Guida SCIM: Aggiornare l'integrazione di Okta a SCIM per la gestione amministrativa

Scritto da:  Shanna S
Ultimo aggiornamento:  

La connessione SCIM di Lucid deve essere aggiornata per tutti gli account che utilizzano SCIM per la gestione amministrativa. Le istruzioni in questo articolo copriranno l'aggiornamento di quella connessione, che sincronizza i gruppi del tuo provider di identità (IdP) con i gruppi organizzativi Lucid. Se stai configurando SCIM per il tuo account per la prima volta, consulta il nostro articolo Abilita Okta SAML e SCIM in Lucid . 

Questo articolo ti guida nel processo di preparazione della tua istanza SCIM Okta e dell'account Lucid per aggiornare con successo a SCIM per la gestione amministrativa e l'esperienza del gruppo organizzativo. Per saperne di più sui gruppi organizzativi consulta la nostra guida Aziendale: Personalizza i gruppi organizzativi per la gestione degli utenti , articolo. 

Disponibilità del piano: Solo Aziendale.

 

Nota: Non tutti gli account Lucid Aziendale hanno accesso a SCIM per la gestione amministrativa.

Prepara l'app Okta

Prima di poter passare all'esperienza di gruppo organizzativo in Lucid, devi assicurarti che la tua istanza Okta SCIM sia configurata correttamente. Questa guida è per account che:

  • Hai precedentemente collegato il tuo ambiente Okta a Lucid
  • Hanno utilizzato SCIM per inviare il push degli utenti
  • Ho usato SCIM per licenziare e rimuovere le licenze degli utenti in Lucid

Dopo aver abilitato la funzione dei gruppi organizzativi, le licenze utente verranno gestite esclusivamente tramite le impostazioni del gruppo organizzativo in Lucid. Se riceviamo una richiesta SCIM che tenta di modificare i valori della licenza di un singolo utente Lucid, non verranno apportate modifiche ai valori della licenza di quell'utente in Lucid.

Passa alla nuova app Lucid

Anche se è possibile utilizzare la tua app Lucid esistente in Okta con SCIM per la gestione amministrativa, ti consigliamo di installare una nuova app Lucid. Questo ti garantirà l'accesso ai nostri ultimi aggiornamenti di configurazione e impostazioni, inclusi nuovi campi utente come dipartimento e manager. Per installare una nuova copia dell'app Lucid segui queste istruzioni:

  1. Accedi alla tua organizzazione Okta come amministratore. 
  2. Apri l'interfaccia utente di amministrazione.
  3. Seleziona Applicazioni dal menu di navigazione sul lato sinistro.
  4. Clicca su Applicazioni dal menu a tendina.
  5. Clicca su Sfoglia Catalogo dell'App.
  6. Cerca e seleziona l'app Lucid.
  7. Clicca su Aggiungi integrazione dall'angolo in alto a destra.
  8. Segui il flusso e imposta le impostazioni secondo necessità.
  9. Clicca su Fatto.
  10. Disattiva tutto il provisioning nella tua vecchia app disabilitando "Crea utenti", "Aggiorna attributi utente" e "Disattiva utenti".
    okta-provisioning-to-app-settings.png
  11. Configura la nuova applicazione, inclusa la Provisioning di "Crea utenti", "Aggiorna attributi utente" e "Disattiva utenti".
    • Il provisioning dovrebbe procedere senza problemi. Se è presente un "Non trovato" nell'aspetto della scoperta, tali utenti dovranno essere rimossi dall'app Okta e aggiunti nuovamente per forzare una nuova mappatura dell'ID esterno.
  12. Torna alla dashboard di amministrazione.
  13. Apri la tua vecchia istanza dell'app.
    • Questa è la precedente app Lucidchart o Lucid che hai aggiunto prima di aggiungerne una nuova nel passaggio 4.
  14. Andare alla scheda Provisioning.
  15. Seleziona Integrazione.
  16. Fai clic su Modifica. 
  17. Deseleziona la casella "Abilita integrazione API". 
  18. Fai clic su Salva. 
  19. A questo punto devi disattivare ed eliminare la vecchia istanza dell'app e iniziare a utilizzare la nuova app che hai aggiunto.

Riconfigura l'app Lucid

Abilita SCIM per la gestione amministrativa in Lucid

Per questa fase dell'aggiornamento, è necessario l'accesso a Lucid come proprietario o amministratore dell'account. Se non ti viene assegnato uno di questi ruoli amministrativi, contatta l'amministratore del tuo account Lucid per assegnarlo prima di procedere con i seguenti passaggi.

Nota: SCIM per la gestione amministrativa non è disponibile per tutti gli account Lucid Aziendale.

Per abilitare SCIM per la gestione amministrativa:

  1. Accedi a Lucid.
  2. Seleziona Amministratore dal menu a sinistra.
  3. Fai clic su Integrazione app nel menu di navigazione a sinistra.
  4. Dal menu a discesa, fai clic su Generale.
  5. Individua il riquadro SCIM e fai clic su Impostazioni.
  6. Se hai selezionato SCIM per gestione amministrativa nel sondaggio, le istruzioni in cima alla pagina ti verrà chiesto di abilitare SCIM per la gestione amministrativa.
    • Nell'azione 1, clicca su Abilita SCIM per la gestione amministrativa.
    • Poi torna a questo articolo e continua con la riconfigurazione della tua app Lucid (Tutti i Prodotti). Quando hai finito, tornerai alla pagina SCIM in Lucid e, sotto l'azione 2, clicca su Lucid app riconfigurata.

Individua l'app Lucid in Okta

La maggior parte delle modifiche che apporterai proverrà dall'app Lucid in Okta. Per individuare questa app, segui queste istruzioni:

  1. Accedi a Okta come amministratore.
  2. Seleziona Applicazioni dal menu di navigazione a sinistra.
  3. Dal menu a discesa, fai clic su Applicazioni.
  4. Sotto le tue integrazioni "Attive", seleziona l'app Lucid.

Personalizzare i gruppi push

Per creare nuovi gruppi push o aggiornare quelli esistenti in modo che funzionino correttamente con i gruppi organizzativi Lucid, procedi nel seguente modo:

  1. Seleziona la scheda Gruppi push dal menu nella parte superiore della pagina dell'app Lucid in Okta.
  2. Fare clic su + Gruppi push.
  3. Dalle opzioni a discesa, seleziona Trova gruppi per nome.
  4. Consigliamo di personalizzare i gruppi di licenze.
    • Questi gruppi verranno utilizzati per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.
    • Rimuovere gli utenti da un gruppo di licenza li rimuoverà per ottenere Gratuito e permettere ad altri di utilizzarli.
  5. Fai clic su Salva e aggiungi un altro se devi aggiungere un altro gruppo.
  6. Fai clic su Salva dopo aver aggiunto l'ultimo gruppo.

Nota: Puoi avere quanti gruppi di utenti di licenza vuoi, ma poiché un utente può appartenere a un solo gruppo organizzativo, ogni utente può anche appartenere a un solo gruppo push alla volta in tutti i gruppi.

okta-push-groups-example-for-scim-with-Lucid.png

Gestire le assegnazioni

Per garantire che le assegnazioni di gruppo funzionino correttamente, segui questi passaggi:

  1. Dall'app Lucid in Okta, seleziona la scheda Assegnazioni dal menu nella parte superiore della pagina.
  2. Nella sezione "Filtri" sul lato sinistro, fai clic su Gruppi.
  3. Clicca delete-icon-in-okta-admin-assignments-page.jpg sull'icona di cancellazione all'estrema destra dei gruppi di utenti con licenza.
  4. Se è stato assegnato un gruppo "Tutti gli utenti", si consiglia di mantenerlo assegnato.
    • Questo gruppo (che molto probabilmente ha un nome personalizzato per la tua azienda) viene tipicamente utilizzato per assegnare tutti gli utenti della tua azienda a questa applicazione Okta, così che possano accedere e vedere le tile Lucid nella pagina principale delle applicazioni Okta.

Visualizza i gruppi Okta come gruppi organizzativi in Lucid

Controlla che tu stia vedendo i gruppi Okta attesi come gruppi organizzativi in Lucid, il che conferma che l'aggiornamento è stato un successo. Per accedere alla pagina dei gruppi organizzativi in Lucid, segui questi passaggi:

  1. Torna al pannello di amministrazione di Lucid.
  2. Seleziona Gruppi dal menu di navigazione a sinistra.
  3. Nel menu a discesa, fai clic su Gruppi organizzativi.

Puoi aspettarti di vedere i tuoi gruppi Okta come gruppi organizzativi in questa pagina del pannello di amministrazione di Lucid.

Nota: Qualsiasi utente che non sia stato aggiunto a uno dei gruppi organizzativi che hai creato per concedere la licenza agli utenti verrà invece aggiunto automaticamente al "Gruppo organizzativo predefinito". Non dovresti vedere il tuo gruppo All Users (o altri gruppi applicabili) in Okta dai gruppi organizzativi in Lucid, dato che non era configurato come gruppo push.

