SCIM-gids: Update Okta-integratie naar SCIM voor beheerderbeheer

De Okta-app voorbereiden

Voordat je kunt overstappen naar de organisatiegroepservaring in Lucid, moet je ervoor zorgen dat je Okta SCIM-instantie correct is geconfigureerd. Deze gids is voor accounts die:

• Eerder je Okta-omgeving hebt verbonden met Lucid
• SCIM hebben gebruikt om gebruikers te pushen
• Ik gebruik SCIM om Gebruiker in Lucid te licentiëren en te delicentiëren

Nadat je de functie organisatorische groepen hebt ingeschakeld, worden gebruikerslicenties uitsluitend beheerd via de instellingen van je organisatorische groepen in Lucid. Als we een SCIM-verzoek ontvangen dat de licentiewaarden van een individuele Lucid-gebruiker probeert te wijzigen, zullen er geen wijzigingen worden aangebracht in de licentiewaarden van die gebruiker in Lucid.

Overstappen op de nieuwe Lucid-app

Hoewel het mogelijk is om je bestaande Lucid-app in Okta met SCIM te gebruiken voor beheerder-beheer, raden we aan een verse Lucid-app te installeren. Dit zorgt ervoor dat je toegang krijgt tot onze nieuwste configuratie- en instellingenupdates, inclusief nieuwe Gebruiker-velden zoals afdeling en manager. Om een nieuwe kopie van de Lucid-app te installeren, volg je deze instructies:

1. Log in op jouw Okta org als Beheerder. 
2. Open de gebruikersinterface voor beheerders.
3. Selecteer applicatie in het navigatiemenu aan de linkerkant.
4. Klik op applicatie in de keuzemenu.
5. Klik op Browse App Catalog.
6. Zoek naar en selecteer de Lucid-app.
7. Klik rechtsboven op Integratie toevoegen .
8. Volg de flow en stel de instellingen in waar nodig.
9. Klik op Gereed.
10. Schakel alle provisioning in uw oude app uit door 'Gebruikers maken', 'Gebruikerskenmerken bijwerken' en 'Gebruikers deactiveren' uit te schakelen.
    
11. Configureer de nieuwe applicatie, inclusief het instellen van "Create Gebruiker", "Update Gebruiker Attributes" en "Deactivate Gebruiker."
    • De provisioning zou zonder problemen moeten verlopen. Als er een 'Niet gevonden' is op het detectieaspect, moeten die gebruikers uit de Okta-app worden verwijderd en opnieuw worden toegevoegd om een externe ID-toewijzing te forceren.
12. Ga terug naar je Admin Dashboard.
13. Open uw oude app-exemplaar.
    • Dit is de vorige Lucidchart of Lucid app die je hebt toegevoegd voordat je een nieuwe hebt toegevoegd in stap 4.
14. Ga naar het tabblad Inrichting.
15. Selecteer Integratie.
16. Klik op Bewerken. 
17. Verwijder het vinkje uit het vakje voor "API-integratie inschakelen". 
18. Klik op Opslaan. 
19. U moet nu uw oude app-exemplaar deactiveren en verwijderen en de nieuwe app gaan gebruiken die u hebt toegevoegd.

Herconfigureer de Lucid app

Schakel SCIM in voor beheerderbeheer in Lucid in

Voor deze fase van de update heb je Accounteigenaar- of account Beheerder-toegang tot Lucid nodig. Als je niet een van die Beheerder-rollen hebt toegewezen, neem dan contact op met de Beheerder om je Lucid-account aan een van deze rollen te laten toewijzen voordat je doorgaat met de volgende stappen.

Om SCIM in te schakelen voor beheerderbeheer:

1. Log in bij Lucid.
2. Selecteer Beheerder in het linkermenu.
3. Klik op App-integratie in het navigatiemenu aan de linkerkant.
4. Klik in het vervolgkeuzemenu op Algemeen.
5. Zoek de SCIM-tegel en klik op Instellingen.
6. Als je SCIM voor beheerderbeheer hebt geselecteerd in de enquête, krijg je de instructies bovenaan de pagina om SCIM in te schakelen voor beheerderbeheer.
   • Klik onder actiepunt 1 op SCIM inschakelen voor beheerderbeheer.
   • Ga daarna terug naar dit artikel en ga verder met de herconfiguratie van jouw Lucid (Alle producten) app. Als je klaar bent, ga je terug naar de SCIM-pagina in Lucid en klik je onder Actie-item 2 op Lucid-app opnieuw geconfigureerd.

Zoek de Lucid-app in Okta

Het merendeel van de wijzigingen die je zult maken, zul je maken vanuit de Lucid app in Okta. Volg deze instructies om deze app te vinden:

1. Meld u aan bij Okta als beheerder.
2. Selecteer Toepassingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Toepassingen.
4. Selecteer onder je "Actieve" integraties de Lucid app.

Pushgroepen aanpassen

Volg deze stappen om nieuwe pushgroepen aan te maken of bestaande groepen bij te werken zodat ze succesvol samenwerken met Lucid organisatiegroepen:

1. Selecteer het tabblad Pushgroepen in het menu bovenaan de pagina van de Lucid-app in Okta.
2. Klik op + Groepen pushen.
3. Selecteer in de vervolgkeuzelijst de optie Groepen zoeken op naam.
4. We raden aan om licentiegroepen aan te passen.
   • Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.
   • Het verwijderen van Gebruiker uit een licentiegroep zal hen delicentiëren om licenties gratis beschikbaar te maken voor anderen om te gebruiken.
5. Klik op Opslaan en nog een groep toevoegen als u nog een groep wilt toevoegen.
6. Klik op Opslaan wanneer je je laatste groep hebt toegevoegd.

Gepushte groepen ontkoppelen

Als je pushgroepen hebt die eerder zijn toegewezen tussen je Okta-applicaties en Lucid-account, moet je deze ontkoppelen zodat je ze later opnieuw kunt toewijzen om in Lucid te worden weergegeven als organisatorische groepen. Om dit te doen:

1. Navigeer naar de pagina met pushgroepen in Okta.
2. Selecteer Actief onder de kolom 'Pushstatus'.
3. Selecteer in de vervolgkeuzelijst de optie Gepushte groep ontkoppelen.

Opdrachten beheren

Om ervoor te zorgen dat groepsopdrachten goed functioneren, volg je deze stappen:

1. Selecteer vanuit de Lucid app in Okta het tabblad Toewijzingen in het menu bovenaan de pagina.
2. Klik onder 'Filters' aan de linkerkant op Groepen.
3. Klik op het verwijder-icoon helemaal rechts van jouw Gelicentieerde gebruiker groups.
4. Als u een groep 'Alle gebruikers' hebt toegewezen, raden we u aan deze toegewezen te houden.
   • Deze groep (die waarschijnlijk een aangepaste naam heeft voor jouw bedrijf) wordt doorgaans gebruikt om alle gebruikers bij jouw bedrijf toe te wijzen aan deze Okta-applicatie, zodat ze kunnen inloggen en de Lucid-tegels op de hoofdpagina van de Okta-applicatie kunnen zien.

Okta-groepen weergeven als organisatiegroepen in Lucid

Controleer of je de verwachte Okta-groepen als organisatorische groepen in Lucid ziet, wat bevestigt dat de update succesvol was. Om toegang te krijgen tot de pagina met organisatorische groepen in Lucid, volgt u deze stappen:

1. Navigeer terug naar het Lucid beheerpaneel.
2. Selecteer Groepen in het navigatiemenu aan de linkerkant.
3. Klik in het dropdown-menu op Organisatiegroepen.

Je kunt je Okta-groepen verwachten als organisatiegroepen op deze pagina van het Lucid beheerpaneel.

Licentie-instellingen configureren voor elke groep

JE is nu klaar om de licentie-instellingen voor elk van jouw organisatiegroepen te configureren. Dit zorgt ervoor dat Gebruikers op passende wijze worden gelicenseerd of gedelicenseerd wanneer ze worden toegevoegd aan of verwijderd uit een van deze groepen. 

Ga als volgt te werk om toegang te krijgen tot de licentie-instellingen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
4. Volg de onderstaande stappen om licentie-instellingen aan te passen voor elke organisatiegroep.

Configureer licentie-instellingen voor Gelicentieerde gebruiker group:

1. Klik op jouw gewenste licentiegroep vanuit de lijst van organisatiegroepen aan de linkerkant van de licentiepagina.
2. Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
3. Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
4. Klik op Wijzigingen opslaan.

Je hebt nu alle stappen voltooid om de Lucid SCIM-app opnieuw te configureren. Licentie-instellingen worden nu beheerd via de Lucid-organisatiegroepen die via SCIM zijn aangemaakt.

Gebruiker deactiveren

In sommige gevallen wil je Gebruiker volledig deactiveren via SCIM, in plaats van ze gewoon te delicentiëren door ze uit een licentiegroep in Okta te verwijderen. Dit zorgt ervoor dat deze gebruikers niet langer met dit account kunnen inloggen op Lucid, zelfs niet als Gebruiker met beperkte toegang. Een deactivering via SCIM zal bovendien automatisch een delicentie activeren.

Bij het deactiveren van een Gebruiker wordt hun document automatisch overgedragen naar een andere gebruiker op jouw Enterprise -account. De overdracht van document vindt plaats 24 uur na de delicentie via SCIM.

Standaard is de Accounteigenaar de ontvanger van het document dat automatisch wordt overgedragen bij het delicentiëren of verwijderen van een Gebruiker. je kan de ontvanger van het overgedragen document wijzigen door naar de SCIM-integratie-instellingen in het Lucid Beheerderspaneel te navigeren en de voorkeurseigenaar aan de rechterkant van het e-mailadres te wijzigen te selecteren. Zie de onderstaande screenshot als referentie.

Door op 'Standaardeigenaar wijzigen ' te klikken, word je doorgestuurd naar de pagina "Compliance-instellingen" van het Beheerderspaneel, waar je de standaard document eigenaar op jouw account kunt wijzigen. Raadpleeg het artikel Lucid Beheerderspaneel: Compliance instellingen voor meer details.

Heb nog steeds hulp nodig

Veelgestelde vragen

Feedback geven over dit artikel