Schakel Microsoft Entra ID SAML en SCIM in Lucid in

Stel de Lucid for Beheerder beheer-app in in Microsoft Entra ID

1. Meld u aan bij Azure.
2. Klik op de startpagina op Entra ID in het navigatiemenu aan de linkerkant.
3. Selecteer Enterprise-applicaties in het navigatiemenu aan de linkerkant.
4. Klik op +Nieuwe aanvraag linksboven op de pagina.
5. Zoek naar "Lucid" en selecteer de tegel Lucid (Alle producten) .
   • We raden aan dat als je SCIM wilt gebruiken, je deze app in Entra ID labelt als "Lucid voor beheerdermanagement", want als je ook SCIM wilt gebruiken, zijn er twee Lucid-apps die we aanraden.
6. Klik op Maken.

De hier gemaakte app wordt gebruikt voor zowel SAML als SCIM.

Configureer de SAML-integratie voor Lucid via Azure Portal

Volg deze stappen om de SAML-integratie voor Lucid via Azure Portal te configureren:

In azuur:

1. Selecteer Entra ID in het navigatiemenu aan de linkerkant van de startpagina van Microsoft Azure .
2. Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
3. Open de Lucid (Alle Producten) app en hernoem deze naar "Lucid voor beheerderbeheer".
4. Navigeer in de app naar "Single sign-on instellen".
5. U.nder Single Sign-on Mode, selecteer SAML.
6. Selecteer Bewerken in uw basis-SAML-configuratie. 
7. Verander de entiteit-ID naar "Lucidchart.com".
   • De standaard is "lucid.app", Wat niet zal werken.
8. Als je op een commerciële omgeving zit, werk dan de Reply URL en Sign on URL bij zodat ze overeenkomen met het volgende: 
   • Standaard link voor antwoord-URL: https://lucid.app/saml/sso/<yourdomainnamehere>
   • Secundaire antwoord-URL link: https://www.lucidchart.com/saml/sso/<uwdomeinnaamhier>
   • Aanmeld-URL link: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Als je in de FedRAMP-omgeving zit, raadpleeg dan het FedRAMP-overzichtsartikel voor jouw Aanmeld-URL en de standaard antwoord-URL die je zou moeten gebruiken.
10. Klik op Opslaan .
11. Controleer of de gebruikersidentificatie "user.userprincipalname" is.
    • Alle basiskenmerken en claims moeten standaard al zijn ingesteld.
12. Klik op Opslaan .
13. Selecteeronder "Federation Metadata XML" de optie Downloaden om de IdP-metadata op te halen. 
    • Open het XML-bestand (metadata) niet. U uploadt het opgeslagen bestand naar Lucid.

In Lucide:

1. Selecteer Beheerder .
2. Klik in het menu aan de linkerkant op Beveiliging.
3. Klik in de vervolgkeuzelijst op Verificatie.

4. Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.

   • Je kunt SAML pas inschakelen als je je domein hebt ingevuld en metadata hebt geüpload.

     

5. Onder "Lucidchart Sign in URL" voer je jouw domeinnaam in.
   
6. Klik op Wijzigingen opslaan.
7. Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
8. Upload het XML-bestand (metadata) dat je hebt gedownload van Entra ID.
   • Als je al IdP-metadata hebt van Entra ID die eerder in Lucid is geüpload en je moet deze bijwerken, volg dan de instructies in ons SAML-overzichtsartikel .
9. Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Microsoft Entra ID.
   • De verbinding werkt alleen als de Lucid for Beheerder beheersapp is toegewezen aan jouw test Gebruiker in Entra ID. je kunt de app toewijzen aan Gebruiker in het Assignments-gedeelte van de apppagina. Om dit te doen, navigeer je naar "Gebruiker en Groepen" aan de linkerkant en klik je op Toewijzen. 
10. Navigeer terug naar de pagina Beveiliging. 
11. Vink het vakje aan naast 'SAML-verificatie toestaan'.
12. Click Veranderingen opslaan.
    

Na het inschakelen van SAML in Lucid moet een accountbeheerder een eenmalige autorisatie geven binnen de Microsoft Entra ID-console om de verbinding te voltooien. Totdat dit wordt toegestaan, kan gebruiker die probeert in te loggen worden gevraagd contact op te nemen met zijn beheerder.

je hebt de optie om versleutelde asserties te gebruiken voor de identiteitsproviders die je add for SAML aan jouw Lucid-account. Voor meer informatie, raadpleeg ons SAML-overzichtsartikel .

Gebruikers aanmaken bij inloggen met SAML

Zodra je SAML hebt geconfigureerd met Microsoft Entra ID voor jouw Lucid account, kun je Just-In-Time provisioning instellen zodat Gebruiker die Lucid toegang hebben toegewezen gekregen in Entra ID en geen Lucid account hebben, bij hun eerste login een account aangemaakt krijgen.

Opmerking: Om JIT-provisioning te laten werken zoals bedoeld, moet u domeinbeheer hebben ingeschakeld en de gebruikersverificatiemethode hebben ingesteld op SAML.

Het maken van nieuwe gebruikers inschakelen voor gebruikers die aan de toepassing zijn toegewezen:

1. Ga naar de tabblad "Properties" in jouw Lucid for Beheerder management applicatiepagina binnen Entra ID.
2. Scrol naar de onderkant van de pagina en schakel de optie "Gebruikerstoewijzing vereist?" naar "Nee".
3. Klik op Opslaan .
4. Selecteer Gebruikers en groepen in het menu Beheren. 
5. Selecteer en wijs Gebruiker en/of groepen toe om toegang te krijgen tot de beheerapplicatie Lucid for Beheerder .

je kunt vervolgens Just-In-Time-provisioning aanpassen in het Licentie-instellingengedeelte van jouw Lucid Beheerderspaneel, afhankelijk van de toegang die ik wil dat Gebruiker heeft. Hier zijn de opties:

• Als je wilt dat alle gebruikers op je Lucidchart account komen met volledige bewerkingslicenties, kies dan de volgende instellingen:
  • Selecteer onder de sectie "Toegang geschiktheid" 'In aanmerking komen voor volledige toegang'.
  • Onder "Aangepaste geschiktheidscriteria" selecteert u directe toegang.
• Als je wilt dat alle gebruikers als beperkte toegang Gebruiker verschijnen, kies dan onder de sectie "Toegangsgeschiktheid" Alleen in aanmerking komende voor beperkte toegang.
  • Uw gebruikers kunnen nog steeds licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling 'Wanneer een gebruiker een licentie aanvraagt', kunt u ervoor zorgen dat licenties automatisch worden verleend aan gebruikers op hun verzoek, of u kunt de aanvragen omzetten in aanvragen in behandeling in uw gebruikerslijst.

Configureer SCIM voor de Lucid Suite in Entra ID

je kunt SCIM gebruiken om Lucid Gebruikers te maken vóór hun eerste login en Lucid organisatiegroepen gebruiken om hen een Lucid Suite licentie toe te wijzen. Om Gebruikers en groepen te provisioneren, volg je de onderstaande stappen in de Lucid for Beheerder managementapp die je hebt gemaakt. Als je de Lucid for Beheerder management-app nog niet hebt ingesteld in Entra ID, kun je de stappen in het bovenstaande gedeelte zien.

Voordat je SCIM configureert, moet je het volgende in je Lucid account invullen:

• Controleer of u een Enterprise-account heeft met een up-to-date tariefplan. Neem contact op met de verkoopafdeling om te upgraden.
• Zorg ervoor dat automatische upgrade is ingeschakeld in jouw licentie-instellingen. Dit kan alleen worden gedaan door Accounteigenaar of Beheerder met zowel de rollen Factureringsbeheerder als de accountbeheerder. 
  • je zal geen bearer-tokens kunnen genereren om SCIM te configureren als deze instelling niet is ingeschakeld. JE kan het beste automatische upgrades uitschakelen na het genereren van bearer-tokens om ongewenste licenties tijdens het configuratieproces te voorkomen.

Zodra je de hierboven genoemde pre-configuratiestappen hebt gevolgd, kun je zowel SCIM configureren voor beheerderbeheer als SCIM voor contenttoegang voor de Lucid Suite in Entra ID door aparte bearertokens in Lucid te genereren en deze vervolgens te gebruiken in Entra ID. Om meer te leren over de verschillen en waarde van elke app, zie ons SCIM-overzicht voor Lucid-artikel .

Verkrijg bearertokens en configureer SCIM-instellingen in Lucid

Voordat je SCIM-provisioning in Entra ID inschakelt, moet je bearer-tokens van Lucid verkrijgen. Om dit te doen:

1. Meld u aan bij Lucid als accounteigenaar of accountbeheerder.
2. Selecteer Beheerder in het menu aan de linkerkant.
3. Klik op App-integratie in het navigatiemenu aan de linkerkant.
4. Selecteer op de betreffende SCIM-tegel Instellingen (of Installeren).
   • Om beide apps op te zetten, moet je de resterende stappen voor SCIM voor beheerderbeheer en SCIM voor contenttoegang apart volgen. JE genereert voor elke app een apart draagtoken.
5. Klik op SCIM inschakelen.
6. Klik op Opslaan.
7. Klik op Token genereren.
   • Als Token genereren niet aanklikbaar is, zorg er dan voor dat de optie "Account automatisch upgraden wanneer er geen licenties meer beschikbaar zijn" is aangevinkt in uw licentie-instellingen en probeer het opnieuw.
8. Kopieer het toonhandertoken.
9. Klik onder "Groepen uitsluiten van jouw identiteitsprovider" uiterst rechts op bewerken.
10. Voer de naam in van de "Alle Gebruikers Groep" van Entra ID en eventuele andere groepen die je wilt uitsluiten.
    • Jouw "Alle Gebruikers Groep" zal waarschijnlijk iets anders heten en het moet een exacte naamovereenkomst (hoofdlettergevoelig) zijn met de naam van jouw Microsoft Entra ID groep.
11. Klik op Opslaan.

Configureer integratie(s) en gebruik bearer token(s) in Entra ID

Afhankelijk van of je SCIM wilt gebruiken voor beheerder-beheer, SCIM voor content-toegang, of beide, zullen de stappen hier iets verschillen.

Configuratie voor SCIM voor beheerderbeheer

Om SCIM in te schakelen voor beheerder-beheerprovisioning in Microsoft Entra ID, volgt u deze stappen:

1. Open de Lucid for Beheerder management-app .
2. Selecteer Provisioning in het navigatiemenu aan de linkerkant.
3. Klik op Aan de slag.
4. Selecteer Automatischin de vervolgkeuzelijst "Provisioning Mode".
5. Onder "Beheerder Credentials" voer https://users.lucid.app/scim/v2/azure in onder "Tenant URL".
6. Voer de houdertoken die door Lucid is gegenereerd vanuit de SCIM voor beheerderbeheer in onder "Secret Token".
7. Klik op Verbinding testen.
   
8. Als de verbinding tot stand is gebracht, klikt u op Opslaan.

Configuratie voor SCIM voor contenttoegang

1. Log in op Entra ID als beheerder.
2. Selecteer Entra ID in het navigatiemenu aan de linkerkant van de startpagina van Microsoft Azure .
3. Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
4. Maak een nieuwe app aan vanuit de Lucid (Alle Producten) app en hernoem deze naar "Lucid voor content-toegang".
   • Dit stelt je in staat om deze Lucid-app in Entra ID te onderscheiden van de Lucid SCIM for Beheerder management-app die ik mogelijk gebruik uit de bovenstaande instructies.
5. Selecteer Provisioning in het navigatiemenu aan de linkerkant.
6. Klik op Aan de slag.
7. Selecteer Automatischin de vervolgkeuzelijst "Provisioning Mode".
8. Onder "Beheerder Credentials" voer https://users.lucid.app/scim/v2/azure in onder "Tenant URL".
9. Voer het bearer-token in onder "Secret Token" met de token die je hebt verkregen van de Lucid for content-toegangstegel in de bovenstaande stappen.
10. Klik op Verbinding testen.
    
11. Als de verbinding tot stand is gebracht, klikt u op Opslaan.

Stel SCIM in voor beheerderbeheer

De groepen die je hebt opgezet voor SCIM voor beheerderbeheer zullen worden gebruikt om licenties en gedetailleerde beheerder-controles op grote schaal te beheren, inclusief attributbeheer (bijv. Kostencentrum, regio, enzovoort). Deze groepen kunnen ook automatisch Gebruiker- en Lucid-orggroepen inrichten om de bedrijfshiërarchie weer te geven.

Maak gebruikersgroepen aan

Maak nieuwe of aanvullende groepen door deze stappen te volgen:

1. Selecteer Entra ID in het navigatiemenu aan de linkerkant van de Azure-startpagina.
2. Selecteer Groepen in het menu aan de linkerkant.
3. volg de onderstaande stappen om Gelicentieerde gebruiker groups te maken.

Maak licentiegroepen aan

1. Klik op Nieuwe groep.
2. Werk de volgende instellingen bij:
   • Groepsnaam: [voer hier gewenste naam in]
   • Optioneel kunt u een groepsbeschrijving invoeren.
3. Klik op Maken.
4. Herhaal deze stappen voor zoveel licentiegroepen als je wilt.

Wijs groepen toe aan de Lucid for Beheerder beheer-app

Nu kan je de Gebruiker-groepen die ik in de vorige sectie heb aangemaakt toewijzen aan de Lucid voor Beheerder beheer-app door deze stappen te volgen:

1. Navigeer naar de Lucid for Beheerder beheer-app in Entra ID.
2. Klik op Gebruikers en groepen.
3. Volg de overige instructies in dit gedeelte om beide groepen op de juiste manier toe te wijzen.

Wijs uw groep "Alle gebruikers" toe

Dit zou de groep moeten zijn waaraan alle huidige en nieuwe gebruikers bij uw bedrijf automatisch worden toegevoegd. Hiermee kunnen alle toegewezen gebruikers zich aanmelden bij de Lucid applicatie, ervan uitgaande dat SAML is geconfigureerd, en het wordt gebruikt om alle gebruikers in deze groep in je standaard Lucid organisatiegroep te plaatsen.

Ga als volgt te werk om deze groep 'Alle gebruikers' in te stellen:

1. Klik op Gebruiker/groep toevoegen.
2. Klik onder "Gebruikers en groepen" op Geen geselecteerd.
3. Zoek naar jouw "Alle Gebruiker" groep in Entra ID. 
   • Voor ons voorbeeld gebruiken we de naam 'Alle gebruikers', maar die van u zal waarschijnlijk iets anders heten.
4. Selecteer de groep.
5. Klik op Selecteren.
6. Klik op Toewijzen.
   

Wijs de groep "Gelicentieerde gebruiker" toe

Deze groepen worden gebruikt om een gebruiker een licentie in Lucid toe te wijzen op basis van hun lidmaatschap van de groep.

Ga als volgt te werk om deze groep "Gelicentieerde gebruikers" in te stellen:

1. Klik op Gebruiker/groep toevoegen.
2. Klik onder "Gebruikers en groepen" op Geen geselecteerd.
3. Zoek naar jouw gewenste licentiegroep.
4. Selecteer de groep.
5. Klik op Selecteren.
   
6. Klik op Toewijzen in de linkerbenedenhoek van de pagina.

Provisioning testen

Nadat alle hierboven beschreven instellingen zijn opgeslagen, test u de toepassing om er zeker van te zijn dat deze goed werkt. Om dit te doen:

1. Wijs een testgebruiker toe aan een van jouw licentiegroepen.
2. Open de Lucid for Beheerder management-app .
3. Selecteer Provisioning in het navigatiemenu aan de linkerkant.
4. Klik op Provisie op aanvraag in het menu bovenaan de pagina.
5. Voer de naam in van de test die je aan de licentiegroep heeft toegewezen.
6. Klik op Voorziening.

Als alles werkt zoals bedoeld, zie je groene vinkjes naast alle stappen. U zult ook zien dat de gewijzigde attributen erin geslaagd waren om waarden zoals gebruikersnaam, e-mail, enz. over te halen.

Als u de vinkjes niet ziet, bekijkt u de bovenstaande configuratiestappen. Als de gebruiker is ingericht in uw test, gaat u verder met de volgende sectie.

Inrichting inschakelen in Microsoft Entra ID

Nu u de SCIM-configuratiestappen hebt voltooid en een inrichtingstest hebt uitgevoerd, kunt u inrichting inschakelen. Om dit te doen:

1. Ga terug naar de Lucid for Beheerder beheer-app in Entra ID.
2. Open de pagina "Provisioning".
3. Klik op Beginnen met inrichten.
4. Wacht terwijl Entra ID jouw Gebruiker, groepen en lidmaatschappen in Lucid plaatst.
   • Zodra de "Huidige cyclusstatus" wordt weergegeven als 100% voltooid, gaat u verder met het volgende gedeelte.

Microsoft Entra-ID-groepen weergeven als organisatiegroepen in Lucid

Controleer dubbel of je de verwachte Microsoft Entra-ID voor beheerder-beheergroepen als organisatorische groepen in Lucid ziet—dit bevestigt dat de migratie succesvol was. Om toegang te krijgen tot de pagina met organisatorische groepen in Lucid, volgt u deze stappen:

1. Navigeer terug naar het Lucid beheerpaneel.
2. Selecteer Groepen in het navigatiemenu aan de linkerkant.
3. Klik in het dropdown-menu op Organisatiegroepen.

Als de Entra ID-provisioning is voltooid, zoals we aanraden om te controleren voordat ik naar deze sectie ga, zou je nu jouw Microsoft Entra ID-groepen uit de Lucid SCIM for Beheerder beheer-app als organisatorische groepen moeten zien op deze pagina van het Lucid Beheerderspaneel.

Licentie-instellingen configureren voor elke groep

JE bevindt zich nu in het stadium van het proces waarin JE de licentie-instellingen voor elk van jouw organisatiegroepen kan configureren. Dit zorgt ervoor dat Gebruikers gelicentieerd of gedelicenseerd worden zoals bedoeld wanneer ze worden toegevoegd aan of verwijderd uit een van deze groepen. Om toegang te krijgen tot de licentie-instellingen, volgt u deze stappen:

1. Navigeer naar het beheerpaneel van Lucid.
2. Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
3. Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
4. Ga verder met de juiste reeks stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Licentie-instelling ingesteld voor de groep gelicentieerde gebruikers:

1. Selecteer jouw gewenste licentiegroep uit de lijst van organisatiegroepen aan de linkerkant van de licentiepagina.
2. Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
3. Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
4. Klik op Wijzigingen opslaan.
5. Herhaal deze stappen voor eventuele aanvullende licentiegroepen.

Ik heb nu alle stappen voltooid om de beheer-app Lucid for Beheerder succesvol te configureren. Licentie-instellingen worden nu beheerd via de organisatiegroepen die via SCIM zijn aangemaakt.