L'intégration de Lucid à OneLogin permet à tes utilisateurs de s'authentifier en toute sécurité à l'aide de l'authentification unique SAML via OneLogin. L'intégration SCIM permet aux administrateurs de créer des utilisateurs, de les approvisionner et de les déprovisionner au sein même de OneLogin, sans avoir à se connecter à Lucid. Tu auras besoin de privilèges d'administrateur dans Lucid et OneLogin pour effectuer ce processus.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP (en anglais seulement)

Consultez l’article Changer d’abonnement pour votre compte Lucid pour découvrir comment passer au forfait supérieur.

Configurer l'intégration SAML pour Lucidchart

Dans OneLogin :

Parcourez "Applications", et ajoutez l'application Lucidchart à votre instance OneLogin.
Naviguez vers l'onglet Configuration et entrez votre domaine sous "Application details".
Cliquez sur Enregistrer.
Va dans l'onglet SSO et spécifie un cryptage SHA-256.
Cliquez sur Enregistrer.
Dans le coin supérieur droit, cliquez sur More Actions.
Dans la liste déroulante, sélectionnez SAML Metadata pour télécharger les métadonnées OneLogin.
- Ce fichier sera téléchargé sous la forme d'un fichier XML avec des métadonnées contenant les instructions dont Lucid aura besoin pour communiquer avec OneLogin. Tu téléchargeras ce fichier vers Lucid.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.
Sélectionnez Configurer à droite de l’option « Autoriser l’authentification SAML » pour accéder à votre page d’activation SAML dans Lucid.
- Tu ne pourras pas activer SAML tant que tu n'auras pas renseigné ton domaine et téléchargé tes métadonnées.
Sous "Lucidchart Sign in URL", entre ton nom de domaine.
Cliquez sur Enregistrer les modifications.
Fais défiler la page d'activation SAML de Lucidchart et clique sur Add Identity Provider.
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé de OneLogin.
Cliquez sur Test SAML connection pour vérifier que Lucid communique correctement avec OneLogin.
- La connexion ne fonctionnera que si l’application Lucid a été affectée à votre utilisateur de test dans OneLogin. Vous pouvez affecter l’application aux utilisateurs dans la section Affectations de la page de l’application.
Retournez à la page Sécurité .
Cochez la case à côté de "Allow SAML authentication".
Clique sur Sauvegarder les changements.

Remarque : vous pouvez sélectionner la méthode d'authentification par défaut dans Lucid, après avoir coché les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l'aide de la méthode d'authentification par défaut que vous avez définie dans la page Sécurité.

Ajouter une application de raccourci Lucidspark

Ajouter une nouvelle application dans OneLogin. Trouvez l'application raccourcie publiée par OneLogin.
Sous l'onglet SSO, remplacez l'algorithme de cryptage par SHA-265
Sous l'onglet Configuration, ajoutez votre signe dans l'URL.
Cliquez ici pour télécharger un logo Lucidspark à télécharger en tant que logo de l’application. Cela s’affichera dans la galerie d’applications de vos utilisateurs s’ils sont affectés à l’accès.
Ajoutez les utilisateurs qui ont besoin d'un accès à Lucidspark à l'application.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec OneLogin pour votre compte Lucid, vous pouvez configurer le provisionnement juste-à-temps afin que les utilisateurs qui ont un accès Lucid dans OneLogin et qui pas ont un compte Lucid, un compte sera créé pour eux dès leur première connexion.

Note: Pour que ce type de mise en service fonctionne, le contrôle de domaine doit être activé.

Tu peux configurer le provisionnement Just-In-Time dans la section Paramètres de licence du panneau d'administration de Lucid.

Si vous souhaitez que tous les utilisateurs accèdent à votre compte Lucid avec des licences de modification complète, définissez le paramètre « Lorsqu’un nouvel utilisateur rejoint le compte » sur « Accorder automatiquement la licence ».

Si vous souhaitez que tous les utilisateurs entrent en tant qu’utilisateurs à accès limité, définissez le paramètre « Lorsqu’un nouvel utilisateur rejoint le compte » sur « Ne pas accorder automatiquement ». Vos utilisateurs pourront alors demander des licences d’édition complète. Selon le paramètre « Lorsqu’un utilisateur demande une licence », vous pouvez faire en sorte que des licences soient automatiquement accordées aux utilisateurs à leur demande, ou que les demandes soient transformées en demandes en attente dans votre liste d’utilisateurs.

Remarque : Nous vous recommandons vivement d’avoir une boîte de dialogue de demande personnalisée si des utilisateurs demandent des licences à un administrateur.

Configurer SCIM pour Lucidchart dans OneLogin

Si tu veux créer des utilisateurs Lucid avant leur première connexion et déterminer leur type de licence (édition complète ou accès limité) via OneLogin, tu peux configurer l'intégration SCIM de Lucid.

Avant de configurer SCIM, veuillez procéder comme suit :

Vérifiez que vous disposez d’un compte Enterprise avec un plan tarifaire à jour. Pour effectuer une mise à niveau, contactez notre équipe commerciale.
Contacter le responsable de la réussite des clients de Lucid ou contacter le support pour demander l'activation de SCIM pour son compte.
Assurez-vous que la mise à jour automatique est activée dans vos paramètres de licence. Vous ne pourrez pas générer un jeton au porteur pour configurer SCIM si ce paramètre n'est pas activé. Vous devrez désactiver la mise à jour automatique après avoir généré un jeton au porteur pour éviter des licences non souhaitées pendant le processus de configuration.

Une fois que vous avez suivi les étapes de pré-configuration énumérées ci-dessus, vous pouvez configurer SCIM pour Lucid dans OneLogin en suivant ces étapes :

Dans OneLogin, va dans ton onglet Provisioning et clique sur Enable sous "API Connection".
Ouvrez Lucid dans une nouvelle fenêtre et allez à Admin > App Integration > SCIM.
Copie l'URL de la base Lucid et colle-la dans la zone de texte "SCIM Base URL" dans OneLogin.
Dans Lucid, clique sur Generate token. Lucid remplira le champ de texte "Bearer Token" avec un code unique que tu partageras avec OneLogin.
Copie le jeton de porteur de Lucid et colle-le dans la zone de texte "SCIM Bearer Token" dans OneLogin.

Attribuer des licences Lucid Suite aux utilisateurs avec SCIM

Les étapes suivantes s’appliquent uniquement si vous avez été migré vers un compte Lucid Suite Enterprise.

Pour que OneLogin SCIM puisse correctement mettre à jour, ajouter ou supprimer des licences, nous vous recommandons de ne créer qu’un seul groupe ou un seul rôle qui détermine les licences. S’il existait des groupes/rôles distincts pour les utilisateurs sous licence Lucidchart et les utilisateurs sous licence Lucidspark, ces groupes/rôles doivent être combinés en un seul avec tous les utilisateurs de chaque groupe/rôle ajoutés à ce nouveau groupe combiné.

Une fois que cela est terminé et que votre connexion SCIM a été établie, configurez l’approvisionnement de la licence OneLogin en procédant comme suit :

Dans l'onglet "Règles" de OneLogin, sélectionne l'une des règles qui accorde actuellement des licences.
Mettez à jour les Conditions pour refléter le nouveau groupe/rôle combiné que vous avez créé.
Sous « Actions », ajoutez les actions nécessaires pour que « Définir Lucidchart sous licence dans Lucid SCIM » soit défini sur « true » et « Set Lucidspark Licensed in Lucid SCIM » sur « true ».
Sélectionnez Mettre à jour.
Dans l’onglet « Provisioning », assurez-vous que la case à côté de « Enable provisioning » est cochée.
Dans l’onglet « Paramètres », assurez-vous que la licence Lucidchart et la licence Lucidspark sont activées et que la case « Inclure dans le provisionnement des utilisateurs » est cochée pour les deux.
Dans l'onglet "Règles", supprime toutes les autres règles pour qu'il n'en reste que deux, une pour l'attribution des licences Lucid Suite et une pour l'attribution de l'accès limité.
Cliquez sur Enregistrer.
Sélectionnez le menu déroulant Plus d’actions.
Cliquez sur Réappliquer le mappage d’approvisionnement pour appliquer la nouvelle règle.

Provisionnement par groupe

L'application OneLogin de Lucid prend en charge l'approvisionnement des groupes de Lucid à partir de OneLogin et importe également les groupes existants de Lucid dans OneLogin. Il existe plusieurs façons d'attribuer une appartenance à un groupe dans OneLogin, mais nous nous concentrerons sur l'utilisation des règles pour importer et affecter des utilisateurs à des groupes et sur la façon d'utiliser les règles pour créer de nouveaux groupes dans Lucid.

Importez vos groupes depuis Lucid et attribuez des utilisateurs à ces groupes

Vous devez ouvrir l'onglet Règles dans votre application Lucid OneLogin. De là, vous pouvez créer une nouvelle règle. Sous actions, vous verrez "Set Groups in Lucidchart." Ensuite, si vous sélectionnez le bouton radio "From Existing", vos groupes existants dans Lucidchart devraient apparaître dans la liste déroulante.

Dans la section "Actions", vous pouvez soumettre vos conditions de candidature pour l'adhésion à ce groupe. Notez que vous pouvez attribuer ces groupes à un niveau individuel lorsque vous affectez des utilisateurs à votre application.

Créez vos groupes à partir de OneLogin in Lucid et attribuez des utilisateurs à ces groupes

En sélectionnant le bouton radio "Map From OneLogin", vous pouvez créer des groupes OneLogin existants dans Lucid.

FAQ

Qu'arrive-t-il aux documents lorsque je retire une licence à un utilisateur via SCIM ?

Lorsque vous retirez la licence ou supprimez un utilisateur via SCIM, vous devez transférer ses documents à un autre utilisateur de votre compte Entreprise. Cela ne s’applique pas lors de la désactivation d’utilisateurs.
Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression ou de la suppression d’un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d’intégration SCIM dans le panneau d’administration et en sélectionnant Modifier le propriétaire par défaut à droite de l’adresse e-mail. Voir la capture d’écran ci-dessous pour référence.

Cliquer sur Modifier le propriétaire par défaut te redirige vers la page "Document & Folder Settings" du panneau d'administration où tu peux changer le propriétaire par défaut des documents de ton compte. Reporte-toi à Panneau d'administration de Lucid : Documents et dossiers pour plus de détails.

changer-de-recevoir-des-documents-lors-de-la-suppression-ou-de-la-délivrance-des-utilisateurs-via-SCIM.png

Quels sont les avantages de l’intégration avec SAML ?
L’intégration SAML de Lucid permet aux utilisateurs de votre compte Lucid de s’authentifier rapidement et en toute sécurité. De plus, si vous activez le provisionnement des utilisateurs, une connexion SAML créera automatiquement des utilisateurs dans Lucid lors de leur première connexion si l’application Lucid leur est attribuée dans votre fournisseur d’identité.

Que puis-je faire avec l’intégration SCIM OneLogin ?
Grâce à l’intégration SCIM, vous pouvez synchroniser les informations utilisateur entre Lucid et OneLogin et apporter des modifications aux utilisateurs de votre compte Lucid directement dans OneLogin. Vous pouvez notamment créer des licences, désactiver et mettre à jour les attributs des utilisateurs de votre compte Lucid Enterprise.

Lucidchart prend-il en charge la gestion de groupe via OneLogin ?
Veuillez consulter la page de gestion de groupe de OneLogin pour plus d’informations .

Ressources

Pour en savoir plus sur cette fonctionnalité ou pour poser des questions supplémentaires, explorez les ressources supplémentaires ci-dessous. Ces ressources ne sont disponibles qu’en anglais.

Publication de la communauté

Instructions pour mettre à jour le certificat de métadonnées IDP (renouveler le certificat SSO)

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés