SCIM-handleiding: Microsoft Entra ID-integratie migreren naar de Lucid-ervaring voor organisatiegroepen

Bereid de Microsoft Entra ID-app voor

Voordat je kunt migreren naar de nieuwe ervaring met organisatiegroepen in Lucid, moet je ervoor zorgen dat je Entra ID SCIM-instantie correct is geconfigureerd. Deze migratiehandleiding is voor accounts die:

• Heb je je Microsoft Entra ID-omgeving eerder gekoppeld aan Lucid
• SCIM gebruiken om gebruikers en groepen te pushen
• SCIM gebruikt om gebruikers in Lucid licenties toe te kennen en in te trekken 

Je moet de Lucid (alle producten)-app gebruiken voor SCIM-provisioning om te kunnen migreren naar de ervaring voor Lucid-organisatiegroepen. Volg de instructies in ons artikel Microsoft Entra ID SAML en SCIM inschakelen in Lucid  als je nog geen SCIM gebruikt.

Configureer de Lucid (All Products)-app opnieuw

Zoek de app Lucid (All Products) in Microsoft Entra ID

De meeste wijzigingen die je aanbrengt, zijn afkomstig uit de Lucid (alle producten)-app in Entra ID. Volg onderstaande instructies om deze app te vinden:

1. Selecteer Entra ID in het navigatiemenu aan de linkerkant van de Azure-startpagina.
2. Selecteer Enterprise-applicaties in het linkermenu.
3. Klik op je Lucid (alle producten)-app.

Provisioning tijdelijk uitschakelen

Voordat je wijzigingen aanbrengt om de integratie voor te bereiden op de migratie naar de nieuwe ervaring voor Lucid-organisatiegroepen, moet je eerst provisioning stopzetten, zodat er geen gebruikers worden beïnvloed voordat de wijzigingen met succes zijn aangebracht. Dit doe je zo:

1. Selecteer in de Lucid (All Products)-app in Entra ID de vervolgkeuzelijst Beheren in het linkermenu.
2. Selecteer Provisioning in de vervolgkeuzelijst.
3. Klik op Provisioning stopzetten in het menu bovenaan de pagina.

Attribuuttoewijzingen bijwerken

Volg deze stappen om toegang te krijgen tot de attribuuttoewijzingen en vereiste wijzigingen aan te brengen:

1. Klik op de provisioningpagina van de Lucid (alle producten)-app in Entra ID op Provisioning bewerken.
2. Selecteer de vervolgkeuzelijst Mappings.
3. Klik in het uitgeklapte menu op Microsoft Entra ID-gebruikers inrichten.
   • Zorg ervoor dat je de optie ‘Gebruikers’ selecteert en niet de optie ‘Groepen’.
4. Selecteer in de kolom “Verwijderen” Verwijderen voor de volgende Lucid-attribuuttoewijzingen:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Klik op Opslaan.

Gebruikersgroepen aanpassen

Volg deze stappen om toegang te krijgen tot je gebruikersgroepen en ze aan te passen zodat ze na de migratie functioneren:

1. Selecteer in de Lucid (alle producten)-app in Lucid de vervolgkeuzelijst Beheren in het linkermenu.
2. Selecteer Gebruikers en groepen in het vervolgkeuzemenu.
3. We raden je aan de volgende groepen toe te wijzen:
   • Een groep “Alle gebruikers”: dit moet de groep zijn waaraan alle huidige en nieuwe gebruikers van je bedrijf automatisch worden toegevoegd. Hiermee kunnen alle toegewezen gebruikers zich aanmelden bij de Lucid-applicatie (als SAML is geconfigureerd) en het wordt gebruikt om alle gebruikers in deze groep te provisioneren in je standaard Lucid-organisatiegroep.
     • Er is geen limiet voor het aantal gebruikers dat je in deze groep binnen Lucid kunt hebben, omdat ze standaard worden toegewezen als gebruikers met beperkte toegang. Gebruikers kunnen lid zijn van deze groep totdat ze het bedrijf verlaten.
   • Groepen met aangepaste licenties.
     • Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.
     • Als je gebruikers uit een licentiegroep verwijdert, wordt hun licentie ingetrokken om licenties vrij te maken voor anderen.

SCIM-organisatiegroepen inschakelen in Lucid

Voor deze fase van de migratie heb je toegang tot Lucid als accounteigenaar of accountbeheerder nodig. Als je niet een van die beheerdersrollen toegewezen hebt gekregen, neem dan contact op met de beheerder van je Lucid-account om een van deze rollen toegewezen te krijgen voordat je verdergaat met de volgende stappen.

Om SCIM-organisatiegroepen in te schakelen:

1. Log in bij Lucid.
2. Selecteer Beheerder in het menu aan de linkerkant.
3. Klik op App-integratie in het navigatiemenu aan de linkerkant.
4. Klik in het vervolgkeuzemenu op Algemeen.
5. Zoek de SCIM-tegel en klik op Instellingen.
6. je wordt door de instructies bovenaan de pagina gevraagd om SCIM in te schakelen voor beheerderbeheer.
   • Klik onder actiepunt 1 op SCIM inschakelen voor beheerderbeheer.
   • Keer daarna terug naar dit artikel en ga verder met de herconfiguratie van je Lucid (All Products)-app. Als je klaar bent, ga je terug naar de SCIM-pagina in Lucid en klik je onder actiepunt 2 op Lucid-app opnieuw geconfigureerd.
7. Klik onder “Groepen uitsluiten van je identiteitsprovider” helemaal rechts op Bewerken.
8. Typ de naam van de groep “Alle gebruikers” uit Entra ID en eventuele andere groepen die je wilt uitsluiten.
   • Je groep “Alle gebruikers” heeft waarschijnlijk een andere naam en moet qua naam exact overeenkomen (niet hoofdlettergevoelig) met de naam van je Microsoft Entra ID-groep.
9. Klik op Opslaan.

Zet provisioning weer aan

Nu je de migratiestappen succesvol hebt doorlopen, kun je provisioning weer inschakelen. Dit doe je als volgt:

1. Navigeer terug naar de app “Lucid (All Products)” in Entra ID.
2. Open de pagina “Provisioning”.
3. Klik op Provisioning starten.
4. Wacht terwijl Entra ID je gebruikers, groepen en lidmaatschappen provisioneert in Lucid.
   • Zodra de "Huidige cyclusstatus" als 100% voltooid wordt weergegeven, ga je door naar het volgende gedeelte.

Bekijk Microsoft Entra ID-groepen als organisatiegroepen in Lucid

Controleer of je de verwachte Microsoft Entra ID-groepen als organisatiegroepen in Lucid ziet, wat een bevestiging is dat de migratie is geslaagd. Volg deze stappen om toegang te krijgen tot de pagina met organisatiegroepen in Lucid:

1. Navigeer terug naar het Lucid-beheerderspaneel.
2. Selecteer Groepen in het menu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Organisatiegroepen.

Als de Entra ID-provisioning is voltooid (we raden aan dit te controleren voordat je doorgaat naar dit gedeelte), zou je nu je Microsoft Entra ID-groepen als organisatiegroepen moeten zien op deze pagina van het Lucid-beheerderspaneel. 

Licentie-instellingen voor elke groep configureren

Je bent nu klaar om de licentie-instellingen voor elk van je organisatiegroepen te configureren. Dit zorgt ervoor dat gebruikers op de juiste manier een licentie krijgen of dat hun licentie wordt ingetrokken wanneer ze worden toegevoegd aan of verwijderd uit een van deze licentiegroepen. 

Volg deze stappen om toegang te krijgen tot de licentie-instellingen:

1. Navigeer naar het Lucid-beheerderspaneel.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite-instellingen.
4. Ga naar de toepasselijke stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Configureer de licentie-instelling voor de groep gelicentieerde gebruikers:

1. Klik op Lucid Suite Licensed Users in de lijst met organisatiegroepen links op de licentiepagina.
2. Selecteer onder het gedeelte “Toegangsrechten” Komt in aanmerking voor volledige toegang.
3. Selecteer onder “Aangepaste geschiktheidscriteria” Directe toegang.
4. Klik op Wijzigingen opslaan.

Provisioning testen

Je hebt nu alle stappen voltooid om de Lucid (All Products)-app opnieuw te configureren. Licentie-instellingen moeten nu worden beheerd via de organisatiegroepen die via SCIM zijn aangemaakt.

Raadpleeg de stappen in ons artikel Microsoft Entra ID SAML en SCIM in Lucid inschakelen om provisioning voor een gebruiker te testen en ervoor te zorgen dat alles correct is ingesteld.

Gebruikers deactiveren

In sommige gevallen wil je gebruikers misschien volledig deactiveren via SCIM, in plaats van ze alleen te verwijderen uit een licentiegroep in SCIM. Dit zorgt ervoor dat deze gebruikers niet langer kunnen inloggen bij Lucid onder dit account, zelfs niet als gebruikers met beperkte toegang. Een deactivering via SCIM zorgt er daarnaast voor dat de licentie automatisch wordt ingetrokken.

Bij het deactiveren van een gebruiker moet je hun documenten overdragen aan een andere gebruiker op je Enterprise-account. De overdracht van documenten vindt 24 uur na het intrekken van de licentie via SCIM plaats.

Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het intrekken van de licentie of het verwijderen van een gebruiker. Je kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het Lucid-beheerderspaneel te gaan en aan de rechterkant van het e-mailadres "Standaardeigenaar wijzigen" te selecteren. Zie de onderstaande schermafbeelding ter referentie.

Als je op Standaardeigenaar wijzigen klikt, word je doorgestuurd naar de pagina "Compliance-instellingen" van het beheerderspaneel, waar je kunt wijzigen wie de standaarddocumenteigenaar op je account is. Raadpleeg het artikel Lucid-beheerderspaneel: compliance-instellingen voor meer informatie.

Feedback geven over dit artikel