L'intégration de Lucid à OneLogin permet à vos utilisateurs de s'authentifier en toute sécurité à l'aide de l'authentification unique SAML via OneLogin. L'intégration SCIM permet aux administrateurs de créer des utilisateurs, de les approvisionner et de les déprovisionner au sein même de OneLogin, sans avoir à se connecter à Lucid. Vous aurez besoin de privilèges d'administrateur dans Lucid et OneLogin pour effectuer ce processus.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP

Consultez l’article Changer d’abonnement pour votre compte Lucid pour découvrir comment passer au forfait supérieur.

Configurez l'intégration SAML pour Lucidchart

Dans OneLogin :

Parcourez "Applications", et ajoutez l'application Lucidchart à votre instance OneLogin.
Naviguez vers l'onglet Configuration et entrez votre domaine sous "Détails de l'application"".
Cliquez sur Enregistrer.
Allez dans l'onglet SSO et spécifiez un cryptage SHA-256.
Cliquez sur Enregistrer.
Dans le coin supérieur droit, cliquez sur Autres actions.
Dans la liste déroulante, sélectionnez SAML Metadata pour télécharger les métadonnées OneLogin.
- Ce fichier sera téléchargé sous la forme d'un fichier XML avec des métadonnées contenant les instructions dont Lucid aura besoin pour communiquer avec OneLogin. Vous téléchargerez ce fichier dans Lucid.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.
Sélectionnez Configure à droite de l'option "Allow SAML authentication" pour accéder à votre page d'activation SAML dans Lucid.
- Vous ne pourrez pas activer SAML tant que vous n'aurez pas renseigné votre domaine et téléchargé les métadonnées.
Sous "Lucidchart Sign in URL", entrez votre nom de domaine.
Cliquez sur Enregistrer les modifications.
Faites défiler la page SAML Activation de Lucidchart et cliquez sur Add Identity Provider.
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé depuis OneLogin.
Cliquez sur Tester la connexion SAML pour vérifier que Lucid communique correctement avec OneLogin.
- La connexion ne fonctionnera que si l'application Lucid a été attribuée à votre utilisateur test dans OneLogin. Vous pouvez attribuer l'application à des utilisateurs dans la section Affectations de la page de l'application.
Retournez à la page Sécurité .
Cochez la case "Autoriser l'authentification SAML".
Cliquez sur Enregistrer les modifications.

Remarque : vous pouvez sélectionner la méthode d'authentification par défaut dans Lucid, après avoir coché les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l'aide de la méthode d'authentification par défaut que vous avez définie dans la page Sécurité.

Ajouter une application de raccourci Lucidspark

Ajoutez une nouvelle application dans OneLogin. Trouvez l'application Raccourci publiée par OneLogin.
Sous l'onglet SSO, remplacez l'algorithme de cryptage par SHA-265.
Sous l'onglet Configuration, ajoutez votre URL de connexion.
Cliquez ici pour télécharger un logo Lucidspark à télécharger en tant que logo de l'application. Celui-ci apparaîtra dans la galerie d'applications de vos utilisateurs s'ils sont assignés à l'accès.
Ajoutez tous les utilisateurs qui ont besoin d'un accès à l'application Lucidspark.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec OneLogin pour votre compte Lucid, vous pouvez configurer le provisionnement Just-In-Time pour que les utilisateurs auxquels un accès Lucid est attribué dans OneLogin et qui n'ont pas de compte Lucid aient un compte créé pour eux lors de leur première connexion.

Remarque : pour que ce type de provisionnement fonctionne, le contrôle de domaine doit être activé.

Vous pouvez configurer le provisionnement Just-In-Time dans la sectionParamètres de licence de votre panneau d'administration Lucid.

Si vous souhaitez que tous les utilisateurs accèdent à votre compte Lucid avec des licences d'édition complètes, définissez le paramètre "When a new user joins the account" (Lorsqu'un nouvel utilisateur rejoint le compte) sur "Automatically grant license (Accorder automatiquement une licence)."

Si vous voulez que tous les utilisateurs entrent dans le système en tant qu'utilisateurs à accès limité, réglez le paramètre "Lorsqu'un nouvel utilisateur rejoint le compte" sur "Ne pas accorder automatiquement". Vos utilisateurs pourront alors demander des licences d'édition intégrale. En fonction du paramètre "Lorsqu'un utilisateur demande une licence", vous pouvez faire en sorte que les licences soient automatiquement accordées aux utilisateurs à leur demande, ou que les demandes deviennent des demandes en attente dans votre liste d'utilisateurs.

Note : Nous vous recommandons fortement d'avoir une boîte de dialogue de demande personnalisée si vous avez des utilisateurs qui demandent des licences à un administrateur.

Configurer SCIM pour Lucidchart dans OneLogin

Si vous souhaitez créer des utilisateurs Lucid avant leur première connexion et déterminer leur type de licence (édition complète ou accès limité) via OneLogin, vous pouvez configurer l'intégration Lucid SCIM.

Avant de configurer le SCIM, veuillez procéder comme suit :

Confirmez que vous êtes sur un compte Entreprise avec un plan tarifaire à jour. Pour passer à un plan supérieur, contactez notre équipe de vente.
Contactez votre responsable de la réussite des clients Lucid ou l'assistance pour demander que le SCIM soit activé pour votre compte.
Assurez-vous que la mise à niveau automatique est activée dans vos paramètres de licence. Si ce paramètre n'est pas activé, vous ne pourrez pas générer de jeton de support pour configurer le SCIM. Vous voudrez désactiver la mise à niveau automatique après avoir généré un jeton de support afin d'éviter l'octroi de licences non désirées au cours du processus de configuration.

Une fois que vous avez suivi les étapes de préconfiguration énumérées ci-dessus, vous pouvez configurer SCIM for Lucid dans OneLogin en suivant les étapes suivantes :

Dans OneLogin, allez dans l'onglet Provisioning et cliquez sur Enable sous "API Connection".
Ouvrez Lucid dans une nouvelle fenêtre et allez sur Admin > App Integration > SCIM.
Copiez l'URL de la base Lucid et collez-la dans la zone de texte "SCIM Base URL" dans OneLogin.
Dans Lucid, cliquez sur Generate token. Lucid remplit le champ de texte "Bearer Token" avec un code unique que vous devez partager avec OneLogin.
Copiez le jeton de porteur de Lucid et collez-le dans la zone de texte "SCIM Bearer Token" dans OneLogin.

Attribuer des licences Lucid Suite aux utilisateurs avec SCIM

Les étapes suivantes ne s'appliquent que si vous avez migré vers un compte Lucid Suite Enterprise.

Pour que OneLogin SCIM puisse correctement mettre à jour, ajouter ou supprimer des licences, nous recommandons qu'il n'y ait qu'un seul groupe ou rôle qui détermine les licences. S'il existait des groupes/rôles distincts pour les utilisateurs sous licence Lucidchart et les utilisateurs sous licence Lucidspark, ces groupes/rôles doivent être combinés en un seul et tous les utilisateurs de chaque groupe/rôle doivent être ajoutés à ce nouveau groupe combiné.

Une fois cette étape terminée et votre connexion SCIM établie, configurez le provisionnement de la licence OneLogin en suivant les étapes suivantes :

Dans l'onglet "Règles" de OneLogin, sélectionnez l'une des règles qui octroie actuellement des licences.
Mettez à jour les conditions pour refléter le nouveau groupe/rôle combiné que vous avez créé.
Sous "Actions", ajoutez les actions nécessaires pour que "Set Lucidchart Licensed in Lucid SCIM" soit réglé sur "true" et "Set Lucidspark Licensed in Lucid SCIM" sur "true".
Sélectionnez Mise à jour.
Dans l'onglet "Provisioning", assurez-vous que la case à côté de "Enable provisioning" est cochée.
Dans l'onglet "Paramètres", assurez-vous que les licences Lucidchart et Lucidspark sont activées et que la case "Inclure dans le provisionnement de l'utilisateur" est cochée pour les deux.
Dans l'onglet "Rules", supprimez toutes les autres règles afin qu'il n'en reste que deux, une pour l'attribution des licences Lucid Suite et une pour l'attribution de l'accès limité.
Cliquez sur Enregistrer.
Sélectionnez le menu déroulantAutres actions.
Cliquez sur réappliquer la cartographie de provisionnement pour appliquer la nouvelle règle.

Provisionnement du groupe

L'application OneLogin de Lucid prend en charge le provisionnement de groupes vers Lucid depuis OneLogin et importe également les groupes existants de Lucid vers OneLogin. Il existe plusieurs façons d'attribuer l'appartenance à un groupe dans OneLogin, mais nous nous concentrerons sur l'utilisation des règles pour importer et affecter des utilisateurs à des groupes et sur la façon d'utiliser les règles pour créer de nouveaux groupes dans Lucid.

Importez vos groupes depuis Lucid et assignez des utilisateurs à ces groupes.

Vous devez ouvrir l'onglet Règles dans votre application Lucid OneLogin. Vous pouvez alors créer une nouvelle règle. Sous Actions, vous verrez "Définir des groupes dans Lucidchart." Ensuite, si vous sélectionnez le bouton radio "From Existing", vos groupes existants dans Lucidchart devraient apparaître dans la liste déroulante.

Dans la section "Actions", vous pouvez soumettre vos conditions d'adhésion à ce groupe. Notez que vous pouvez assigner ces groupes à un niveau individuel lorsque vous assignez des utilisateurs à votre application.

Créez vos groupes à partir de OneLogin dans Lucid et assignez des utilisateurs à ces groupes.

La sélection du bouton radio "Map From OneLogin" vous permet de créer des groupes OneLogin existants dans Lucid.

FAQ

Qu'advient-il des documents lorsque je retire une licence à un utilisateur via le SCIM ?

Lorsque vous retirez une licence à un utilisateur ou que vous le supprimez via le SCIM, vous devez transférer ses documents à un autre utilisateur sur votre compte Enterprise.
Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d'une licence ou d'un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d'intégration SCIM dans le panneau d'administration et en sélectionnant Modifier le propriétaire par défaut à droite de l'adresse e-mail. Voir la capture d'écran ci-dessous à titre de référence.

En cliquant sur Modifier le propriétaire par défaut, vous êtes redirigé vers la page "Paramètres de conformité" du panneau d'administration, où vous pouvez modifier le propriétaire par défaut des documents de votre compte. Reportez-vous à l'article Panneau d'administration de Lucid : Paramètres de conformité pour plus de détails.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png (en anglais)

Quels sont les avantages de l'intégration SAML ?
L'intégration SAML de Lucid permet aux utilisateurs de votre compte Lucid de s'authentifier rapidement et en toute sécurité. En outre, si vous activez le provisionnement des utilisateurs, une connexion SAML créera automatiquement des utilisateurs dans Lucid lors de leur première connexion si l'application Lucid leur a été attribuée dans votre IdP.

Que puis-je faire avec l'intégration OneLogin SCIM ?
Grâce à l'intégration SCIM, vous pouvez synchroniser les informations sur les utilisateurs entre Lucid et OneLogin et apporter des modifications aux utilisateurs de votre compte Lucid directement dans OneLogin. Cette intégration vous permet notamment de créer, d'octroyer des licences, de désactiver et de mettre à jour les attributs des utilisateurs de votre compte Lucid Enterprise.

Lucidchart prend-il en charge la gestion des groupes par le biais de OneLogin ?
Veuillez consulter la page de gestion des groupes de OneLogin pour plus d'informations.

Ressources

Pour en savoir plus sur cette fonctionnalité ou pour poser des questions supplémentaires, consultez les ressources complémentaires ci-dessous. Ces ressources sont disponibles en anglais uniquement.

Publication de la communauté

Instructions pour la mise à jour du certificat de métadonnées IDP (renouvellement du certificat SSO)

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés