L'integrazione di Lucid con OneLogin consente ai tuoi utenti di autenticarsi in modo sicuro utilizzando SAML single sign-on attraverso OneLogin. L'integrazione SCIM consente agli amministratori di creare utenti e di effettuare il provisioning e il deprovisioning degli utenti all'interno di OneLogin stesso, senza dover accedere a Lucid. Per completare questo processo è necessario disporre dei privilegi di amministratore sia in Lucid che in OneLogin.

Gratis	Individuale	Team	Azienda	FedRAMP

Consulta l'articolo Aggiorna il tuo account Lucid per istruzioni su come eseguire l'aggiornamento.

Configurare l'integrazione SAML per Lucidchart

In OneLogin:

Sfoglia" le applicazioni" e aggiungi l'applicazione Lucidchart alla tua istanza OneLogin.
Vai alla scheda Configurazione e inserisci il tuo dominio in «Dettagli applicazione".
Fai clic su Salva.
Vai alla scheda SSO e specifica una crittografia SHA-256.
Fai clic su Salva.
Nell'angolo in alto a destra, fai clic su Altre azioni.
Dal menu a discesa, seleziona Metadati SAML per scaricare i metadati OneLogin.
- Verrà scaricato un file XML con metadati contenenti le istruzioni necessarie a Lucid per comunicare con OneLogin. Dovrai caricare questo file su Lucid.

In Lucid:

Seleziona Amministratore.
Fare clic su Sicurezza nel menu a sinistra.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Scorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) scaricato da OneLogin.
Fai clic su Verifica connessione SAML per verificare che Lucid stia comunicando correttamente con OneLogin.
- La connessione funzionerà solo se l'applicazione Lucid è stata assegnata all'utente di prova in OneLogin. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione.
Torna alla pagina Sicurezza .
Seleziona la casella accanto a «Consenti autenticazione SAML».
Clicca su Salva le modifiche.

Nota: puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso sopra. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita configurata nella pagina Sicurezza.

Aggiungere un'app di collegamento Lucidspark

Aggiungi una nuova applicazione in OneLogin. Trova l'app di collegamento pubblicata da OneLogin.
Nella scheda SSO, scambiare l'algoritmo di crittografia in SHA-265
Nella scheda Configurazione aggiungi l'URL di accesso.
Fare clic qui per scaricare un logo Lucidspark da caricare come logo dell'applicazione. Questo verrà visualizzato nella raccolta di applicazioni degli utenti se sono assegnati all'accesso.
Aggiungi tutti gli utenti che necessitano di accesso Lucidspark all'applicazione.

Creare utenti al momento del login con SAML

Una volta configurato SAML con OneLogin per il tuo account Lucid, puoi impostare il provisioning Just-In-Time in modo che gli utenti a cui è stato assegnato l'accesso Lucid in OneLogin chenon hanno un account Lucid abbiano un account creato per loro sul primo accesso.

Nota: Affinché questo tipo di provisioning funzioni, è necessario che sia abilitato il Controllo di Dominio.

Puoi impostare il provisioning Just-In-Time nella sezione Impostazioni della licenza del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti accedano al tuo account Lucid con licenze di modifica completa, imposta l'impostazione "Quando un nuovo utente si unisce all'account" su "Concedi automaticamente la licenza".

Se vuoi che tutti gli utenti entrino come utenti con accesso limitato, imposta l'impostazione "Quando un nuovo utente si unisce all'account" su "Non concedere automaticamente". Gli utenti saranno quindi in grado di richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile fare in modo che le licenze vengano concesse automaticamente agli utenti su richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco utenti.

Nota: Ti consigliamo vivamente di avere una finestra di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Configurare SCIM per Lucidchart in OneLogin

Se vuoi creare gli utenti Lucid prima del loro primo accesso e determinare il loro tipo di licenza (modifica completa o accesso limitato) attraverso OneLogin, puoi impostare l'integrazione Lucid SCIM.

Prima di configurare SCIM, effettuare le seguenti operazioni:

Conferma di disporre di un account Enterprise con un piano tariffario aggiornato. Per eseguire l'aggiornamento, contatta il nostro team di vendita.
Contatta il tuo Lucid Customer Success Manager o contatta il supporto per richiedere l'abilitazione di SCIM per il tuo account.
Assicurarsi che l'aggiornamento automatico sia abilitato nelle impostazioni di gestione licenze. Non sarà possibile generare un token portatore per configurare SCIM se questa impostazione non è abilitata. Si desidera disattivare l'aggiornamento automatico dopo aver generato un token portatore per impedire la concessione di licenze indesiderate durante il processo di configurazione.

Dopo aver seguito i passaggi di pre-configurazione elencati sopra, è possibile configurare SCIM per Lucid in OneLogin seguendo questi passaggi:

In OneLogin, vai alla scheda Provisioning e clicca su Abilita sotto "Connessione API".
Apri Lucid in una nuova finestra e vai su Admin > App Integration > SCIM.
Copia l'URL Lucid Base e incollalo nella casella di testo "SCIM Base URL" in OneLogin.
In Lucid, clicca su Generate token. Lucid popolerà il campo di testo "Bearer Token" con un codice unico da condividere con OneLogin.
Copia il token del portatore da Lucid e incollalo nella casella di testo "SCIM Bearer Token" in OneLogin.

Assegnare le licenze di Lucid Suite agli utenti con SCIM

I passi seguenti si applicano solo se sei stato migrato a un account Lucid Suite Enterprise.

Affinché OneLogin SCIM possa aggiornare, aggiungere o rimuovere correttamente le licenze, consigliamo di avere un solo gruppo o un solo ruolo che determina le licenze. Se esistevano gruppi/ruoli separati per gli utenti con licenza Lucidchart e per gli utenti con licenza Lucidspark, questi gruppi/ruoli devono essere combinati in uno solo e tutti gli utenti di ciascun gruppo/ruolo devono essere aggiunti a questo nuovo gruppo combinato.

Una volta completata l'operazione e dopo aver stabilito la connessione SCIM, imposta il provisioning delle licenze OneLogin seguendo i seguenti passaggi:

Nella scheda "Regole" di OneLogin, seleziona una delle regole che attualmente concede le licenze.
Aggiorna le Condizioni per riflettere il nuovo gruppo/ruolo combinato che hai creato.
In "Azioni", aggiungi le azioni necessarie in modo che "Imposta Lucidchart con licenza in Lucid SCIM" sia impostato su "vero" e "Imposta Lucidspark con licenza in Lucid SCIM" su "vero".
Seleziona Aggiorna .
Nella scheda "Provisioning", assicurati che la casella accanto a "Enable provisioning" sia selezionata.
Nella scheda "Parametri", assicurati che Lucidchart Licensed e Lucidspark Licensed siano abilitati e che la casella "Include in User Provisioning" sia selezionata per entrambi.
Nella scheda "Regole", rimuovi tutte le altre regole in modo che rimangano solo due regole, una per l'assegnazione delle licenze Lucid Suite e una per l'assegnazione dell'accesso limitato.
Clicca su Salva.
Seleziona il menu a tendina Altre azioni .
Clicca su riapplica la mappatura di provisioning per applicare la nuova regola.

Approvvigionamento di gruppo

L'app OneLogin di Lucid supporta il provisioning di gruppo a Lucid da OneLogin e importa anche gruppi esistenti da Lucid in OneLogin. Esistono diversi modi per assegnare l'appartenenza ai gruppi in OneLogin, ma ci concentreremo sull'utilizzo di regole per importare e mappare gli utenti ai gruppi e su come utilizzare Regole per creare nuovi gruppi in Lucid.

Importa i tuoi gruppi da Lucid e assegna utenti a tali gruppi

Dovrai aprire la scheda Regole nella tua app Lucid OneLogin. Da lì è possibile creare una nuova regola. Sotto le azioni, vedrai" Imposta gruppi in Lucidchart. "Successivamente, se selezioni il" pulsante di opzione" Da esistente, i gruppi esistenti in Lucidchart dovrebbero apparire nel menu a discesa.

Nella" sezione" Azioni puoi presentare le tue condizioni per richiedere l'iscrizione a questo gruppo. Tieni presente che puoi assegnare questi gruppi a un livello individuale quando assegni utenti alla tua app.

Crea i tuoi gruppi da OneLogin in Lucid e assegna utenti a quei Gruppi

Selezionando il" pulsante di opzione "Mappa da OneLogin è possibile creare gruppi OneLogin esistenti in Lucid.

FAQ

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?

Quando si rimuove la licenza o si elimina un utente tramite SCIM, è necessario trasferire i documenti a un altro utente nell'account Enterprise. Ciò non si applica quando si disattivano gli utenti.
Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento della rimozione della licenza o dell'eliminazione di un utente. È possibile modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo e-mail. Vedere lo screenshot qui sotto per riferimento.

Cliccando su Modifica il proprietario predefinito verrai reindirizzato alla pagina "Impostazioni della cartella del documento & " del Pannello di amministrazione dove potrai modificare il proprietario predefinito dei documenti del tuo account. Fai riferimento a pannello di amministrazione di Lucid: Documenti e cartelle per ulteriori dettagli.

modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Quali sono i vantaggi dell'integrazione con SAML?
L'integrazione SAML di Lucid consente agli utenti del tuo account Lucid di autenticarsi in modo rapido e sicuro. Inoltre, se abiliti il provisioning degli utenti, una connessione SAML creerà automaticamente gli utenti in Lucid al loro primo accesso, se gli viene assegnata l'app Lucid nel tuo IdP.

Cosa posso fare con l'integrazione SCIM di OneLogin?
Con l'integrazione SCIM, puoi sincronizzare le informazioni utente tra Lucid e OneLogin e apportare modifiche agli utenti nel tuo account Lucid direttamente in OneLogin. Alcune cose che puoi fare con questa integrazione includono la creazione, la licenza, la disattivazione e l'aggiornamento degli attributi per gli utenti sul tuo account Lucid Enterprise.

Lucidchart supporta la gestione dei gruppi tramite OneLogin?
Per ulteriori informazioni , consulta la pagina di gestione dei gruppi di OneLogin .

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

Istruzioni per aggiornare il certificato dei metadati IDP (rinnovare il certificato SSO)

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati