Guide SCIM : Mise à jour de l'intégration de Microsoft Entra ID à SCIM pour la gestion administrative

Préparer l’application Microsoft Entra ID

Avant de pouvoir passer à l'expérience de groupe organisationnel dans Lucid, vous devez vous assurer que votre instance Entra ID SCIM est correctement configurée. Ce guide s'adresse aux comptes qui :

• Vous avez précédemment connecté votre environnement Microsoft Entra ID à Lucid
• Nous utilisons SCIM pour gérer les utilisateurs
• J'utilise SCIM pour attribuer et retirer des licences aux utilisateurs dans Lucid

Reconfigurer l’application Lucid (tous les produits)

Localiser l’application Lucid (tous les produits) dans Microsoft Entra ID

La majorité des modifications que vous apporterez se feront depuis l’application Lucid (Tous les produits) dans Entra ID. Pour trouver cette application, suivez ces instructions :

1. Sélectionnez Entra ID dans le menu de navigation sur le côté gauche de la page d’accueil Azure.
2. Sélectionnez Applications Entreprise dans le menu de gauche.
3. Cliquez sur votre application Lucid (All Products).

Désactiver temporairement le provisionnement

Pendant que vous effectuez des modifications en vue de préparer l'intégration à la mise à jour vers SCIM pour la gestion administrative, vous devez suspendre le provisionnement afin qu'aucun utilisateur ne soit affecté avant que les modifications n'aient été effectuées avec succès. Voici comment procéder :

1. Dans l’application Lucid (Tous les produits) dans Entra ID, sélectionnez la liste déroulante Gérer dans le menu de gauche.
2. Sélectionnez Provisionnement parmi les options de la liste déroulante.
3. Cliquez sur Arrêter le provisionnement dans le menu en haut de la page.

Mettre à jour les mappages d’attributs

Accédez aux mappages d'attributs et effectuez les modifications nécessaires en procédant comme suit :

1. Depuis la page de mise en service de l’application Lucid (All Products) dans Entra ID, cliquez sur Modifier la mise en service.
2. Sélectionnez la liste déroulante Mappages.
3. Dans le menu développé, cliquez sur Provisionner les utilisateurs Microsoft Entra ID.
   • Assurez-vous de sélectionner l’option « Utilisateurs », et non l’option « Groupes ».
4. Dans la colonne « Supprimer », sélectionnez Supprimer pour les mappages d’attributs Lucid suivants :
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Cliquez sur Sauvegarder.

Personnaliser les groupes d’utilisateurs

Pour accéder à vos groupes d'utilisateurs et les personnaliser afin qu'ils fonctionnent correctement après la mise à jour SCIM, veuillez suivre les étapes suivantes :

1. Depuis l’application Lucid (Tous les produits) dans Lucid, sélectionnez la liste déroulante Gérer dans le menu de gauche.
2. Sélectionnez Utilisateurs et groupes dans le menu déroulant.
3. Nous vous recommandons d’attribuer les groupes suivants :
   • Un groupe « Tous les utilisateurs » : il doit s’agir du groupe auquel tous les utilisateurs actuels et nouveaux de votre entreprise sont automatiquement ajoutés. Il permet à tous les utilisateurs désignés de se connecter à l’application Lucid (si le standard SAML a été configuré) et permet d’ajouter tous les utilisateurs de ce groupe à votre groupe organisationnel Lucid par défaut.
     • Il n’y a aucune limite quant au nombre d’utilisateurs que vous pouvez avoir dans ce groupe au sein de Lucid, car ils sont configurés en tant qu’utilisateurs à accès limité par défaut. Les utilisateurs peuvent être membres de ce groupe jusqu’à ce qu’ils quittent l’entreprise.
   • Groupes de licences personnalisés.
     • Ces groupes seront utilisés pour attribuer une licence à un utilisateur dans Lucid en fonction de son appartenance au groupe.
     • Retirer des utilisateurs d’un groupe de licences aura pour conséquence de révoquer leur licence afin d’en libérer pour d’autres utilisateurs.

Activer SCIM pour la gestion administrative dans Lucid

Pour cette étape de la mise à jour, vous devez disposer d'un accès de titulaire ou d'administrateur du compte sur Lucid. Si vous ne disposez pas de l'un de ces rôles d'administrateur, veuillez contacter l'administrateur de votre compte Lucid afin qu'il vous attribue l'un de ces rôles avant de passer aux étapes suivantes.

Pour activer les groupes organisationnels SCIM :

1. Connectez-vous à Lucid.
2. Sélectionnez Administration dans le menu de gauche.
3. Cliquez sur Intégration d’applications dans le menu de navigation de gauche.
4. Dans le menu déroulant, cliquez sur Général.
5. Repérez la tuile SCIM et cliquez sur Paramètres.
6. Si vous avez sélectionné SCIM pour la gestion administrative dans le questionnaire, les instructions figurant en haut de la page vous inviteront à activer SCIM pour la gestion administrative.
   • Sous le point d'action n° 1, cliquez sur « Activer SCIM pour la gestion administrative ».
   • Revenez ensuite à cet article et poursuivez la reconfiguration de votre application Lucid (Tous les produits). Lorsque vous avez terminé, revenez à la page SCIM dans Lucid et, sous l’élément d’action 2, cliquez sur Application Lucid reconfigurée.
7. Sous « Exclure des groupes de votre fournisseur d’identité », cliquez sur Modifier à l’extrême droite.
8. Saisissez le nom du « Groupe Tous les utilisateurs » d’Entra ID et de tout autre groupe que vous souhaitez exclure.
   • Votre « Groupe Tous les utilisateurs » portera très probablement un nom différent et doit correspondre exactement (le nom n’est pas sensible à la casse) au nom de votre groupe Microsoft Entra ID.
9. Cliquez sur Sauvegarder.

Réactiver le provisionnement

Maintenant que vous avez suivi avec succès les étapes ci-dessus, vous pouvez réactiver le provisionnement. Pour ce faire :

1. Revenez à l’application « Lucid (All Products) » dans Entra ID.
2. Ouvrez la page « Provisionnement ».
3. Cliquez sur Démarrer le provisionnement.
4. Patientez pendant qu’Entra ID provisionne vos utilisateurs, vos groupes et vos adhésions dans Lucid.
   • Une fois que le « Statut du cycle en cours » indique qu’il est totalement terminé, passez à la section suivante.

Afficher les groupes Microsoft Entra ID en tant que groupes organisationnels dans Lucid

Vérifiez que les groupes Microsoft Entra ID attendus apparaissent bien en tant que groupes organisationnels dans Lucid ; cela confirme que la mise à jour s'est déroulée avec succès. La synchronisation pourrait prendre quelques heures. Pour accéder à la page des groupes organisationnels dans Lucid, procédez comme suit :

1. Retournez à la console d’administration Lucid.
2. Sélectionnez Groupes dans le menu de navigation de gauche.
3. Dans le menu déroulant, cliquez sur Groupes organisationnels.

Si le provisionnement Entra ID est terminé (nous vous recommandons de vous en assurer avant de passer à cette section), vous devriez désormais voir vos groupes Microsoft Entra ID en tant que groupes organisationnels sur cette page de la console d'administration Lucid. 

Configurer les paramètres de licence pour chaque groupe

Vous êtes maintenant prêt à configurer les paramètres de licence pour chacun de vos groupes organisationnels. Cela permet de s’assurer que les utilisateurs se voient attribuer ou retirer une licence de manière appropriée lorsqu’ils sont ajoutés à l’un de ces groupes de licences ou en sont retirés. 

Pour accéder aux paramètres de licence, procédez comme suit :

1. Accédez à la console d’administration Lucid.
2. Sélectionnez Paramètres des licences dans le menu de navigation de gauche.
3. Dans le menu déroulant, cliquez sur Paramètres de Lucid Suite.
4. Veuillez suivre les étapes ci-dessous pour personnaliser les paramètres de licence pour chaque groupe organisationnel.

Configurez les paramètres de licence pour le groupe d’utilisateurs avec licence :

1. Cliquez sur Utilisateurs avec licence Lucid Suite dans la liste des groupes organisationnels sur la gauche de la page des licences.
2. Sous la section « Admissibilité à l’accès », sélectionnez Admissible à un accès complet.
3. Sous « Critères d’admissibilité personnalisés », sélectionnez Accès instantané.
4. Cliquez sur Sauvegarder les modifications.

Tester le provisionnement

Vous avez désormais terminé toutes les étapes nécessaires pour reconfigurer l'application Lucid (Tous les produits). Les paramètres de licence doivent désormais être gérés via les groupes organisationnels créés via SCIM.

Pour tester le provisionnement pour un utilisateur et vous assurer que la configuration a été correctement effectuée, reportez-vous aux étapes décrites dans notre article Activer Microsoft Entra ID SAML et SCIM dans Lucid.

Désactiver les utilisateurs

Dans certains cas, vous souhaiterez peut-être désactiver complètement des utilisateurs via SCIM, plutôt que de simplement les retirer d’un groupe de licences dans SCIM. Cette option permet de garantir que ces utilisateurs ne pourront plus se connecter à Lucid sous ce compte, même en tant qu’utilisateurs à accès limité. Une désactivation via SCIM déclenchera également une révocation automatique de licence.

Lorsque vous désactivez un utilisateur, vous devez transférer ses documents à un autre utilisateur de votre compte Entreprise. Le transfert de documents aura lieu 24 heures après le retrait de licence via SCIM.

Par défaut, le titulaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d’un utilisateur ou de la révocation de sa licence. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres de l’intégration SCIM dans la console d’administration Lucid et en sélectionnant Modifier le propriétaire par défaut à droite de l’adresse e-mail. Consultez la capture d’écran ci-dessous pour référence.

En cliquant sur Modifier le propriétaire par défaut, vous êtes redirigé vers la page « Paramètres de conformité » de la console d’administration, où vous pouvez modifier le propriétaire de document par défaut de votre compte. Pour plus de détails, consultez l’article Console d’administration Lucid : paramètres de conformité.

J'ai encore besoin d'aide

FAQ

Donnez votre avis sur cet article