Aktivieren Sie Microsoft Entra ID SAML und SCIM in Lucid

Richten Sie die Lucid-App für Admin-Management in Microsoft Entra ID ein

1. Melden Sie sich bei Azure an.
2. Klicken Sie auf der Startseite im Navigationsmenü auf der linken Seite auf Entra ID.
3. Wählen Sie Enterprise-Anwendungen aus dem Navigationsmenü auf der linken Seite aus.
4. Klicken Sie oben links auf der Seite auf +Neue Anwendung.
5. Suchen Sie nach „Lucid“ und wählen Sie die Kachel Lucid (Alle Produkte) aus.
   • Sollten Sie planen, SCIM zu verwenden, empfehlen wir Ihnen, diese App in Entra ID als „Lucid für Admin-Management“ zu kennzeichnen, da es zwei empfohlene Lucid-Apps gibt, wenn Sie sich entscheiden, auch SCIM zu nutzen.
6. Klicken Sie auf Erstellen.

Die hier erstellte App wird sowohl für SAML als auch für SCIM verwendet.

Konfigurieren Sie die SAML-Integration für Lucid über das Azure-Portal

Um die SAML-Integration für Lucid über das Azure-Portal zu konfigurieren, folgen Sie diesen Schritten:

In Azure:

1. Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Entra ID aus.
2. Wählen Sie Enterprise-Anwendungen aus dem Navigationsmenü auf der linken Seite aus.
3. Öffnen Sie die Lucid App (Alle Produkte) und benennen Sie sie in „Lucid für Admin-Management“ um.
4. Navigieren Sie in der App zu „Single Sign-On einrichten“.
5. Unter „Single Sign-on Modus“ wählen Sie SAML aus.
6. Wählen Sie in Ihrer grundlegenden SAML-Konfiguration Bearbeiten aus. 
7. Ändern Sie die Entitäts-ID in „lucidchart.com“.
   • Die Standardeinstellung ist „lucid.app“, was nicht funktioniert.
8. Wenn Sie sich in einer kommerziellen Umgebung befinden, aktualisieren Sie die Antwort-URLs und die Anmelde-URL wie folgt: 
   • Standardlink zur Antwort-URL: https://lucid.app/saml/sso/<yourdomainnamehere>
   • Sekundärer Link zur Antwort-URL: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • Link zur Anmelde-URL: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Wenn Sie sich in der FedRAMP-Umgebung befinden, finden Sie im Artikel FedRAMP-Übersicht Ihre Anmelde-URL und die Standard-Antwort-URL, die Sie verwenden sollten.
10. Klicken Sie auf Speichern.
11. Bestätigen Sie, dass die Nutzenden-ID „user.userprincipalname“ ist. 
    • Alle grundlegenden Attribute und Ansprüche sollten standardmäßig bereits eingerichtet sein.
12. Klicken Sie auf Speichern.
13. Unter „Federation Metadata XML“ wählen Sie Herunterladen, um die IdP-Metadaten abzurufen. 
    • Öffnen Sie die XML-Datei (Metadaten) nicht. Sie laden die gespeicherte Datei in Lucid hoch.

In Lucid:

1. Wählen Sie Admin aus.
2. Klicken Sie im linken Menü auf Sicherheit.
3. Klicken Sie in den Dropdown-Optionen auf Authentifizierung.

4. Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu gelangen.

   • Sie können SAML erst aktivieren, wenn Sie Ihre Domain aufgefüllt und Metadaten hochgeladen haben.

     

5. Geben Sie unter „Lucidchart-Anmelde-URL“ Ihren Domainnamen ein.
   
6. Klicken Sie auf Änderungen speichern.
7. Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
8. Laden Sie die XML-Datei (Metadaten) hoch, die Sie von Entra ID heruntergeladen haben.
   • Wenn Sie bereits IdP-Metadaten von Entra ID haben, die zuvor in Lucid hochgeladen wurden, und diese aktualisieren müssen, folgen Sie den Anweisungen in unserem Artikel SAML-Übersicht.
9. Klicken Sie auf SAML-Verbindung testen, um zu überprüfen, ob Lucid ordnungsgemäß mit Microsoft Entra ID kommuniziert.
   • Die Verbindung funktioniert nur, wenn die Lucid für Admin-Management-App Ihrem Testnutzenden in Entra ID zugewiesen wurde. Im Abschnitt „Zuweisungen“ der App-Seite können Sie die App Nutzenden zuweisen. Navigieren Sie dazu auf der linken Seite zu „Nutzende und Gruppen“ und klicken Sie auf Zuweisen. 
10. Navigieren Sie zurück zur Seite „Sicherheit“. 
11. Markieren Sie das Kästchen neben „SAML-Authentifizierung zulassen“.
12. Klicken Sie auf Änderungen speichern.
    

Nach der Aktivierung von SAML in Lucid muss ein Kontoadmin eine einmalige Autorisierung in der Microsoft Entra ID-Konsole erteilen, um die Verbindung abzuschließen. Bis dies gewährt wird, werden Nutzende, die versuchen, sich anzumelden, möglicherweise dazu aufgefordert, ihren Admin zu kontaktieren.

Sie haben die Möglichkeit, verschlüsselte Aussagen für die Identitätsanbieter zu verwenden, die Sie für SAML zu Ihrem Lucid-Konto hinzufügen. Weitere Informationen finden Sie in unserem Artikel SAML-Übersicht.

Nutzende bei der Anmeldung mit SAML erstellen

Sobald Sie SAML mit Microsoft Entra ID für Ihr Lucid-Konto konfiguriert haben, können Sie die Just-in-Time-Bereitstellung so einrichten, dass für Nutzende, denen in Entra ID Zugriff auf Lucid zugewiesen wurde und die kein Lucid-Konto haben, bei ihrer ersten Anmeldung ein Konto erstellt wird.

Hinweis: Damit die JIT-Bereitstellung wie vorgesehen funktioniert, sollten Sie die Domain-Kontrolle aktiviert und die Methode zur Überprüfung von Nutzenden auf SAML eingestellt haben.

Um die Erstellung neuer Nutzender für der Anwendung zugewiesene Nutzende zu aktivieren:

1. Navigieren Sie zur Registerkarte „Eigenschaften“ auf der Seite Ihrer Lucid-Anwendung für die Admin-Verwaltung in Entra ID.
2. Scrollen Sie bis ganz nach unten und stellen Sie den Schalter für „Nutzendenzuweisung erforderlich?“ auf „Nein“. 
3. Klicken Sie auf Speichern.
4. Wählen Sie im Menü „Verwalten“ Nutzende und Gruppen aus. 
5. Wählen Sie Nutzende und/oder Gruppen aus und weisen Sie diese zu, um auf die Anwendung Lucid für Admin-Management zuzugreifen.

Anschließend können Sie die Just-In-Time-Bereitstellung im Abschnitt Lizenzeinstellungen Ihres Lucid Adminbereichs anpassen, je nachdem, welchen Zugriff Nutzende haben sollen. Hier sind die Optionen:

• Wenn Sie möchten, dass alle Nutzenden mit vollständigen Bearbeitungslizenzen zu Ihrem Lucidchart-Konto hinzugefügt werden, wählen Sie die folgenden Einstellungen:
  • Wählen Sie im Abschnitt „Zugriffsberechtigung“ Berechtigung für den vollständigen Zugriff aus.
  • Wählen Sie unter „Benutzerdefinierte Zulassungskriterien“ Sofortzugriff aus.
• Wenn Sie möchten, dass alle Nutzenden als Nutzende mit beschränktem Zugriff beitreten, wählen Sie im Abschnitt „Zugriffsberechtigung“ Berechtigung nur für beschränkten Zugriff aus.
  • Ihre Nutzenden können weiterhin Lizenzen mit vollständigen Bearbeitungsrechten anfordern. Je nach der Einstellung „Wenn Nutzende eine Lizenz beantragen“ können Lizenzen Nutzenden auf Anfrage automatisch gewährt werden, oder die Anfragen erscheinen als ausstehende Lizenzanfragen in Ihrer Nutzendenliste.

