L'intégration de Lucid à OneLogin permet à tes utilisateurs de s'authentifier en toute sécurité à l'aide de l'authentification unique SAML via OneLogin. L'intégration SCIM permet aux administrateurs de créer des utilisateurs, de les approvisionner et de les déprovisionner au sein même de OneLogin, sans avoir à se connecter à Lucid. Tu auras besoin de privilèges d'administrateur dans Lucid et OneLogin pour effectuer ce processus.

Cette intégration n'est disponible que pour les comptes Entreprise. Voir l'article Upgrade your Lucid account pour les instructions de mise à niveau.

Configurer l'intégration SAML pour Lucidchart

Dans OneLogin :

Parcourez "Applications", et ajoutez l'application Lucidchart à votre instance OneLogin.
Naviguez vers l'onglet Configuration et entrez votre domaine sous "Application details".
Cliquez sur Enregistrer.
Va dans l'onglet SSO et spécifie un cryptage SHA-256.
Cliquez sur Enregistrer.
Dans le coin supérieur droit, cliquez sur More Actions.
Dans la liste déroulante, sélectionnez SAML Metadata pour télécharger les métadonnées OneLogin.
- Ce fichier sera téléchargé sous la forme d'un fichier XML avec des métadonnées contenant les instructions dont Lucid aura besoin pour communiquer avec OneLogin. Tu téléchargeras ce fichier vers Lucid.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Gestion des identités dans le menu de gauche.
Sélectionnez Configurer à droite de l’option « Autoriser l’authentification SAML » pour accéder à votre page d’activation SAML dans Lucid.
- Tu ne pourras pas activer SAML tant que tu n'auras pas renseigné ton domaine et téléchargé tes métadonnées.
Sous "Lucidchart Sign in URL", entre ton nom de domaine.
Cliquez sur Enregistrer les modifications.
Fais défiler la page d'activation SAML de Lucidchart et clique sur Add Identity Provider.
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé de OneLogin.
Cliquez sur Test SAML connection pour vérifier que Lucid communique correctement avec OneLogin.
- La connexion ne fonctionnera que si l’application Lucid a été affectée à votre utilisateur de test dans OneLogin. Vous pouvez affecter l’application aux utilisateurs dans la section Affectations de la page de l’application.
Retournez à la page Identity management .
Cochez la case à côté de "Allow SAML authentication".
Clique sur Sauvegarder les changements.

Remarque : Vous pouvez sélectionner la méthode d’authentification par défaut dans Lucid, après avoir vérifié les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l’aide de l’authentification par défaut que vous avez configurée dans la page Gestion des identités.

Ajouter une application de raccourci Lucidspark

Ajouter une nouvelle application dans OneLogin. Trouvez l'application raccourcie publiée par OneLogin.
Sous l'onglet SSO, remplacez l'algorithme de cryptage par SHA-265
Sous l'onglet Configuration, ajoutez votre signe dans l'URL.
Cliquez ici pour télécharger un logo Lucidspark à télécharger en tant que logo de la candidature. Celui-ci apparaîtra dans la galerie d'applications de vos utilisateurs s'ils sont affectés à l'accès.
Ajoutez les utilisateurs qui ont besoin d'un accès à Lucidspark à l'application.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec OneLogin pour votre compte Lucid, vous pouvez configurer le provisionnement juste-à-temps afin que les utilisateurs qui ont un accès Lucid dans OneLogin et qui pas ont un compte Lucid, un compte sera créé pour eux dès leur première connexion.

Note: Pour que ce type de mise en service fonctionne, le contrôle de domaine doit être activé.

Tu peux configurer le provisionnement Just-In-Time dans la section Paramètres de licence du panneau d'administration de Lucid.

"Si vous souhaitez que tous les utilisateurs se joignent à votre équipe Lucid avec des licences complètes, définissez le paramètre "Quand un nouvel utilisateur se joint à une équipe" sur "Accorder automatiquement une licence."

Si tu veux que tous les utilisateurs arrivent en tant qu'utilisateurs à accès limité, règle le paramètre de "Lorsqu'un nouvel utilisateur rejoint une équipe" sur "Ne pas accorder automatiquement". Tes utilisateurs pourront alors demander des licences d'édition complète. Selon le paramètre "Lorsqu'un utilisateur demande une licence", tu peux faire en sorte que les licences soient automatiquement accordées aux utilisateurs à leur demande, ou que les demandes se transforment en demandes en attente dans ta liste d'utilisateurs.

Remarque : Nous vous recommandons vivement d’avoir une boîte de dialogue de demande personnalisée si des utilisateurs demandent des licences à un administrateur.

Configurer SCIM pour Lucidchart dans OneLogin

Si tu veux créer des utilisateurs Lucid avant leur première connexion et déterminer leur type de licence (édition complète ou accès limité) via OneLogin, tu peux configurer l'intégration SCIM de Lucid.

Avant de configurer SCIM, veuillez procéder comme suit :

Confirmez que vous êtes sur un compte Entreprise avec un plan tarifaire à jour. Pour effectuer une mise à jour, veuillez contactez notre équipe commerciale.
Contacter le responsable de la réussite des clients de Lucid ou contacter le support pour demander l'activation de SCIM pour son compte.
Assurez-vous que la mise à jour automatique est activée dans vos paramètres de licence. Vous ne pourrez pas générer un jeton au porteur pour configurer SCIM si ce paramètre n'est pas activé. Vous devrez désactiver la mise à jour automatique après avoir généré un jeton au porteur pour éviter des licences non souhaitées pendant le processus de configuration.

Une fois que vous avez suivi les étapes de pré-configuration énumérées ci-dessus, vous pouvez configurer SCIM pour Lucid dans OneLogin en suivant ces étapes :

Dans OneLogin, va dans ton onglet Provisioning et clique sur Enable sous "API Connection".
Ouvrez Lucid dans une nouvelle fenêtre et allez à Admin > App Integration > SCIM.
Copie l'URL de la base Lucid et colle-la dans la zone de texte "SCIM Base URL" dans OneLogin.
Dans Lucid, clique sur Generate token. Lucid remplira le champ de texte "Bearer Token" avec un code unique que tu partageras avec OneLogin.
Copie le jeton de porteur de Lucid et colle-le dans la zone de texte "SCIM Bearer Token" dans OneLogin.

Attribuer des licences Lucid Suite aux utilisateurs avec SCIM

Les étapes suivantes s’appliquent uniquement si vous avez été migré vers un compte Lucid Suite Enterprise.

Pour que OneLogin SCIM puisse correctement mettre à jour, ajouter ou supprimer des licences, nous vous recommandons de ne créer qu’un seul groupe ou un seul rôle qui détermine les licences. S’il existait des groupes/rôles distincts pour les utilisateurs sous licence Lucidchart et les utilisateurs sous licence Lucidspark, ces groupes/rôles doivent être combinés en un seul avec tous les utilisateurs de chaque groupe/rôle ajoutés à ce nouveau groupe combiné.

Une fois que cela est terminé et que votre connexion SCIM a été établie, configurez l’approvisionnement de la licence OneLogin en procédant comme suit :

Dans l'onglet "Règles" de OneLogin, sélectionne l'une des règles qui accorde actuellement des licences.
Mettez à jour les Conditions pour refléter le nouveau groupe/rôle combiné que vous avez créé.
Sous « Actions », ajoutez les actions nécessaires pour que « Définir Lucidchart sous licence dans Lucid SCIM » soit défini sur « true » et « Set Lucidspark Licensed in Lucid SCIM » sur « true ».
Sélectionnez Mettre à jour.
Dans l’onglet « Provisioning », assurez-vous que la case à côté de « Enable provisioning » est cochée.
Dans l’onglet « Paramètres », assurez-vous que la licence Lucidchart et la licence Lucidspark sont activées et que la case « Inclure dans le provisionnement des utilisateurs » est cochée pour les deux.
Dans l'onglet "Règles", supprime toutes les autres règles pour qu'il n'en reste que deux, une pour l'attribution des licences Lucid Suite et une pour l'attribution de l'accès limité.
Cliquez sur Enregistrer.
Sélectionnez le menu déroulant Plus d’actions.
Cliquez sur Réappliquer le mappage d’approvisionnement pour appliquer la nouvelle règle.

Provisionnement par groupe

L'application OneLogin de Lucid prend en charge l'approvisionnement des groupes de Lucid à partir de OneLogin et importe également les groupes existants de Lucid dans OneLogin. Il existe plusieurs façons d'attribuer une appartenance à un groupe dans OneLogin, mais nous nous concentrerons sur l'utilisation des règles pour importer et affecter des utilisateurs à des groupes et sur la façon d'utiliser les règles pour créer de nouveaux groupes dans Lucid.

Importez vos groupes depuis Lucid et attribuez des utilisateurs à ces groupes

Vous devez ouvrir l'onglet Règles dans votre application Lucid OneLogin. De là, vous pouvez créer une nouvelle règle. Sous actions, vous verrez "Set Groups in Lucidchart." Ensuite, si vous sélectionnez le bouton radio "From Existing", vos groupes existants dans Lucidchart devraient apparaître dans la liste déroulante.

Dans la section "Actions", vous pouvez soumettre vos conditions de candidature pour l'adhésion à ce groupe. Notez que vous pouvez attribuer ces groupes à un niveau individuel lorsque vous affectez des utilisateurs à votre application.

Créez vos groupes à partir de OneLogin in Lucid et attribuez des utilisateurs à ces groupes

En sélectionnant le bouton radio "Map From OneLogin", vous pouvez créer des groupes OneLogin existants dans Lucid.

FAQ

Qu'arrive-t-il aux documents lorsque je retire une licence à un utilisateur via SCIM ?

Lorsque tu retires ou supprimes un utilisateur via SCIM, tu dois transférer ses documents à un autre utilisateur sur ton compte Enterprise. Cela ne s'applique pas à la désactivation des utilisateurs.
Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d'un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d’intégration SCIM dans le panneau d’administration et en sélectionnant Modifier le propriétaire par défaut sur le côté droit de l’adresse e-mail. Voir la capture d’écran ci-dessous pour référence.

Cliquer sur Modifier le propriétaire par défaut te redirige vers la page "Document & Folder Settings" du panneau d'administration où tu peux changer le propriétaire par défaut des documents de ton compte. Reporte-toi à Panneau d'administration de Lucid : Documents et dossiers pour plus de détails.

changer-de-recevoir-des-documents-lors-de-la-suppression-ou-de-la-délivrance-des-utilisateurs-via-SCIM.png

Quels sont les avantages de l'intégration avec SAML ?
L'intégration SAML de Lucid permet aux utilisateurs de ton équipe Lucid de s'authentifier rapidement et en toute sécurité. De plus, si tu actives le provisionnement des utilisateurs, une connexion SAML créera automatiquement des utilisateurs dans Lucid lors de leur première connexion si l'application Lucid leur est attribuée dans ton IdP.

Que puis-je faire avec l'intégration OneLogin SCIM ?
Avec l'intégration SCIM, tu peux synchroniser les informations sur les utilisateurs entre Lucid et OneLogin et apporter des modifications aux utilisateurs de ton compte Lucid directement dans OneLogin. Cette intégration permet notamment de créer, d'accorder des licences, de désactiver et de mettre à jour les attributs des utilisateurs de ton compte Lucid Enterprise.

Quels types de licences sont disponibles pour les utilisateurs de mon équipe Lucidchart ?
Lucid propose deux types de licences pour les utilisateurs de comptes Entreprise : accès limité et édition complète. Pour plus d'informations sur les licences, voir l'article Lucid admin panel : Paramètres de licence article.

Lucidchart prend-il en charge la gestion des groupes par le biais de OneLogin ?
Tu peux consulter la page de gestion des groupes de OneLogin pour plus d'informations.

Articles associés