L'intégration de Lucid à OneLogin permet à vos utilisateurs de s'authentifier en toute sécurité à l'aide de l'authentification unique SAML via OneLogin. L'intégration SCIM permet aux administrateurs de créer des utilisateurs et de les provisionner et déprovisionner dans OneLogin même, sans avoir à se connecter à Lucid. Vous aurez besoin de privilèges d'administrateur dans Lucid et OneLogin pour effectuer ce processus.

SAML et SCIM sont uniquement disponibles pour les comptes Enterprise. Pour effectuer une mise à niveau, veuillez contacter notre équipe commerciale.

Configurer l'intégration SAML pour Lucidchart

Dans OneLogin :

Parcourez "Applications", et ajoutez l'application Lucidchart à votre instance OneLogin.
Naviguez vers l'onglet Configuration et entrez votre domaine sous "Application details".
Cliquez sur Enregistrer.
Allez dans l'onglet SSO et spécifiez un cryptage SHA-256.
Cliquez sur Enregistrer.
Dans le coin supérieur droit, cliquez sur More Actions.
Dans la liste déroulante, sélectionnez SAML Metadata pour télécharger les métadonnées OneLogin.
- Ce fichier sera téléchargé sous forme de fichier XML avec des métadonnées contenant des instructions dont Lucid aura besoin pour communiquer avec OneLogin. Vous téléchargerez ce fichier sur Lucid.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Gestion des identités dans le menu de gauche.
Sélectionnez Configurer à droite de l’option « Autoriser l’authentification SAML » pour accéder à votre page d’activation SAML dans Lucid.
- Vous ne pourrez pas activer SAML tant que vous n’aurez pas rempli votre domaine et téléchargé les métadonnées.
Sous "Lucidchart Sign in URL", entrez votre nom de domaine.
Cliquez sur Enregistrer les modifications.
Faites défiler la page d'activation SAML de Lucidchart et cliquez sur Add Identity Provider .
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé de OneLogin.
Cliquez sur Test SAML connection pour vérifier que Lucid communique correctement avec OneLogin.
- La connexion ne fonctionnera que si l’application Lucid a été affectée à votre utilisateur de test dans OneLogin. Vous pouvez affecter l’application aux utilisateurs dans la section Affectations de la page de l’application.
Retournez à la page Identity management .
Cochez la case à côté de "Allow SAML authentication".
Cliquez sur Enregistrer les modifications.

Remarque : Vous pouvez sélectionner la méthode d’authentification par défaut dans Lucid, après avoir vérifié les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l’aide de l’authentification par défaut que vous avez configurée dans la page Gestion des identités.

Ajouter une application de raccourci Lucidspark

Ajouter une nouvelle application dans OneLogin. Trouvez l'application raccourcie publiée par OneLogin.
Sous l'onglet SSO, remplacez l'algorithme de cryptage par SHA-265
Sous l'onglet Configuration, ajoutez votre signe dans l'URL.
Cliquez ici pour télécharger un logo Lucidspark à télécharger en tant que logo de la candidature. Celui-ci apparaîtra dans la galerie d'applications de vos utilisateurs s'ils sont affectés à l'accès.
Ajoutez les utilisateurs qui ont besoin d'un accès à Lucidspark à l'application.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec OneLogin pour votre compte Lucid, vous pouvez configurer le provisionnement juste-à-temps afin que les utilisateurs qui ont un accès Lucid dans OneLogin et qui pas ont un compte Lucid, un compte sera créé pour eux dès leur première connexion.

Note: Pour que ce type de mise en service fonctionne, le contrôle de domaine doit être activé.

Vous pouvez mettre en place le provisionnement juste-à-temps dans le Paramètres d'octroi de licences lucides de votre panneau d'administration Lucid.

"Si vous souhaitez que tous les utilisateurs se joignent à votre équipe Lucid avec des licences complètes, définissez le paramètre "Quand un nouvel utilisateur se joint à une équipe" sur "Accorder automatiquement une licence."

Si tu veux que tous les utilisateurs arrivent en tant qu'utilisateurs à accès limité, règle le paramètre de "Lorsqu'un nouvel utilisateur rejoint une équipe" sur "Ne pas accorder automatiquement". Tes utilisateurs pourront alors demander des licences d'édition complète. Selon le paramètre "Lorsqu'un utilisateur demande une licence", tu peux faire en sorte que les licences soient automatiquement accordées aux utilisateurs à leur demande, ou que les demandes se transforment en demandes en attente dans ta liste d'utilisateurs.

Remarque : Nous vous recommandons vivement d’avoir une boîte de dialogue de demande personnalisée si des utilisateurs demandent des licences à un administrateur.

Configurer SCIM pour Lucidchart dans OneLogin

Si tu veux créer des utilisateurs Lucid avant leur première connexion et déterminer leur type de licence (édition complète ou accès limité) via OneLogin, tu peux configurer l'intégration SCIM de Lucid.

Avant de configurer SCIM, veuillez procéder comme suit :

Confirmez que vous êtes sur un compte Entreprise avec un plan tarifaire à jour. Pour effectuer une mise à jour, veuillez contactez notre équipe commerciale.
Contactez votre gestionnaire de clientèle lucide afin qu'il puisse activer le SCIM pour votre compte.
Assurez-vous que la mise à jour automatique est activée dans vos paramètres de licence. Vous ne pourrez pas générer un jeton au porteur pour configurer SCIM si ce paramètre n'est pas activé. Vous devrez désactiver la mise à jour automatique après avoir généré un jeton au porteur pour éviter des licences non souhaitées pendant le processus de configuration.

Une fois que vous avez suivi les étapes de pré-configuration énumérées ci-dessus, vous pouvez configurer SCIM pour Lucid dans OneLogin en suivant ces étapes :

Dans OneLogin, allez à votre onglet Provisionings et cliquez sur "Enable" sous "API Connection".
Ouvrez Lucid dans une nouvelle fenêtre et allez à Admin > App Integration > SCIM.
Copiez l'URL de la base lucide et collez-la dans la zone de texte "SCIM Base URL" dans OneLogin.
Dans Lucid, cliquez sur "Generate token." Lucid remplira le champ de texte "Bearer Token" avec un code unique que vous pourrez partager avec OneLogin.
Copiez le jeton au porteur de Lucid et collez-le dans la zone de texte "SCIM Bearer Token" dans OneLogin.

Attribuer des licences Lucid Suite aux utilisateurs avec SCIM

Les étapes suivantes s’appliquent uniquement si vous avez été migré vers un compte Lucid Suite Enterprise.

Pour que OneLogin SCIM puisse correctement mettre à jour, ajouter ou supprimer des licences, nous vous recommandons de ne créer qu’un seul groupe ou un seul rôle qui détermine les licences. S’il existait des groupes/rôles distincts pour les utilisateurs sous licence Lucidchart et les utilisateurs sous licence Lucidspark, ces groupes/rôles doivent être combinés en un seul avec tous les utilisateurs de chaque groupe/rôle ajoutés à ce nouveau groupe combiné.

Une fois que cela est terminé et que votre connexion SCIM a été établie, configurez l’approvisionnement de la licence OneLogin en procédant comme suit :

Dans l’onglet « Règles » de OneLogin, sélectionnez l’une des règles qui octroient actuellement des licences.
Mettez à jour les Conditions pour refléter le nouveau groupe/rôle combiné que vous avez créé.
Sous « Actions », ajoutez les actions nécessaires pour que « Définir Lucidchart sous licence dans Lucid SCIM » soit défini sur « true » et « Set Lucidspark Licensed in Lucid SCIM » sur « true ».
Sélectionnez Mettre à jour.
Dans l’onglet « Provisioning », assurez-vous que la case à côté de « Enable provisioning » est cochée.
Dans l’onglet « Paramètres », assurez-vous que la licence Lucidchart et la licence Lucidspark sont activées et que la case « Inclure dans le provisionnement des utilisateurs » est cochée pour les deux.
Dans l'onglet "Règles", supprime toutes les autres règles pour qu'il ne reste que deux règles, une pour l'attribution des licences Lucid Suite et une pour l'attribution à accès limité.
Cliquez sur Enregistrer.
Sélectionnez le menu déroulant Plus d’actions.
Cliquez sur Réappliquer le mappage d’approvisionnement pour appliquer la nouvelle règle.

Provisionnement des groupes

L'application OneLogin de Lucid prend en charge l'approvisionnement des groupes de Lucid à partir de OneLogin et importe également les groupes existants de Lucid dans OneLogin. Il existe plusieurs façons d'attribuer une appartenance à un groupe dans OneLogin, mais nous nous concentrerons sur l'utilisation des règles pour importer et affecter des utilisateurs à des groupes et sur la façon d'utiliser les règles pour créer de nouveaux groupes dans Lucid.

Importez vos groupes depuis Lucid et attribuez des utilisateurs à ces groupes

Vous devez ouvrir l'onglet Règles dans votre application Lucid OneLogin. De là, vous pouvez créer une nouvelle règle. Sous actions, vous verrez "Set Groups in Lucidchart." Ensuite, si vous sélectionnez le bouton radio "From Existing", vos groupes existants dans Lucidchart devraient apparaître dans la liste déroulante.

Screen_Shot_2021-01-08_at_10.31.07_AM.png

Dans la section "Actions", vous pouvez soumettre vos conditions de candidature pour l'adhésion à ce groupe. Notez que vous pouvez attribuer ces groupes à un niveau individuel lorsque vous affectez des utilisateurs à votre application.

Créez vos groupes à partir de OneLogin in Lucid et attribuez des utilisateurs à ces groupes

En sélectionnant le bouton radio "Map From OneLogin", vous pouvez créer des groupes OneLogin existants dans Lucid.

Screen_Shot_2021-01-08_at_9.31.13_AM.png

FAQ

Qu'arrive-t-il aux documents lorsque je retire une licence à un utilisateur via SCIM ?

Lorsque tu retires ou supprimes un utilisateur via SCIM, tu dois transférer ses documents à un autre utilisateur sur ton compte Enterprise. Cela ne s'applique pas à la désactivation des utilisateurs.
Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d'un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d’intégration SCIM dans le panneau d’administration et en sélectionnant Modifier le propriétaire par défaut sur le côté droit de l’adresse e-mail. Voir la capture d’écran ci-dessous pour référence.

change_recipient_of_docs_when_deleting_or_delicensing_users_via_SCIM.png

Quels sont les avantages de l'intégration avec SAML ?
L'intégration SAML de Lucid permet aux utilisateurs de ton équipe Lucid de s'authentifier rapidement et en toute sécurité. De plus, si tu actives le provisionnement des utilisateurs, une connexion SAML créera automatiquement des utilisateurs dans Lucid lors de leur première connexion si l'application Lucid leur est attribuée dans ton IdP.

Que puis-je faire avec l'intégration OneLogin SCIM ?
Avec l'intégration SCIM, tu peux synchroniser les informations sur les utilisateurs entre Lucid et OneLogin et apporter des modifications aux utilisateurs de ton compte Lucid directement dans OneLogin. Parmi les choses que tu peux faire avec cette intégration, il y a la création, l'octroi de licences, la désactivation et la mise à jour des attributs des utilisateurs de ton compte Lucid Enterprise.

Quels types de licence sont disponibles pour les utilisateurs de mon équipe Lucidchart ?
Lucid propose deux types de licence pour les utilisateurs des comptes Enterprise : accès limité et édition complète. Pour plus d'informations sur les licences, consulte l'article The Admin Panel : Paramètres de licence article.

Est-ce que Lucidchart prend en charge la gestion des groupes via OneLogin ?
Veuillez consulter la page de gestion des groupes de OneLogin pour plus d'informations.