Okta SAML en SCIM inschakelen in Lucid

Ondersteunde functies

SAML SSO-mogelijkheden:

• SP-geïnitieerde SSO
• IdP-geïnitieerde SSO
• JIT (Just-In-Time) Provisioning

SCIM-provisioningmogelijkheden:

• Create Gebruiker
• Update Gebruiker Attributes
• Deactivate Gebruiker 
• Pushgroepen

Configureer de SAML-integratie voor Lucid

Volg de onderstaande instructies precies, ongeacht of u Lucidchart, Lucidspark of beide gebruikt.

In Lucide:

1. Selecteer Beheerder .
2. Klik op Beveiliging in het linkermenu.
3. Selecteer in de vervolgkeuzelijst Verificatie.

4. Selecteer Configureren rechts van de optie "SAML-verificatie toestaan om naar jouw SAML Activatiepagina in Lucid te navigeren. je kunt SAML niet gebruiken totdat je jouw domein hebt ingevuld en metadata hebt geüpload.

   

5. Onder "Lucid sign-in URL" voert u uw domeinnaam in.
   • Zorg ervoor dat het domein dat je gebruikt nog niet in gebruik is, aangezien het wordt gebruikt om jouw account uniek te identificeren tijdens SSO.
     
6. Klik op Wijzigingen opslaan.
7. Kopieer de ACS-URL uit Lucid (die is nodig in Okta).

In Okta:

1. Blader door het Okta Integrations Network en zoek naar "Lucid".
   • Nadat je de Lucid-app aan Okta hebt toegevoegd, kun je de SAML-integratie configureren zodat de eindgebruiker op jouw Okta-instantie kan authenticeren via SAML-aanmelding via Okta. 
2. In de sectie Algemene Instellingen van de Lucid voor beheerder-beheersapp in Okta:
   • Plak de ACS-URL van Lucid in als de "SAML URL"
   • Selecteer of je "diagram" en/of "whiteboarding" wilt tonen. Elke app verschijnt in jouw Gebruiker app-galerij om IdP-geïnitieerde aanmelding te faciliteren.
     
3. Navigeer in het tabblad "Sign On" van Okta naar SAML Signing Certificates.
4. Klik op Acties.
5. Selecteer IdP-metagegevens weergeven.
   
6. Download de metadata door ergens op de XML-pagina met de rechtermuisknop te klikken, Opgeslagen alste selecterenen deze op te slaan als een XML-bestand (bijvoorbeeld "metadata.xml").
   • Dit XML-bestand (metadata) bevat instructies die Lucid nodig heeft om met Okta te communiceren. je zal het opgeslagen bestand uploaden naar Lucid.
     

In Lucide:

1. Open het Lucid Beheerderspaneel.
2. Klik op app-integratie in de navigatie aan de linkerkant.
3. Selecteer Algemeen uit de navigatie-opties.
4. Klik onder "Integratie ingeschakeld" op Instellingen vanaf de tegel "SAML".
5. Scroll naar beneden op de SAML-activatiepagina en klik op + Identiteitsprovider toevoegen om het XML-bestand dat je van Okta hebt gedownload te uploaden.
   • De metadata vullen de volgende velden:
     
6. Klik op Test SAML-verbinding om te verifiëren dat Lucid correct communiceert met Okta.
   • De verbinding werkt alleen als de Lucid for Beheerder beheer-app is toegewezen aan jouw test Gebruiker in Okta. je kunt de app toewijzen aan Gebruiker in het Assignments-gedeelte van de apppagina.
   • De test kan falen als je SAML als authenticatiemethode niet hebt ingeschakeld. Als dit gebeurt, ga dan naar de Authenticatiepagina in de beveiligingsinstellingen van jouw Lucid Beheerderspaneel en controleer of "Allow SAML-verificatie" is aangevinkt.
     

je hebt de optie om versleutelde asserties te gebruiken voor de identiteitsproviders die je add for SAML aan jouw Lucid-account. Voor meer informatie, raadpleeg ons SAML-overzichtsartikel .

Gebruikers aanmaken bij inloggen met SAML

Zodra je SAML met Okta hebt geconfigureerd voor jouw Lucid-account, kun je Just-In-Time (JIT) provisioning instellen zodat gebruikers die Lucid-toegang aan Okta hebben toegewezen en geen Lucid-account hebben, bij hun eerste login een account voor zich aanmaakt.

Opmerking: Om JIT-provisioning te laten werken zoals bedoeld, moet u domeinbeheer hebben ingeschakeld en de gebruikersverificatiemethode hebben ingesteld op SAML.

je kunt Just-In-Time provisioning aanpassen in het licentie-instellingengedeelte van jouw Lucid Beheerderspaneel, afhankelijk van de toegang die ik wil dat Gebruiker heeft. Hier zijn de opties:

• Als je wilt dat alle gebruikers op jouw Lucid-account komen met volledige bewerken-licenties, kies dan de volgende instellingen:
  • Selecteer onder de sectie "Toegang geschiktheid" 'In aanmerking komen voor volledige toegang'.
  • Onder "Aangepaste geschiktheidscriteria" selecteert u directe toegang.
• Als je wilt dat alle gebruikers als beperkte toegang Gebruiker verschijnen, kies dan onder de sectie "Toegangsgeschiktheid" Alleen in aanmerking komende voor beperkte toegang.
  • jouw Gebruiker kan nog steeds full-bewerken-licenties aanvragen. Afhankelijk van de instelling "Wanneer een gebruiker een licentie aanvraagt" kan je automatisch licenties aan Gebruiker toekennen op hun verzoek, of je kunt die verzoeken omzetten in Aanvraag in behandeling in jouw Gebruiker list.

Gebruikerskenmerken toevoegen via Just-in-Time (JIT) provisioning

JIT-provisioning gebruikt het SAML-protocol om een Lucid Gebruiker te maken wanneer iemand die Lucid-toegang heeft toegewezen in jouw Okta-instantie voor het eerst inlogt bij Lucid. je kan ook SAML configureren om extra attributen naar Lucid te sturen voor deze Gebruikers, zoals de voornaam, achternaam en e-mailadres van de Gebruiker.

Volg deze stappen om voornaam, achternaam en e-mailkenmerken te configureren:

1. Log in op jouw Okta-account.
2. Navigeer naar de Lucid for Beheerder beheer-app in Okta
3. Selecteer het tabblad Sign On .
4. Selecteer in de rechterbovenhoek van de sectie Aanmelden de optie Bewerken.
5. Klik op de pijl links van "Kenmerken (optioneel)" om het menu uit te vouwen.
6. Configureer de voornaam van een gebruiker:
   • Voeg een titel toe aan het naamveld. Deze waarde hoeft niet overeen te komen met de vervolgkeuzelijst Waarde.
   • Selecteer in het veld voor naamnotatie de optie Niet gespecificeerd in de vervolgkeuzelijst.
   • Klik op het drop-downmenu onder "Waarde".
   • Selecteer user.firstName in de vervolgkeuzelijst.
7. Als u nog een veld wilt toevoegen, klikt u op Nog een veld toevoegen.
8. Herhaal de instructies voor achternaam en e-mail met het onderstaande naam- en waardeveld vermeld:
   • De achternaam van een gebruiker toevoegen:
     • Voeg een titel toe aan het naamveld.
     • Selecteer Gebruiker.lastName uit het keuzemenu Waarde-velden
   • Het e-mailadres van een gebruiker toevoegen:
     • Voeg een titel toe aan het veld voor de e-mailnaam.
     • Selecteer user.email in de vervolgkeuzelijst van het veld Waarde
9. Nadat u de gebruikerskenmerken hebt toegevoegd die in deze stappen worden beschreven, kunt u verwachten dat uw Okta-pagina er als volgt uitziet:
10. Scrol naar de onderkant van dit binnenste venster.
11. Klik op Opslaan .

Als een gebruiker zich nu voor de eerste keer aanmeldt en een Lucid account aanmaakt, zijn zijn voornaam, achternaam en e-mailadres correct ingesteld.

Configureer SCIM voor de Lucid Suite in Okta

Om Gebruikers te maken vóór hun eerste inlog via Okta, stel je de Lucid SCIM-integratie in door de onderstaande stappen te volgen.

Controleer voordat je SCIM configureert of je op een Enterprise-account zit met een up-to-date prijsplan. Om te upgraden, Neem contact op met sales.

Zodra je de hierboven genoemde pre-configuratiestappen hebt gevolgd, kun je zowel SCIM configureren voor beheerderbeheer als SCIM voor contenttoegangsapps voor de Lucid Suite in Okta door aparte bearertokens in Lucid te genereren en deze vervolgens in Okta te gebruiken. Voor meer informatie over de verschillen en waarde van elke app, raadpleeg ons SCIM-overzicht voor Lucid-artikel .

Schakel SCIM in en genereer een token aan toonder in Lucid

1. Log in bij Lucid als accounteigenaar of accountbeheerder.
2. Selecteer Beheerder in het menu aan de linkerkant.
3. Selecteer App-integratie in het navigatiemenu aan de linkerkant.
4. Selecteer op de betreffende SCIM-tegel Instellingen (of Installeren).
   • Om beide apps op te zetten, moet je de resterende stappen voor SCIM voor beheerderbeheer en SCIM voor contenttoegang apart volgen. JE genereert voor elke app een apart draagtoken.
5. Klik in het gedeelte aan toonder op Token genereren.
   • De Lucid basis-URL en het dragertoken zijn nodig voor de volgende stappen in Okta.

Configureer integratie(s) en gebruik bearer-token(s) in Okta

Afhankelijk van of je SCIM wilt gebruiken voor beheerder-beheer, SCIM voor content-toegang, of beide, zullen de stappen hier iets verschillen.

Configuratie voor SCIM voor beheerderbeheer

1. Log in bij Okta als beheerder.
2. Open de Okta Beheerder Console en navigeer naar jouw Lucid-app.
3. Voeg onder het tabblad "Algemeen" onder de sectie "App Settings" de SCIM Base URL toe.
   
   • Deze URL kan direct worden gekopieerd van de SCIM for Beheerder-beheerpagina in Lucid.
     
4. Klik onder het tabblad "Provisioning" op API-integratie configureren.
5. Vink het vakje naast 'API-integratie inschakelen' aan. 
   • Er verschijnt een tekstveld waarin je jouw bearer-token kunt toevoegen dat door Lucid is gegenereerd.
     
6. Plak het bearertoken dat door Lucid wordt gegenereerd vanuit de SCIM voor beheerderbeheer in het API-tokenveld.
   • Houd er rekening mee dat als je beide Lucid SCIM-apps opzet, dit een aparte bearer token is van de SCIM voor content access token. Zorg ervoor dat je bij elke app de juiste gebruikt.
7. Zorg ervoor dat "Groepen importeren" niet is aangevinkt (tenzij je wilt dat jouw bestaande Lucid org-groepen naar Okta worden geïmporteerd).
8. Klik op Opslaan .

Zodra de Lucid- en Okta-verbinding is opgebouwd, kan je de SCIM-verbinding gebruiken om Gebruikers en groepen te provisioneren en licenties te beheren. Zie de onderstaande secties voor meer informatie.

Configuratie voor SCIM voor contenttoegang

1. Log in bij Okta als beheerder.
2. Blader door het Okta Integrations Network en zoek naar "Lucid".
3. Maak een nieuwe Lucid-app.
   • Als je ook SCIM gebruikt voor beheerder-beheer, raden we aan deze app "Lucid voor content-toegang" te noemen om de twee te onderscheiden.
4. Selecteer in de algemene instellingen-sectie van de Lucid voor contenttoegang in Okta of je "diagram" en/of "whiteboarding" wilt weergeven.
   • Als je ook SCIM gebruikt voor beheerderbeheer, raden we aan om zowel "diagram" als "whiteboarding" uit te vinken in deze app om dubbele Lucid-tegels voor eindgebruik te voorkomen.
5. Klik onder het tabblad "Provisioning" op API-integratie configureren.
6. Vink het vakje naast 'API-integratie inschakelen' aan. 
   • Er verschijnt een tekstveld waarin je jouw bearer-token kunt toevoegen dat door Lucid is gegenereerd.
7. Plak het door Lucid gegenereerde bearertoken uit de SCIM for content access-tegel in het API-tokenveld.
   • Houd er rekening mee dat als je beide Lucid SCIM-apps opzet, dit een aparte bearertoken is van de SCIM for Beheerder managementtoken. Zorg ervoor dat je bij elke app de juiste gebruikt.
8. Zorg ervoor dat "Import Groups" niet is aangevinkt (tenzij je wilt dat jouw bestaande Lucid teams naar Okta wordt geïmporteerd).
9. Klik op Opslaan .

Stel SCIM in voor beheerderbeheer

De groepen die je hebt opgezet voor SCIM voor beheerderbeheer zullen worden gebruikt om licenties en gedetailleerde beheerder-controles op grote schaal te beheren, inclusief attributbeheer (bijv. Kostencentrum, regio, enzovoort). Deze groepen kunnen ook automatisch Gebruiker- en Lucid-orggroepen inrichten om de bedrijfshiërarchie weer te geven.

Een groep Alle gebruikers instellen

Volg deze stappen om een groep Alle gebruikers in Okta in te stellen.

1. Navigeer naar het tabblad "Toewijzingen" van de Lucid-applicatie in Okta.
2. Klik linksboven op Toewijzen op de pagina "Toewijzingen".
3. Selecteer in de vervolgkeuzelijst de optie Toewijzen aan groepen.
4. Zoek naar de groep 'Alle gebruikers'.
   • Het is belangrijk om een All User-groep te hebben (die waarschijnlijk een andere naam heeft voor jouw bedrijf) omdat deze meestal wordt gebruikt om alle gebruikers bij jouw bedrijf aan deze Okta-applicatie toe te wijzen. Dit stelt hen in staat om in te loggen en de Lucid-tegels binnen de hoofdpagina van de Okta-applicatie te zien.
5. Klik op Toewijzen.

Licentiegroepen toewijzen via group push

Group Push in Okta stelt Beheerder in staat om groepen vanuit Okta als organisatorische groepen in Lucid te provisioneren. Deze Okta-pushgroepen worden gebruikt om Gebruikers in Lucid te licentiëren en te delicentiëren.

Volg deze stappen om nieuwe pushgroepen aan te maken die werken met Lucid organisatiegroepen:

1. Selecteer het tabblad Pushgroepen in het menu bovenaan de pagina van de Lucid-app in Okta.
2. Klik op + Groepen pushen.
3. Selecteer in de vervolgkeuzelijst de optie Groepen zoeken op naam.
4. We raden aan om licentiegroepen aan te passen.
   • Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.
   • Het verwijderen van Gebruiker uit een licentiegroep zal hen delicentiëren om licenties gratis beschikbaar te maken voor anderen om te gebruiken.
5. Klik op Opslaan en nog een groep toevoegen als u nog een groep wilt toevoegen.
6. Klik op Opslaan wanneer je je laatste groep hebt toegevoegd.

Okta pushgroepen weergeven als organisatiegroepen in Lucid

In deze fase van het proces raden we aan dubbel te controleren of je de verwachte Okta-pushgroepen als organisatorische groepen in Lucid ziet, wat bevestigt dat de SCIM-groepsopzet succesvol was. Om toegang te krijgen tot de pagina met organisatorische groepen in Lucid, volgt u deze stappen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Groepen in het navigatiemenu aan de linkerkant.
3. Klik in het dropdown-menu op Organisatiegroepen.

Je kunt je Okta pushgroepen verwachten als organisatiegroepen op deze pagina van het Lucid beheerpaneel.

Licentie-instellingen configureren voor elke groep

JE is nu klaar om de licentie-instellingen voor elk van jouw organisatiegroepen te configureren. Dit zorgt ervoor dat gebruikers op passende wijze worden gelicenseerd of gedelicenseerd wanneer ze aan een van deze groepen worden toegevoegd of verwijderd. 

Volg deze stappen om toegang te krijgen tot de licentie-instellingen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
4. Ga verder met de juiste stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Configure license setting for Gelicentieerde gebruiker group:

1. Selecteer jouw gewenste licentiegroep uit de lijst van organisatiegroepen aan de linkerkant van de licentiepagina.
2. Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie Komt in aanmerking voor volledige toegang.
3. Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
4. Klik op Wijzigingen opslaan.
5. Herhaal deze stappen voor eventuele aanvullende licentiegroepen.

Je hebt nu alle stappen doorlopen om de Lucid app opnieuw te configureren. Licentie-instellingen worden nu beheerd via de organisatiegroepen die via SCIM zijn gemaakt.

Wijs rollen toe aan gebruikers met SCIM

Om de rol van een Gebruiker te definiëren, gebruikt je de strings "AccountAdmin" en "BillingAdmin." Om beide Beheerder-rollen toe te passen op een Gebruiker, moet je meerdere rollen toewijzen aan de Gebruiker of groepen in plaats van één enkele rol met een gekoppelde string.

Stel SCIM in voor contenttoegang

SCIM voor contenttoegang is ideaal voor het beheren van samenwerking en document delen. Het stelt je in staat om Gebruiker en Team direct van jouw identity provider te provisioneren en te deprovisioneren, maar beheert de licenties niet. Om een SCIM voor contenttoegang in Okta in te stellen, volgt u de stappen uit de sectie SCIM configureren voor de Lucid Suite in Okta en ga dan hier terug om verder te gaan met de stappen om uw Gebruiker-groepen aan te passen.

We raden aan om deze groepen aan te maken om te delen per afdeling, locatie, enzovoort, afhankelijk van de behoeften van jouw account.

Assign Gebruiker under Assignments tabblad in Okta

1. Ga naar het tabblad "Toewijzingen" van de Lucid SCIM voor content access app die je in Okta hebt gemaakt.
2. Klik linksboven op Toewijzen op de pagina Toewijzingen.
3. Selecteer in de vervolgkeuzelijst de optie Toewijzen aan groepen.
4. Zoek naar de relevante groepen die je gaat gebruiken om te delen.
   • Dit kunnen eruitzien als groepen die specifiek zijn voor jouw afdelingen, locaties, enzovoort. Deze kunnen aansluiten bij en overeenkomen met de pushgroepen die je in de volgende sectie zult gebruiken.
   • Als alternatief kun je ook jouw "All Gebruiker"-groep gebruiken die je mogelijk gebruikt voor de SCIM voor beheerder managementapp. Raadpleeg de sectie 'Stel een Alle Gebruiker op'-groep als je die wilt gebruiken.
5. Klik op Toewijzen.

Voeg Gebruiker toe om groepen te pushen in Okta

Group Push in Okta stelt Beheerder in staat groepen van Okta naar Lucid te pushen en Lucid teams te beheren voor delen via Okta. 

Om nieuwe pushgroepen voor contenttoegang aan te maken, volgt u deze stappen:

1. Selecteer het tabblad Pushgroepen in het menu bovenaan de pagina van de Lucid-app in Okta.
2. Klik op + Groepen pushen.
3. Selecteer in de vervolgkeuzelijst de optie Groepen zoeken op naam.
4. Voeg de groepen toe die ik wil voor document delen, wat er bijvoorbeeld uit kan zien als groepen per afdeling, locatie, enzovoort.
5. Klik op Opslaan en nog een groep toevoegen als u nog een groep wilt toevoegen.
6. Klik op Opslaan wanneer je jouw laatste groep hebt toegevoegd.

Toegangsteam van Lucid Beheerderspaneel

De groepen die je aanmaakt, zijn zichtbaar in het Lucid Beheerderspaneel door de volgende stappen te volgen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Groepen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Team.

Veelgestelde vragen

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?

Wanneer je een gebruiker via SCIM delicent, wordt hun document overgedragen aan een andere gebruiker op jouw Enterprise account. De overdracht van document vindt plaats 24 uur na de delicentie via SCIM.

Standaard is de Accounteigenaar de ontvanger van het document dat automatisch wordt overgedragen bij het de-licentie van een Gebruiker. je kan de ontvanger van het overgedragen document wijzigen door naar de SCIM-integratie-instellingen in het Lucid Beheerderspaneel te navigeren en de voorkeurseigenaar aan de rechterkant van het e-mailadres te wijzigen te selecteren. Zie de onderstaande screenshot als referentie.

Door op Standaardeigenaar wijzigen te klikken, word je doorgestuurd naar de pagina "Compliance settings" van het Beheerderspaneel, waar je kunt wijzigen wie de standaard document eigenaar op jouw account is. Raadpleeg ons artikel Lucid Beheerderspaneel: Compliance-instellingen voor meer details.

Verwerkt JIT provisioning updates, verwijderingen en deactiveringen van gebruikers in Lucid?

Nee. JIT-provisioning kan een Gebruiker in Lucid niet updaten, verwijderen of deactiveren, omdat het alleen werkt tijdens de eerste login van een Gebruiker. Dat betekent dat elke update, verwijdering of deactivering binnen het Lucid Beheerderspaneel moet gebeuren als je geen SCIM gebruikt.

Als je Gebruiker wilt updaten en automatisering van Gebruiker wilt deactiveren, moet je SCIM gebruiken in plaats van Just-In-Time provisioning.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Gemeenschapsbericht

Instructies voor het bijwerken van het IdP-metagegevenscertificaat (SSO-certificaat vernieuwen)

Feedback geven over dit artikel