Door Lucid met Okta te integreren, kunnen uw gebruikers zich authenticeren met SAML single sign-on via Okta. Bovendien stelt onze SCIM-integratie beheerders in staat om gebruikers aan te maken en gebruikers binnen Okta zelf te voorzien en uit te schrijven, zonder dat ze zich bij Lucid hoeven aan te melden. De volgende tutorial doorloopt het proces van het integreren van Okta met Lucid. U hebt beheerdersrechten nodig in zowel Okta als Lucid om deze integratie te voltooien.

Deze integratie is alleen beschikbaar voor Enterprise-accounts. Zie het artikel Uw Lucid-account upgraden voor instructies om te upgraden.

Configureer de SAML-integratie voor Lucid

Volg de onderstaande instructies precies, ongeacht of u Lucidchart, Lucidspark of beide gebruikt.

In Okta:

Blader door het Okta Integrations Network en zoek naar "Lucid".
- Nadat u de Lucid-app aan Okta heeft toegevoegd, kunt u de SAML-integratie zo configureren dat eindgebruikers op uw Okta-instantie zich kunnen authenticeren met behulp van SAML-aanmelding via Okta. Gebruik de onderstaande Lucid-app voor alle nieuwe functies en updates.
Selecteer in het gedeelte Algemene instellingen van de Lucid-app in Okta welke Lucid-apps u wilt weergeven (Lucidchart en/of Lucidspark). Elk wordt weergegeven in de app-galerij van uw gebruikers om door IDP gestarte aanmelding te vergemakkelijken.
Klik op het tabblad Aanmelden van Okta op Bewerken in de rechterbovenhoek.
Selecteer SAML 2.0 als aanmeldingsmethode.
Voer uw SAML-domeinnaam in onder Geavanceerde aanmeldingsinstellingen.
- Zorg ervoor dat u alleen uw domein invoert (in plaats van een volledige URL). Als uw aanmeldings-URL bijvoorbeeld https://lucid.app/saml/sso/helpcenterdemo.com is, kunt u helpcenterdemo.com invoeren.
Om toegang te krijgen tot de Okta metadata, navigeert u naar SAML Signing Certificates.
Klik op Acties.
Selecteer IDP-metadata bekijken.
Download de metadata door met de rechtermuisknop op het geopende tabblad te klikken en Opslaan als te selecteren en op te slaan als een XML-bestand.
- Dit XML-bestand (metadata) bevat instructies die Lucid nodig heeft om te communiceren met Okta. U uploadt het opgeslagen bestand naar Lucid.

In Lucide:

Selecteer Beheerder .
Klik op Beveiliging in het menu aan de linkerkant.
Selecteer in de vervolgkeuzelijst Verificatie.
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren. U kunt SAML pas inschakelen nadat u uw domein hebt ingevuld en metadata hebt geüpload.
Voer onder 'Lucidchart-aanmeldings-URL' uw domeinnaam in.
- Dit moet overeenkomen met wat u hebt ingevoerd in het gedeelte Aanmelden in Okta. Zorg ervoor dat het domein dat u gebruikt niet al in gebruik is, waardoor het XML-bestand niet correct kan worden geüpload.
Klik op Wijzigingen opslaan .
Scrol omlaag op de SAML-activeringspagina van Lucid en klik op Identiteitsprovider toevoegen om het XML-bestand te uploaden dat u van Okta hebt gedownload.
- De metagegevens vullen de volgende velden in:
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Okta.
- De verbinding werkt alleen als de Lucid app in Okta aan je testgebruiker is toegewezen. Je kunt de app aan gebruikers toewijzen in het onderdeel Opdrachten op de app pagina.
Navigeer terug naar de authenticatiepagina.
Vink het vakje aan naast "SAML-verificatie toestaan".
Klik op Wijzigingen opslaan.

Opmerking: u kunt de standaardauthenticatiemethode in Lucid selecteren nadat u hierboven de methoden hebt aangevinkt die u als aanmeldingsopties wilt toestaan. Gebruikers wordt gevraagd zich aan te melden met de standaardauthenticatie die u hebt ingesteld op de authenticatiepagina.

Gebruikers aanmaken bij inloggen met SAML

Nadat u SAML met Okta hebt geconfigureerd voor uw Lucidchart-account, kunt u Just-In-Time-provisioning instellen, zodat gebruikers aan wie Lucidchart-toegang in Okta is toegewezen en die geen Lucidchart-account hebben, een account voor hen hebben aangemaakt bij hun eerste aanmelding .

Opmerking: om deze inrichting te laten werken, moet domeinbeheer zijn ingeschakeld.

U kunt Just-In-Time-levering instellen in het gedeelte Licentie-instellingen van uw Lucid-beheerderspaneel.

Als u wilt dat alle gebruikers naar uw Lucidchart-team komen met licenties voor volledige bewerking, stelt u de instelling voor " Wanneer een nieuwe gebruiker lid wordt van een team " in op "Licentie automatisch verlenen".
Als u wilt dat alle gebruikers binnenkomen als gebruikers met beperkte toegang , stelt u de instelling voor " Wanneer een nieuwe gebruiker lid wordt van een team "" in op "Niet automatisch verlenen". Uw gebruikers kunnen dan licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling " Wanneer een gebruiker een licentie aanvraagt ", kunt u licenties automatisch aan gebruikers laten verlenen op hun verzoek, of u kunt de verzoeken omzetten in lopende verzoeken in uw gebruikerslijst.

Opmerking: We raden je sterk aan een aangepast aanvraagvenster te hebben als je gebruikers hebt die licenties aanvragen bij een admin.

Configureer licentie-instellingen om licenties van Okta toe te wijzen

Als u licenties van Okta wilt toewijzen in plaats van binnen Lucid, moet u uw Lucidchart-, Lucidspark- en Lucidscale-instellingen op een specifieke manier configureren. Ga naar uw Licentie-instellingen en stel uw instellingen als volgt in:

Wanneer een nieuwe gebruiker zich bij een team voegt = verleen niet automatisch een licentie
Wanneer een gebruiker een licentie aanvraagt = licentie niet automatisch verlenen

Configureer SCIM voor de Lucid Suite in Okta

Als u Lucidchart-, Lucidspark- en Lucidscale-gebruikers wilt maken voordat ze voor het eerst inloggen (en hun licentietype bepalen) via Okta, kunt u de Lucid SCIM-integratie instellen.

Doe het volgende voordat u SCIM configureert:

Bevestig dat u een Enterprise-account heeft met een up-to-date tariefplan. Raadpleeg onze prijspagina om te upgraden.
Neem contact op met uw Lucid Customer Success Manager of neem contact op met ondersteuning om SCIM aan te vragen voor uw account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen . U kunt geen dragertoken genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U kunt automatisch upgraden uitschakelen nadat u een dragertoken hebt gegenereerd om ongewenste licentieverlening tijdens het configuratieproces te voorkomen.

Nadat u de bovenstaande preconfiguratiestappen hebt gevolgd, kunt u SCIM voor de Lucid Suite in Okta configureren door deze stappen te volgen:

Ga in Okta naar het tabblad Provisioning en klik op API-integratie configurerenen vink het vakje naast "API-integratie inschakelen" aan. Er verschijnt een tekstveld dat u vult met een door Lucidchart gegenereerde code (zie volgende stap).
Open Lucid in een nieuw venster en selecteer Beheerder.
Selecteer App -integratie in het linkermenu.
Selecteer de SCIM- tegel.
Klik op Token genereren .
- Lucid vult het tekstveld "Bearer Token" met een unieke code die u met Okta kunt delen.
  
  Na deze stap wilt u misschien de instelling voor automatisch groeien op uw Lucid-licentie-instellingenpagina uitschakelen om te voorkomen dat er tijdens de rest van het configuratieproces ongewenste licenties plaatsvinden. Nadat u hebt bevestigd dat uw SCIM-verbindingspunten correct zijn ingesteld, kunt u automatisch groeien opnieuw inschakelen om gebruikersregistratie en licentieverlening te laten plaatsvinden.
Terug in Okta plakt u de door Lucid gegenereerde dragertoken in het API-tokenveld.
Klik op Opslaan .

Zodra de Lucid-Okta-verbinding tot stand is gebracht, kunt u de integratiepunten selecteren die u voor SCIM wilt inschakelen en de SCIM-verbinding gaan gebruiken om gebruikers aan te maken en licenties aan hen toe te wijzen. Zie de secties hieronder voor meer informatie.

Lucid Suite licenties toewijzen vanuit Okta

De volgende stappen zijn alleen van toepassing als je gemigreerd bent naar een Lucid Suite Enterprise account.

Om Okta SCIM goed licenties te laten bijwerken, toevoegen of verwijderen, raden we aan dat er slechts één Lucid Licensed groep is die de licenties voor zowel Lucidchart als Lucidspark bepaalt. Als je aparte groepen gebruikt voor Lucidchart en Lucidspark gelicentieerde gebruikers, combineer ze dan in één Lucid Suite gelicentieerde groep.

Zodra dit is voltooid, en je SCIM verbinding is gemaakt, stel je Okta licentie provisioning in door deze stappen te volgen:

Klik in het tabblad "Toewijzingen" van de Lucid-applicatie in Okta op Toewijzen .
Selecteer Toewijzen aan groepen.
Zoek in de nieuw gemaakte groep naar alle gelicentieerde gebruikers en klik op Toewijzen.
Selecteer Bewerk om de instellingen van de provisioning attributen voor deze groep aan te passen en stel voor beide de waarden Lucidchart_Licensed en Lucidspark_Licensed in op "true".
Klik op Opslaan.
Zorg ervoor dat de Lucid Suite-gelicentieerde groep als eerste met prioriteit wordt vermeld. Met de nieuwe groep met Lucid Suite-licentie als eerste prioriteit en alle gelicentieerde gebruikers aan de groep toegevoegd, kunnen eventuele resterende gelicentieerde gebruikersgroepen worden ongedaan gemaakt. Als u een groep met beperkte toegang heeft, moet die toegewezen blijven in de tweede prioriteit.

Wijs rollen toe aan gebruikers met SCIM

Om de rol van een gebruiker te definiëren, gebruikt u de tekenreeksen "Teambeheerder" en "Factureringsbeheerder". Als u gebruikers wilt specificeren als team- en factureringsbeheerders, moet u meerdere rollen aan de gebruikers of groepen toewijzen in plaats van één enkele rol met een aaneengeschakelde tekenreeks.

Beheer groepen met Group Push

Lucid ondersteunt nu Group Push with Okta, waarmee admins groepen van Okta naar Lucid kunnen pushen, en ook groepen kunnen beheren die via Okta in Lucid zijn aangemaakt.

Meer informatie: Voor meer informatie over Group Push, zie Okta's documentatie over Group Push gebruiken en Enhanced Group Push.

Als je Group Push wilt inschakelen en je Lucid app is al met SCIM ingesteld, zul je je opnieuw moeten authenticeren bij Lucid SCIM API. Volg hiervoor de volgende stappen:

Meld u als beheerder aan bij uw Okta-organisatie.
Open de beheerdersinterface.
Open uw Lucidchart-app-instantie.
Ga naar het tabblad Provisioning.
Klik in het gedeelte Instellingen op Integratie .
Klik op Bewerken .
Selecteer API-referenties testen .
Klik op Opslaan .

De nieuwe SCIM-functies zouden nu moeten zijn ingeschakeld voor uw Lucid-app.

Migreren naar de nieuwe Lucid-app

Aangezien we zowel een Lucidchart- als een Lucid-app hebben, moet u weten hoe u naar de nieuwe Lucid-app migreert. Om toegang te krijgen tot de nieuwe SCIM-kenmerken, zelfs als u momenteel de Lucid-app gebruikt, moet u een nieuwe instantie van de Lucid-app toevoegen aan uw Okta-organisatie. Als u al een bestaande instantie van de Lucidchart-app of de Lucid-app heeft, volgt u de onderstaande stappen om van die oude instantie naar een onlangs bijgewerkte instantie van de Lucid-app te migreren.

Log in bij uw Okta-organisatie als beheerder.
O pen de beheerdersinterface.
Klik op Toepassingen toevoegen .
Voeg een nieuw exemplaar van Lucid toe.
Schakel alle registratie in uw oude app uit door 'Gebruikers maken', 'Gebruikerskenmerken bijwerken' en 'Gebruikers deactiveren' uit te schakelen.
Configureer de nieuwe applicatie, inclusief Provisioning, zoals 'Gebruikers maken', Gebruikerskenmerken bijwerken en 'Gebruikers deactiveren'.
- De bevoorrading zou probleemloos moeten verlopen. Als er een "Niet gevonden" is op het ontdekkingsaspect, moeten die gebruikers uit de Okta-app worden verwijderd en opnieuw worden toegevoegd om een externe ID opnieuw toe te wijzen.
Nadat SCIM-inrichting is ingeschakeld, gaat u naar het tabblad Importeren van uw nieuwe app-instantie.
Klik op Nu importeren .
Nadat de gebruikers van Lucid zijn gedownload, selecteert u de gebruikers die u wilt maken of koppelen in Okta.
Klik op Opdrachten bevestigen .
Er verschijnt een pop-up met de vraag of je verder wilt gaan met de opdrachtbevestiging.
Klik op Bevestigen .
Ga terug naar uw beheerdersdashboard.
Open uw oude app-instantie.
- Dit is de vorige Lucidchart- of Lucid-app die u hebt toegevoegd voordat u een nieuwe toevoegt in stap 4.
Ga naar het tabblad Provisioning.
Selecteer Integratie.
Klik op Bewerken .
Schakel het selectievakje voor "API-integratie inschakelen" uit.
Klik op Opslaan .
U moet nu uw oude app-instantie deactiveren en verwijderen en de nieuwe app gaan gebruiken die u heeft toegevoegd.

Opmerking: Als je SAML gebruikte als aanmeldingsmodus voor je oude Lucidchart of Lucid app instantie, moet je SAML op je nieuwe instantie in Okta instellen.

Veelgestelde vragen

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?

Wanneer u een gebruiker de licentie geeft of verwijdert via SCIM, moet u zijn of haar documenten overdragen aan een andere gebruiker op uw Enterprise-account. Dit geldt niet bij het deactiveren van gebruikers.
De accounteigenaar is standaard de ontvanger van de documenten die automatisch worden overgedragen bij het delicenseren of verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het beheerdersdashboard te gaan en Standaardeigenaar wijzigen aan de rechterkant van het e-mailadres te selecteren. Zie de onderstaande schermafbeelding ter referentie.

Als u op Standaardeigenaar wijzigen klikt, gaat u naar de pagina "Document- en mapinstellingen" van het beheerdersdashboard, waar u kunt wijzigen wie de standaarddocumenteigenaar voor uw account is. Verwijzen naar Helder beheerderspaneel: documenten en mappen artikel voor meer informatie.

wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Verwante artikelen