L'integrazione di Lucid con Okta consente agli utenti di autenticarsi utilizzando SAML Single Sign-On tramite Okta. Inoltre, la nostra integrazione SCIM consente agli amministratori di creare utenti e fornire e deprovisioning utenti all'interno di Okta stessa, senza dover accedere a Lucid. Il seguente tutorial passa attraverso il processo di integrazione di Okta con Lucid. Avrai bisogno dei privilegi di amministratore sia in Okta che in Lucid per completare questa integrazione.

Gratis	Individuale	Team	Azienda	FedRAMP

Consulta l'articolo Aggiorna il tuo account Lucid per istruzioni su come eseguire l'aggiornamento.

Configurare l'integrazione SAML per Lucid

Segui esattamente le istruzioni seguenti indipendentemente dal fatto che tu stia utilizzando Lucidchart, Lucidspark o entrambi.

A Okta:

Sfoglia la rete di integrazioni Okta e cerca «Lucid».
- Dopo aver aggiunto l'app Lucid a Okta, puoi configurare l'integrazione SAML in modo che gli utenti finali della tua istanza Okta possano autenticarsi utilizzando l'accesso SAML tramite Okta.
Nella sezione Impostazioni generali dell'app Lucid in Okta, seleziona le app Lucid che desideri visualizzare (Lucidchart e/o Lucidspark). Ognuno di essi verrà visualizzato nella galleria delle app degli utenti per facilitare l'accesso avviato dall'IdP.
Nella scheda Accedi di Okta, fai clic su Modifica nell'angolo in alto a destra.
Selezionare SAML 2.0 come metodo di accesso.
Inserisci il nome di dominio SAML in Impostazioni di accesso avanzato.
- Il nome di dominio SAML è un dominio specifico della tua azienda, che verrà utilizzato per gli URL di accesso/ACS del tuo account.
- Assicurati di inserire solo il tuo dominio (piuttosto che un URL completo). Ad esempio, se l'URL di accesso è https://lucid.app/saml/sso/helpcenterdemo.com, Puoi inserire helpcenterdemo.com.
Per accedere ai metadati di Okta, andare su Certificati di firma SAML.
Fare clic su Azioni.
Seleziona Visualizza metadati IdP.
Scarica i metadati facendo clic con il pulsante destro del mouse sulla scheda che si apre e seleziona Salva con nome e salva come file XML.
- Questo file XML (metadati) contiene le istruzioni necessarie a Lucid per comunicare con Okta. Il file salvato verrà caricato su Lucid.

In Lucid:

Seleziona Amministratore.
Clicca su Security nel menu a sinistra.
Dal menu a tendina, seleziona Authentication.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid. Non sarà possibile abilitare SAML prima di aver inserito il dominio e caricato i metadati.
In URL di accesso" Lucidchart," inserisci il tuo nome di dominio.
- Questo deve corrispondere a quello che hai inserito nella sezione Sign On di Okta. Assicurati che il dominio che stai utilizzando non sia già in uso, il che causerà il mancato caricamento del file XML.
Fai clic su Salva modifiche.
Scorri la pagina di attivazione SAML di Lucid e clicca su Add Identity Provider per caricare il file XML che hai scaricato da Okta.
- I metadati popoleranno i seguenti campi:
Fare clic su Prova connessione SAML per verificare che Lucid stia comunicando correttamente con Okta.
- La connessione funzionerà solo se l'applicazione Lucid è stata assegnata all'utente di prova in Okta. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione.
Torna alla pagina dell'Autenticazione.
Seleziona la casella accanto a" Consenti autenticazione SAML".
Clicca su Salva le modifiche.

Hai la possibilità di utilizzare asserzioni crittografate per i provider di identità che aggiungi per SAML al tuo account Lucid. Per ulteriori informazioni, consulta il nostro articolo Panoramica su SAML .

