L'integrazione di Lucid con OneLogin consente ai tuoi utenti di autenticarsi in modo sicuro utilizzando SAML single sign-on attraverso OneLogin. L'integrazione SCIM consente agli amministratori di creare utenti e di effettuare il provisioning e il deprovisioning degli utenti all'interno di OneLogin stesso, senza dover accedere a Lucid. Per completare questo processo è necessario disporre dei privilegi di amministratore sia in Lucid che in OneLogin.

Questa integrazione è disponibile solo per gli account Enterprise. Consulta l'articolo Aggiorna il tuo account Lucid per le istruzioni sull'aggiornamento.

Configurare l'integrazione SAML per Lucidchart

In OneLogin:

Sfoglia" le applicazioni" e aggiungi l'applicazione Lucidchart alla tua istanza OneLogin.
Vai alla scheda Configurazione e inserisci il tuo dominio in «Dettagli applicazione".
Fai clic su Salva.
Vai alla scheda SSO e specifica una crittografia SHA-256.
Fai clic su Salva.
Nell'angolo in alto a destra, fai clic su Altre azioni.
Dal menu a discesa, seleziona Metadati SAML per scaricare i metadati OneLogin.
- Verrà scaricato un file XML con metadati contenenti le istruzioni necessarie a Lucid per comunicare con OneLogin. Dovrai caricare questo file su Lucid.

In Lucid:

Seleziona Amministratore.
Fai clic su Gestione delle identità nel menu a sinistra.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Scorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) scaricato da OneLogin.
Fai clic su Verifica connessione SAML per verificare che Lucid stia comunicando correttamente con OneLogin.
- La connessione funzionerà solo se l'applicazione Lucid è stata assegnata all'utente di prova in OneLogin. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione.
Torna alla pagina di gestione dell'identità.
Seleziona la casella accanto a «Consenti autenticazione SAML».
Clicca su Salva le modifiche.

Nota: Puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita che hai impostato nella pagina di gestione delle identità.

Aggiungere un'app di collegamento Lucidspark

Aggiungi una nuova applicazione in OneLogin. Trova l'app di collegamento pubblicata da OneLogin.
Nella scheda SSO, scambiare l'algoritmo di crittografia in SHA-265
Nella scheda Configurazione aggiungi l'URL di accesso.
Clicca qui per scaricare un logo Lucidspark da caricare come logo dell'applicazione. Questo verrà visualizzato nella galleria di applicazioni degli utenti se sono assegnati all'accesso.
Aggiungi tutti gli utenti che necessitano di accesso Lucidspark all'applicazione.

Creare utenti al momento del login con SAML

Una volta configurato SAML con OneLogin per il tuo account Lucid, puoi impostare il provisioning Just-In-Time in modo che gli utenti a cui è stato assegnato l'accesso Lucid in OneLogin chenon hanno un account Lucid abbiano un account creato per loro sul primo accesso.

Nota: Affinché questo tipo di provisioning funzioni, è necessario che sia abilitato il Controllo di Dominio.

Puoi impostare il provisioning Just-In-Time nella sezione Impostazioni della licenza del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti entrino nel tuo team Lucid con licenze complete di editing completo, imposta l'impostazione per "Quando un nuovo utente si unisce a un team» su Concedere "automaticamente la licenza."

Se vuoi che tutti gli utenti entrino come utenti ad accesso limitato, imposta l'opzione "Quando un nuovo utente si unisce a un team" su "Non concedere automaticamente". I tuoi utenti potranno quindi richiedere le licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", puoi fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta, oppure puoi fare in modo che le richieste diventino richieste in sospeso nell'elenco degli utenti.

Nota: Ti consigliamo vivamente di avere una finestra di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Configurare SCIM per Lucidchart in OneLogin

Se vuoi creare gli utenti Lucid prima del loro primo accesso e determinare il loro tipo di licenza (modifica completa o accesso limitato) attraverso OneLogin, puoi impostare l'integrazione Lucid SCIM.

Prima di configurare SCIM, effettuare le seguenti operazioni:

Conferma di essere su un account Enterprise con un piano tariffario aggiornato. Per effettuare l'upgrade, si prega dicontattare il nostro team di vendita .
Contatta il tuo Lucid Customer Success Manager o contatta il supporto per richiedere l'abilitazione di SCIM per il tuo account.
Assicurarsi che l'aggiornamento automatico sia abilitato nelle impostazioni di gestione licenze. Non sarà possibile generare un token portatore per configurare SCIM se questa impostazione non è abilitata. Si desidera disattivare l'aggiornamento automatico dopo aver generato un token portatore per impedire la concessione di licenze indesiderate durante il processo di configurazione.

Dopo aver seguito i passaggi di pre-configurazione elencati sopra, è possibile configurare SCIM per Lucid in OneLogin seguendo questi passaggi:

In OneLogin, vai alla scheda Provisioning e clicca su Abilita sotto "Connessione API".
Apri Lucid in una nuova finestra e vai su Admin > App Integration > SCIM.
Copia l'URL Lucid Base e incollalo nella casella di testo "SCIM Base URL" in OneLogin.
In Lucid, clicca su Generate token. Lucid popolerà il campo di testo "Bearer Token" con un codice unico da condividere con OneLogin.
Copia il token del portatore da Lucid e incollalo nella casella di testo "SCIM Bearer Token" in OneLogin.

Assegnare le licenze di Lucid Suite agli utenti con SCIM

I passi seguenti si applicano solo se sei stato migrato a un account Lucid Suite Enterprise.

Affinché OneLogin SCIM possa aggiornare, aggiungere o rimuovere correttamente le licenze, consigliamo di avere un solo gruppo o un solo ruolo che determina le licenze. Se esistevano gruppi/ruoli separati per gli utenti con licenza Lucidchart e per gli utenti con licenza Lucidspark, questi gruppi/ruoli devono essere combinati in uno solo e tutti gli utenti di ciascun gruppo/ruolo devono essere aggiunti a questo nuovo gruppo combinato.

Una volta completata l'operazione e dopo aver stabilito la connessione SCIM, imposta il provisioning delle licenze OneLogin seguendo i seguenti passaggi:

Nella scheda "Regole" di OneLogin, seleziona una delle regole che attualmente concede le licenze.
Aggiorna le Condizioni per riflettere il nuovo gruppo/ruolo combinato che hai creato.
In "Azioni", aggiungi le azioni necessarie in modo che "Imposta Lucidchart con licenza in Lucid SCIM" sia impostato su "vero" e "Imposta Lucidspark con licenza in Lucid SCIM" su "vero".
Seleziona Aggiorna .
Nella scheda "Provisioning", assicurati che la casella accanto a "Enable provisioning" sia selezionata.
Nella scheda "Parametri", assicurati che Lucidchart Licensed e Lucidspark Licensed siano abilitati e che la casella "Include in User Provisioning" sia selezionata per entrambi.
Nella scheda "Regole", rimuovi tutte le altre regole in modo che rimangano solo due regole, una per l'assegnazione delle licenze Lucid Suite e una per l'assegnazione dell'accesso limitato.
Clicca su Salva.
Seleziona il menu a tendina Altre azioni .
Clicca su riapplica la mappatura di provisioning per applicare la nuova regola.

Approvvigionamento di gruppo

L'app OneLogin di Lucid supporta il provisioning di gruppo a Lucid da OneLogin e importa anche gruppi esistenti da Lucid in OneLogin. Esistono diversi modi per assegnare l'appartenenza ai gruppi in OneLogin, ma ci concentreremo sull'utilizzo di regole per importare e mappare gli utenti ai gruppi e su come utilizzare Regole per creare nuovi gruppi in Lucid.

Importa i tuoi gruppi da Lucid e assegna utenti a tali gruppi

Dovrai aprire la scheda Regole nella tua app Lucid OneLogin. Da lì è possibile creare una nuova regola. Sotto le azioni, vedrai" Imposta gruppi in Lucidchart. "Successivamente, se selezioni il" pulsante di opzione" Da esistente, i gruppi esistenti in Lucidchart dovrebbero apparire nel menu a discesa.

Nella" sezione" Azioni puoi presentare le tue condizioni per richiedere l'iscrizione a questo gruppo. Tieni presente che puoi assegnare questi gruppi a un livello individuale quando assegni utenti alla tua app.

Crea i tuoi gruppi da OneLogin in Lucid e assegna utenti a quei Gruppi

Selezionando il" pulsante di opzione "Mappa da OneLogin è possibile creare gruppi OneLogin esistenti in Lucid.

FAQ

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?

Quando si delega o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente del tuo account Enterprise. Questo non vale per la disattivazione degli utenti.
Per impostazione predefinita, il Proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento dell'assegnazione della licenza o dell'eliminazione di un utente. Puoi modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica il proprietario predefinito sul lato destro dell'indirizzo email. Guarda lo screenshot qui sotto come riferimento.

Cliccando su Modifica il proprietario predefinito verrai reindirizzato alla pagina "Impostazioni della cartella del documento & " del Pannello di amministrazione dove potrai modificare il proprietario predefinito dei documenti del tuo account. Fai riferimento a pannello di amministrazione di Lucid: Documenti e cartelle per ulteriori dettagli.

modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Quali sono i vantaggi dell'integrazione con SAML?
L'integrazione SAML di Lucid consente agli utenti del tuo team Lucid di autenticarsi in modo rapido e sicuro. Inoltre, se abiliti il provisioning degli utenti, una connessione SAML creerà automaticamente gli utenti in Lucid al loro primo accesso se sono assegnati all'app Lucid nel tuo IdP.

Cosa posso fare con l'integrazione OneLogin SCIM?
Con l'integrazione SCIM, puoi sincronizzare le informazioni sugli utenti tra Lucid e OneLogin e apportare modifiche agli utenti del tuo account Lucid direttamente in OneLogin. Tra le cose che puoi fare con questa integrazione ci sono la creazione, la concessione di licenze, la disattivazione e l'aggiornamento degli attributi degli utenti sul tuo account Lucid Enterprise.

Quali tipi di licenza sono disponibili per gli utenti del mio team Lucidchart?
Lucid offre due tipi di licenza per gli utenti degli account Enterprise: accesso limitato e modifica completa. Per maggiori informazioni sulle licenze, consulta l'articolo Pannello di amministrazione di Lucid: Impostazioni della licenza .

Lucidchart supporta la gestione dei gruppi attraverso OneLogin?
Per ulteriori informazioni, consulta la pagina di gestione dei gruppi di OneLogin .

Articoli correlati