Durch die Integration von Lucid mit OneLogin können sich Ihre Benutzer sicher mit SAML Single Sign-On über OneLogin authentifizieren. Die SCIM-Integration ermöglicht es Administratoren, Benutzer in OneLogin selbst zu erstellen und Benutzer bereitzustellen bzw. die Bereitstellung aufzuheben, ohne sich bei Lucid anmelden zu müssen. Um diesen Vorgang abzuschließen, benötigen Sie Administratorrechte sowohl in Lucid als auch in OneLogin.

Diese Integration ist nur für Enterprise-Konten verfügbar. Anweisungen zum Upgrade finden Sie im Artikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Konfigurieren Sie die SAML-Integration für Lucidchart

In OneLogin:

Durchsuchen Sie "Anwendungen", und fügen Sie die Anwendung Lucidchart zu Ihrer OneLogin-Instanz hinzu.
Navigieren Sie zur Registerkarte "Konfiguration" und geben Sie unter "Anwendungsdetails" Ihre Domäne ein".
Klicken Sie auf Speichern.
Gehen Sie zur Registerkarte SSO und geben Sie eine SHA-256-Verschlüsselung an.
Klicken Sie auf Speichern.
Klicken Sie in der oberen rechten Ecke auf Weitere Aktionen.
Wählen Sie aus der Dropdown-Liste SAML-Metadaten , um die OneLogin-Metadaten herunterzuladen.
- Dies wird als XML-Datei mit Metadaten heruntergeladen, die Anweisungen enthalten, die Lucid für die Kommunikation mit OneLogin benötigt. Sie werden diese Datei auf Lucid hochladen.

In Lucid:

Wählen Sie Admin.
Klicken Sie im linken Menü auf Identitätsmanagement .
Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren.
- Sie können SAML erst aktivieren, wenn Sie Ihre Domain ausgefüllt und Metadaten hochgeladen haben.
Geben Sie unter „Lucidchart-Anmelde-URL“ Ihren Domainnamen ein.
Klicken Sie auf Änderungen speichern.
Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
Laden Sie die XML-Datei (Metadaten) hoch, die Sie von OneLogin heruntergeladen haben.
Klicken Sie auf SAML-Verbindung testen , um zu überprüfen, ob Lucid ordnungsgemäß mit OneLogin kommuniziert.
- Die Verbindung funktioniert nur, wenn die Lucid-App deinem Testbenutzer in OneLogin zugewiesen wurde. Du kannst die App im Abschnitt „Aufgaben“ der App-Seite Benutzern zuweisen.
Navigieren Sie zurück zur Seite Identitätsmanagement .
Markieren Sie das Kästchen neben "SAML-Authentifizierung zulassen".
Klicken Sie auf Änderungen speichern.

Hinweis: Du kannst die Standardauthentifizierungsmethode in Lucid wählen, nachdem du oben die Methoden aktiviert hast, die du als Anmeldeoptionen zulassen möchtest. Benutzer werden aufgefordert, sich mit der Standardauthentifizierung anzumelden, die du auf der Identitätsverwaltungsseite eingerichtet hast.

Hinzufügen einer Lucidspark-Kurzanwendung

Eine neue Anwendung in OneLogin hinzufügen. Finden Sie die von OneLogin veröffentlichte Shortcut-App.
Tauschen Sie unter der Registerkarte SSO den Verschlüsselungsalgorithmus gegen SHA-265
Fügen Sie unter der Registerkarte Konfiguration Ihre Anmeldungs-URL hinzu.
Klicken Sie hier, um ein Lucidspark-Logo herunterzuladen als Logo der Anwendung hochzuladen. Dieses wird in der Anwendungsgalerie Ihrer Benutzer angezeigt, wenn diese dem Zugang zugeordnet sind.
Fügen Sie alle Benutzer hinzu, die Lucidspark-Zugriff auf die Anwendung benötigen.

Erstellen Sie Benutzer beim Anmelden mit SAML

Sobald Sie SAML mit OneLogin für Ihr Lucid-Konto konfiguriert haben, können Sie die Just-In-Time-Bereitstellung so einrichten, dass Benutzer, denen der Lucid-Zugriff in OneLogin zugewiesen wurde, Folgendes tun nicht ein Lucid-Konto haben, wird beim ersten Einloggen ein Konto für sie erstellt.

Hinweis: Damit diese Art der Bereitstellung funktioniert, musst du die Domänensteuerung aktiviert haben.

Sie können die Just-In-Time-Bereitstellung im Abschnitt„Lizenzeinstellungen“ Ihres Lucid-Admin-Panels einrichten .

Wenn Sie möchten, dass alle Benutzer mit Vollversionslizenzen in Ihr Lucid-Team kommen, setzen Sie die Einstellung für "When a new user joinings a team" auf "Automatically grant license."

Wenn Sie möchten, dass alle Benutzer als Benutzer mit eingeschränktem Zugriff aufgenommen werden, setzen Sie die Einstellung für „Wenn ein neuer Benutzer einem Team beitritt“ auf „Nicht automatisch gewähren“. Ihre Benutzer können dann vollständige Bearbeitungslizenzen anfordern. Abhängig von der Einstellung „Wenn ein Benutzer eine Lizenz anfordert“ können Sie festlegen, dass Benutzern automatisch Lizenzen auf Anfrage gewährt werden, oder dass die Anforderungen in Ihrer Benutzerliste zu ausstehenden Anforderungen werden.

Hinweis: Wir empfehlen dringend, dass du einen benutzerdefinierten Anforderungsdialog hast, falls du Benutzer hast, die Lizenzen von einem Administrator anfordern.

Konfigurieren von SCIM für Lucidchart in OneLogin

Wenn Sie Lucid-Benutzer vor ihrer ersten Anmeldung erstellen und ihren Lizenztyp (vollständige Bearbeitung vs. eingeschränkter Zugriff) über OneLogin bestimmen möchten, können Sie die Lucid-SCIM-Integration einrichten.

Bevor Sie SCIM konfigurieren, gehen Sie bitte wie folgt vor:

Bestätigen Sie, dass Sie sich auf einem Enterprise-Konto mit einem aktuellen Preisplan befinden. Um ein Upgrade durchzuführen, gehen Sie bitte wie folgt vor kontaktieren Sie unser Verkaufsteam.
Wenden Sie sich an Ihren Lucid Customer Success Manager oder an den Support , um anzufordern, dass SCIM für Ihr Konto aktiviert wird .
Stellen Sie sicher, dass die automatische Aktualisierung in Ihren Lizenzierungseinstellungen aktiviert ist. Wenn diese Einstellung nicht aktiviert ist, können Sie kein Inhaber-Token zur Konfiguration von SCIM erzeugen. Sie werden die automatische Aktualisierung nach der Erzeugung eines Inhaber-Tokens deaktivieren wollen, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Wenn Sie die oben aufgeführten Vorkonfigurationsschritte befolgt haben, können Sie SCIM für Lucid in OneLogin konfigurieren, indem Sie diese Schritte befolgen:

Gehen Sie in OneLogin zur Registerkarte „Bereitstellung“ und klicken Sie unter „API-Verbindung“ auf „Aktivieren “.
Öffnen Sie Lucid in einem neuen Fenster und gehen Sie auf Admin > App Integration > SCIM.
Kopieren Sie die Lucid-Basis-URL und fügen Sie sie in das Textfeld „SCIM-Basis-URL“ in OneLogin ein.
Klicken Sie in Lucid auf Token generieren. Lucid füllt das Textfeld „Bearer Token“ mit einem eindeutigen Code aus, den Sie mit OneLogin teilen können.
Kopieren Sie den Bearer-Token von Lucid und fügen Sie ihn in das Textfeld „SCIM Bearer Token“ in OneLogin ein.

Zuweisen von Lucid Suite-Lizenzen an Benutzer mit SCIM

Die folgenden Schritte gelten nur, wenn du zu einem Lucid Suite Enterprise-Konto migriert wurdest.

Damit OneLogin SCIM Lizenzen ordnungsgemäß aktualisieren, hinzufügen oder entfernen kann, empfehlen wir, dass es nur eine Gruppe oder eine Rolle gibt, die die Lizenzen bestimmt. Falls es separate Gruppen/Rollen für Lucidchart-lizenzierte Benutzer und für Lucidspark-lizenzierte Benutzer gäbe, sollten diese Gruppen/Rollen zu einer Gruppe zusammengefasst werden, wobei alle Benutzer in jeder Gruppe/Rolle zu dieser neuen kombinierten Gruppe hinzugefügt werden.

Sobald das abgeschlossen ist und deine SCIM-Verbindung hergestellt ist, richte die OneLogin-Lizenzbereitstellung ein, indem du die folgenden Schritte befolgst:

Wählen Sie auf der Registerkarte „Regeln“ in OneLogin eine der Regeln aus, die derzeit Lizenzen gewähren.
Aktualisiere die Bedingungen entsprechend der neuen kombinierten Gruppe/Rolle, die du erstellt hast.
Fügen Sie unter „Aktionen“ die erforderlichen Aktionen hinzu, sodass „Lucidchart in Lucid SCIM lizenziert setzen“ auf „true“ und „Lucidspark lizenziert in Lucid SCIM setzen“ auf „true“ gesetzt ist.
Wähle Aktualisieren.
Vergewissere dich, dass auf der Registerkarte „Bereitstellung“ das Kästchen neben „Bereitstellung aktivieren“ aktiviert ist.
Stellen Sie sicher, dass auf der Registerkarte „Parameter“ Lucidchart Licensed und Lucidspark Licensed aktiviert sind und dass das Kästchen für „In Benutzerbereitstellung einbeziehen“ für beide aktiviert ist.
Entfernen Sie auf der Registerkarte „Regeln“ alle anderen Regeln, sodass nur noch zwei Regeln übrig bleiben, eine für die Zuweisung von Lucid Suite-Lizenzen und eine für die Zuweisung von eingeschränktem Zugriff.
Klicke auf Speichern.
Wähle das Drop-down-Menü „Weitere Aktionen“.
Klicke auf Bereitstellungszuordnung erneut anwenden, um die neue Regel anzuwenden.

