noch kein Inhabertoken vorhanden ist, klicken Sie auf Token generieren.
- Wenn „Token generieren“ nicht anklickbar ist, stellen Sie sicher, dass die Option „Konto automatisch aktualisieren, wenn keine Lizenzen mehr verfügbar sind“ aktiviert ist, und versuchen Sie es erneut.

Erstellen Sie eine Ausdrucksattributzuordnung

Nachdem Sie den Inhabertoken von Lucid erhalten haben, führen Sie die folgenden Schritte aus:

Öffnen Sie die Lucid-App (Alle Produkte) .
Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
Klicken Sie auf „Erste Schritte“.
Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ die Option „Automatisch“aus.
Geben Sie unter „Administratoranmeldeinformationen“ https://users.lucid.app/scim/v2/azure ein unter „Mieter-URL“.
Geben Sie den Inhaber-Token unter „Geheimer Token“ ein, indem Sie den Token verwenden, den Sie in den obigen Schritten von Lucid erhalten haben.
Klicken Sie auf Verbindung testen.
Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.
Klicken Sie unter „Zuordnungen“ auf Azure Active Directory-Benutzer bereitstellen.
Klicken Sie unten auf der Seite auf Neue Zuordnung hinzufügen .
Geben Sie im Dialogfenster „Attribut bearbeiten“ folgende Werte ein:
- Zuordnungstyp: „Ausdruck“
- Ausdruck: „Switch(SingleAppRoleAssignment([appRoleAssignments]), , „Licensed User“, „True“, „Limited Access“, „False“)“
- Zielattribut: „urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses:Lucidchart“
Klicken Sie auf OK.
Klicken Sie auf Speichern.

Wiederholen Sie die Schritte 12–15, um eine zusätzliche Ausdruckszuordnung zu erstellen. Wählen Sie anstelle des Lucidchart-Zielattributs das Attribut aus, das mit „Lucidspark“ endet.

Testbereitstellung

Nachdem alle oben aufgeführten Einstellungen gespeichert wurden, testen Sie die Anwendung, um sicherzustellen, dass sie ordnungsgemäß funktioniert. Um dies zu tun:

Weisen Sie der „Lucid Suite Licensed User Group“ einen Testbenutzer zu.
Öffnen Sie die Lucid-App (Alle Produkte) .
Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
Klicken Sie im Menü oben auf der Seite auf „Bereitstellung bei Bedarf“ .
Geben Sie den Namen des Testbenutzers ein, den Sie der lizenzierten Lucid Suite-Benutzergruppe zugewiesen haben.
Klicken Sie auf „Bereitstellen“.

Die gleichen Schritte können zum Testen der „Benutzergruppe mit eingeschränktem Zugriff“ ausgeführt werden.

Wenn alles wie vorgesehen funktioniert, sehen Sie:

Grüne Häkchen neben allen Schritten
Die Zielattribute Lucidchart und Lucidspark = „True“

Wenn einer dieser Punkte nicht eingetreten ist, überprüfen Sie die obigen Konfigurationsschritte.

FAQ

Was ist der Unterschied zwischen Microsoft SSO und Azure SAML Sign-On?
Microsoft SSO und Azure SAML Sign-On werden beide über das Azure-Portal verwaltet. SAML verwendet das SAML2.0-Protokoll, während MS SSO OAuth2.0 OpenID verwendet. Im Allgemeinen gelten SAML-Einrichtungen als sicherer, da die Verschlüsselung auf der Transportschicht (SSL) erfolgt.

Was passiert mit Dokumenten, wenn ich einem Benutzer über SCIM die Lizenz entziehe?
Wenn Sie einem Benutzer über SCIM die Lizenz entziehen oder ihn löschen, müssen Sie dessen Dokumente auf einen anderen Benutzer in Ihrem Enterprise-Konto übertragen. Dies gilt nicht bei der Deaktivierung von Benutzern.

Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die automatisch übertragen werden, wenn einem Benutzer die Lizenz entzogen oder gelöscht wird. Sie können den Empfänger der übertragenen Dokumente ändern, indem Sie im Admin-Panel zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse die Option Standardeigentümer ändern auswählen. Siehe den Screenshot unten als Referenz.

Wenn Sie auf „Standardeigentümer ändern“ klicken, werden Sie zur Seite „Dokument- und Ordnereinstellungen“ des Admin-Panels von Lucid weitergeleitet, wo Sie den Standardeigentümer des Dokuments in Ihrem Konto ändern können. Weitere Informationen finden Sie im Lucid-Admin-Panel: Artikel zu Dokumenten und Ordnern .
Ändern Sie den Empfänger von Dokumenten beim Löschen oder Delizenzieren von Benutzern über SCIM.png

Verwandte Beiträge