Durch die Integration von Lucid mit OneLogin können sich Ihre Benutzer sicher mit SAML Single Sign-On über OneLogin authentifizieren. Die SCIM-Integration ermöglicht es Administratoren, Benutzer in OneLogin selbst zu erstellen und Benutzer bereitzustellen bzw. die Bereitstellung aufzuheben, ohne sich bei Lucid anmelden zu müssen. Um diesen Vorgang abzuschließen, benötigen Sie Administratorrechte sowohl in Lucid als auch in OneLogin.

Kostenlos	Individuell	Team	Unternehmen	FedRAMP

Anweisungen zum Upgrade finden Sie im Artikel Lucid-Konto upgraden.

Konfigurieren Sie die SAML-Integration für Lucidchart

In OneLogin:

Durchsuchen Sie "Anwendungen", und fügen Sie die Anwendung Lucidchart zu Ihrer OneLogin-Instanz hinzu.
Navigieren Sie zur Registerkarte "Konfiguration" und geben Sie unter "Anwendungsdetails" Ihre Domäne ein".
Klicken Sie auf Speichern.
Gehen Sie zur Registerkarte SSO und geben Sie eine SHA-256-Verschlüsselung an.
Klicken Sie auf Speichern.
Klicken Sie in der oberen rechten Ecke auf Weitere Aktionen.
Wählen Sie aus der Dropdown-Liste SAML-Metadaten , um die OneLogin-Metadaten herunterzuladen.
- Dies wird als XML-Datei mit Metadaten heruntergeladen, die Anweisungen enthalten, die Lucid für die Kommunikation mit OneLogin benötigt. Sie werden diese Datei auf Lucid hochladen.

In Lucid:

Wählen Sie Admin.
Klicken Sie im linken Menü auf Sicherheit.
Wählen Sie rechts neben der Option „SAML-Authentifizierung zulassen“ die Option Konfigurieren aus, um zu Ihrer SAML-Aktivierungsseite in Lucid zu navigieren.
- Sie können SAML erst aktivieren, wenn Sie Ihre Domain ausgefüllt und Metadaten hochgeladen haben.
Geben Sie unter „Lucidchart-Anmelde-URL“ Ihren Domainnamen ein.
Klicken Sie auf Änderungen speichern.
Scrollen Sie auf der SAML-Aktivierungsseite von Lucidchart nach unten und klicken Sie auf Identitätsanbieter hinzufügen.
Laden Sie die XML-Datei (Metadaten) hoch, die Sie von OneLogin heruntergeladen haben.
Klicken Sie auf SAML-Verbindung testen , um zu überprüfen, ob Lucid ordnungsgemäß mit OneLogin kommuniziert.
- Die Verbindung funktioniert nur, wenn die Lucid-App deinem Testbenutzer in OneLogin zugewiesen wurde. Du kannst die App im Abschnitt „Aufgaben“ der App-Seite Benutzern zuweisen.
Navigieren Sie zurück zur Seite Sicherheit .
Markieren Sie das Kästchen neben "SAML-Authentifizierung zulassen".
Klicken Sie auf Änderungen speichern.

Hinweis: Sie können die Standardauthentifizierungsmethode in Lucid auswählen, nachdem Sie oben die Methoden überprüft haben, die Sie als Anmeldeoptionen zulassen möchten. Benutzer werden aufgefordert, sich mit der Standardauthentifizierung anzumelden, die Sie auf der Seite "Sicherheit" eingerichtet haben.

Hinzufügen einer Lucidspark-Kurzanwendung

Eine neue Anwendung in OneLogin hinzufügen. Finden Sie die von OneLogin veröffentlichte Shortcut-App.
Tauschen Sie unter der Registerkarte SSO den Verschlüsselungsalgorithmus gegen SHA-265
Fügen Sie unter der Registerkarte Konfiguration Ihre Anmeldungs-URL hinzu.
Klicken Sie hier, um ein Lucidspark-Logo herunterzuladen und als Anwendungslogo hochzuladen. Dieses wird in der Anwendungsgalerie Ihrer Benutzer angezeigt, wenn ihnen der Zugriff zugewiesen ist.
Fügen Sie alle Benutzer hinzu, die Lucidspark-Zugriff auf die Anwendung benötigen.

Erstellen Sie Benutzer beim Anmelden mit SAML

Sobald Sie SAML mit OneLogin für Ihr Lucid-Konto konfiguriert haben, können Sie die Just-In-Time-Bereitstellung so einrichten, dass Benutzer, denen der Lucid-Zugriff in OneLogin zugewiesen wurde, Folgendes tun nicht ein Lucid-Konto haben, wird beim ersten Einloggen ein Konto für sie erstellt.

Hinweis: Damit diese Art der Bereitstellung funktioniert, musst du die Domänensteuerung aktiviert haben.

Sie können die Just-In-Time-Bereitstellung im Abschnitt„Lizenzeinstellungen“ Ihres Lucid-Admin-Panels einrichten .

Wenn Sie möchten, dass alle Benutzer mit Vollbearbeitungslizenzen auf Ihr Lucid-Konto zugreifen können, setzen Sie die Einstellung „Wenn ein neuer Benutzer dem Konto beitritt“ auf „Lizenz automatisch erteilen“.

Wenn Sie möchten, dass alle Benutzer als Benutzer mit eingeschränktem Zugriff zugelassen werden, setzen Sie die Einstellung für „Wenn ein neuer Benutzer dem Konto beitritt“ auf „Nicht automatisch gewähren“. Ihre Benutzer können dann Vollbearbeitungslizenzen anfordern. Abhängig von der Einstellung „Wenn ein Benutzer eine Lizenz anfordert“ können Sie veranlassen, dass Benutzern auf Anforderung automatisch Lizenzen gewährt werden, oder Sie können die Anforderungen in ausstehende Anforderungen in Ihrer Benutzerliste umwandeln.

Hinweis: Wir empfehlen dringend, dass du einen benutzerdefinierten Anforderungsdialog hast, falls du Benutzer hast, die Lizenzen von einem Administrator anfordern.

Konfigurieren von SCIM für Lucidchart in OneLogin

Wenn Sie Lucid-Benutzer vor ihrer ersten Anmeldung erstellen und ihren Lizenztyp (vollständige Bearbeitung vs. eingeschränkter Zugriff) über OneLogin bestimmen möchten, können Sie die Lucid-SCIM-Integration einrichten.

Bevor Sie SCIM konfigurieren, gehen Sie bitte wie folgt vor:

Bestätigen Sie, dass Sie ein Enterprise-Konto mit einem aktuellen Preisplan haben. Wenden Sie sich für ein Upgrade an unser Vertriebsteam.
Wenden Sie sich an Ihren Lucid Customer Success Manager oder an den Support , um anzufordern, dass SCIM für Ihr Konto aktiviert wird .
Stellen Sie sicher, dass die automatische Aktualisierung in Ihren Lizenzierungseinstellungen aktiviert ist. Wenn diese Einstellung nicht aktiviert ist, können Sie kein Inhaber-Token zur Konfiguration von SCIM erzeugen. Sie werden die automatische Aktualisierung nach der Erzeugung eines Inhaber-Tokens deaktivieren wollen, um eine unerwünschte Lizenzierung während des Konfigurationsprozesses zu verhindern.

Wenn Sie die oben aufgeführten Vorkonfigurationsschritte befolgt haben, können Sie SCIM für Lucid in OneLogin konfigurieren, indem Sie diese Schritte befolgen:

Gehen Sie in OneLogin zur Registerkarte „Bereitstellung“ und klicken Sie unter „API-Verbindung“ auf „Aktivieren “.
Öffnen Sie Lucid in einem neuen Fenster und gehen Sie auf Admin > App Integration > SCIM.
Kopieren Sie die Lucid-Basis-URL und fügen Sie sie in das Textfeld „SCIM-Basis-URL“ in OneLogin ein.
Klicken Sie in Lucid auf Token generieren. Lucid füllt das Textfeld „Bearer Token“ mit einem eindeutigen Code aus, den Sie mit OneLogin teilen können.
Kopieren Sie den Bearer-Token von Lucid und fügen Sie ihn in das Textfeld „SCIM Bearer Token“ in OneLogin ein.

Zuweisen von Lucid Suite-Lizenzen an Benutzer mit SCIM

Die folgenden Schritte gelten nur, wenn du zu einem Lucid Suite Enterprise-Konto migriert wurdest.

Damit OneLogin SCIM Lizenzen ordnungsgemäß aktualisieren, hinzufügen oder entfernen kann, empfehlen wir, dass es nur eine Gruppe oder eine Rolle gibt, die die Lizenzen bestimmt. Falls es separate Gruppen/Rollen für Lucidchart-lizenzierte Benutzer und für Lucidspark-lizenzierte Benutzer gäbe, sollten diese Gruppen/Rollen zu einer Gruppe zusammengefasst werden, wobei alle Benutzer in jeder Gruppe/Rolle zu dieser neuen kombinierten Gruppe hinzugefügt werden.

Sobald das abgeschlossen ist und deine SCIM-Verbindung hergestellt ist, richte die OneLogin-Lizenzbereitstellung ein, indem du die folgenden Schritte befolgst:

Wählen Sie auf der Registerkarte „Regeln“ in OneLogin eine der Regeln aus, die derzeit Lizenzen gewähren.
Aktualisiere die Bedingungen entsprechend der neuen kombinierten Gruppe/Rolle, die du erstellt hast.
Fügen Sie unter „Aktionen“ die erforderlichen Aktionen hinzu, sodass „Lucidchart in Lucid SCIM lizenziert setzen“ auf „true“ und „Lucidspark lizenziert in Lucid SCIM setzen“ auf „true“ gesetzt ist.
Wähle Aktualisieren.
Vergewissere dich, dass auf der Registerkarte „Bereitstellung“ das Kästchen neben „Bereitstellung aktivieren“ aktiviert ist.
Stellen Sie sicher, dass auf der Registerkarte „Parameter“ Lucidchart Licensed und Lucidspark Licensed aktiviert sind und dass das Kästchen für „In Benutzerbereitstellung einbeziehen“ für beide aktiviert ist.
Entfernen Sie auf der Registerkarte „Regeln“ alle anderen Regeln, sodass nur noch zwei Regeln übrig bleiben, eine für die Zuweisung von Lucid Suite-Lizenzen und eine für die Zuweisung von eingeschränktem Zugriff.
Klicke auf Speichern.
Wähle das Drop-down-Menü „Weitere Aktionen“.
Klicke auf Bereitstellungszuordnung erneut anwenden, um die neue Regel anzuwenden.

Gruppenbereitstellung

Die OneLogin-App von Lucid unterstützt die Bereitstellung von Gruppen in Lucid aus OneLogin und importiert auch bestehende Gruppen aus Lucid in OneLogin. Es gibt mehrere Möglichkeiten, Gruppenmitgliedschaften in OneLogin zuzuweisen, aber wir werden uns auf die Verwendung von Regeln konzentrieren, um Benutzer zu importieren und Gruppen zuzuordnen, und wie man Regeln verwendet, um neue Gruppen in Lucid zu erstellen.

Importieren Sie Ihre Gruppen aus Lucid und weisen Sie diesen Gruppen Benutzer zu

Öffnen Sie die Registerkarte Regeln in Ihrer Lucid OneLogin-App. Von dort aus können Sie eine neue Regel erstellen. Unter Aktionen sehen Sie "Set Groups in Lucidchart." Wenn Sie als Nächstes das Optionsfeld "From Existing" auswählen, sollten Ihre bestehenden Gruppen in Lucidchart im Dropdown-Menü erscheinen.

Im Abschnitt "Aktionen" können Sie Ihre Bedingungen für die Beantragung dieser Gruppenmitgliedschaft angeben. Beachten Sie, dass Sie diese Gruppen auf individueller Ebene zuweisen können, wenn Sie Ihrer App Benutzer zuweisen.

Erstellen Sie Ihre Gruppen aus OneLogin in Lucid und weisen Sie diesen Gruppen Benutzer zu

Wenn Sie das Optionsfeld "Map From OneLogin" auswählen, können Sie vorhandene OneLogin-Gruppen in Lucid erstellen.

FAQ

Was passiert mit Dokumenten, wenn ich einem Benutzer über SCIM die Lizenz entziehe?

Wenn Sie einem Benutzer über SCIM die Lizenz entziehen oder ihn löschen, müssen Sie seine Dokumente auf einen anderen Benutzer Ihres Enterprise-Kontos übertragen. Dies gilt nicht bei der Deaktivierung von Benutzern.
Standardmäßig ist der Kontoinhaber der Empfänger der Dokumente, die bei der Lizenzierung oder Löschung eines Benutzers automatisch übertragen werden. Sie können den Empfänger der übertragenen Dokumente ändern, indem Sie im Admin-Bereich zu den SCIM-Integrationseinstellungen navigieren und rechts neben der E-Mail-Adresse„Standardbesitzer ändern“ auswählen . Siehe den Screenshot unten als Referenz.

Wenn Sie auf „ Standardeigentümer ändern“ klicken, werden Sie zur Seite „Dokument- und Ordnereinstellungen“ des Admin-Panels weitergeleitet, wo Sie ändern können, wer der Standardeigentümer des Dokuments in Ihrem Konto ist. Beziehen auf Übersichtliches Admin-Panel: Dokumente und Ordner Weitere Informationen finden Sie im Artikel.

Ändern Sie den Empfänger von Dokumenten beim Löschen oder Delizenzieren von Benutzern über SCIM.png

Welche Vorteile bietet die Integration mit SAML?
Die SAML-Integration von Lucid ermöglicht Benutzern Ihres Lucid-Kontos eine schnelle und sichere Authentifizierung. Wenn Sie außerdem die Benutzerbereitstellung aktivieren, erstellt eine SAML-Verbindung bei ihrer ersten Anmeldung automatisch Benutzer in Lucid, wenn ihnen die Lucid-App in Ihrem IdP zugewiesen ist.

Was kann ich mit der OneLogin SCIM-Integration tun?
Mit der SCIM-Integration können Sie Benutzerinformationen zwischen Lucid und OneLogin synchronisieren und Änderungen an Benutzern in Ihrem Lucid-Konto direkt in OneLogin vornehmen. Mit dieser Integration können Sie unter anderem Attribute für Benutzer in Ihrem Lucid Enterprise-Konto erstellen, lizenzieren, deaktivieren und aktualisieren.

Unterstützt Lucidchart die Gruppenverwaltung über OneLogin?
Weitere Informationen finden Sie auf der Gruppenverwaltungsseite von OneLogin .

Ressourcen

Um mehr über diese Funktion zu erfahren oder weitere Fragen zu stellen, sehen Sie sich die zusätzlichen Ressourcen unten an. Diese Ressourcen sind nur auf Englisch verfügbar.

Community-Beitrag

Anweisungen zum Aktualisieren des IDP-Metadatenzertifikats (Erneuern des SSO-Zertifikats)

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge