L'integrazione di Lucid con Okta consente agli utenti di autenticarsi utilizzando SAML Single Sign-On tramite Okta. Inoltre, la nostra integrazione SCIM consente agli amministratori di creare utenti e fornire e deprovisioning utenti all'interno di Okta stessa, senza dover accedere a Lucid. Il seguente tutorial passa attraverso il processo di integrazione di Okta con Lucid. Avrai bisogno dei privilegi di amministratore sia in Okta che in Lucid per completare questa integrazione.

Questa integrazione è disponibile solo per gli account Enterprise. Consulta l'articolo Aggiorna il tuo account Lucid per le istruzioni sull'aggiornamento.

Configurare l'integrazione SAML per Lucid

Segui esattamente le istruzioni seguenti indipendentemente dal fatto che tu stia utilizzando Lucidchart, Lucidspark o entrambi.

A Okta:

Sfoglia la rete di integrazioni Okta e cerca «Lucid».
- Dopo aver aggiunto l'app Lucid a Okta, puoi configurare l'integrazione SAML in modo che gli utenti finali della tua istanza Okta possano autenticarsi tramite SAML sign-on attraverso Okta. Usa l'app Lucid mostrata qui sotto per tutte le nuove funzioni e gli aggiornamenti.
Nella sezione Impostazioni generali dell'app Lucid in Okta, seleziona le app Lucid che desideri visualizzare (Lucidchart e/o Lucidspark). Ciascuno verrà visualizzato nella galleria delle app degli utenti per facilitare l'accesso avviato dall'IDP.
Nella scheda Accedi di Okta, fai clic su Modifica nell'angolo in alto a destra.
Seleziona SAML 2.0 come metodo di accesso.
Inserisci il nome di dominio SAML in Impostazioni di accesso avanzato.
- Assicurati di inserire solo il tuo dominio (piuttosto che l'URL completo). Ad esempio, se il tuo URL di accesso è https://lucid.app/saml/sso/helpcenterdemo.com, puoi inserire helpcenterdemo.com.
Per accedere ai metadati di Okta, andare su Certificati di firma SAML.
Fare clic su Azioni.
Seleziona Visualizza i metadati IDP.
Scarica i metadati facendo clic con il pulsante destro del mouse sulla scheda che si apre e seleziona Salva con nome e salva come file XML.
- Questo file XML (metadati) contiene le istruzioni necessarie a Lucid per comunicare con Okta. Il file salvato verrà caricato su Lucid.

In Lucid:

Seleziona Amministratore.
Clicca su Security nel menu a sinistra.
Dal menu a tendina, seleziona Authentication.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid. Non sarà possibile abilitare SAML prima di aver inserito il dominio e caricato i metadati.
In URL di accesso" Lucidchart," inserisci il tuo nome di dominio.
- Questo deve corrispondere a quello che hai inserito nella sezione Sign On di Okta. Assicurati che il dominio che stai utilizzando non sia già in uso, il che causerà il mancato caricamento del file XML.
Fai clic su Salva modifiche.
Scorri la pagina di attivazione SAML di Lucid e clicca su Add Identity Provider per caricare il file XML che hai scaricato da Okta.
- I metadati popoleranno i seguenti campi:
Fare clic su Prova connessione SAML per verificare che Lucid stia comunicando correttamente con Okta.
- La connessione funzionerà solo se l'applicazione Lucid è stata assegnata all'utente di prova in Okta. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione.
Torna alla pagina dell'Autenticazione.
Seleziona la casella accanto a" Consenti autenticazione SAML".
Clicca su Salva le modifiche.

Nota: Puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita che hai impostato nella pagina Autenticazione.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Okta per il tuo account Lucidchart, puoi impostare il provisioning Just-In-TIME in modo che gli utenti a cui è stato assegnato l'accesso Lucidchart in Okta che non hanno un account Lucidchart abbiano un account creato per loro al primo accesso.

Nota: affinché questo provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Puoi impostare il provisioning Just-In-Time nella sezione License settings del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti entrino nel tuo team Lucidchart con licenze complete di modifica completa, imposta l'impostazione «Quando un nuovo utente si unisce a un team» su Concedere "automaticamente la licenza."
Se vuoi che tutti gli utenti entrino come utenti ad accesso limitato , imposta l'opzione " Quando un nuovo utente si unisce a un team" " su "Non concedere automaticamente". I tuoi utenti potranno quindi richiedere le licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", puoi fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta, oppure puoi fare in modo che le richieste si trasformino in richieste in sospeso nell'elenco degli utenti.

Nota: Consigliamo vivamente di avere una finestra di dialogo di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Configurare le impostazioni di licenza per assegnare le licenze da Okta

Se vuoi assegnare le licenze da Okta anziché all'interno di Lucid, dovrai configurare le impostazioni di Lucidchart, Lucidspark e Lucidscale in modo specifico. Vai alle impostazioni della licenza di e configura le impostazioni come segue:

Quando un nuovo utente entra a far parte di un team = Non concedere automaticamente la licenza
Quando un utente richiede una licenza = Non concedere automaticamente la licenza

Configurare SCIM per la Lucid Suite in Okta

Se desideri creare utenti Lucidchart, Lucidspark e Lucidscale prima del loro primo accesso (e determinare il tipo di licenza) tramite Okta, puoi impostare l'integrazione di Lucid SCIM.

Prima di configurare SCIM, eseguire le seguenti operazioni:

Conferma di essere in un account Enterprise con un piano tariffario aggiornato. Per effettuare l'upgrade, consulta la nostra pagina dei prezzi.
Contatta il tuo Customer Success Manager Lucid o il supporto di per richiedere l'abilitazione di SCIM per il tuo account.
Assicurarsi che l'aggiornamento automatico sia abilitato nelle impostazioni di gestione licenze. Non sarà possibile generare un token portatore per configurare SCIM se questa impostazione non è abilitata. È possibile disattivare l'aggiornamento automatico dopo aver generato un token portatore per evitare licenze indesiderate durante il processo di configurazione.

Dopo aver seguito i passaggi di preconfigurazione sopra elencati, è possibile configurare SCIM per la Lucid Suite in Okta seguendo questi passaggi:

In Okta, vai alla scheda Provisioning e clicca su Configure API Integration, e seleziona la casella accanto a "Enable API Integration". Apparirà un campo di testo che dovrai riempire con un codice generato da Lucidchart (vedi passo successivo).
Apri Lucid in una nuova finestra e seleziona Amministratore.
Seleziona Integrazione app nel menu a sinistra.
Seleziona la tessera SCIM.
Fai clic su Genera token.
- Lucid popolerà il campo di testo "Bearer Token" con un codice unico da condividere con Okta.
  
  Dopo questo passaggio, potresti voler disabilitare l'impostazione di crescita automatica nella pagina delle impostazioni delle licenze di Lucid per evitare che si verifichino licenze indesiderate durante il resto del processo di configurazione. Dopo aver confermato che i punti di connessione SCIM sono stati configurati correttamente, puoi riattivare la crescita automatica per il provisioning degli utenti e la concessione delle licenze.
Di nuovo in Okta, incolla il token bearer generato da Lucid nel campo token API.
Fai clic su Salva.

Una volta stabilita la connessione Lucid-Okta, è possibile selezionare i punti di integrazione che si desidera abilitare per SCIM e iniziare a utilizzare la connessione SCIM per creare utenti e assegnare loro licenze. Per ulteriori informazioni, vedere le sezioni seguenti.

Assegnare le licenze di Lucid Suite da Okta

I passi seguenti si applicano solo se sei stato migrato a un account Lucid Suite Enterprise.

Affinché Okta SCIM possa aggiornare, aggiungere o rimuovere correttamente le licenze, raccomandiamo che ci sia un solo gruppo Lucid Licensed che determini le licenze sia per Lucidchart che per Lucidspark. Se utilizzi gruppi separati per gli utenti con licenza Lucidchart e Lucidspark, uniscili in un unico gruppo con licenza Lucid Suite.

Una volta completata l'operazione e dopo aver stabilito la connessione SCIM, imposta il provisioning delle licenze di Okta seguendo i seguenti passaggi:

Nella scheda "Assegnazioni" dell'applicazione Lucid in Okta, clicca su Assegnazione .
Seleziona Assegna a gruppi.
Cerca il gruppo appena creato per tutti gli utenti con licenza e clicca su Assegna.
Seleziona Modifica per personalizzare le impostazioni degli attributi di provisioning per questo gruppo e imposta i valori Lucidchart_Licensed e Lucidspark_Licensed su "true" per entrambi.
Clicca su Salva.
Assicurati che il gruppo con licenza Lucid Suite sia elencato al primo posto per priorità. Con il nuovo gruppo Lucid Suite Licensed in prima priorità e tutti gli utenti con licenza aggiunti al gruppo, tutti i restanti gruppi di utenti con licenza possono essere disassegnati. Se hai un gruppo ad accesso limitato, questo dovrebbe rimanere assegnato in seconda priorità.

Assegnazione di ruoli agli utenti con SCIM

Per definire il ruolo di un utente, utilizzerai le stringhe" Team Admin" e" Filling Admin. "Per specificare gli utenti come Amministratori di& fatturazione del team, è necessario assegnare più ruoli agli utenti o ai gruppi anziché un singolo ruolo con una stringa concatenata.

Gestisci i gruppi con Group Push

Lucid ora supporta il Group Push con Okta, che consente agli amministratori di inviare i gruppi da Okta a Lucid e di gestire i gruppi creati in Lucid attraverso Okta.

Per saperne di più: Per ulteriori informazioni su Group Push, consulta la documentazione di Okta su Using Group Push e Enhanced Group Push.

Se vuoi abilitare il Group Push e la tua applicazione Lucid è già configurata con SCIM, dovrai effettuare nuovamente l'accesso a Lucid SCIM API. Per farlo, segui i seguenti passaggi:

Accedi alla tua organizzazione Okta come amministratore.
Apri l'interfaccia utente amministratore.
Apri l'istanza dell'app Lucidchart.
Vai alla scheda Provisioning.
Nella sezione Impostazioni, fai clic su Integrazione.
Fai clic su Modifica.
Seleziona Test API Credentials.
Fai clic su Salva.

Le nuove funzionalità SCIM dovrebbero ora essere abilitate per la tua app Lucid.

Esegui la migrazione alla nuova app Lucid

Dato che abbiamo sia un'app Lucidchart che Lucid, dovrai sapere come migrare alla nuova app Lucid. Per accedere ai nuovi attributi SCIM, anche se stai attualmente utilizzando l'app Lucid, devi aggiungere una nuova istanza dell'app Lucid nella tua organizzazione Okta. Se hai già un'istanza esistente dell'app Lucidchart o dell'app Lucid, segui i passaggi seguenti per migrare da quella vecchia istanza a un'istanza appena aggiornata dell'app Lucid.

Accedi alla tua organizzazione Okta come amministratore.
Oppure apri l'interfaccia utente di amministrazione.
Fai clic su Aggiungi applicazioni.
Aggiungi una nuova istanza di Lucid.
Disattiva tutto il provisioning nella vecchia app disabilitando" Crea utenti,"" Aggiorna attributi utente" e "Disattiva utenti. "
Configurare la nuova applicazione, incluso il provisioning, ad esempio «Crea utenti», «Aggiorna attributi utente» e «Disattiva utenti».
- Il provisioning dovrebbe procedere senza problemi. Se è presente un «Non trovato» nell'aspetto di individuazione, tali utenti dovranno essere rimossi dall'app Okta e aggiunti nuovamente per forzare una nuova mappatura dell'ID esterno.
Dopo aver abilitato il provisioning SCIM, vai alla scheda Importa della tua nuova istanza dell'app.
Clicca su Importa ora.
Dopo aver scaricato gli utenti di Lucid, seleziona gli utenti che desideri creare o collegare in Okta.
Fai clic su Conferma assegnazioni.
Apparirà un pop-up che ti chiederà se desideri procedere con la conferma dell'assegnazione.
Clicca su Conferma.
Torna alla tua Admin Dashboard.
Apri la tua vecchia istanza dell'app.
- Questa è la precedente app Lucidchart o Lucid che hai aggiunto prima di aggiungerne una nuova nel passaggio 4.
Vai alla scheda Provisioning.
Seleziona Integrazione.
Fai clic su Modifica.
Deseleziona la casella «Abilita integrazione API».
Fai clic su Salva.
Ora devi disattivare ed eliminare la vecchia istanza dell'app e iniziare a utilizzare la nuova app che hai aggiunto.

Nota: Se utilizzavi SAML come modalità di accesso per la tua vecchia istanza Lucidchart o Lucid app, dovrai impostare SAML sulla tua nuova istanza in Okta.

FAQ

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?

Quando si delega o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente del tuo account Enterprise. Questo non vale per la disattivazione degli utenti.
Per impostazione predefinita, il Proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento dell'assegnazione della licenza o dell'eliminazione di un utente. Puoi modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica il proprietario predefinito sul lato destro dell'indirizzo email. Guarda lo screenshot qui sotto come riferimento.

Cliccando su Modifica il proprietario predefinito verrai reindirizzato alla pagina "Impostazioni della cartella del documento & " del Pannello di amministrazione dove potrai modificare il proprietario predefinito dei documenti del tuo account. Fai riferimento a pannello di amministrazione di Lucid: Documenti e cartelle per ulteriori dettagli.

modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Articoli correlati