Configurare le impostazioni di licenza per ogni gruppo

Ora sei pronto per configurare le impostazioni delle licenze per ciascuno dei tuoi gruppi organizzativi. Questo garantisce che gli utenti vengano autorizzati o delicenziati correttamente quando vengono aggiunti o rimossi da uno di questi gruppi. 

Per accedere alle impostazioni della licenza, attenersi alla seguente procedura:

  1. Vai al pannello di amministrazione di Lucid.
  2. Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
  3. Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
  4. Procedi ai passaggi seguenti per personalizzare le impostazioni delle licenze per ogni gruppo organizzativo.

Configura le impostazioni della licenza per il gruppo di utenti con licenza:

  1. Clicca sul gruppo di licenza desiderato dalla lista dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
  2. Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
  3. Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
  4. Fai clic su Salva modifiche.

Nota: Queste impostazioni permettono a tutti gli utenti aggiunti a questo gruppo tramite SCIM di ricevere automaticamente una licenza Lucid Suite. Rimuovere un utente da un gruppo di licenza ritirerà la licenza dell'utente, il che ti permette di fare Gratuito per permettere ad altri di usarla.

Hai ora completato tutti i passaggi per riconfigurare l'app Lucid SCIM. Le impostazioni delle licenze saranno ora gestite tramite i gruppi organizzativi Lucid creati tramite SCIM.

Consiglio: Torna alla pagina di integrazione SCIM in Lucid per completare l'azione 2 e finalizzare, abilitando l'esperienza del gruppo organizzativo.

Disattivare gli utenti

In alcuni casi, potresti voler disattivare completamente gli utenti tramite SCIM, invece di semplicemente rimuovere le licenze da un gruppo di licenza in Okta. Questo garantirà che questi utenti non possano più accedere a Lucid con questo account, anche come utenti con accesso limitato. Una disattivazione tramite SCIM attiverà automaticamente anche la delicenza.

Quando disattivi un utente, i suoi documenti verranno automaticamente trasferiti a un altro utente sul tuo account Aziendale. Il trasferimento del documento avverrà 24 ore dopo la revoca della licenza tramite SCIM.

Di default, il proprietario dell'account sarà il destinatario dei documenti che vengono automaticamente trasferiti dopo la delicenza o la cancellazione di un utente. Puoi cambiare il destinatario dei documenti trasferiti navigando nelle impostazioni di integrazione SCIM nel pannello di amministrazione di Lucid e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo email. Guarda lo screenshot qui sotto per riferimento.

Cliccando su Modifica proprietario predefinito ti reindirizza alla pagina "Impostazioni conformità" del pannello amministrativo dove puoi cambiare il proprietario predefinito del documento sul tuo account. Consulta l'articolo sul pannello amministrativo Lucid: Impostazioni di conformità per ulteriori dettagli.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Ho ancora bisogno di aiuto

FAQ

Posso ancora configurare le licenze per un utente Individuale nell'esperienza del gruppo organizzativo?

No. Questa nuova esperienza ottimizza la configurazione e l'applicazione delle impostazioni di licenza in Lucid a livello di gruppo organizzativo.
Dopo aver abilitato la funzione gruppi organizzativi, le licenze utente saranno gestite esclusivamente tramite le impostazioni del gruppo organizzativo in Lucid. Se riceviamo una richiesta SCIM che tenta di modificare i valori della licenza di un utente Lucid individuale, non verranno apportate modifiche ai valori della licenza di quell'utente in Lucid.

Posso usare l'app SCIM per l'accesso ai contenuti per gestire i gruppi organizzativi Lucid?

No. L'app SCIM per l'accesso ai contenuti collega i gruppi IdP al Team Lucid, non ai gruppi organizzativi Lucid. Per gestire i gruppi organizzativi Lucid tramite SCIM, devi utilizzare l'app SCIM per la gestione amministrativa. Se il tuo account ha solo SCIM per l'accesso ai contenuti, puoi comunque gestire manualmente i gruppi organizzativi.

Perché non riesco a trovare la casella SCIM per la gestione amministrativa nel mio pannello amministrativo?

L'app SCIM per la gestione amministrativa non è disponibile per tutti gli account.

Lascia un feedback su questo articolo

Hai un feedback su questo articolo? Raccontaci la tua esperienza qui.

Hai trovato quello che stavi cercando?

Hai ancora una domanda o vuoi condividere ciò che hai imparato? Visita il nostro Community per ricevere aiuto e collaborare con gli altri.