SCIM für die Lucid Suite in Entra ID konfigurieren

Sie können SCIM verwenden, um Lucid-Nutzende vor ihrer ersten Anmeldung zu erstellen, und Lucid-Organisationsgruppen nutzen, um ihnen eine Lucid Suite-Lizenz zuzuweisen. Um Nutzende und Gruppen bereitzustellen, befolgen Sie die nachstehenden Schritte in der von Ihnen erstellten Lucid für Admin-Management-App. Wenn Sie die Lucid für Admin-Management-App noch nicht in Entra ID eingerichtet haben, finden Sie die Schritte im obigen Abschnitt.

Bevor Sie SCIM konfigurieren, führen Sie die folgenden Schritte in Ihrem Lucid-Konto aus:

• Bestätigen Sie, dass Sie über ein Enterprise-Konto mit einem aktuellen Preisplan verfügen. Für ein Upgrade wenden Sie sich an den Vertrieb.
• Stellen Sie sicher, dass Auto-Upgrade in Ihren Lizenzierungseinstellungen aktiviert ist. Dies kann nur von Kontoinhaber*innen oder Admins mit den Rollen Abrechnungs-Admin und Kontoadmin durchgeführt werden. 
  • Sie können keine Bearer-Tokens generieren, um SCIM zu konfigurieren, wenn diese Einstellung nicht aktiviert ist. Möglicherweise möchten Sie die automatische Aktualisierung nach dem Generieren von Bearer-Tokens deaktivieren, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Sobald Sie die oben aufgeführten Schritte zur Vorkonfiguration befolgt haben, können Sie sowohl SCIM für Admin als auch SCIM für den Zugriff auf Inhalte für die Lucid Suite in Entra ID konfigurieren, indem Sie separate Bearer-Tokens in Lucid generieren und diese dann in Entra ID verwenden. Um mehr über die Unterschiede und den Nutzen der einzelnen Apps zu erfahren, lesen Sie unseren Artikel zur SCIM-Übersicht für Lucid.

Bearer-Tokens abrufen und SCIM-Einstellungen in Lucid konfigurieren

Bevor Sie die SCIM-Bereitstellung in Entra ID aktivieren, müssen Sie Bearer-Token von Lucid beziehen. Gehen Sie dafür wie folgt vor:

1. Melden Sie sich als Kontoinhaber*in oder Kontoadmin bei Lucid an.
2. Wählen Sie im Menü links Admin aus.
3. Klicken Sie im linken Navigationsmenü auf App-Integration.
4. Wählen Sie auf der entsprechenden SCIM-Kachel Einstellungen (oder Installieren) aus.
   • Um beide Apps einzurichten, müssen Sie den verbleibenden Schritten für SCIM für Admin-Management und SCIM für Inhaltszugriff separat folgen. Sie generieren für jede App ein separates Bearer-Token.
5. Klicken Sie auf SCIM aktivieren.
6. Klicken Sie auf Speichern.
7. Klicken Sie auf Token generieren.
   • Wenn Token generieren nicht anklickbar ist, stellen Sie sicher, dass die Option „Konto automatisch aktualisieren, wenn keine weiteren Lizenzen verfügbar sind“ in Ihren Lizenzeinstellungen aktiviert ist, und versuchen Sie es erneut.
8. Kopieren Sie das Bearer-Token.
9. Unter „Gruppen von Ihrem Identity Provider ausschließen“ klicken Sie ganz rechts auf Bearbeiten.
10. Geben Sie den Namen der Gruppe „Alle Nutzenden“ aus Entra ID sowie alle anderen Gruppen ein, die Sie ausschließen möchten.
    • Ihre Gruppe „Alle Nutzenden“ wird höchstwahrscheinlich anders heißen und muss exakt mit dem Namen Ihrer Microsoft Entra ID-Gruppe übereinstimmen (Groß-/Kleinschreibung wird nicht beachtet).
11. Klicken Sie auf Speichern.

Integration(en) konfigurieren und Bearer-Token(s) in Entra ID verwenden

Je nachdem, ob Sie SCIM für Admin-Management, SCIM für Inhaltszugriff oder beides verwenden möchten, unterscheiden sich die Schritte hier geringfügig.

Konfiguration für SCIM für Admin-Management

Um SCIM für die Admin-Management-Bereitstellung in Microsoft Entra ID zu aktivieren, folgen Sie diesen Schritten:

1. Öffnen Sie die App Lucid für Admin-Verwaltung.
2. Wählen Sie Provisioning aus dem Navigationsmenü auf der linken Seite aus.
3. Klicken Sie auf Los geht's.
4. Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ Automatisch aus.
5. Unter „Admin-Zugangsdaten“ geben Sie https://users.lucid.app/scim/v2/azure unter „Tenant-URL“ ein.
6. Geben Sie das von Lucid aus dem SCIM generierte Bearer-Token für die Admin-Verwaltung unter „Secret Token“ ein.
7. Klicken Sie auf Verbindung testen.
   
8. Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.

Konfiguration für SCIM für Inhaltszugriff

1. Melden Sie sich als Admin bei Entra ID an.
2. Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Entra ID aus.
3. Wählen Sie Enterprise-Anwendungen aus dem Navigationsmenü auf der linken Seite aus.
4. Erstellen Sie eine neue App aus der Lucid App (Alle Produkte) und benennen Sie sie in „Lucid für Inhaltszugriff“ um.
   • Dadurch können Sie diese Lucid-App in Entra ID von der App „Lucid SCIM für Admin-Management“ unterscheiden, die Sie möglicherweise anhand der obigen Anweisungen verwenden.
5. Wählen Sie Provisioning aus dem Navigationsmenü auf der linken Seite aus.
6. Klicken Sie auf Los geht's.
7. Wählen Sie im Dropdown-Menü „Bereitstellungsmodus“ Automatisch aus.
8. Unter „Admin-Zugangsdaten“ geben Sie https://users.lucid.app/scim/v2/azure unter „Tenant-URL“ ein.
9. Geben Sie das Bearer-Token unter „Geheimes Token“ ein, indem Sie das Token verwenden, das Sie in den obigen Schritten aus der Kachel „Lucid für Inhaltszugriff“ erhalten haben.
10. Klicken Sie auf Verbindung testen.
    
11. Wenn die Verbindung erfolgreich ist, klicken Sie auf Speichern.

SCIM für Admin-Management einrichten

Die Gruppen, die Sie für SCIM für Admin-Management einrichten, werden verwendet, um die Lizenzierung und detaillierte Admin-Kontrollen in großem Umfang zu verwalten, einschließlich der Attributverwaltung (z. B. Kostenstelle, Region usw.). Diese Gruppen können auch verwendet werden, um automatisch Nutzende und Lucid-Organisationsgruppen bereitzustellen, um die Unternehmenshierarchie widerzuspiegeln.

Nutzendengruppen erstellen

Erstellen Sie neue oder zusätzliche Gruppen, indem Sie die folgenden Schritte ausführen:

1. Wählen Sie im Navigationsmenü auf der linken Seite der Azure-Startseite Entra ID aus.
2. Wählen Sie im linken Menü Gruppen aus.
3. Folgen Sie den unten stehenden Schritten, um lizenzierte Nutzendengruppen zu erstellen.

Erstellen Sie Lizenzierungsgruppen

1. Klicken Sie auf Neue Gruppe.
2. Aktualisieren Sie die folgenden Einstellungen:
   • Gruppenname: [Geben Sie hier den gewünschten Namen ein]
   • Optional können Sie eine Gruppenbeschreibung eingeben.
3. Klicken Sie auf Erstellen.
4. Wiederholen Sie diese Schritte für so viele Lizenzierungsgruppen, wie Sie möchten.

Weisen Sie der „Lucid für Admin-Management“-App Gruppen zu

Jetzt können Sie die Nutzendengruppen, die Sie im vorherigen Abschnitt erstellt haben, der App „Lucid für Admin-Management“ zuweisen, indem Sie die folgenden Schritte ausführen:

1. Navigieren Sie zur Lucid-App für die Admin-Verwaltung in Entra ID.
2. Klicken Sie auf Nutzende und Gruppen.
3. Folgen Sie den verbleibenden Anweisungen in diesem Abschnitt, um beide Gruppen entsprechend zuzuweisen.

Weisen Sie Ihre Gruppe „Alle Nutzenden“ zu

Dies sollte die Gruppe sein, zu der alle aktuellen und neuen Nutzenden in Ihrem Unternehmen automatisch hinzugefügt werden. Auf diese Weise können sich alle zugewiesenen Nutzenden in der Lucid App anmelden, vorausgesetzt, SAML wurde konfiguriert, und es wird verwendet, um alle Nutzenden in dieser Gruppe in Ihrer standardmäßigen Lucid Organisationsgruppe bereitzustellen.

Um diese Gruppe „Alle Nutzenden“ einzurichten, folgen Sie diesen Schritten:

1. Klicken Sie auf Nutzende/Gruppe hinzufügen.
2. Klicken Sie unter „Nutzende und Gruppen“ auf Keine ausgewählt.
3. Suchen Sie nach Ihrer Gruppe „Alle Nutzende“ in Entra ID. 
   • Für unser Beispiel verwenden wir den Namen „Alle Nutzenden“, aber Ihrer wird wahrscheinlich anders lauten.
4. Wählen Sie die Gruppe.
5. Klicken Sie auf Auswählen.
6. Klicken Sie auf Zuweisen.
   

Weisen Sie die Gruppe(n) „Lizenzierte Nutzende“ zu

Diese Gruppen werden verwendet, um Nutzenden basierend auf ihrer Mitgliedschaft in der Gruppe eine Lizenz in Lucid zuzuweisen.

Um diese Gruppe „Lizenzierte Nutzende“ einzurichten, folgen Sie diesen Schritten:

1. Klicken Sie auf Nutzende/Gruppe hinzufügen.
2. Klicken Sie unter „Nutzende und Gruppen“ auf Keine ausgewählt.
3. Suchen Sie nach Ihrer gewünschten Lizenzgruppe.
4. Wählen Sie die Gruppe.
5. Klicken Sie auf Auswählen.
   
6. Klicken Sie unten links auf der Seite auf Zuweisen .

Lizenzerteilung testen

Nachdem alle oben beschriebenen Einstellungen gespeichert wurden, testen Sie die Anwendung, um sicherzustellen, dass sie ordnungsgemäß funktioniert. Gehen Sie dafür wie folgt vor:

1. Weisen Sie einer Ihrer Lizenzierungsgruppen eine*n Testnutzende*n zu.
2. Öffnen Sie die Lucid for admin management -App.
3. Wählen Sie Provisioning aus dem Navigationsmenü auf der linken Seite aus.
4. Klicken Sie im Menü oben auf der Seite auf Bereitstellung bei Bedarf.
5. Geben Sie den Namen des/der Testnutzenden ein, den Sie der Lizenzierungsgruppe zugewiesen haben.
6. Klicken Sie auf Bereitstellen.

Wenn alles wie vorgesehen funktioniert, sehen Sie neben allen Schritten grüne Häkchen. Sie sehen außerdem, dass die geänderten Attribute Werte wie Name des/der Nutzenden, E-Mail usw. erfolgreich übertragen haben.

Wenn Sie die Häkchen-Symbole nicht sehen, überprüfen Sie die oben genannten Konfigurationsschritte. Wenn die Nutzenden in Ihrem Test erfolgreich bereitgestellt wurden, fahren Sie mit dem nächsten Abschnitt fort.

Bereitstellung in Microsoft Entra ID aktivieren

Nachdem Sie die Schritte zur SCIM-Konfiguration abgeschlossen und erfolgreich einen Lizenzerteilungstest durchgeführt haben, können Sie die Lizenzerteilung aktivieren. Um dies zu tun:

1. Navigieren Sie zurück zur App „Lucid für Admin-Management“ in Entra ID.
2. Öffnen Sie die Seite „Bereitstellung“.
3. Klicken Sie auf Bereitstellung starten.
4. Warten Sie, während Entra ID Ihre Nutzenden, Gruppen und Mitgliedschaften in Lucid bereitstellt.
   • Sobald der „Aktuelle Zyklusstatus“ als zu 100 % abgeschlossen angezeigt wird, fahren Sie mit dem nächsten Abschnitt fort.

Microsoft Entra ID-Gruppen als Organisationsgruppen in Lucid anzeigen

Vergewissern Sie sich, dass Sie die erwarteten Microsoft Entra ID-Gruppen für die Admin-Verwaltung als Organisationsgruppen in Lucid sehen – dies bestätigt, dass die Migration erfolgreich war. Gehen Sie folgendermaßen vor, um in Lucid auf die Seite Organisationsgruppen zuzugreifen:

1. Navigieren Sie zurück zum Lucid Adminbereich.
2. Wählen Sie im linken Navigationsmenü Gruppen aus.
3. Klicken Sie im Dropdown-Menü auf Organisationsgruppen.

Wenn die Entra ID-Bereitstellung abgeschlossen ist, was wir vor dem Fortfahren mit diesem Abschnitt als sicherzustellen empfehlen, sollten Sie nun Ihre Microsoft Entra ID-Gruppen aus der App „Lucid SCIM für Admin-Management“ als Organisationsgruppen auf dieser Seite des Lucid-Adminbereichs sehen.

Wenn Sie die Schritte zum Ausschließen der Gruppe „Alle Nutzende“ (und aller anderen zutreffenden Gruppen) in Entra ID von Organisationsgruppen erfolgreich befolgt haben, sehen Sie diese Gruppe nicht im Lucid-Adminbereich. Alle Nutzenden, die nicht zu einer der von Ihnen erstellten Organisationsgruppen hinzugefügt wurden, um Nutzende zu lizenzieren, werden stattdessen automatisch zur „Standard-Organisationsgruppe“ hinzugefügt.

Lizenzeinstellungen für jede Gruppe konfigurieren

Sie sind nun an dem Punkt im Prozess angelangt, an dem Sie die Lizenzeinstellungen für jede Ihrer Organisationsgruppen konfigurieren können. Dies stellt sicher, dass Nutzende wie vorgesehen lizenziert oder deren Lizenz entzogen wird, wenn sie einer dieser Gruppen hinzugefügt oder aus ihnen entfernt werden. Um auf die Lizenzeinstellungen zuzugreifen, folgen Sie diesen Schritten:

1. Navigieren Sie zum Lucid Adminbereich.
2. Wählen Sie im linken Navigationsmenü Lizenzeinstellungen aus.
3. Klicken Sie im Dropdown-Menü auf Lucid Suite-Einstellungen.
4. Fahren Sie mit den entsprechenden Schritten unten fort, um die Lizenzeinstellungen für jede Organisationsgruppe anzupassen.

Lizenzeinstellung für die Gruppe lizenzierter Nutzender eingerichtet:

1. Wählen Sie Ihre gewünschte Lizenzierungsgruppe aus der Liste der Organisationsgruppen auf der linken Seite der Lizenzierungsseite aus.
2. Wählen Sie im Abschnitt „Zugriffsberechtigung“ Berechtigt für vollen Zugriff aus.
3. Wählen Sie unter „Benutzerdefinierte Zulassungskriterien“ Sofortzugriff aus.
4. Klicken Sie auf Änderungen speichern.
5. Wiederholen Sie diese Schritte für alle weiteren Lizenzgruppen.

Sie haben nun alle Schritte abgeschlossen, um die Lucid App für Admin-Management erfolgreich zu konfigurieren. Lizenzeinstellungen werden nun über die über SCIM erstellten Organisationsgruppen verwaltet.