Gruppenbereitstellung

Die OneLogin-App von Lucid unterstützt die Bereitstellung von Gruppen in Lucid aus OneLogin und importiert auch bestehende Gruppen aus Lucid in OneLogin. Es gibt mehrere Möglichkeiten, Gruppenmitgliedschaften in OneLogin zuzuweisen, aber wir werden uns auf die Verwendung von Regeln konzentrieren, um Benutzer zu importieren und Gruppen zuzuordnen, und wie man Regeln verwendet, um neue Gruppen in Lucid zu erstellen.

Importieren Sie Ihre Gruppen aus Lucid und weisen Sie diesen Gruppen Benutzer zu

Öffnen Sie die Registerkarte Regeln in Ihrer Lucid OneLogin-App. Von dort aus können Sie eine neue Regel erstellen. Unter Aktionen sehen Sie "Set Groups in Lucidchart." Wenn Sie als Nächstes das Optionsfeld "From Existing" auswählen, sollten Ihre bestehenden Gruppen in Lucidchart im Dropdown-Menü erscheinen.

Im Abschnitt "Aktionen" können Sie Ihre Bedingungen für die Beantragung dieser Gruppenmitgliedschaft angeben. Beachten Sie, dass Sie diese Gruppen auf individueller Ebene zuweisen können, wenn Sie Ihrer App Benutzer zuweisen.

Erstellen Sie Ihre Gruppen aus OneLogin in Lucid und weisen Sie diesen Gruppen Benutzer zu

Wenn Sie das Optionsfeld "Map From OneLogin" auswählen, können Sie vorhandene OneLogin-Gruppen in Lucid erstellen.

FAQ

Was passiert mit Dokumenten, wenn ich einem Benutzer über SCIM die Lizenz entziehe?

Wenn Sie einen Benutzer über SCIM entlizenzieren oder löschen, müssen Sie seine Dokumente auf einen anderen Benutzer in Ihrem Enterprise-Konto übertragen. Dies gilt nicht beim Deaktivieren von Benutzern.
Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die automatisch übertragen werden, wenn einem Benutzer die Lizenz entzogen oder gelöscht wird. Sie können den Empfänger der übertragenen Dokumente ändern, indem Sie im Admin-Bereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse Standardeigentümer ändern auswählen . Siehe Screenshot unten als Referenz.

Wenn Sie auf „ Standardeigentümer ändern“ klicken, werden Sie zur Seite „Dokument- und Ordnereinstellungen“ des Admin-Panels weitergeleitet, wo Sie ändern können, wer der Standardeigentümer des Dokuments in Ihrem Konto ist. Beziehen auf Übersichtliches Admin-Panel: Dokumente und Ordner Weitere Informationen finden Sie im Artikel.

Ändern Sie den Empfänger von Dokumenten beim Löschen oder Delizenzieren von Benutzern über SCIM.png

Welche Vorteile bietet die Integration mit SAML?
Die SAML-Integration von Lucid ermöglicht Benutzern in Ihrem Lucid-Team eine schnelle und sichere Authentifizierung. Wenn Sie außerdem die Benutzerbereitstellung aktivieren, erstellt eine SAML-Verbindung automatisch Benutzer in Lucid bei ihrer ersten Anmeldung, wenn ihnen die Lucid-App in Ihrem IdP zugewiesen ist.

Was kann ich mit der OneLogin SCIM-Integration tun?
Mit der SCIM-Integration können Sie Benutzerinformationen zwischen Lucid und OneLogin synchronisieren und Änderungen an Benutzern in Ihrem Lucid-Konto direkt in OneLogin vornehmen. Mit dieser Integration können Sie unter anderem Attribute für Benutzer in Ihrem Lucid Enterprise-Konto erstellen, lizenzieren, deaktivieren und aktualisieren.

Welche Lizenztypen stehen den Benutzern meines Lucidchart-Teams zur Verfügung?
Lucid bietet zwei Lizenztypen für Benutzer von Enterprise-Konten an: eingeschränkter Zugriff und vollständige Bearbeitung. Weitere Informationen zur Lizenzierung finden Sie im Lucid-Admin-Panel: Artikel „Lizenzeinstellungen“ .

Unterstützt Lucidchart die Gruppenverwaltung über OneLogin?
Weitere Informationen finden Sie auf der Gruppenverwaltungsseite von OneLogin .

Verwandte Beiträge