SCIM gids: Migreer Okta integratie naar Lucid organisatiegroepen ervaring

De Okta-app voorbereiden

Voordat je kunt migreren naar de nieuwe organisatiegroepervaring in Lucid, moet je ervoor zorgen dat je Okta SCIM-instantie goed is geconfigureerd. Deze migratiehandleiding is bedoeld voor accounts die:

• Eerder je Okta-omgeving hebt verbonden met Lucid
• SCIM hebben gebruikt om gebruikers te pushen
• Ik heb SCIM gebruikt om gebruikers te licenseren en licenseren in Lucid 

je moet de Lucid-applicatie gebruiken voor SCIM-provisioning om te kunnen migreren naar de ervaring van de Lucid-organisatiegroep. Volg de instructies in ons artikel'Enable Okta SAML and SCIM in Lucid' als je SCIM nog niet gebruikt.

Nadat je de functie organisatorische groepen hebt ingeschakeld, worden gebruikerslicenties uitsluitend beheerd via de instellingen van je organisatorische groepen in Lucid. Als we een SCIM-verzoek ontvangen dat de licentiewaarden van een individuele Lucid-gebruiker probeert te wijzigen, zullen er geen wijzigingen worden aangebracht in de licentiewaarden van die gebruiker in Lucid.

Migreren naar de nieuwe Lucid app

Als je eerder de Lucidchart-app hebt gebruikt, moet je weten hoe je naar de nieuwe Lucid-app kunt migreren. Om toegang te krijgen tot de nieuwe SCIM-attributen, zelfs als je momenteel de Lucid-app gebruikt, moet je een nieuwe instantie van de Lucid-app toevoegen in jouw Okta org. Als je al een bestaande instantie van de Lucidchart app of de Lucid app hebt, volg dan de onderstaande stappen om van die oude instantie naar een nieuw bijgewerkte versie van de Lucid app te migreren.

1. Log in op jouw Okta org als Beheerder. 
2. Open de gebruikersinterface voor beheerders.
3. Selecteer applicatie in het navigatiemenu aan de linkerkant.
4. Klik op applicatie in de keuzemenu.
5. Klik op Browse App Catalog.
6. Zoek naar en selecteer de Lucid-app.
7. Klik rechtsboven op Integratie toevoegen .
8. Volg de flow en stel de instellingen in waar nodig.
9. Klik op Gereed.
10. Schakel alle provisioning in uw oude app uit door 'Gebruikers maken', 'Gebruikerskenmerken bijwerken' en 'Gebruikers deactiveren' uit te schakelen.
    
11. Configureer de nieuwe applicatie, inclusief het instellen van "Create Gebruiker", "Update Gebruiker Attributes" en "Deactivate Gebruiker."
    • De provisioning zou zonder problemen moeten verlopen. Als er een 'Niet gevonden' is op het detectieaspect, moeten die gebruikers uit de Okta-app worden verwijderd en opnieuw worden toegevoegd om een externe ID-toewijzing te forceren.
12. Ga terug naar je Admin Dashboard.
13. Open uw oude app-exemplaar.
    • Dit is de vorige Lucidchart of Lucid app die je hebt toegevoegd voordat je een nieuwe hebt toegevoegd in stap 4.
14. Ga naar het tabblad Inrichting.
15. Selecteer Integratie.
16. Klik op Bewerken. 
17. Verwijder het vinkje uit het vakje voor "API-integratie inschakelen". 
18. Klik op Opslaan. 
19. U moet nu uw oude app-exemplaar deactiveren en verwijderen en de nieuwe app gaan gebruiken die u hebt toegevoegd.

Herconfigureer de Lucid app

SCIM organisatiegroepen inschakelen in Lucid

Voor deze fase van de migratie heb je accounteigenaar of accountbeheerderstoegang tot Lucid nodig. Als je niet een van deze beheerdersrollen toegewezen hebt gekregen, neem dan contact op met de beheerder van je Lucid-account om een van deze rollen toegewezen te krijgen voordat je verder gaat met de volgende stappen.

Ga als volgt te werk om SCIM-organisatiegroepen in te schakelen:

1. Log in bij Lucid.
2. Selecteer Beheerder in het linkermenu.
3. Klik op App-integratie in het navigatiemenu aan de linkerkant.
4. Klik in het vervolgkeuzemenu op Algemeen.
5. Zoek de SCIM-tegel en klik op Instellingen.
6. U wordt gevraagd door de instructies boven aan de pagina om SCIM in te schakelen voor organisatiegroepen.
   • Klik onder actiepunt 1 op SCIM inschakelen voor organisatiegroepen.
   • Ga daarna terug naar dit artikel en ga verder met de herconfiguratie van jouw Lucid (Alle producten) app. Als je klaar bent, ga je terug naar de SCIM-pagina in Lucid en klik je onder Actie-item 2 op Lucid-app opnieuw geconfigureerd.

Zoek de Lucid-app in Okta

Het merendeel van de wijzigingen die je zult maken, zul je maken vanuit de Lucid app in Okta. Volg deze instructies om deze app te vinden:

1. Meld u aan bij Okta als beheerder.
2. Selecteer Toepassingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Toepassingen.
4. Selecteer onder je "Actieve" integraties de Lucid app.

Pushgroepen aanpassen

Volg deze stappen om nieuwe pushgroepen aan te maken of bestaande groepen bij te werken zodat ze succesvol samenwerken met Lucid organisatiegroepen:

1. Selecteer het tabblad Pushgroepen in het menu bovenaan de pagina van de Lucid-app in Okta.
2. Klik op + Groepen pushen.
3. Selecteer in de vervolgkeuzelijst de optie Groepen zoeken op naam.
4. We raden aan om licentiegroepen aan te passen.
   • Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.
   • Het verwijderen van Gebruiker uit een licentiegroep zal hen delicentiëren om licenties gratis beschikbaar te maken voor anderen om te gebruiken.
5. Klik op Opslaan en nog een groep toevoegen als u nog een groep wilt toevoegen.
6. Klik op Opslaan wanneer je je laatste groep hebt toegevoegd.

Gepushte groepen ontkoppelen

Als je pushgroepen hebt die eerder zijn toegewezen tussen je Okta-applicaties en Lucid-account, moet je deze ontkoppelen zodat je ze later opnieuw kunt toewijzen om in Lucid te worden weergegeven als organisatorische groepen. Om dit te doen:

1. Navigeer naar de pagina met pushgroepen in Okta.
2. Selecteer Actief onder de kolom 'Pushstatus'.
3. Selecteer in de vervolgkeuzelijst de optie Gepushte groep ontkoppelen.

Opdrachten beheren

Om ervoor te zorgen dat groepsopdrachten goed functioneren, volg je deze stappen:

1. Selecteer vanuit de Lucid app in Okta het tabblad Toewijzingen in het menu bovenaan de pagina.
2. Klik onder 'Filters' aan de linkerkant op Groepen.
3. Klik op het verwijder-icoon helemaal rechts van jouw Gelicentieerde gebruiker groups.
4. Als u een groep 'Alle gebruikers' hebt toegewezen, raden we u aan deze toegewezen te houden.
   • Deze groep (die waarschijnlijk een aangepaste naam heeft voor jouw bedrijf) wordt doorgaans gebruikt om alle gebruikers bij jouw bedrijf toe te wijzen aan deze Okta-applicatie, zodat ze kunnen inloggen en de Lucid-tegels op de hoofdpagina van de Okta-applicatie kunnen zien.

Okta-groepen weergeven als organisatiegroepen in Lucid

Controleer of je de verwachte Okta-groepen ziet als organisatiegroepen in Lucid, wat een bevestiging is dat de migratie is geslaagd. Volg deze stappen om de pagina met organisatiegroepen in Lucid te openen:

1. Navigeer terug naar het Lucid beheerpaneel.
2. Selecteer Groepen in het navigatiemenu aan de linkerkant.
3. Klik in het dropdown-menu op Organisatiegroepen.

Je kunt je Okta-groepen verwachten als organisatiegroepen op deze pagina van het Lucid beheerpaneel.

Licentie-instellingen configureren voor elke groep

JE is nu klaar om de licentie-instellingen voor elk van jouw organisatiegroepen te configureren. Dit zorgt ervoor dat Gebruikers op passende wijze worden gelicenseerd of gedelicenseerd wanneer ze worden toegevoegd aan of verwijderd uit een van deze groepen. 

Ga als volgt te werk om toegang te krijgen tot de licentie-instellingen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
4. Ga verder met de juiste reeks stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Configureer licentie-instellingen voor Gelicentieerde gebruiker group:

1. Klik op jouw gewenste licentiegroep vanuit de lijst van organisatiegroepen aan de linkerkant van de licentiepagina.
2. Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
3. Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
4. Klik op Wijzigingen opslaan.

Je hebt nu alle stappen doorlopen om de Lucid app opnieuw te configureren. Licentie-instellingen worden nu beheerd via de organisatiegroepen die via SCIM zijn gemaakt.

Gebruiker deactiveren

In sommige gevallen wil je Gebruiker volledig deactiveren via SCIM, in plaats van ze gewoon te delicentiëren door ze uit een licentiegroep in Okta te verwijderen. Dit zorgt ervoor dat deze gebruikers niet langer met dit account kunnen inloggen op Lucid, zelfs niet als Gebruiker met beperkte toegang. Een deactivering via SCIM zal bovendien automatisch een delicentie activeren.

Bij het deactiveren van een Gebruiker wordt hun document automatisch overgedragen naar een andere gebruiker op jouw Enterprise -account. De overdracht van document vindt plaats 24 uur na de delicentie via SCIM.

Standaard is de Accounteigenaar de ontvanger van het document dat automatisch wordt overgedragen bij het delicentiëren of verwijderen van een Gebruiker. je kan de ontvanger van het overgedragen document wijzigen door naar de SCIM-integratie-instellingen in het Lucid Beheerderspaneel te navigeren en de voorkeurseigenaar aan de rechterkant van het e-mailadres te wijzigen te selecteren. Zie de onderstaande screenshot als referentie.

Door op 'Standaardeigenaar wijzigen ' te klikken, word je doorgestuurd naar de pagina "Compliance-instellingen" van het Beheerderspaneel, waar je de standaard document eigenaar op jouw account kunt wijzigen. Raadpleeg het artikel Lucid Beheerderspaneel: Compliance instellingen voor meer details.

Veelgestelde vragen

Kan ik nog steeds licenties instellen voor een Individueel Gebruiker op de ervaring van de organisatiegroep?
Nee. Deze nieuwe ervaring optimaliseert het mogelijk om licentie-instellingen in Lucid te configureren en toe te passen op groepsniveau.
Na het inschakelen van de functie organisatiegroepen zal de Gebruiker-licentie uitsluitend worden beheerd via jouw organisatiegroepinstellingen in Lucid. Als we een SCIM-verzoek ontvangen dat probeert de licentiewaarden van een Individueel Lucid Gebruiker te wijzigen, zullen er geen wijzigingen worden aangebracht in de licentiewaarden van die gebruiker in Lucid.

Feedback geven over dit artikel