SCIM-gids: Update Microsoft Entra ID-integratie naar SCIM voor beheerderbeheer

Bereid de Microsoft Entra ID-app voor

Voordat je kunt overstappen naar de organisatorische groepservaring in Lucid, moet je ervoor zorgen dat je Entra ID SCIM-instantie correct is geconfigureerd. Deze gids is voor accounts die:

• Heb je je Microsoft Entra ID-omgeving eerder gekoppeld aan Lucid
• Ik gebruik SCIM om Gebruiker te pushen
• Ik gebruik SCIM om Gebruiker in Lucid te licentiëren en te delicentiëren

Configureer de Lucid (All Products)-app opnieuw

Zoek de app Lucid (All Products) in Microsoft Entra ID

De meeste wijzigingen die je aanbrengt, zijn afkomstig uit de Lucid (alle producten)-app in Entra ID. Volg onderstaande instructies om deze app te vinden:

1. Selecteer Entra ID in het navigatiemenu aan de linkerkant van de Azure-startpagina.
2. Selecteer Enterprise-applicaties in het linkermenu.
3. Klik op je Lucid (alle producten)-app.

Provisioning tijdelijk uitschakelen

Terwijl je wijzigingen aanbrengt om de integratie voor te bereiden op een update naar SCIM voor beheerderbeheer, moet je stoppen met provisionen zodat geen enkele gebruiker wordt beïnvloed voordat de wijzigingen succesvol zijn doorgevoerd. Zo werkt het:

1. Selecteer in de Lucid (All Products)-app in Entra ID de vervolgkeuzelijst Beheren in het linkermenu.
2. Selecteer Provisioning in de vervolgkeuzelijst.
3. Klik op Provisioning stopzetten in het menu bovenaan de pagina.

Attribuuttoewijzingen bijwerken

Volg deze stappen om toegang te krijgen tot de attribuuttoewijzingen en vereiste wijzigingen aan te brengen:

1. Klik op de provisioningpagina van de Lucid (alle producten)-app in Entra ID op Provisioning bewerken.
2. Selecteer de vervolgkeuzelijst Mappings.
3. Klik in het uitgeklapte menu op Microsoft Entra ID-gebruikers inrichten.
   • Zorg ervoor dat je de optie ‘Gebruikers’ selecteert en niet de optie ‘Groepen’.
4. Selecteer in de kolom “Verwijderen” Verwijderen voor de volgende Lucid-attribuuttoewijzingen:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Klik op Opslaan.

Gebruikersgroepen aanpassen

Om toegang te krijgen tot en je Gebruiker-groepen aan te passen zodat ze na de SCIM-update functioneren, volg je deze stappen:

1. Selecteer in de Lucid (alle producten)-app in Lucid de vervolgkeuzelijst Beheren in het linkermenu.
2. Selecteer Gebruikers en groepen in het vervolgkeuzemenu.
3. We raden je aan de volgende groepen toe te wijzen:
   • Een groep “Alle gebruikers”: dit moet de groep zijn waaraan alle huidige en nieuwe gebruikers van je bedrijf automatisch worden toegevoegd. Hiermee kunnen alle toegewezen gebruikers zich aanmelden bij de Lucid-applicatie (als SAML is geconfigureerd) en het wordt gebruikt om alle gebruikers in deze groep te provisioneren in je standaard Lucid-organisatiegroep.
     • Er is geen limiet voor het aantal gebruikers dat je in deze groep binnen Lucid kunt hebben, omdat ze standaard worden toegewezen als gebruikers met beperkte toegang. Gebruikers kunnen lid zijn van deze groep totdat ze het bedrijf verlaten.
   • Groepen met aangepaste licenties.
     • Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.
     • Als je gebruikers uit een licentiegroep verwijdert, wordt hun licentie ingetrokken om licenties vrij te maken voor anderen.

Schakel SCIM in voor beheerderbeheer in Lucid in

Voor deze fase van de update heb je Accounteigenaar- of account Beheerder-toegang tot Lucid nodig. Als je niet een van die Beheerder-rollen hebt toegewezen, neem dan contact op met de Beheerder om je Lucid-account aan een van deze rollen te laten toewijzen voordat je doorgaat met de volgende stappen.

Om SCIM-organisatiegroepen in te schakelen:

1. Log in bij Lucid.
2. Selecteer Beheerder in het menu aan de linkerkant.
3. Klik op App-integratie in het navigatiemenu aan de linkerkant.
4. Klik in het vervolgkeuzemenu op Algemeen.
5. Zoek de SCIM-tegel en klik op Instellingen.
6. Als je SCIM voor beheerderbeheer hebt geselecteerd in de enquête, krijg je de instructies bovenaan de pagina om SCIM in te schakelen voor beheerderbeheer.
   • Klik onder actiepunt 1 op SCIM inschakelen voor beheerderbeheer.
   • Keer daarna terug naar dit artikel en ga verder met de herconfiguratie van je Lucid (All Products)-app. Als je klaar bent, ga je terug naar de SCIM-pagina in Lucid en klik je onder actiepunt 2 op Lucid-app opnieuw geconfigureerd.
7. Klik onder “Groepen uitsluiten van je identiteitsprovider” helemaal rechts op Bewerken.
8. Typ de naam van de groep “Alle gebruikers” uit Entra ID en eventuele andere groepen die je wilt uitsluiten.
   • Je groep “Alle gebruikers” heeft waarschijnlijk een andere naam en moet qua naam exact overeenkomen (niet hoofdlettergevoelig) met de naam van je Microsoft Entra ID-groep.
9. Klik op Opslaan.

Zet provisioning weer aan

Nu je bovenstaande stappen succesvol hebt voltooid, kun je de provisioning weer inschakelen. Om dit te doen:

1. Navigeer terug naar de app “Lucid (All Products)” in Entra ID.
2. Open de pagina “Provisioning”.
3. Klik op Provisioning starten.
4. Wacht terwijl Entra ID je gebruikers, groepen en lidmaatschappen provisioneert in Lucid.
   • Zodra de "Huidige cyclusstatus" als 100% voltooid wordt weergegeven, ga je door naar het volgende gedeelte.

Bekijk Microsoft Entra ID-groepen als organisatiegroepen in Lucid

Controleer of je de verwachte Microsoft Entra ID-groepen als organisatorische groepen in Lucid ziet, wat bevestigt dat de update succesvol was. Dit kan een paar uur duren om te synchroniseren. Om toegang te krijgen tot de pagina met organisatorische groepen in Lucid, volgt u deze stappen:

1. Navigeer terug naar het Lucid-beheerderspaneel.
2. Selecteer Groepen in het menu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Organisatiegroepen.

Als de Entra ID-provisioning is voltooid (we raden aan dit te controleren voordat je doorgaat naar dit gedeelte), zou je nu je Microsoft Entra ID-groepen als organisatiegroepen moeten zien op deze pagina van het Lucid-beheerderspaneel. 

Licentie-instellingen voor elke groep configureren

Je bent nu klaar om de licentie-instellingen voor elk van je organisatiegroepen te configureren. Dit zorgt ervoor dat gebruikers op de juiste manier een licentie krijgen of dat hun licentie wordt ingetrokken wanneer ze worden toegevoegd aan of verwijderd uit een van deze licentiegroepen. 

Volg deze stappen om toegang te krijgen tot de licentie-instellingen:

1. Navigeer naar het Lucid-beheerderspaneel.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite-instellingen.
4. Volg de onderstaande stappen om licentie-instellingen aan te passen voor elke organisatiegroep.

Configureer de licentie-instelling voor de groep gelicentieerde gebruikers:

1. Klik op Lucid Suite Licensed Users in de lijst met organisatiegroepen links op de licentiepagina.
2. Selecteer onder het gedeelte “Toegangsrechten” Komt in aanmerking voor volledige toegang.
3. Selecteer onder “Aangepaste geschiktheidscriteria” Directe toegang.
4. Klik op Wijzigingen opslaan.

Provisioning testen

Je hebt nu alle stappen voltooid om de Lucid (All Products)-app opnieuw te configureren. Licentie-instellingen moeten nu worden beheerd via de organisatiegroepen die via SCIM zijn aangemaakt.

Raadpleeg de stappen in ons artikel Microsoft Entra ID SAML en SCIM in Lucid inschakelen om provisioning voor een gebruiker te testen en ervoor te zorgen dat alles correct is ingesteld.

Gebruikers deactiveren

In sommige gevallen wil je gebruikers misschien volledig deactiveren via SCIM, in plaats van ze alleen te verwijderen uit een licentiegroep in SCIM. Dit zorgt ervoor dat deze gebruikers niet langer kunnen inloggen bij Lucid onder dit account, zelfs niet als gebruikers met beperkte toegang. Een deactivering via SCIM zorgt er daarnaast voor dat de licentie automatisch wordt ingetrokken.

Bij het deactiveren van een gebruiker moet je hun documenten overdragen aan een andere gebruiker op je Enterprise-account. De overdracht van documenten vindt 24 uur na het intrekken van de licentie via SCIM plaats.

Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het intrekken van de licentie of het verwijderen van een gebruiker. Je kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het Lucid-beheerderspaneel te gaan en aan de rechterkant van het e-mailadres "Standaardeigenaar wijzigen" te selecteren. Zie de onderstaande schermafbeelding ter referentie.

Als je op Standaardeigenaar wijzigen klikt, word je doorgestuurd naar de pagina "Compliance-instellingen" van het beheerderspaneel, waar je kunt wijzigen wie de standaarddocumenteigenaar op je account is. Raadpleeg het artikel Lucid-beheerderspaneel: compliance-instellingen voor meer informatie.

Heb nog steeds hulp nodig

Veelgestelde vragen

Feedback geven over dit artikel