Guida SCIM: Aggiorna l'integrazione Microsoft Entra ID a SCIM per la gestione amministrativa

Preparare l'app Microsoft Entra ID

Prima di poter passare all'esperienza di gruppo organizzativo in Lucid, devi assicurarti che la tua istanza SCIM di Entra ID sia configurata correttamente. Questa guida è per account che:

• Hai precedentemente collegato il tuo ambiente Microsoft Entra ID a Lucid
• Ho usato SCIM per spingere gli utenti
• Ho usato SCIM per licenziare e rimuovere le licenze degli utenti in Lucid

Riconfigura l'app Lucid (tutti i prodotti)

Individua l'app Lucid (tutti i prodotti) nell'ID Microsoft Entra

La maggior parte delle modifiche che apporterai provengono dall'app Lucid (Tutti i prodotti) in Entra ID. Per individuare questa app, segui queste istruzioni:

1. Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
2. Seleziona Applicazioni Aziendale dal menu a sinistra.
3. Fai clic sull'app Lucid (Tutti i prodotti ).

Disattivare temporaneamente il provisioning

Mentre stai apportando modifiche per preparare l'integrazione ad aggiornarsi a SCIM per la gestione amministrativa, devi interrompere il provisioning affinché nessun utente venga coinvolto prima che le modifiche siano state effettuate con successo. Ecco come:

1. Dall'app Lucid (Tutti i prodotti) in Entra ID, seleziona il menu a discesa Gestisci dal menu a sinistra.
2. Selezionare Provisioning dalle opzioni dell'elenco a discesa.
3. Fare clic su Interrompi provisioning dal menu nella parte superiore della pagina.

Aggiornare i mapping degli attributi

Accedi alle mappature degli attributi e apporta le modifiche necessarie seguendo questi passaggi:

1. Dalla pagina di provisioning dell'app Lucid (Tutti i prodotti) in Entra ID, fai clic su Modifica provisioning.
2. Seleziona il menu a discesa Mapping .
3. Dal menu espanso, fare clic su Provisioning utenti ID Microsoft Entra.
   • Assicurati di selezionare l'opzione "Utenti" e non l'opzione "Gruppi".
4. Dalla colonna "Rimuovi", seleziona Elimina per le seguenti mappature degli attributi Lucid:
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidspark
5. Fai clic su Salva.

Personalizzare i gruppi di utenti

Per accedere e personalizzare i vostri gruppi utenti per funzionare dopo l'aggiornamento SCIM, seguite questi passaggi:

1. Dall'app Lucid (Tutti i prodotti) in Lucid, seleziona il menu a discesa Gestisci dal menu a sinistra.
2. Seleziona Utenti e gruppi dal menu a discesa.
3. Si consiglia di assegnare i seguenti gruppi:
   • Un gruppo "Tutti gli utenti": questo dovrebbe essere il gruppo a cui vengono aggiunti automaticamente tutti gli utenti attuali e nuovi della tua azienda. Consente a tutti gli utenti assegnati di accedere all'applicazione Lucid (se SAML è stato configurato) e viene utilizzato per eseguire il provisioning di tutti gli utenti di questo gruppo nel gruppo organizzativo Lucid predefinito.
     • Non c'è limite al numero di utenti che puoi avere in questo gruppo all'interno di Lucid perché per impostazione predefinita vengono forniti come utenti con accesso limitato. Gli utenti possono essere membri di questo gruppo fino a quando non lasciano l'azienda.
   • Gruppi di licenze personalizzati.
     • Questi gruppi verranno utilizzati per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.
     • Rimuovere gli utenti da un gruppo di licenza li rimuoverà per ottenere Gratuito e permettere ad altri di utilizzarli.

Abilita SCIM per la gestione amministrativa in Lucid

Per questa fase dell'aggiornamento, è necessario l'accesso a Lucid come proprietario o amministratore dell'account. Se non ti viene assegnato uno di questi ruoli amministrativi, contatta l'amministratore del tuo account Lucid per assegnarlo prima di procedere con i seguenti passaggi.

Per abilitare i gruppi organizzativi SCIM:

1. Accedi a Lucid.
2. Seleziona Amministratore dal menu a sinistra.
3. Fai clic su Integrazione app nel menu di navigazione a sinistra.
4. Dal menu a discesa, fai clic su Generale.
5. Individua il riquadro SCIM e fai clic su Impostazioni.
6. Se hai selezionato SCIM per gestione amministrativa nel sondaggio, le istruzioni in cima alla pagina ti verrà chiesto di abilitare SCIM per la gestione amministrativa.
   • Nell'azione 1, clicca su Abilita SCIM per la gestione amministrativa.
   • Quindi torna a questo articolo e continua con la riconfigurazione della tua app Lucid (Tutti i prodotti). Al termine, tornerai alla pagina SCIM in Lucid e sotto l'azione 2, fai clic su App Lucid riconfigurata.
7. Nella sezione "Escludi gruppi dal provider di identità", fai clic su Modifica all'estrema destra.
8. Digita il nome del "Gruppo Tutti gli utenti" da Entra ID e da qualsiasi altro gruppo che desideri escludere.
   • Molto probabilmente il tuo "Gruppo di tutti gli utenti" avrà un nome diverso e deve corrispondere esattamente al nome (le maiuscole e le minuscole non sono sensibili) con il nome del tuo gruppo ID Microsoft Entra.
9. Fai clic su Salva.

Riattivare il provisioning

Ora che hai completato con successo i passaggi sopra, puoi riabilitare il provisioning. Per farlo:

1. Torna all'app "Lucid (tutti i prodotti)" in Entra ID.
2. Apri la pagina "Provisioning".
3. Fare clic su Avvia provisioning.
4. Attendi che Entra ID fornisca i tuoi utenti, gruppi e iscrizioni a Lucid.
   • Una volta che lo "Stato del ciclo corrente" viene visualizzato come completato al 100%, passare alla sezione successiva.

Visualizza i gruppi ID di Microsoft Entra come gruppi organizzativi in Lucid

Controlla che tu stia vedendo i gruppi ID Microsoft Entra attesi come gruppi organizzativi in Lucid, il che conferma che l'aggiornamento è stato un successo. Potrebbe volerci qualche ora per sincronizzarsi. Per accedere alla pagina dei gruppi organizzativi in Lucid, segui questi passaggi:

1. Torna al pannello di amministrazione di Lucid.
2. Seleziona Gruppi dal menu di navigazione a sinistra.
3. Nel menu a discesa, fai clic su Gruppi organizzativi.

Se il provisioning dell'ID Entra è terminato (si consiglia di assicurarsi prima di passare a questa sezione), ora dovresti vedere i tuoi gruppi di ID Microsoft Entra come gruppi organizzativi in questa pagina del pannello di amministrazione di Lucid. 

Configurare le impostazioni di licenza per ogni gruppo

Ora sei pronto per configurare le impostazioni delle licenze per ciascuno dei tuoi gruppi organizzativi. Questo garantisce che gli utenti vengano autorizzati o deliczati correttamente quando vengono aggiunti o rimossi da uno di questi gruppi di licenze. 

Per accedere alle impostazioni della licenza, attenersi alla seguente procedura:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
3. Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
4. Procedi ai passaggi seguenti per personalizzare le impostazioni delle licenze per ogni gruppo organizzativo.

Configurare l'impostazione della licenza per il gruppo di utenti con licenza:

1. Fai clic su Utenti con licenza di Lucid Suite dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
2. Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
3. Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
4. Fai clic su Salva modifiche.

Provisioning di test

Ora hai completato tutti i passaggi per riconfigurare l'app Lucid (Tutti i prodotti). Le impostazioni della licenza dovrebbero ora essere gestite tramite i gruppi organizzativi creati tramite SCIM.

Per testare il provisioning per un utente e assicurarsi che sia stato configurato correttamente, fare riferimento ai passaggi forniti nel nostro articolo Abilitare Microsoft Entra ID SAML e SCIM in Lucid.

Disattiva gli utenti

In alcuni casi, potresti voler disattivare completamente gli utenti tramite SCIM, invece di rimuoverli semplicemente da un gruppo di licenze in SCIM. Questo garantirà che questi utenti non possano più accedere a Lucid con questo account, anche come utenti con accesso limitato. Una disattivazione tramite SCIM attiverà automaticamente la revoca della licenza.

Quando disattivi un utente, devi trasferire i suoi documenti a un altro utente sul tuo account Aziendale. Il trasferimento del documento avverrà 24 ore dopo la revoca della licenza tramite SCIM.

Di default, il proprietario dell'account sarà il destinatario dei documenti che vengono automaticamente trasferiti dopo la delicenza o la cancellazione di un utente. Puoi cambiare il destinatario dei documenti trasferiti navigando nelle impostazioni di integrazione SCIM nel pannello di amministrazione di Lucid e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo email. Guarda lo screenshot qui sotto per riferimento.

Facendo clic su Modifica proprietario predefinito , si viene reindirizzati alla pagina "Impostazioni di conformità" del pannello di amministrazione, dove è possibile modificare il proprietario predefinito del documento nel proprio account. Per ulteriori dettagli, consulta l'articolo Pannello di amministrazione Lucid: Impostazioni di conformità .

Ho ancora bisogno di aiuto

FAQ

Lascia un feedback su questo articolo