Guide SCIM : Migrer l'intégration de Microsoft Entra ID vers l'expérience des groupes organisationnels Lucid

Préparez l'application Microsoft Entra ID

Avant de pouvoir migrer vers la nouvelle expérience de groupe organisationnel dans Lucid, vous devez vous assurer que votre instance Entra ID SCIM est correctement configurée. Ce guide de migration concerne les comptes qui :

• Vous avez déjà connecté votre environnement Microsoft Entra ID à Lucid.
• J'ai utilisé le SCIM pour pousser les utilisateurs et les groupes.
• J'ai utilisé SCIM pour accorder et retirer des licences à des utilisateurs dans Lucid. 

Vous devez utiliser l'application Lucid (tous produits) pour le provisionnement du SCIM afin de migrer vers l'expérience des groupes organisationnels Lucid. Suivez les instructions de notre article Enable Microsoft Entra ID SAML and SCIM in Lucid si vous n'utilisez pas encore SCIM.

Reconfigurer l'application Lucid (Tous les produits)

Localisez l'application Lucid (tous les produits) dans Microsoft Entra ID

La plupart des changements que vous ferez proviennent de l'application Lucid (All Products) dans Entra ID. Pour localiser cette application, suivez les instructions suivantes :

1. Sélectionnez Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
2. Sélectionnez Applications d'entreprise dans le menu de gauche.
3. Cliquez sur votre application Lucid (Tous les produits).

Désactiver temporairement le provisionnement

Pendant que vous effectuez des changements pour préparer l'intégration à migrer vers les nouveaux groupes d'organisation dans Lucid, vous devez arrêter le provisionnement afin qu'aucun utilisateur ne soit affecté avant que les changements n'aient été effectués avec succès. Voici comment :

1. À partir de l'application Lucid (tous les produits) dans Entra ID, sélectionnez le menu déroulant Gérer dans le menu de gauche.
2. Sélectionnez Provisioning dans la liste déroulante.
3. Cliquez sur Stop provisioning dans le menu en haut de la page.

Mise à jour des correspondances d'attributs

Accédez aux mappages d'attributs et apportez les modifications nécessaires en procédant comme suit :

1. À partir de la page de provisionnement de l'application Lucid (tous les produits) dans Entra ID, cliquez sur Editer le provisionnement.
2. Sélectionnez la liste déroulante Mappings.
3. Dans le menu élargi, cliquez sur Provision Microsoft Entra ID Users.
   • Veillez à sélectionner l'option "Utilisateurs" et non l'option "Groupes".
4. Dans la colonne "Supprimer", sélectionnez Supprimer pour les mappages d'attributs Lucid suivants :
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Cliquez sur Enregistrer.

Personnaliser les groupes d'utilisateurs

Pour accéder à vos groupes d'utilisateurs et les personnaliser afin qu'ils fonctionnent après la migration, procédez comme suit :

1. Dans l'application Lucid (Tous les produits), sélectionnez le menu déroulant Gérer dans le menu de gauche.
2. Sélectionnez Utilisateurs et groupes dans le menu déroulant.
3. Nous vous recommandons d'assigner les groupes suivants :
   • Un groupe "Tous les utilisateurs": Il s'agit du groupe auquel tous les utilisateurs actuels et nouveaux de votre entreprise sont automatiquement ajoutés. Il permet à tous les utilisateurs assignés de se connecter à l'application Lucid (si SAML a été configuré) et est utilisé pour provisionner tous les utilisateurs de ce groupe dans votre groupe organisationnel Lucid par défaut.
     • Il n'y a pas de limite au nombre d'utilisateurs que vous pouvez avoir dans ce groupe au sein de Lucid car ils sont provisionnés comme des utilisateurs à accès limité par défaut. Les utilisateurs peuvent être membres de ce groupe jusqu'à ce qu'ils quittent l'entreprise.
   • Groupes de licences personnalisés.
     • Ces groupes seront utilisés pour attribuer à un utilisateur une licence dans Lucid en fonction de son appartenance au groupe.
     • En supprimant des utilisateurs d'un groupe de licences, vous leur retirez leur licence, ce qui libère des licences pour d'autres utilisateurs.

Activer les groupes organisationnels SCIM dans Lucid

Pour cette étape de la migration, vous devez disposer d'un accès à Lucid en tant que propriétaire ou administrateur du compte. Si l'un de ces rôles ne vous a pas été attribué, contactez l'administrateur de votre compte Lucid pour qu'il vous attribue l'un de ces rôles avant de procéder aux étapes suivantes.

Pour activer les groupes organisationnels SCIM :

1. Connectez-vous à Lucid.
2. Sélectionnez Admin dans le menu de gauche.
3. Cliquez sur Intégration des applications dans le menu de navigation de gauche.
4. Dans le menu déroulant, cliquez sur Général.
5. Localisez la tuile SCIM et cliquez sur Paramètres.
6. Les instructions en haut de la page vous invitent à activer le SCIM pour les groupes d'organisation.
   • Sous l'action 1, cliquez sur Activer SCIM pour le groupe d'org.
   • Revenez ensuite à cet article et poursuivez la reconfiguration de votre application Lucid (Tous les produits). Lorsque vous aurez terminé, vous reviendrez à la page SCIM dans Lucid et, sous l'action 2, vous cliquerez sur Lucid app reconfigured (reconfiguration de l'application Lucid).
7. Sous "Exclure des groupes de votre fournisseur d'identité", cliquez sur Modifier à l'extrême droite.
8. Saisissez le nom du "Groupe de tous les utilisateurs" d'Entra ID et tout autre groupe que vous souhaitez exclure.
   • Votre "Groupe de tous les utilisateurs" portera probablement un nom différent et il doit correspondre exactement (la casse n'est pas sensible) au nom de votre groupe Microsoft Entra ID.
9. Cliquez sur Enregistrer.

Réactiver le provisionnement

Maintenant que vous avez terminé avec succès les étapes de la migration, vous pouvez réactiver le provisionnement. Pour ce faire :

1. Retournez à l'application "Lucid (All Products)" dans Entra ID.
2. Ouvrez la page "Provisioning".
3. Cliquez sur Démarrer le provisionnement.
4. Patientez pendant qu'Entra ID approvisionne vos utilisateurs, groupes et membres dans Lucid.
   • Lorsque le "statut du cycle actuel" indique que le cycle est terminé à 100 %, passez à la section suivante.

Afficher les groupes Microsoft Entra ID en tant que groupes d'organisation dans Lucid

Vérifiez que vous voyez les groupes Microsoft Entra ID attendus en tant que groupes d'organisation dans Lucid, ce qui confirme que la migration s'est déroulée correctement. Pour accéder à la page des groupes d'organisation dans Lucid, procédez comme suit :

1. Retournez au panneau d'administration de Lucid.
2. Sélectionnez Groupes dans le menu de navigation de gauche.
3. Dans le menu déroulant, cliquez sur Groupes d'organisation.

Si l'approvisionnement en Entra ID est terminé (nous vous recommandons de vous en assurer avant de passer à cette section), vous devriez maintenant voir vos groupes Microsoft Entra ID en tant que groupes organisationnels sur cette page du panneau d'administration de Lucid. 

Configurer les paramètres de licence pour chaque groupe

Vous êtes maintenant prêt à configurer les paramètres de licence pour chacun de vos groupes d'organisation. Cela permet de s'assurer que les utilisateurs obtiennent ou perdent leur licence de manière appropriée lorsqu'ils sont ajoutés ou retirés de l'un de ces groupes de licences. 

Pour accéder aux paramètres de licence, procédez comme suit :

1. Accédez au panneau d'administration de Lucid.
2. Sélectionnez Paramètres de licence dans le menu de navigation de gauche.
3. Dans le menu déroulant, cliquez sur Paramètres de Lucid Suite.
4. Passez à la série d'étapes appropriée ci-dessous pour personnaliser les paramètres de licence pour chaque groupe d'organisation.

Configurez les paramètres de licence pour le groupe d'utilisateurs sous licence :

1. Cliquez sur Lucid Suite Licensed Users dans la liste des groupes d'organisation sur le côté gauche de la page de licence.
2. Dans la section "Éligibilité à l'accès", sélectionnez Éligible à l'accès complet.
3. Sous "Critères d'éligibilité personnalisés", sélectionnez Accès instantané.
4. Cliquez sur Enregistrer les modifications.

Approvisionnement des tests

Vous avez maintenant terminé toutes les étapes de reconfiguration de l'application Lucid (Tous les produits). Les paramètres de licence doivent maintenant être gérés via les groupes d'organisation créés par le SCIM.

Pour tester le provisionnement d'un utilisateur et vous assurer qu'il a été correctement configuré, reportez-vous aux étapes fournies dans notre article Enable Microsoft Entra ID SAML and SCIM in Lucid (Activer Microsoft Entra ID SAML et SCIM dans Lucid ).

Désactiver des utilisateurs

Dans certains cas, vous pouvez vouloir désactiver complètement les utilisateurs via le SCIM, plutôt que de les supprimer d'un groupe de licences dans le SCIM. Ainsi, ces utilisateurs ne pourront plus se connecter à Lucid sous ce compte, même en tant qu'utilisateurs à accès limité. Une désactivation via le SCIM déclenchera en outre automatiquement la suppression de la licence.

Lors de la désactivation d'un utilisateur, vous devez transférer ses documents à un autre utilisateur de votre compte Enterprise. Le transfert de documents aura lieu 24 heures après la suppression de l'autorisation via le SCIM.

Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d'une licence ou d'un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d'intégration SCIM dans le panneau d'administration de Lucid et en sélectionnant Modifier le propriétaire par défaut à droite de l'adresse e-mail. Voir la capture d'écran ci-dessous à titre de référence.

En cliquant sur Modifier le propriétaire par défaut, vous êtes redirigé vers la page "Paramètres de conformité" du panneau d'administration, où vous pouvez modifier le propriétaire par défaut des documents de votre compte. Reportez-vous à l'article Panneau d'administration de Lucid : Paramètres de conformité pour plus de détails.

Donnez votre avis sur cet article