Durch die Integration von Lucid in Azure können sich Ihre Benutzer mithilfe der SAML-Einzelanmeldung über Microsoft Entra ID authentifizieren. Azure bietet außerdem eine SCIM-Verbindung, mit der Sie Benutzer in Ihrem IDP bereitstellen können. Das folgende Tutorial führt Sie durch den Prozess der Integration von Azure mit Lucidchart und Lucidspark. Um diese Integration einzurichten, benötigen Sie Administratorrechte sowohl in Azure als auch in Lucid.

Kostenlos	Individuell	Team	Unternehmen	FedRAMP

Anweisungen zum Upgrade finden Sie im Artikel Lucid-Konto upgraden.

Richten Sie die Lucid-App (Alle Produkte) in Microsoft Azureein

Melden Sie sich bei Azure an.
Klicken Sie auf der Startseite im Navigationsmenü auf der linken Seite auf Entra ID .
Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
Klicken Sie oben links auf der Seite auf +Neue Bewerbung .
Suchen Sie nach „Lucid“ und wählen Sie die Kachel „Lucid (Alle Produkte)“ aus.
Klicken Sie auf Erstellen.

Die hier erstellte App wird sowohl für SAML als auch für SCIM verwendet.

Konfigurieren Sie die SAML-Integration für Lucid über das Azure-Portal

Führen Sie die folgenden Schritte aus, um die SAML-Integration für Lucid über das Azure-Portal zu konfigurieren:

In Azurblau:

Wählen Sie im Navigationsmenü auf der linken Seite der Microsoft Azure Startseite die Option „Entra ID“ aus.
Wählen Sie im Navigationsmenü auf der linken Seite Unternehmensanwendungen aus.
Öffnen Sie die Lucid-App (Alle Produkte).
Navigieren Sie in der App zu „Single Sign-on einrichten“.
Wählen Sie unter Single Sign-on-Modus die Option SAMLaus.
Wählen Sie „Bearbeiten“ in Ihrer grundlegenden SAML-Konfiguration aus.
Ändern Sie die Entity-ID in "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Wenn Sie sich in einer kommerziellen Umgebung befinden, aktualisieren Sie die URL URL "Antworten" und "Anmelden" so, dass sie den folgenden Angaben entsprechen:
- Standard-Antwort-URL-Link: https://lucid.app/saml/sso/<ihrdomainnamehier>
- Sekundärer Link zur Antwort-URL: https://www.lucidchart.com/saml/sso/< dein Domainname/hier>
- Anmelde-URL-Link: https://lucid.app/saml/sso/<yourdomainnamehere>
Wenn Sie sich in der FedRAMP-Umgebung befinden, finden Sie im FedRAMP-Übersichtsartikel Informationen zu Ihrer Anmelde-URL und der Standardantwort-URL, die Sie verwenden sollten.
Klicken Sie auf Speichern.
Bestätigen Sie, dass die Benutzerkennung “user.userprincipalname”. ist.
- Alle grundlegenden Attribute und Ansprüche sollten bereits standardmäßig eingerichtet sein.
Klicken Sie auf Speichern.
Wählen Sieunter„Federation Metadata XML“ „Download“ aus, um die IDP-Metadaten abzurufen.
- Öffnen Sie die XML-Datei (Metadaten) nicht. Sie werden die gespeicherte Datei in Lucid hochladen.

Hinweis: Wenn Sie über mehrere Domänennamen verfügen, empfehlen wir Ihnen, die Domäne auszuwählen, die für Ihre Benutzer am erkennbarsten ist. Stellen Sie dann sicher, dass die Domäne, die Sie in den Schritten 7 und 8 oben für Ihre Antwort-URLs und Anmelde-URL verwenden, mit der Domäne übereinstimmt, die Sie in Schritt 4 der folgenden Anweisungen als „Lucidchart-Anmelde-URL“ festgelegt haben.

In Lucid:

Wählen Sie Admin.
Klicken Sie im linken Menü auf Sicherheit.
Klicken Sie in den Dropdown-Optionen auf Authentifizierung.
Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren.
- Du kannst SAML erst aktivieren, wenn du deine Domain aufgefüllt und Metadaten hochgeladen hast.
Geben Sie unter „Lucidchart-Anmelde-URL“ Ihren Domainnamen ein.
Klicken Sie auf Änderungen speichern.
Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
Laden Sie die XML-Datei (Metadaten) hoch, die Sie von Azure heruntergeladen haben.
Klicken Sie auf SAML-Verbindung testen um zu überprüfen, ob Lucid ordnungsgemäß mit Azure kommuniziert.
- Die Verbindung funktioniert nur, wenn die Lucid-App (Alle Produkte) Ihrem Testbenutzer in Azure zugewiesen wurde. Sie können die App Benutzern im Abschnitt „Zuweisungen“ der App-Seite zuweisen. Navigieren Sie dazu auf der linken Seite zu „Benutzer und Gruppen“ und klicken Sie auf „Zuweisen“.
Navigieren Sie zurück zur Seite Sicherheit.
Markieren Sie das Kästchen neben "SAML-Authentifizierung zulassen".
Klicken Sie auf Änderungen speichern.

Sie haben die Möglichkeit, verschlüsselte Behauptungen für die Identitätsanbieter zu verwenden, die Sie für SAML zu Ihrem Lucid-Konto hinzufügen. Weitere Informationen finden Sie in unserem SAML- Übersichtsartikel.

Hinweis: Sie können die Standardauthentifizierungsmethode in Lucid auswählen, nachdem Sie oben die Methoden überprüft haben, die Sie als Anmeldeoptionen zulassen möchten. Benutzer werden aufgefordert, sich mit der Standardauthentifizierung anzumelden, die Sie auf der Seite "Sicherheit" eingerichtet haben.

Erstellen Sie Benutzer beim Anmelden mit SAML

Sobald Sie SAML mit Azure für Ihr Lucid-Konto konfiguriert haben, können Sie Just-In-Time-Provisioning einrichten, so dass Benutzer, denen ein Lucid-Zugang in Azure zugewiesen wurde und die kein Lucid-Konto haben, bei ihrer ersten Anmeldung ein Konto für sie erstellt bekommen.

Hinweis: Damit diese Art der Bereitstellung funktioniert, muss die Domänensteuerung aktiviert sein.

So aktivieren Sie die Erstellung neuer Benutzer für Benutzer, die der Anwendung zugewiesen sind:

Navigieren Sie zur Registerkarte „Eigenschaften“ auf Ihrer Lucid-Anwendungsseite (Alle Produkte) in Azure.
Blättern Sie zum Ende der Seite und schalten Sie die Option "Benutzerzuordnung erforderlich?" auf "Nein" um.
Klicken Sie Speichern .
Wählen Sie im Menü „Verwalten“ die Option „Benutzer und Gruppen“ aus.
Auswählen und Zuweisen von Benutzern und/oder Gruppen für den Zugriff auf die Anwendung Lucid (Alle Produkte) .

Anschließend können Sie die Just-In-Time-Bereitstellung im Abschnitt „Lizenzeinstellungen“ Ihres Lucid-Admin-Panelseinrichten .

Wenn Sie möchten, dass alle Benutzer mit Vollbearbeitungslizenzen auf Ihr Lucidchart-Konto zugreifen, wählen Sie die folgenden Einstellungen aus:
- Wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Berechtigt für vollen Zugriff aus.
- Wählen Sie unter "Benutzerdefinierte Berechtigungskriterien" die Option Sofortiger Zugriff aus.
Wenn Sie möchten, dass alle Benutzer als Benutzer mit eingeschränktem Zugriff eintreffen, wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Nur für eingeschränkten Zugriff berechtigt aus.
- Ihre Benutzer können weiterhin Vollbearbeitungslizenzen anfordern. Abhängig von der Einstellung "Wenn ein Benutzer eine Lizenz anfordert" können Sie festlegen, dass Benutzern auf Anfrage automatisch Lizenzen erteilt werden, oder Sie können festlegen, dass die Anfragen in Ihrer Benutzerliste in ausstehende Anfragen umgewandelt werden.

Hinweis: Es wird dringend empfohlen, ein Dialogfeld für benutzerdefinierte Anfragen zu verwenden, wenn Benutzer Lizenzen von einem Administrator anfordern.

Konfigurieren Sie SCIM mit der Anwendung Lucid (Alle Produkte).

Sie können SCIM verwenden, um Lucid-Benutzer vor ihrer ersten Anmeldung zu erstellen, und Lucid-Organisationsgruppen verwenden, um ihnen eine Lucid Suite-Lizenz zuzuweisen. Um Benutzer und Gruppen bereitzustellen, führen Sie die folgenden Schritte in der von Ihnen erstellten Lucid-App (Alle Produkte) aus. Wenn Sie die App Lucid (Alle Produkte) nicht in Microsoft Azureeingerichtet haben, sehen Sie die Schritte im obigen Abschnitt.

Anmerkung: Die Anweisungen in diesem Artikel zum Einrichten von SCIM sind relevant, wenn Sie SCIM zum ersten Mal für Ihr Lucid Enterprise-Konto einrichten. Wenn Sie SCIM bereits vor dem 22. Oktober 2024 verwendet haben, müssen Sie auf die neue Organisationsgruppenoberfläche migrieren. Weitere Informationen finden Sie in unserem Artikel Microsoft Azure Migration.

Bevor Sie SCIM konfigurieren, führen Sie die folgenden Schritte in Ihrem Lucid-Konto aus:

Vergewissern Sie sich, dass Sie über ein Enterprise-Konto mit einem aktuellen Tarif verfügen. Wenden Sie sich für ein Upgrade an den Vertrieb.
Wenden Sie sich an Ihren Lucid Customer Success Manager oder an den Support, um die Aktivierung von SCIM für Ihr Konto anzufordern.
Stellen Sie sicher, dass das automatische Upgrade in Ihren Lizenzierungseinstellungen aktiviert ist. Sie können kein Bearertoken generieren, um SCIM zu konfigurieren, wenn diese Einstellung nicht aktiviert ist. Sie können das automatische Upgrade nach dem Generieren eines Bearertokens deaktivieren, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Erstellen Sie Benutzergruppen

Erstellen Sie neue oder zusätzliche Gruppen, indem Sie die folgenden Schritte ausführen:

Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite die Option „Entra ID“ aus.
Wählen Sie im Menü auf der linken Seite Gruppen aus.
Führen Sie die folgenden Schritte aus, um sowohl eine Gruppe "Lucid Suite Licensed Users" als auch eine "Lucid Suite Limited Access Users"-Gruppe zu erstellen.

Erstellen Sie eine Gruppe „Lucid Suite Licensed Users“.

Klicken Sie auf Neue Gruppe.
Aktualisieren Sie die folgenden Einstellungen:
- Gruppenname: “Lucid Suite Licensed Users”
- Optional können Sie eine Gruppenbeschreibung eingeben.
Klicken Sie auf Erstellen.

Erstellen Sie eine Gruppe „Lucid Suite Limited Access Users“.

Klicken Sie auf Neue Gruppe.
Aktualisieren Sie die folgenden Einstellungen:
- Gruppenname: “Lucid Suite Limited Access Users”
- Optional können Sie eine Gruppenbeschreibung eingeben.
Klicken Sie auf Erstellen.

Weisen Sie der Lucid-App (Alle Produkte) Gruppen zu

Jetzt können Sie die Benutzergruppen, die Sie im vorherigen Abschnitt erstellt haben, der Lucid-App (Alle Produkte) zuweisen, indem Sie die folgenden Schritte ausführen:

Navigieren Sie zur App Lucid (Alle Produkte) in Microsoft Azure.
Klicken Sie auf Benutzer und Gruppen.
Befolgen Sie die restlichen Anweisungen in diesem Abschnitt, um beide Gruppen entsprechend zuzuweisen.

Weisen Sie Ihre Gruppe "Alle Benutzer" zu

Dies sollte die Gruppe sein, zu der alle aktuellen und neuen Benutzer in Ihrem Unternehmen automatisch hinzugefügt werden. Auf diese Weise können sich alle zugewiesenen Benutzer bei der Lucid-Anwendung anmelden, vorausgesetzt, SAML wurde konfiguriert, und es wird verwendet, um alle Benutzer in dieser Gruppe in Ihrer standardmäßigen Lucid-Organisationsgruppe bereitzustellen.

Anmerkung: Es gibt keine Begrenzung für die Anzahl der Benutzer, die Sie in dieser Gruppe innerhalb von Lucid haben können, da sie standardmäßig als Benutzer mit eingeschränktem Zugriff bereitgestellt werden. Benutzer können Mitglied in dieser Gruppe sein, bis sie das Unternehmen verlassen.

Um diese Gruppe "Alle Benutzer" einzurichten, gehen Sie folgendermaßen vor:

Klicken Sie auf Benutzer/Gruppe hinzufügen.
Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
Suchen Sie in Microsoft Azurenach Ihrer Gruppe "Alle Benutzer".
- In unserem Beispiel verwenden wir den Namen "Alle Benutzer", aber Ihrer Name wird wahrscheinlich anders heißen.
Wählen Sie die Gruppe aus.
Klicken Sie auf Auswählen.
Klicken Sie auf Zuweisen.

Weisen Sie die Gruppe „Licensed User“ zu

Diese Gruppe wird verwendet, um einem Benutzer eine Lizenz in Lucid zuzuweisen, die auf seiner Mitgliedschaft in der Gruppe basiert.

Anmerkung: Benutzer, die dieser Gruppe zugewiesen sind, können nicht auch einer anderen Gruppe mit "Eingeschränktem Zugriff", "Schreibgeschützt" oder "Delizenzierung" zugewiesen werden. Sie können einige verschiedene Gruppen verwenden, um Benutzer zu lizenzieren, aber Benutzer können jeweils nur einer Lizenz- oder Delizenzierungsgruppe in allen Gruppen angehören. Die einzige Ausnahme von dieser Regel ist die Gruppe "Alle Benutzer".

Um diese Gruppe "Lizenzierter Benutzer" einzurichten, gehen Sie folgendermaßen vor:

Klicken Sie auf Benutzer/Gruppe hinzufügen.
Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
Suchen Sie nach der Gruppe “Lucid Suite Licensed User” .
Wählen Sie die Gruppe aus.
Klicken Sie auf Auswählen.
Klicken Sie in der unteren linken Ecke der Seite auf Zuweisen .

Weisen Sie die Gruppe „Limited Access User“ zu

Diese Gruppe wird verwendet, um Benutzern die Lizenzierung aus der Gruppe "Lizenzierter Benutzer" zu entziehen, um Lizenzen für andere freizugeben.

Anmerkung: Benutzer, die dieser Gruppe zugewiesen sind, können nicht auch der Gruppe "Lizenzierter Benutzer" zugewiesen werden. Ähnlich wie in der obigen Gruppe können Sie einige verschiedene Gruppen verwenden, um Lizenzen von Benutzern zu entfernen, da jeder Benutzer jeweils nur einer Lizenz- oder Delizenzierungsgruppe in allen Gruppen angehören kann. Die einzige Ausnahme von dieser Regel ist die Gruppe "Alle Benutzer".

Klicken Sie auf Benutzer/Gruppe hinzufügen.
Klicken Sie unter „Benutzer und Gruppen“ auf „Keine ausgewählt“.
Suchen Sie nach der Gruppe “Lucid Suite Limited Access User” .
Wählen Sie die Gruppe aus.
Klicken Sie auf Auswählen.
Klicken Sie auf Zuweisen.

Wenn dies erfolgreich ist, sollten Ihre Gruppen in etwa wie folgt aussehen:

Abrufen des Bearer-Tokens und Aktivieren der SCIM-Bereitstellung

Abrufen des Bearer-Tokens und Konfigurieren der SCIM-Einstellungen in Lucid

Bevor Sie die SCIM-Bereitstellung in Microsoft Azureaktivieren, müssen Sie ein Bearertoken von Lucid abrufen und Ihre Gruppe "Alle Benutzer" von Ihrem Identitätsanbieter ausschließen. Gehen Sie dazu wie folgt vor:

Melden Sie sich bei Lucid als Kontoinhaber oder Kontoadministrator an.
Wählen Sie im Menü auf der linken Seite die Option Admin aus.
Klicken Sie im linken Navigationsmenü auf App-Integration .
Klicken Sie auf der Kachel SCIM auf Einstellungen.
Klicken Sie auf die Schaltfläche Gruppe angeben unter "Eine Gruppe von Ihrem Identitätsanbieter ausschließen".
Geben Sie den Namen der "All Users Group" aus Microsoft Azureein.
- Ihre "Gruppe aller Benutzer" wird höchstwahrscheinlich einen anderen Namen haben und es muss sich um einen exakten Text handeln, der mit dem Namen Ihrer AD-Gruppe übereinstimmt.
- Der Zweck dieser Einstellung besteht darin, dafür zu sorgen, dass Lucid keinen der Benutzer lizenziert, die zu dieser "All User Group" gehören, und dass Benutzer dieser Gruppe zusätzlich zu einer lizenzierten oder einer Delizenzierungsgruppe gehören können.
Klicken Sie auf Speichern.
Klicken Sie auf Token generieren.
- Wenn Token generieren nicht angeklickt werden kann, stellen Sie sicher, dass die Option "Konto automatisch aktualisieren, wenn keine Lizenzen mehr verfügbar sind" in Ihren Lizenzeinstellungen aktiviert ist, und versuchen Sie es erneut.

Aktivieren der SCIM-Bereitstellung

Um die SCIM-Bereitstellung in Microsoft Azure zu aktivieren, führen Sie diese Schritte aus:

Öffnen Sie die Lucid-App (Alle Produkte) .
Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
Klicken Sie auf „Erste Schritte“.
Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ die Option „Automatisch“aus.
Geben Sie unter „Administrator-Anmeldeinformationen“ unter „Mandanten-URL“ https://users.lucid.app/scim/v2/azure ein.
Geben Sie den Inhaber-Token unter „Geheimer Token“ ein, indem Sie den Token verwenden, den Sie in den obigen Schritten von Lucid erhalten haben.
Klicken Sie auf Verbindung testen.
Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.

Testbereitstellung

Nachdem alle oben aufgeführten Einstellungen gespeichert wurden, testen Sie die Anwendung, um sicherzustellen, dass sie ordnungsgemäß funktioniert. Um dies zu tun:

Weisen Sie der „Lucid Suite Licensed User Group“ einen Testbenutzer zu.
Öffnen Sie die Lucid-App (Alle Produkte) .
Wählen Sie im Navigationsmenü auf der linken Seite „Bereitstellung“ aus.
Klicken Sie im Menü oben auf der Seite auf „Bereitstellung bei Bedarf“ .
Geben Sie den Namen des Testbenutzers ein, den Sie der Lucid Suite Licensed User Group.
Klicken Sie auf „Bereitstellen“.

Die gleichen Schritte können zum Testen der „Limited Access User Group“ ausgeführt werden.

Wenn alles wie vorgesehen funktioniert, sehen Sie neben allen Schritten grüne Häkchen. Sie werden auch sehen, dass die geänderten Attribute erfolgreich Werte wie Benutzername, E-Mail usw. übernommen haben.

Provision-on-Demand-Test-für-Microsoft Azure-scim.png

Wenn Sie die Häkchensymbole nicht sehen, überprüfen Sie die obigen Konfigurationsschritte. Wenn der Benutzer in Ihrem Test erfolgreich bereitgestellt wurde, fahren Sie mit dem nächsten Abschnitt fort.

Aktivieren der Bereitstellung in Microsoft Azure

Nachdem Sie die SCIM-Konfigurationsschritte abgeschlossen und einen Bereitstellungstest erfolgreich ausgeführt haben, können Sie die Bereitstellung aktivieren. Gehen Sie dazu wie folgt vor:

Navigieren Sie zurück zur App "Lucid (Alle Produkte)" in Microsoft Azure.
Öffnen Sie die Seite "Provisioning".
Klicken Sie auf Bereitstellung starten.
Warten Sie, während Microsoft Azure Ihre Benutzer, Gruppen und Mitgliedschaften in Lucidbereitstellt.
- Sobald der "Aktuelle Zyklusstatus" als 100% abgeschlossen angezeigt wird, fahren Sie mit dem nächsten Abschnitt fort.

Anzeigen Microsoft Azure Gruppen als Organisationsgruppen in Lucid

Vergewissern Sie sich, dass die erwarteten Microsoft Azure Gruppen in Lucidals Organisationsgruppen angezeigt werden – dies bestätigt, dass die Migration erfolgreich war. Gehen Sie folgendermaßen vor, um auf die Seite "Organisationsgruppen" in Lucid zuzugreifen:

Navigieren Sie zurück zum Lucid-Admin-Panel.
Wählen Sie im linken Navigationsmenü Gruppen aus.
Klicken Sie im Dropdown-Menü auf Organisationsgruppen.

Wenn die Microsoft Azure Bereitstellung abgeschlossen ist, wie wir empfehlen, bevor Sie mit diesem Abschnitt fortfahren, sollten Sie Ihre Microsoft Azure Gruppen jetzt als Organisationsgruppen auf dieser Seite des Lucid -Admin-Bereichs sehen.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Anmerkung: Wenn Sie die Schritte zum Ausschließen der Gruppe "Alle Benutzer" in Microsoft Azure aus Organisationsgruppen erfolgreich ausgeführt haben, wird diese Gruppe nicht im Lucid -Admin-Bereich angezeigt. Alle Benutzer, die nicht zu einer der Organisationsgruppen hinzugefügt wurden, die Sie zum Lizenzieren oder Entlizenzieren von Benutzern erstellt haben, werden stattdessen automatisch der "Standardorganisationsgruppe" hinzugefügt.

Konfigurieren der Lizenzeinstellungen für jede Gruppe

Sie befinden sich nun in der Phase des Prozesses, in der Sie die Lizenzeinstellungen für jede Ihrer Organisationsgruppen konfigurieren können. Dadurch wird sichergestellt, dass Benutzer wie vorgesehen lizenziert oder delizenziert werden, wenn sie zu einer dieser Gruppen hinzugefügt oder daraus entfernt werden. Gehen Sie folgendermaßen vor, um auf die Lizenzeinstellungen zuzugreifen:

Navigieren Sie zum Lucid-Admin-Panel.
Wählen Sie im linken Navigationsmenü die Option Lizenzeinstellungen aus.
Klicken Sie im Dropdown-Menü auf Lucid Suite-Einstellungen.
Fahren Sie mit den entsprechenden Schritten unten fort, um die Lizenzeinstellungen für jede Organisationsgruppe anzupassen.

Lucid Suite-license-settings-for-licensed-users.png

Lizenzeinstellung für lizenzierte Benutzergruppe eingerichtet:

Klicken Sie in der Liste der Organisationsgruppen auf der linken Seite der Lizenzierungsseite auf Lucid Suite-lizenzierte Benutzer .
Wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Berechtigt für vollen Zugriff aus.
Wählen Sie unter "Benutzerdefinierte Berechtigungskriterien" die Option Sofortiger Zugriff aus.
Klicken Sie auf Änderungen speichern.

Lizenzeinstellung für Gruppe mit eingeschränktem Zugriff:

Klicken Sie in der Liste der Organisationsgruppen auf der linken Seite der Lizenzierungsseite auf Lucid Suite Limited Access Users .
Wählen Sie im Abschnitt "Zugriffsberechtigung" die Option Nur für eingeschränkten Zugriff berechtigt aus.
Klicken Sie auf Änderungen speichern.
In dem erscheinenden Pop-up-Fenster werden Sie darüber informiert, dass alle aktuellen und zukünftigen Mitglieder dieser Gruppe von Lucid delizenziert werden.
- Der Zweck dieser Gruppe besteht darin, Benutzer mit eingeschränktem Zugriff hier zu hosten, daher wird dies erwartet.
Wenn Sie die oben und in diesem Popup-Bestätigungsfenster genannten Bedingungen akzeptieren, klicken Sie auf Änderungen speichern.

Sie haben nun alle Schritte abgeschlossen, um die Lucid-App (Alle Produkte) erfolgreich zu konfigurieren. Lizenzeinstellungen werden nun über die über SCIM erstellten Organisationsgruppen verwaltet.

FAQ

Was ist der Unterschied zwischen Microsoft SSO und Azure SAML Sign-On?
Microsoft SSO und Azure SAML Sign-On werden beide über das Azure-Portal verwaltet. SAML verwendet das SAML2.0-Protokoll, während MS SSO OAuth2.0 OpenID verwendet. Im Allgemeinen gelten SAML-Einrichtungen als sicherer, da die Verschlüsselung auf der Transportschicht (SSL) erfolgt.

Was passiert mit dem Dokument, wenn ich eine Nutzende über SCIM auslizenziere?
Wenn Sie eine Nutzende über SCIM auslizenzieren oder löschen, müssen Sie deren Dokument auf eine andere Nutzende auf Ihrem Enterprise Konto übertragen.

Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die bei der Lizenzierung oder Löschung eines Benutzers automatisch übertragen werden. Sie können den Empfänger der übertragenen Dokumente ändern, indem Sie im Admin-Bereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse „Standardbesitzer ändern“ auswählen. Siehe den Screenshot unten als Referenz.

Wenn Sie auf Standardeigentümer ändern klicken, werden Sie auf die Seite "Compliance-Einstellungen" des Lucid Adminbereichs weitergeleitet, wo Sie den Standard-Dokumentbesitzer in Ihrem Konto ändern können. Weitere Informationen finden Sie im Artikel Lucid Adminbereich: Compliance-Einstellungen .
Ändern Sie den Empfänger von Dokumenten beim Löschen oder Delizenzieren von Benutzern über SCIM.png

Ressourcen

Um mehr über diese Funktion zu erfahren oder weitere Fragen zu stellen, sehen Sie sich die zusätzlichen Ressourcen unten an. Diese Ressourcen sind nur auf Englisch verfügbar.

Community-Beitrag

Anweisungen zum Aktualisieren des IDP-Metadatenzertifikats (Erneuern des SSO-Zertifikats)

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge