Abilita Okta SAML e SCIM in Lucid

Funzionalità supportate

Capacità SAML SSO:

• SSO avviato dall'SP
• SSO avviato dall'IdP
• JIT (Provisioning Just-In-Time)

Capacità di provisioning SCIM:

• Crea utenti
• Aggiorna gli attributi utente
• Disattiva gli utenti 
• Gruppi Push

Configurare l'integrazione SAML per Lucid

Segui esattamente le istruzioni seguenti indipendentemente dal fatto che tu stia utilizzando Lucidchart, Lucidspark o entrambi.

In Lucid:

1. Seleziona Amministratore.
2. Clicca su Sicurezza nel menu sinistro.
3. Dal menu a tendina, seleziona Authentication.

4. Seleziona Configura a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid. Non potrai usare SAML finché non avrai popolato il dominio e caricato i metadati.

   

5. Sotto "Lucid log-in URL", inserisci il tuo nome di dominio.
   • Assicurati che il dominio che stai usando non sia già in uso, poiché viene utilizzato per identificare in modo univoco il tuo account durante SSO.
     
6. Fai clic su Salva modifiche.
7. Copia l'URL ACS da Lucid (sarà necessario in Okta).

A Okta:

1. Sfoglia la rete di integrazioni Okta e cerca «Lucid».
   • Dopo aver aggiunto l'app Lucid a Okta, puoi configurare l'integrazione SAML in modo che gli utenti finali sulla tua istanza Okta possano autenticarsi tramite il login SAML tramite Okta. 
2. Nella sezione Impostazioni Generali dell'app di gestione amministrativa Lucid in Okta:
   • Incolla l'URL ACS di Lucid come "SAML URL"
   • Seleziona se vuoi visualizzare "diagrammi" e/o "whiteboarding". Ognuno apparirà nella galleria delle app degli utenti per facilitare l'accesso avviato da IdP.
     
3. Nella scheda "Accedi" di Okta, naviga su Certificati di Firma SAML.
4. Fare clic su Azioni.
5. Seleziona Visualizza metadati IdP.
   
6. Scarica i metadati cliccando con il tasto destro ovunque nella pagina XML, selezionando Salva comee salvandoli come file XML (ad esempio, "metadata.xml").
   • Questo file XML (metadati) contiene istruzioni che Lucid dovrà comunicare con Okta. Caricherai il file salvato su Lucid.
     

In Lucid:

1. Apri il pannello di amministrazione di Lucid.
2. Clicca su integrazione app dalla navigazione sul lato sinistro.
3. Seleziona Generale dalle opzioni di navigazione.
4. Sotto "Integrazioni abilitate", clicca su Impostazioni dalla tessera "SAML".
5. Scorri verso il basso nella pagina di attivazione SAML e clicca + Aggiungi fornitore di identità per caricare il file XML che hai scaricato da Okta.
   • I metadati popoleranno i seguenti campi:
     
6. Clicca su Verifica connessione SAML per verificare che Lucid comunichi correttamente con Okta.
   • La connessione funzionerà solo se l'app di gestione amministrativa Lucid è stata assegnata al tuo utente di test su Okta. Puoi assegnare l'app agli utenti nella sezione Assegnazioni della pagina dell'app.
   • Il test potrebbe fallire se non hai abilitato il SAML come metodo di autenticazione. Se ciò accade, vai alla pagina Autenticazione nelle impostazioni di sicurezza del pannello di amministrazione Lucid e verifica che sia selezionato "Consenti autenticazione SAML".
     

Hai la possibilità di utilizzare asserzioni criptate per i provider di identità che aggiungi per il SAML al tuo account Lucid. Per saperne di più, consulta il nostro articolo panoramico sul SAML .

Creare utenti al momento del login con SAML

Una volta configurato SAML con Okta per il tuo account Lucid, puoi configurare il provisioning Just-In-Time (JIT) in modo che gli utenti con accesso Lucid in Okta che non possiedono un account Lucid vengano creato un account al primo accesso.

Nota: affinché il provisioning JIT funzioni come previsto, è necessario che il controllo del dominio sia abilitato e che il metodo di verifica dell'utente sia impostato su SAML.

Puoi personalizzare il provisioning Just-In-Time nella sezione delle impostazioni della licenza del pannello amministrativo Lucid, a seconda dell'accesso che vuoi che gli utenti abbiano. Ecco le opzioni:

• Se desideri che tutti gli utenti accedano al tuo account Lucid con licenze di modifica complete, scegli le seguenti impostazioni:
  • Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
  • Sotto "Criteri di idoneità personalizzati", seleziona Accesso istantaneo.
• Se vuoi che tutti gli utenti entrino come utenti ad accesso limitato , nella sezione "Idoneità all'accesso" seleziona Solo idonei per accesso limitato.
  • I tuoi utenti potranno comunque richiedere licenze di modifica complete. A seconda dell'impostazione "Quando un utente richiede una licenza", puoi concedere automaticamente licenze agli utenti su loro richiesta, oppure trasformare queste richieste in richieste in sospeso nella tua lista utenti.

Aggiungere attributi utente tramite il provisioning JIT (Just-in-Time)

Il provisioning JIT utilizza il protocollo SAML per creare un utente Lucid quando qualcuno assegnato l'accesso Lucid nella tua istanza Okta effettua il login per la prima volta in Lucid. Puoi anche configurare SAML per inviare attributi aggiuntivi a Lucid per questi utenti, come nome, cognome e indirizzo email dell'utente.

Segui questi passaggi per configurare gli attributi nome, cognome ed e-mail:

1. Accedi al tuo account Okta.
2. Naviga sull'app Lucid per la gestione amministrativa in Okta
3. Seleziona la scheda Accedi .
4. Nell'angolo in alto a destra della sezione Accesso, seleziona Modifica.
5. Fai clic sulla freccia a sinistra di "Attributi (facoltativo)" per espandere il menu.
6. Configura il nome di un utente:
   • Aggiungere un titolo al campo del nome. Questo valore non deve corrispondere alla sezione a discesa Valore.
   • Nel campo del formato del nome, selezionare Non specificato dall'elenco a discesa.
   • Fare clic sul menu a discesa sotto "Valore".
   • Seleziona user.firstName dal menu a discesa.
7. Per aggiungere un altro campo, fare clic su Aggiungi un altro.
8. Ripeti le istruzioni per cognome e email con il campo nome specificato e il campo valore espressi di seguito:
   • Per aggiungere il cognome di un utente:
     • Aggiungere un titolo al campo del nome.
     • Seleziona user.cognome dal menu a tendina dei campi Valore
   • Per aggiungere l'email di un utente:
     • Aggiungi un titolo al campo del nome dell'email.
     • Seleziona user.email dal menu a discesa Campo valore
9. Dopo aver aggiunto gli attributi utente descritti in questi passaggi, puoi aspettarti che la tua pagina Okta abbia un aspetto simile a questo:
10. Scorri fino alla fine di questa finestra interna.
11. Fai clic su Salva.

Ora, quando un utente accede per la prima volta e crea il proprio account Lucid, avrà il nome, il cognome e l'indirizzo e-mail impostati correttamente.

Configurare SCIM per la Lucid Suite in Okta

Per creare utenti prima del loro primo accesso tramite Okta, configura l'integrazione SCIM di Lucid seguendo i passaggi seguenti.

Prima di configurare SCIM, verifica di avere un account Aziendale con un piano prezzi aggiornato. Per aggiornare, contatta le vendite.

Una volta seguiti i passaggi di preconfigurazione elencati sopra, puoi configurare sia SCIM per la gestione amministrativa sia SCIM per le app di accesso ai contenuti per la Lucid Suite in Okta generando token portatori separati in Lucid e poi utilizzandoli in Okta. Per saperne di più sulle differenze e sul valore di ciascuna app, consulta il nostro articolo panoramico SCIM per Lucid .

Abilita SCIM e genera un token di connessione in Lucid

1. Accedi a Lucid come proprietario dell'account o amministratore dell'account.
2. Seleziona Amministratore dal menu a sinistra.
3. Seleziona Integrazione app nel menu di navigazione a sinistra.
4. Sulla casella SCIM pertinente, seleziona Impostazioni (o Installa).
   • Per configurare entrambe le app, dovrai seguire separatamente i passaggi rimanenti per SCIM per la gestione amministrativa e SCIM per l'accesso ai contenuti. Genererai un token portatore separato per ogni app.
5. Nella sezione del token di connessione, fai clic su Genera token.
   • L'URL base di Lucid e il token portatore saranno necessari per i prossimi passi in Okta.

Configura le integrazioni e usa i token portatori in Okta

A seconda che tu voglia usare SCIM per la gestione amministrativa, SCIM per l'accesso ai contenuti o entrambi, i passaggi qui saranno leggermente diversi.

Configurazione di SCIM per la gestione amministrativa

1. Accedi a Okta come amministratore.
2. Apri la Console Amministrativa di Okta e naviga verso la tua app Lucid.
3. Nella scheda "Generale", nella sezione "Impostazioni app", aggiungi l'URL base SCIM.
   
   • Questo URL può essere copiato direttamente dalla pagina SCIM per la gestione amministrativa in Lucid.
     
4. Nella scheda "Provisioning", clicca su Configura integrazione API.
5. Seleziona la casella accanto a "Abilita integrazione API". 
   • Apparirà un campo di testo dove potrai aggiungere il token portatore generato da Lucid.
     
6. Incolla il token portatore generato da Lucid dallo SCIM per la gestione amministrativa nel campo del token API.
   • Tieni presente che se stai configurando entrambe le app SCIM di Lucid, questo è un token portatore separato dallo SCIM per il token di accesso ai contenuti. Assicurati di usare quella corretta con ogni app.
7. Assicurati che "Import Groups" non sia selezionato (a meno che tu non voglia che i gruppi di organizzazione Lucid esistenti vengano importati su Okta).
8. Fai clic su Salva.

Una volta stabilita la connessione Lucid e Okta, puoi iniziare a usare la connessione SCIM per fornire provider a utenti e gruppi e gestire le licenze. Consulta le sezioni qui sotto per ulteriori informazioni.

Configurazione di SCIM per l'accesso ai contenuti

1. Accedi a Okta come amministratore.
2. Sfoglia la rete di integrazioni Okta e cerca «Lucid».
3. Crea una nuova app Lucid.
   • Se usi anche SCIM per la gestione amministrativa, ti suggeriamo di chiamare questa app "Lucid per l'accesso ai contenuti" per distinguere le due cose.
4. Nella sezione Impostazioni Generali dell'app Lucid for Content Access in Okta, seleziona se vuoi visualizzare "diagrammi" e/o "whiteboarding".
   • Se usi anche SCIM per la gestione amministrativa, ti suggeriamo di deselezionare sia "diagrammi" che "whiteboarding" in questa app per evitare duplicati di Lucid tile per gli utenti finali.
5. Nella scheda "Provisioning", clicca su Configura integrazione API.
6. Seleziona la casella accanto a "Abilita integrazione API". 
   • Apparirà un campo di testo dove potrai aggiungere il token portatore generato da Lucid.
7. Incolla il token portatore generato da Lucid dallo SCIM per il tile di accesso ai contenuti nel campo del token API.
   • Tieni presente che se stai configurando entrambe le app SCIM di Lucid, questo è un token portatore separato dallo SCIM per la gestione amministrativa. Assicurati di usare quella corretta con ogni app.
8. Assicurati che "Importa gruppi" non sia selezionato (a meno che tu non voglia che il tuo Team Lucid attuale venga importato su Okta).
9. Fai clic su Salva.

Configura SCIM per la gestione amministrativa

I gruppi che hai creato per SCIM per la gestione amministrativa saranno utilizzati per gestire le licenze e i controlli amministrativi dettagliati su larga scala, inclusa la gestione degli attributi (ad esempio, Centro di costo, regione, ecc.). Questi gruppi possono anche essere utilizzati per fornire automaticamente utenti e gruppi di organizzazioni Lucid per riflettere la gerarchia aziendale.

Configurare un gruppo Tutti gli utenti

Segui questi passaggi per configurare un gruppo Tutti gli utenti in Okta.

1. Vai alla scheda "Assegnazioni" dell'applicazione Lucid in Okta.
2. Clicca su Assegna in alto a sinistra nella pagina "Assegnazioni".
3. Dalle opzioni a discesa, seleziona Assegna a gruppi.
4. Cerca il gruppo "Tutti gli utenti".
   • Avere un gruppo Tutti gli utenti (che probabilmente avrà un nome diverso per la tua azienda) è importante perché viene solitamente usato per assegnare tutti gli utenti della tua azienda a questa applicazione Okta. Questo è ciò che permette loro di accedere e vedere le tessere Lucid nella pagina principale delle applicazioni di Okta.
5. Fare clic su Assegna.

Assegnare gruppi di licenze tramite group push

Group Push in Okta permette agli amministratori di fornire gruppi da Okta come gruppi organizzativi in Lucid. Questi gruppi push Okta vengono utilizzati per concedere e rimuovere le licenze agli utenti in Lucid.

Per creare nuovi gruppi push che funzionano con i gruppi organizzativi Lucid, procedi nel seguente modo:

1. Seleziona la scheda Gruppi push dal menu nella parte superiore della pagina dell'app Lucid in Okta.
2. Fare clic su + Gruppi push.
3. Dalle opzioni a discesa, seleziona Trova gruppi per nome.
4. Consigliamo di personalizzare i gruppi di licenze.
   • Questi gruppi verranno utilizzati per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.
   • Rimuovere gli utenti da un gruppo di licenza li rimuoverà per ottenere Gratuito e permettere ad altri di utilizzarli.
5. Fai clic su Salva e aggiungi un altro se devi aggiungere un altro gruppo.
6. Fai clic su Salva dopo aver aggiunto l'ultimo gruppo.

Visualizza i gruppi push di Okta come gruppi organizzativi in Lucid

In questa fase del processo, consigliamo di verificare due volte se i gruppi push Okta previsti sono stati utilizzati come gruppi organizzativi in Lucid, il che conferma che la configurazione dei gruppi SCIM è stata un successo. Per accedere alla pagina dei gruppi organizzativi in Lucid, segui questi passaggi:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Gruppi dal menu di navigazione a sinistra.
3. Nel menu a discesa, fai clic su Gruppi organizzativi.

Puoi aspettarti di vedere i tuoi gruppi push Okta come gruppi organizzativi in questa pagina del pannello di amministrazione di Lucid.

Configurare le impostazioni di licenza per ogni gruppo

Ora sei pronto per configurare le impostazioni delle licenze per ciascuno dei tuoi gruppi organizzativi. Questo garantisce che gli utenti vengano autorizzati o delicenziati correttamente quando vengono aggiunti o rimossi da uno di questi gruppi. 

Per accedere alle impostazioni della licenza, attenersi alla seguente procedura:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
3. Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
4. Procedere con la serie di passaggi appropriata riportata di seguito per personalizzare le impostazioni di licenza per ciascun gruppo organizzativo.

Configura le impostazioni della licenza per il gruppo utenti delle licenze:

1. Seleziona il gruppo di licenza desiderato dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
2. Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
3. Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
4. Fai clic su Salva modifiche.
5. Ripeti questi passaggi per eventuali gruppi di licenza aggiuntivi.

Ora hai completato tutti i passaggi per riconfigurare l'app Lucid. Le impostazioni della licenza saranno ora gestite tramite i gruppi organizzativi creati tramite SCIM.

Assegnazione di ruoli agli utenti con SCIM

Per definire il ruolo di un utente, userai le stringhe "AccountAdmin" e "BillingAdmin." Per applicare entrambi i ruoli amministrativi a un utente, dovrai assegnare più ruoli agli utenti o ai gruppi invece di un singolo ruolo con una stringa concatenata.

Configura SCIM per l'accesso ai contenuti

SCIM per l'accesso ai contenuti è ideale per gestire la collaborazione e la condivisione di documenti. Ti permette di provisionare e deprovisionare utenti e Team direttamente dal tuo fornitore di identità, ma non gestisce le licenze. Per configurare un'app SCIM per l'accesso ai contenuti in Okta, segui i passaggi della sezione Configura SCIM per la Lucid Suite in Okta , poi torna qui per continuare con i passaggi per personalizzare i tuoi gruppi di utenti.

Consigliamo di creare questi gruppi per condividerli per dipartimento, località, ecc. a seconda delle esigenze del tuo account.

Assegna utenti nella scheda Assegnazioni in Okta

1. Vai alla scheda "Assignments" dell'app Lucid SCIM per l'accesso ai contenuti che hai creato in Okta.
2. Clicca su Assegna in alto a sinistra nella pagina Assegnazioni.
3. Dalle opzioni a discesa, seleziona Assegna a gruppi.
4. Cerca i gruppi rilevanti che userai per la condivisione.
   • Questi potrebbero essere gruppi specifici per i tuoi dipartimenti, sedi, ecc. Questi possono allinearsi e corrispondere ai gruppi push che userai nella sezione successiva.
   • In alternativa, puoi anche usare il gruppo "Tutti gli utenti" che potresti utilizzare per l'app SCIM per la gestione amministrativa. Consulta la sezione Crea un gruppo Tutti gli utenti se vuoi usare quella.
5. Fare clic su Assegna.

Aggiungi utenti ai gruppi push in Okta

Il Group Push in Okta permette agli amministratori di spingere gruppi da Okta a Lucid e di gestire Team Lucid per la condivisione tramite Okta. 

Per creare nuovi gruppi push per l'accesso ai contenuti, segui questi passaggi:

1. Seleziona la scheda Gruppi push dal menu nella parte superiore della pagina dell'app Lucid in Okta.
2. Fare clic su + Gruppi push.
3. Dalle opzioni a discesa, seleziona Trova gruppi per nome.
4. Aggiungi e personalizza i gruppi che desideri per la condivisione dei documenti, che potrebbero essere gruppi per dipartimento, località, ecc.
5. Fai clic su Salva e aggiungi un altro se devi aggiungere un altro gruppo.
6. Clicca su Salva quando hai aggiunto il tuo ultimo gruppo.

Team di accesso dal pannello di amministrazione di Lucid

I gruppi che creerai saranno visibili nel pannello di amministrazione di Lucid seguendo questi passaggi:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Gruppi dal menu di navigazione a sinistra.
3. Dal menu a tendina, clicca su Team.

FAQ

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?

Quando si delicenzia un utente tramite SCIM, i suoi documenti vengono trasferiti a un altro utente sul tuo account Aziendale. Il trasferimento del documento avverrà 24 ore dopo la revoca della licenza tramite SCIM.

Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono automaticamente trasferiti dopo la delicenza di un utente. Puoi cambiare il destinatario dei documenti trasferiti navigando nelle impostazioni di integrazione SCIM nel pannello di amministrazione di Lucid e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo email. Guarda lo screenshot qui sotto per riferimento.

Cliccando su Modifica il proprietario predefinito ti reindirizza alla pagina "Impostazioni conformità" del pannello di amministrazione, dove puoi cambiare chi è il proprietario predefinito del documento sul tuo account. Consulta il nostro pannello amministrativo Lucid: Articolo sulle impostazioni di conformità per ulteriori dettagli.

Il provisioning JIT gestisce gli aggiornamenti, le eliminazioni e le disattivazioni degli utenti in Lucid?

No. Il provisioning JIT non può aggiornare, cancellare o disattivare un utente in Lucid poiché funziona solo durante il primo accesso dell'utente. Questo significa che qualsiasi aggiornamento, cancellazione o disattivazione dovrebbe essere effettuato all'interno del Lucid Admin Panel se non si usa SCIM.

Se vuoi aggiornare gli utenti e permettere l'automazione della disattivazione degli utenti, dovresti usare SCIM invece del provisioning Just-In-Time.

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

Istruzioni per aggiornare il certificato dei metadati IdP (rinnovare il certificato SSO)

Lascia un feedback su questo articolo