Nota: Puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita che hai impostato nella pagina Autenticazione.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Okta per il tuo account Lucidchart, puoi configurare il provisioning Just-In-Time (JIT) in modo che gli utenti a cui è stato assegnato l'accesso a Lucidchart in Okta e che non dispongono di un account Lucidchart abbiano un account creato per loro al primo accesso.

Nota: affinché questo provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Puoi impostare il provisioning Just-In-Time nella sezione License settings del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti accedano al tuo account Lucidchart con licenze di modifica completa, scegli le seguenti impostazioni:
- Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
- Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
Se vuoi che tutti gli utenti entrino come utenticon accesso limitato , nella sezione "Idoneità all'accesso" seleziona Solo idonei per l'accesso limitato.
- Gli utenti potranno comunque richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco degli utenti.

Nota: Consigliamo vivamente di avere una finestra di dialogo di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Aggiungere attributi utente tramite il provisioning JIT (Just-in-Time)

Il provisioning JIT utilizza il protocollo SAML per creare un utente Lucid quando qualcuno a cui è stato assegnato l'accesso a Lucidchart nell'istanza di Okta accede a Lucid per la prima volta. Puoi anche configurare SAML per inviare attributi aggiuntivi a Lucid per questi utenti, come il nome, il cognome e l'indirizzo e-mail dell'utente.

Nota: I valori di licenza non possono essere inviati a Lucid tramite il provisioning JIT. Ciò significa che non è possibile aggiornare, eliminare o disattivare un utente utilizzando il provisioning JIT in Lucid poiché funziona solo durante il primo accesso di un utente. Qualsiasi aggiornamento, eliminazione o disattivazione deve essere eseguito manualmente dalla pagina di gestione degli utenti del pannello di amministrazione di Lucid.

Segui questi passaggi per configurare gli attributi nome, cognome ed e-mail:

Accedi al tuo account Okta.
Vai all'app Lucid in Okta
Seleziona la scheda Accedi .
Nell'angolo in alto a destra della sezione Accesso, seleziona Modifica.
Fai clic sulla freccia a sinistra di "Attributi (facoltativo)" per espandere il menu.
Configura il nome di un utente:
- Aggiungere un titolo al campo del nome. Questo valore non deve corrispondere alla sezione a discesa Valore.
- Nel campo del formato del nome, selezionare Non specificato dall'elenco a discesa.
- Fare clic sul menu a discesa sotto "Valore".
- Seleziona user.firstName dal menu a discesa.
Per aggiungere un altro campo, fare clic su Aggiungi un altro.
Ripetere le istruzioni dei passaggi 8-9 per il cognome e l'e-mail con il campo nome e il campo valore specificati di seguito:
- Per aggiungere il cognome di un utente:
  - Aggiungere un titolo al campo del nome.
  - Seleziona user.lastName dall'elenco a discesa del campo Valore
- Per aggiungere l'email di un utente:
  - Aggiungi un titolo al campo del nome dell'email.
  - Seleziona user.email dal menu a discesa Campo valore
Dopo aver aggiunto gli attributi utente descritti in questi passaggi, puoi aspettarti che la tua pagina Okta abbia un aspetto simile a questo:
Scorri fino alla fine di questa finestra interna.
Fai clic su Salva.

Ora, quando un utente accede per la prima volta e crea il proprio account Lucid, avrà il nome, il cognome e l'indirizzo e-mail impostati correttamente.

Configurare SCIM per la Lucid Suite in Okta

Per creare utenti prima del loro primo accesso tramite Okta, configura l'integrazione Lucid SCIM seguendo i passaggi seguenti.

Nota: Le istruzioni in questo articolo per la configurazione di SCIM sono pertinenti se stai configurando SCIM per la prima volta sul tuo account Lucid Enterprise. Se stavi già utilizzando SCIM prima del 22 ottobre 2024, devi eseguire la migrazione alla nuova esperienza dei gruppi organizzativi, consulta il nostro articolo sulla migrazione di Okta per istruzioni.

Prima di configurare SCIM, procedi come segue nel tuo account Lucid:

Conferma di disporre di un account Enterprise con un piano tariffario aggiornato. Per eseguire l'aggiornamento, contatta l'ufficio vendite.
Contatta il tuo Customer Success Manager Lucid o il supporto di per richiedere l'abilitazione di SCIM per il tuo account.
Assicurarsi che l'aggiornamento automatico sia abilitato nelle impostazioni di gestione licenze. Non sarà possibile generare un token portatore per configurare SCIM se questa impostazione non è abilitata. È possibile disattivare l'aggiornamento automatico dopo aver generato un token portatore per evitare licenze indesiderate durante il processo di configurazione.

Dopo aver seguito i passaggi di preconfigurazione sopra elencati, puoi configurare SCIM per la Lucid Suite in Okta generando un token di connessione in Lucid e quindi utilizzandolo in Okta.

Genera un token al portatore in Lucid

Accedi a Lucid come proprietario dell'account o amministratore dell'account.
Seleziona Amministratore dal menu a sinistra.
Seleziona Integrazione app nel menu di navigazione a sinistra.
Nel riquadro SCIM selezionare Impostazioni.
Fare clic su Genera token.
- Se l'opzione Genera token non è selezionabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non sono disponibili più licenze" sia selezionata nelle impostazioni della licenza e riprova.
Copiare il token di connessione.

Configurare l'integrazione e utilizzare il token di connessione in Okta

Accedi a Okta come amministratore.
Apri l'interfaccia utente amministratore.
Vai alla scheda Provisioning.
Fare clic su Configura integrazione API.
Seleziona la casella accanto a "Abilita integrazione API".
- Apparirà un campo di testo in cui puoi aggiungere il codice generato da Lucid.
Incolla il token di connessione generato da Lucid nel campo del token API.
Fai clic su Salva.

Una volta stabilita la connessione Lucid e Okta, è possibile selezionare i punti di integrazione che si desidera abilitare per SCIM e iniziare a utilizzare la connessione SCIM per creare utenti e assegnare loro licenze. Per ulteriori informazioni, vedere le sezioni seguenti.

Ulteriori informazioni: Migliora la collaborazione del team e i consigli sugli strumenti in Lucid impostando mappature dei campi opzionali per titolo e reparto. Per vedere i passaggi, leggi il nostro post della community sulle mappature dei campi SCIM di Okta .

Configurare un gruppo Tutti gli utenti

Segui questi passaggi per configurare un gruppo Tutti gli utenti in Okta.

Vai alla scheda "Assegnazioni" dell'applicazione Lucid in Okta.
Fai clic su Assegna in alto a sinistra nella pagina Assegnazioni.
Dalle opzioni a discesa, seleziona Assegna a gruppi.
Dal menu "Filtri" sul lato sinistro, fai clic su Gruppi.
Cerca il gruppo "Tutti gli utenti".
- Avere un gruppo Tutti gli utenti (che molto probabilmente avrà un nome diverso per la tua azienda) è importante in quanto viene in genere utilizzato per assegnare tutti gli utenti della tua azienda a questa applicazione Okta. Questo è ciò che consente loro di accedere e vedere i chiclet all'interno della pagina principale delle applicazioni Okta.
Fare clic su Assegna.

Nota: Ogni utente del tuo account dovrebbe appartenere al gruppo "Tutti gli utenti", indipendentemente dal gruppo push a cui potrebbe appartenere dopo la creazione del gruppo push di licenza e rimozione della licenza effettuata nella sezione successiva.

Assegnazione di gruppi di licenze e rimozione di licenze tramite push di gruppo

Il push di gruppo in Okta consente agli amministratori di inviare gruppi da Okta a Lucid e di gestire i gruppi organizzativi di Lucid tramite Okta. Questi gruppi push di Okta vengono utilizzati anche per concedere in licenza e rimuovere la licenza agli utenti in Lucid.

Per creare nuovi gruppi push che funzionano con i gruppi organizzativi Lucid, procedi nel seguente modo:

Seleziona la scheda Gruppi push dal menu nella parte superiore della pagina dell'app Lucid in Okta.
Fare clic su + Gruppi push.
Dalle opzioni a discesa, seleziona Trova gruppi per nome.
Si consiglia di personalizzare i seguenti gruppi:
- Un gruppo "Utente con licenza Lucid Suite": questo gruppo verrà utilizzato per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.
  - Gli utenti assegnati a questo gruppo non possono essere assegnati anche ad altri gruppi con accesso limitato, di sola lettura o senza licenza poiché viene utilizzato per concedere una licenza a un utente.
- Un gruppo "Accesso limitato a Lucid Suite": questo gruppo verrà utilizzato per rimuovere la licenza degli utenti dal gruppo Utenti con licenza per liberare licenze per l'utilizzo da parte di altri.
  - Gli utenti assegnati a questo gruppo non possono essere assegnati anche al gruppo "Utente con licenza" poiché viene utilizzato per rimuovere una licenza da un utente.
Fai clic su Salva e aggiungi un altro se devi aggiungere un altro gruppo.
Fai clic su Salva dopo aver aggiunto l'ultimo gruppo.

Nota: Un utente può appartenere a un solo gruppo organizzativo e, di conseguenza, a un solo gruppo push alla volta. Ma è possibile avere tutti i gruppi di utenti che si desidera in licenza e in licenza.

Visualizza i gruppi push di Okta come gruppi organizzativi in Lucid

In questa fase del processo, ti consigliamo di ricontrollare i gruppi push di Okta previsti come gruppi organizzativi in Lucid, il che conferma che la migrazione è andata a buon fine. Per accedere alla pagina dei gruppi organizzativi in Lucid, procedi nel seguente modo:

Vai al pannello di amministrazione di Lucid.
Seleziona Gruppi dal menu di navigazione a sinistra.
Nel menu a discesa, fai clic su Gruppi organizzativi.

Puoi aspettarti di vedere i tuoi gruppi push Okta come gruppi organizzativi in questa pagina del pannello di amministrazione di Lucid.

Lucid Suite-scim-utenti-gruppi-visibili-come-gruppi-organizzativi-in-Lucid.png

Assegnazione di ruoli agli utenti con SCIM

Per definire il ruolo di un utente, utilizzerai le stringhe "Team Admin" e "Billing Admin". Per applicare entrambi i ruoli di amministratore a un utente, è necessario assegnare più ruoli agli utenti o ai gruppi anziché un singolo ruolo con una stringa concatenata.

Nota: Le stringhe precedenti devono corrispondere alle maiuscole e minuscole espresse per questi ruoli utente. Tieni presente che nel pannello di amministrazione di Lucid, il ruolo di amministratore del team è stato rinominato in amministratore dell'account.

FAQ

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?

Quando si rimuove la licenza o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente nel proprio account Aziendale.
Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento della revoca della licenza o dell'eliminazione di un utente. Puoi modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel pannello di amministrazione di Lucid e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo e-mail. Vedere lo screenshot qui sotto come riferimento.

Facendo clic su Modifica proprietario predefinito , si viene reindirizzati alla pagina "Impostazioni di conformità" del pannello di amministrazione, dove è possibile modificare il proprietario predefinito del documento nel proprio account. Per ulteriori dettagli, consulta l'articolo Pannello di amministrazione Lucid: Impostazioni di conformità.

modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Il provisioning JIT gestisce gli aggiornamenti, le eliminazioni e le disattivazioni degli utenti in Lucid?

No. Il provisioning JIT non può aggiornare, eliminare o disattivare un utente in Lucid poiché funziona solo durante il primo accesso di un utente. Ciò significa che qualsiasi aggiornamento, eliminazione o disattivazione deve essere eseguito manualmente nel pannello di amministrazione di Lucid.

Se si desidera aggiornare gli utenti e consentire l'automazione delle eliminazioni o della disattivazione degli utenti, è consigliabile utilizzare SCIM anziché il provisioning Just-In-Time.

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

Istruzioni per aggiornare il certificato dei metadati IdP (rinnovare il certificato SSO)

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati