Door Lucid met Okta te integreren, kunnen uw gebruikers zich authenticeren met SAML single sign-on via Okta. Bovendien stelt onze SCIM-integratie beheerders in staat om gebruikers aan te maken en gebruikers binnen Okta zelf te voorzien en uit te schrijven, zonder dat ze zich bij Lucid hoeven aan te melden. De volgende tutorial doorloopt het proces van het integreren van Okta met Lucid. U hebt beheerdersrechten nodig in zowel Okta als Lucid om deze integratie te voltooien.

Gratis	Individueel	Team	Onderneming	FedRAMP

Zie het artikel Je Lucid-account upgraden voor instructies om te upgraden.

Configureer de SAML-integratie voor Lucid

Volg de onderstaande instructies precies, ongeacht of u Lucidchart, Lucidspark of beide gebruikt.

In Okta:

Blader door het Okta Integrations Network en zoek naar "Lucid".
- Nadat u de Lucid-app aan Okta heeft toegevoegd, kunt u de SAML-integratie zo configureren dat eindgebruikers op uw Okta-instantie zich kunnen authenticeren met behulp van SAML-aanmelding via Okta. Gebruik de onderstaande Lucid-app voor alle nieuwe functies en updates.
Selecteer in het gedeelte Algemene instellingen van de Lucid-app in Okta welke Lucid-apps je wilt weergeven (Lucidchart en/of Lucidspark). Elk wordt weergegeven in de app-galerij van uw gebruikers om door IdP geïnitieerde aanmelding te vergemakkelijken.
Klik op het tabblad Aanmelden van Okta op Bewerken in de rechterbovenhoek.
Selecteer SAML 2.0 als aanmeldingsmethode.
Voer uw SAML-domeinnaam in onder Geavanceerde aanmeldingsinstellingen.
- Zorg ervoor dat u alleen uw domein invoert (in plaats van een volledige URL). Als uw aanmeldings-URL bijvoorbeeld https://lucid.app/saml/sso/helpcenterdemo.com is, kunt u helpcenterdemo.com invoeren.
Om toegang te krijgen tot de Okta metadata, navigeert u naar SAML Signing Certificates.
Klik op Acties.
Selecteer IdP-metagegevens weergeven.
Download de metadata door met de rechtermuisknop op het geopende tabblad te klikken en Opslaan als te selecteren en op te slaan als een XML-bestand.
- Dit XML-bestand (metadata) bevat instructies die Lucid nodig heeft om te communiceren met Okta. U uploadt het opgeslagen bestand naar Lucid.

In Lucide:

Selecteer Beheerder .
Klik op Beveiliging in het menu aan de linkerkant.
Selecteer in de vervolgkeuzelijst Verificatie.
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren. U kunt SAML pas inschakelen nadat u uw domein hebt ingevuld en metadata hebt geüpload.
Voer onder 'Lucidchart-aanmeldings-URL' uw domeinnaam in.
- Dit moet overeenkomen met wat u hebt ingevoerd in het gedeelte Aanmelden in Okta. Zorg ervoor dat het domein dat u gebruikt niet al in gebruik is, waardoor het XML-bestand niet correct kan worden geüpload.
Klik op Wijzigingen opslaan .
Scrol omlaag op de SAML-activeringspagina van Lucid en klik op Identiteitsprovider toevoegen om het XML-bestand te uploaden dat u van Okta hebt gedownload.
- De metagegevens vullen de volgende velden in:
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Okta.
- De verbinding werkt alleen als de Lucid app in Okta aan je testgebruiker is toegewezen. Je kunt de app aan gebruikers toewijzen in het onderdeel Opdrachten op de app pagina.
Navigeer terug naar de authenticatiepagina.
Vink het vakje aan naast "SAML-verificatie toestaan".
Klik op Wijzigingen opslaan.

U heeft de mogelijkheid om gecodeerde beweringen te gebruiken voor de identiteitsproviders die u voor SAML toevoegt aan uw Lucid-account. Raadpleeg ons SAML-overzichtsartikel voor meer informatie.

Opmerking: u kunt de standaardauthenticatiemethode in Lucid selecteren nadat u hierboven de methoden hebt aangevinkt die u als aanmeldingsopties wilt toestaan. Gebruikers wordt gevraagd zich aan te melden met de standaardauthenticatie die u hebt ingesteld op de authenticatiepagina.

Gebruikers aanmaken bij inloggen met SAML

Zodra je SAML met Okta hebt geconfigureerd voor je Lucidchart-account, kun je Just-In-Time (JIT) provisioning instellen, zodat gebruikers die Lucidchart-toegang hebben toegewezen in Okta en geen Lucidchart-account hebben, bij hun eerste aanmelding een account voor hen krijgen.

Opmerking: om deze inrichting te laten werken, moet domeinbeheer zijn ingeschakeld.

U kunt Just-In-Time-levering instellen in het gedeelte Licentie-instellingen van uw Lucid-beheerderspaneel.

Als u wilt dat alle gebruikers toegang krijgen tot uw Lucidchart-account met volledige bewerkingslicenties, stelt u de instelling voor 'Wanneer een nieuwe gebruiker lid wordt van het account ' in op 'Automatisch licentie verlenen'.
Als u wilt dat alle gebruikers binnenkomen als gebruikers met beperkte toegang , stelt u de instelling voor 'Wanneer een nieuwe gebruiker lid wordt van het account' in op 'Niet automatisch verlenen'. Uw gebruikers kunnen vervolgens licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling “Wanneer een gebruiker een licentie aanvraagt”, kunt u licenties automatisch aan gebruikers laten verlenen op hun verzoek, of kunt u de verzoeken laten omzetten in openstaande verzoeken in uw gebruikerslijst.

Opmerking: We raden je sterk aan een aangepast aanvraagvenster te hebben als je gebruikers hebt die licenties aanvragen bij een admin.

Gebruikerskenmerken toevoegen via Just-in-Time (JIT) provisioning

JIT provisioning gebruikt het SAML-protocol om een Lucid-gebruiker aan te maken wanneer iemand die Lucidchart-toegang heeft toegewezen gekregen in je Okta-instantie voor het eerst inlogt op Lucid. Je kunt SAML ook configureren om extra attributen naar Lucid te sturen voor deze gebruikers, zoals de voornaam, achternaam en het e-mailadres van de gebruiker.

Opmerking: Licentiewaarden kunnen niet naar Lucid worden gestuurd via JIT provisioning. Dit betekent dat je een gebruiker niet kunt bijwerken, verwijderen of deactiveren met JIT provisioning in Lucid, omdat het alleen werkt tijdens de eerste aanmelding van een gebruiker. Updates, verwijderingen of deactiveringen moeten handmatig worden uitgevoerd vanaf de gebruikersbeheerpagina van het Lucid beheerderspaneel.

Volg deze stappen om voornaam, achternaam en e-mailkenmerken te configureren:

Log in op uw Okta-account.
Navigeer naar de Lucid app in Okta
Selecteer het tabblad Aanmelden .
Selecteer in de rechterbovenhoek van de sectie Aanmelden de optie Bewerken.
Klik op de pijl links van "Kenmerken (optioneel)" om het menu uit te vouwen.
Configureer de voornaam van een gebruiker:
- Voeg een titel toe aan het naamveld. Deze waarde hoeft niet overeen te komen met de vervolgkeuzelijst Waarde.
- Selecteer in het veld voor naamnotatie de optie Niet gespecificeerd in de vervolgkeuzelijst.
- Klik op het drop-downmenu onder "Waarde".
- Selecteer user.firstName in de vervolgkeuzelijst.
Als u nog een veld wilt toevoegen, klikt u op Nog een veld toevoegen.
Herhaal de instructies uit stap 8-9 voor achternaam en e-mailadres met het opgegeven naamveld en het waardeveld dat hieronder wordt weergegeven:
- De achternaam van een gebruiker toevoegen:
  - Voeg een titel toe aan het naamveld.
  - Selecteer user.lastName in de vervolgkeuzelijst van het veld Waarde
- Het e-mailadres van een gebruiker toevoegen:
  - Voeg een titel toe aan het veld voor de e-mailnaam.
  - Selecteer user.email in de vervolgkeuzelijst van het veld Waarde
Nadat u de gebruikerskenmerken hebt toegevoegd die in deze stappen worden beschreven, kunt u verwachten dat uw Okta-pagina er als volgt uitziet:
Scrol naar de onderkant van dit binnenste venster.
Klik op Opslaan .

Als een gebruiker zich nu voor de eerste keer aanmeldt en een Lucid account aanmaakt, zijn zijn voornaam, achternaam en e-mailadres correct ingesteld.

Configureer licentie-instellingen om licenties van Okta toe te wijzen

Als u licenties van Okta wilt toewijzen in plaats van binnen Lucid, moet u uw Lucidchart-, Lucidspark- en Lucidscale-instellingen op een specifieke manier configureren. Ga naar uw Licentie-instellingen en stel uw instellingen als volgt in:

Wanneer een nieuwe gebruiker lid wordt van het account = Licentie niet automatisch verlenen
Wanneer een gebruiker een licentie aanvraagt = licentie niet automatisch verlenen

Configureer SCIM voor de Lucid Suite in Okta

Als u Lucidchart-, Lucidspark- en Lucidscale-gebruikers wilt maken voordat ze voor het eerst inloggen (en hun licentietype bepalen) via Okta, kunt u de Lucid SCIM-integratie instellen.

Doe het volgende voordat u SCIM configureert:

Bevestig dat u een Enterprise-account heeft met een up-to-date tariefplan. Neem contact op met de verkoopafdeling om te upgraden.
Neem contact op met uw Lucid Customer Success Manager of neem contact op met ondersteuning om SCIM aan te vragen voor uw account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen . U kunt geen dragertoken genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U kunt automatisch upgraden uitschakelen nadat u een dragertoken hebt gegenereerd om ongewenste licentieverlening tijdens het configuratieproces te voorkomen.

Nadat u de bovenstaande preconfiguratiestappen hebt gevolgd, kunt u SCIM voor de Lucid Suite in Okta configureren door deze stappen te volgen:

Ga in Okta naar het tabblad Provisioning en klik op API-integratie configurerenen vink het vakje naast "API-integratie inschakelen" aan. Er verschijnt een tekstveld dat u vult met een door Lucidchart gegenereerde code (zie volgende stap).
Open Lucid in een nieuw venster en selecteer Beheerder.
Selecteer App -integratie in het linkermenu.
Selecteer de SCIM- tegel.
Klik op Token genereren .
- Lucid vult het tekstveld "Bearer Token" met een unieke code die u met Okta kunt delen.
  
  Na deze stap wilt u misschien de instelling voor automatisch groeien op uw Lucid-licentie-instellingenpagina uitschakelen om te voorkomen dat er tijdens de rest van het configuratieproces ongewenste licenties plaatsvinden. Nadat u hebt bevestigd dat uw SCIM-verbindingspunten correct zijn ingesteld, kunt u automatisch groeien opnieuw inschakelen om gebruikersregistratie en licentieverlening te laten plaatsvinden.
Terug in Okta plakt u de door Lucid gegenereerde dragertoken in het API-tokenveld.
Klik op Opslaan .

Zodra de Lucid-Okta-verbinding tot stand is gebracht, kunt u de integratiepunten selecteren die u voor SCIM wilt inschakelen en de SCIM-verbinding gaan gebruiken om gebruikers aan te maken en licenties aan hen toe te wijzen. Zie de secties hieronder voor meer informatie.

Lucid Suite licenties toewijzen vanuit Okta

De volgende stappen zijn alleen van toepassing als je gemigreerd bent naar een Lucid Suite Enterprise account.

Om Okta SCIM goed licenties te laten bijwerken, toevoegen of verwijderen, raden we aan dat er slechts één Lucid Licensed groep is die de licenties voor zowel Lucidchart als Lucidspark bepaalt. Als je aparte groepen gebruikt voor Lucidchart en Lucidspark gelicentieerde gebruikers, combineer ze dan in één Lucid Suite gelicentieerde groep.

Zodra dit is voltooid, en je SCIM verbinding is gemaakt, stel je Okta licentie provisioning in door deze stappen te volgen:

Klik in het tabblad "Toewijzingen" van de Lucid-applicatie in Okta op Toewijzen .
Selecteer Toewijzen aan groepen.
Zoek in de nieuw gemaakte groep naar alle gelicentieerde gebruikers en klik op Toewijzen.
Selecteer Bewerk om de instellingen van de provisioning attributen voor deze groep aan te passen en stel voor beide de waarden Lucidchart_Licensed en Lucidspark_Licensed in op "true".
Klik op Opslaan.
Zorg ervoor dat de Lucid Suite-gelicentieerde groep als eerste in prioriteit wordt vermeld. Met de nieuwe Lucid Suite-gelicentieerde groep als eerste prioriteit en alle gelicentieerde gebruikers die aan de groep zijn toegevoegd, kunnen de resterende gelicentieerde gebruikersgroepen worden ingetrokken.
- Als u een groep met beperkte toegang heeft, moet deze toegewezen blijven aan de tweede prioriteit. Om te voorkomen dat alle gebruikers zonder licentie handmatig worden toegevoegd aan een groep met beperkte toegang, maakt u een tweede prioriteit "iedereen"-groep die de Lucid-licenties zoals beschreven in stap 4 hierboven instelt als "false".

Wijs rollen toe aan gebruikers met SCIM

Om de rol van een gebruiker te definiëren, gebruikt u de tekenreeksen 'Teambeheerder' en 'Factureringsbeheerder'. Om beide beheerdersrollen op een gebruiker toe te passen, moet u meerdere rollen aan de gebruikers of groepen toewijzen in plaats van één enkele rol met een samengevoegde reeks.

Opmerking: de bovenstaande tekenreeksen moeten overeenkomen met het hoofdlettergebruik dat voor deze gebruikersrollen wordt weergegeven. Houd er rekening mee dat in het Lucid-beheerderspaneel de naam van de teambeheerder is gewijzigd in accountbeheerder.

Beheer groepen met Group Push

Lucid ondersteunt nu Group Push with Okta, waarmee admins groepen van Okta naar Lucid kunnen pushen, en ook groepen kunnen beheren die via Okta in Lucid zijn aangemaakt.

Meer informatie: Voor meer informatie over groepspush raadpleegt u Okta's documentatie over het gebruik van groepspush en verbeterde groepspush.

Als je Group Push wilt inschakelen en je Lucid app is al met SCIM ingesteld, zul je je opnieuw moeten authenticeren bij Lucid SCIM API. Volg hiervoor de volgende stappen:

Meld u als beheerder aan bij uw Okta-organisatie.
Open de beheerdersinterface.
Open uw Lucidchart-app-instantie.
Ga naar het tabblad Provisioning.
Klik in het gedeelte Instellingen op Integratie .
Klik op Bewerken .
Selecteer API-referenties testen .
Klik op Opslaan .

De nieuwe SCIM-functies zouden nu moeten zijn ingeschakeld voor uw Lucid-app.

Migreer naar de nieuwe Lucid App

Aangezien we zowel een Lucidchart- als een Lucid-app hebben, moet u weten hoe u naar de nieuwe Lucid-app migreert. Om toegang te krijgen tot de nieuwe SCIM-kenmerken, zelfs als u momenteel de Lucid-app gebruikt, moet u een nieuwe instantie van de Lucid-app toevoegen aan uw Okta-organisatie. Als u al een bestaande instantie van de Lucidchart-app of de Lucid-app heeft, volgt u de onderstaande stappen om van die oude instantie naar een onlangs bijgewerkte instantie van de Lucid-app te migreren.

Meld u als beheerder aan bij uw Okta-organisatie.
O pen de beheerdersinterface.
Klik op Toepassingen toevoegen .
Voeg een nieuw exemplaar van Lucid toe.
Schakel alle registratie in uw oude app uit door 'Gebruikers maken', 'Gebruikerskenmerken bijwerken' en 'Gebruikers deactiveren' uit te schakelen.
Configureer de nieuwe applicatie, inclusief Provisioning, zoals 'Gebruikers maken', Gebruikerskenmerken bijwerken en 'Gebruikers deactiveren'.
- De bevoorrading zou probleemloos moeten verlopen. Als er een "Niet gevonden" is op het ontdekkingsaspect, moeten die gebruikers uit de Okta-app worden verwijderd en opnieuw worden toegevoegd om een externe ID opnieuw toe te wijzen.
Nadat SCIM-inrichting is ingeschakeld, gaat u naar het tabblad Importeren van uw nieuwe app-instantie.
Klik op Nu importeren .
Nadat de gebruikers van Lucid zijn gedownload, selecteert u de gebruikers die u wilt maken of koppelen in Okta.
Klik op Opdrachten bevestigen .
Er verschijnt een pop-up met de vraag of je verder wilt gaan met de opdrachtbevestiging.
Klik op Bevestigen .
Ga terug naar uw beheerdersdashboard.
Open uw oude app-instantie.
- Dit is de vorige Lucidchart- of Lucid-app die u hebt toegevoegd voordat u een nieuwe toevoegt in stap 4.
Ga naar het tabblad Provisioning.
Selecteer Integratie.
Klik op Bewerken .
Schakel het selectievakje voor "API-integratie inschakelen" uit.
Klik op Opslaan .
U moet nu uw oude app-instantie deactiveren en verwijderen en de nieuwe app gaan gebruiken die u heeft toegevoegd.

Opmerking: Als je SAML gebruikte als aanmeldingsmodus voor je oude Lucidchart of Lucid app instantie, moet je SAML op je nieuwe instantie in Okta instellen.

Veelgestelde vragen

Hoe kan ik Okta configureren om ervoor te zorgen dat alle gebruikers zonder licentie beperkte toegang hebben tot Lucid, zonder ze handmatig toe te voegen aan een alleen-lezen groep?

In het geval dat u wilt dat alle andere gebruikers zonder licentie de mogelijkheden krijgen van gebruikers met beperkte toegang in Lucidchart, kunt u naar de Lucid-app gaan, op Toewijzingen klikken, op de knop Toewijzen klikken en deze aan iedereen toewijzen. De stappen gevonden in het toewijzen van Lucid licenties via Okta zullen nuttig zijn, met de uitzondering dat u in stap 4 voor licentieverlening falseselecteert en dat u deze groep "iedereen" opde tweede plaats moet zetten, na de groep "gelicentieerd", aangezien Okta verleent toegang op basis van prioriteit. Op deze manier hoeft u gebruikers niet handmatig toe te voegen aan een groep met beperkte toegang, maar wordt elke keer dat u een nieuwe gebruiker in Okta aanmaakt, deze gedefinieerd als "iedereen" en welke instellingen u ook voor "iedereen" in Okta heeft. is van toepassing, in dit geval "CanEdit=False". Vervolgens kunt u eventuele nieuwe gebruikers die een licentie nodig hebben, handmatig verplaatsen naar uw "gelicentieerde" groep met de eerste prioriteit.
Houd er rekening mee dat als u de licentie-instelling in Okta op "ongedefinieerd" laat staan in plaats van deze in "false" te veranderen, deze zal worden uitgesteld naar uw Licentie-instellingen in Lucid.

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?

Wanneer u een gebruiker via SCIM de licentie intrekt of verwijdert, moet u de documenten ervan overdragen aan een andere gebruiker in uw Enterprise-account. Dit geldt niet bij het deactiveren van gebruikers.
Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het intrekken van de licentie of het verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het Lucid-beheerpaneel te navigeren en Standaardeigenaar wijzigen te selecteren aan de rechterkant van het e-mailadres. Zie de onderstaande schermafbeelding ter referentie.

Als u op Standaardeigenaar wijzigen klikt, wordt u doorgestuurd naar de pagina “Document- en mapinstellingen” van het beheerderspaneel waar u kunt wijzigen wie de standaarddocumenteigenaar voor uw account is. Verwijzen naar Lucid beheerderspaneel: documenten en mappen artikel voor meer details.

wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Verwerkt JIT provisioning updates, verwijderingen en deactiveringen van gebruikers in Lucid?

Nee. JIT provisioning kan een gebruiker niet bijwerken, verwijderen of deactiveren in Lucid omdat het alleen werkt tijdens de eerste aanmelding van een gebruiker. Dat betekent dat elke update, verwijdering of deactivering handmatig moet worden uitgevoerd in het Lucid Admin Panel.

Als u gebruikers wilt bijwerken en automatisering van verwijderingen of het deactiveren van gebruikers wilt toestaan, moet u SCIM gebruiken in plaats van Just-In-Time-provisioning.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Gemeenschapsbericht

Instructies voor het bijwerken van het IdP-metagegevenscertificaat (SSO-certificaat vernieuwen)

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen