Door Lucid te integreren met Azure kunnen uw gebruikers zich authenticeren met behulp van SAML Single Sign-On via Azure. Azure biedt ook een SCIM-verbinding waarmee u gebruikers kunt inrichten in uw IDP. De volgende tutorial doorloopt het integratieproces van Azure met Lucidchart en Lucidspark. Je hebt beheerdersrechten nodig in zowel Azure als Lucid om deze integratie in te stellen.

Deze integratie is alleen beschikbaar voor Enterprise-accounts. Zie het artikel Uw Lucid-account upgraden voor instructies om te upgraden.

Configureer de SAML-integratie voor Lucid via Azure Portal

Volg deze stappen om de SAML-integratie voor Lucid via Azure Portal te configureren:

In azuur:

Meld u aan bij Azure.
Klik op de startpagina op Azure Active Directory in het navigatiemenu aan de linkerkant.
Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
Klik op +Nieuwe aanvraag linksboven op de pagina.
Zoek naar "Lucid" en selecteer de tegel Lucid (Alle producten) .
Klik op Maken.
Navigeer in de app naar "Single sign-on instellen".
Selecteer SAMLonder Single Sign-on Mode.
Selecteer Bewerken in uw basis SAML-configuratie. Uw instellingen in Azure zouden er als volgt uit moeten zien:
- Entiteits-ID: lucidchart.com
- Standaard link voor antwoord-URL: https://lucid.app/saml/sso/<yourdomainnamehere>
- Secundaire antwoord-URL link: https://www.lucidchart.com/saml/sso/<uwdomeinnaamhier>
- Aanmelden URL-link: https://lucid.app/saml/sso/<yourdomainnamehere>
Klik op Opslaan .
Controleer of de gebruikersidentificatie "user.userprincipalname" is.
- Alle basiskenmerken en claims moeten standaard al zijn ingesteld.
Klik op Opslaan .
Selecteeronder"Federation Metadata XML" Downloaden om de IDP-metadata op te halen.
- Open het XML-bestand (metadata) niet. U uploadt het opgeslagen bestand naar Lucid.

In Lucide:

Selecteer Beheerder .
Klik in het linkermenu op Identiteitsbeheer .
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.
- Je kunt SAML pas inschakelen als je je domein hebt ingevuld en metadata hebt geüpload.
Voer onder "Lucidchart-aanmeldings-URL" uw domeinnaam in.
Klik op Wijzigingen opslaan.
Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
Upload het XML-bestand (metagegevens) dat u hebt gedownload van Azure.
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Azure.
- De verbinding werkt alleen als de Lucid (All Products) app is toegewezen aan je testgebruiker in Azure. U kunt de app toewijzen aan gebruikers in het gedeelte Toewijzingen van de app-pagina. Navigeer hiervoor naar "Gebruikers en groepen" aan de linkerkant en klik op Toewijzen.
Navigeer terug naar de pagina Identiteitsbeheer.
Vink het vakje aan naast 'SAML-verificatie toestaan'.
Klik op Wijzigingen opslaan .

Opmerking: Je kunt de Standaard Authenticatie methode in Lucid kiezen, nadat je hierboven de methodes hebt aangevinkt die je als aanmeldingsopties wilt toestaan. Gebruikers zullen gevraagd worden om in te loggen met de standaard authenticatie die je op de Identity management pagina instelde.

Gebruikers aanmaken bij inloggen met SAML

Nadat u SAML met Azure voor uw Lucid-account hebt geconfigureerd, kunt u Just-In-Time-provisioning instellen, zodat gebruikers met Lucid-toegang in Azure die geen Lucid-account hebben, bij hun eerste aanmelding een account voor hen hebben gemaakt .

Opmerking: om dit type inrichting te laten werken, moet Domeinbeheer zijn ingeschakeld.

Het maken van nieuwe gebruikers inschakelen voor gebruikers die aan de toepassing zijn toegewezen:

Navigeer naar het tabblad "Eigenschappen" op uw Lucid-toepassingspagina (Alle producten) in Azure.
Scrol naar de onderkant van de pagina en schakel de optie "Gebruikerstoewijzing vereist?" naar "Nee".
Klik op Opslaan .
Selecteer Gebruikers en groepen in het menu Beheren.
Selecteer en wijs gebruikers en/of groepen toe om toegang te krijgen tot de Lucid (Alle producten) applicatie.

Vervolgens kunt u Just-In-Time-voorziening instellen in het gedeelteLicentie-instellingen van uw Lucid-beheerderspaneel.

Als u wilt dat alle gebruikers in uw Lucid-team komen met licenties voor volledige bewerking, stelt u de instelling voor "Wanneer een nieuwe gebruiker lid wordt van een team" in op "Licentie automatisch verlenen".
Als u wilt dat alle gebruikers binnenkomen als gebruikers met beperkte toegang, stelt u de instelling voor "Wanneer een nieuwe gebruiker lid wordt van een team" in op "Niet automatisch verlenen". Uw gebruikers kunnen dan licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling "Wanneer een gebruiker een licentie aanvraagt", kunt u licenties automatisch laten verlenen aan gebruikers op hun verzoek, of u kunt de verzoeken omzetten in lopende verzoeken in uw gebruikerslijst.

Opmerking: We raden je sterk aan een aangepast aanvraagvenster te gebruiken als je gebruikers hebt die licenties aanvragen bij een admin.

Configureer SCIM met de Lucid (All Products) applicatie

Stel de Lucid SCIM-integratie in met behulp van de Lucid (All Products)-app uit de Azure AD Gallery. U kunt SCIM gebruiken om Lucid-gebruikers aan te maken voordat ze voor het eerst inloggen en om hen een specifiek licentietype toe te wijzen.

Voordat u SCIM configureert, moet u het volgende doen:

Bevestig dat je een Enterprise-account hebt met een up-to-date prijsplan. Neem contact op met ons verkoopteam om te upgraden.
Neem contact op met uw Lucid Customer Success Manager of neem contact op met ondersteuning om SCIM aan te vragen voor uw account.

Nadat u de hierboven vermelde pre-configuratiestappen hebt voltooid, configureert u SCIM voor Lucid in Azure door deze stappen te volgen:

Meld u aan bij Azure.
Klik op de startpagina op Azure Active Directory in het navigatiemenu aan de linkerkant.
Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
Klik op +Nieuwe aanvraag linksboven op de pagina.
Zoek naar "Lucid" en selecteer de tegel Lucid (Alle producten) .
Klik op Maken.

Maak app-rollen

App-rollen maken:

Selecteer Azure Active Directory in het navigatiemenu aan de linkerkant van de startpagina van Azure.
Klik op App-registraties in het navigatiemenu aan de linkerkant.
Selecteer het tabblad Alle toepassingen .
Klik op de Lucid (Alle producten) -app.

Configureer de app-rol "Licensed User".

Selecteer App-rollen in het menu aan de linkerkant.
Klik op Gebruiker vanuit de bestaande app-rollen.
Werk de volgende instellingen bij. De tekst moet exact worden getypt zoals hieronder weergegeven:
- Weergavenaam: wijzigen van "Gebruiker" in "Licensed User"
- Waarde: typ de waarde "true" in
- Beschrijving: wijziging van "Gebruiker" in "Licensed User"
Klik op Toepassen.

Configureer de app-rol "Limited Access User".

Selecteer App-rollen in het menu aan de linkerkant.
Klik op msiam_access vanuit de bestaande app-rollen.
Werk de volgende instellingen bij. De tekst moet exact worden getypt zoals hieronder weergegeven:
- Weergavenaam: wijzigen van "msiam_access" in "Beperkte toegang"
- Waarde: Typ de waarde "false" in
- Beschrijving: wijziging van "msiam_access" in "Beperkte toegang"
Klik op Toepassen.

Maak gebruikersgroepen aan

Maak nieuwe of aanvullende groepen door deze stappen te volgen:

Selecteer Azure Active Directory in het navigatiemenu aan de linkerkant van de startpagina van Azure.
Klik op Groepen in het navigatiemenu aan de linkerkant.

Maak een groep "Lucid Suite Licensed Users".

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: "Lucid Suite Licensed Users"
- Voer een groepsbeschrijving in (optioneel)
Klik op Maken.

Maak een groep "Lucid Suite Limited Access Users".

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: "Lucid Suite Limited Access Users"
- Voer een groepsbeschrijving in (optioneel)
Klik op Maken.

Wijs groepen toe aan de Lucid (All Products) app

Selecteer Azure Active Directory in het navigatiemenu aan de linkerkant van de startpagina van Azure.
Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
Open de Lucid-app (Alle producten) .
Klik op Gebruikers en groepen.

Wijs de groep "Licensed User" toe

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep "Lucid Suite Licensed User".
Selecteer de groep en klik op Selecteren.
Klik onder 'Selecteer een rol' op Geen geselecteerd.
Selecteer Licensed User.
Klik op Selecteren.
Klik op Toewijzen.

Wijs de groep "Limited Access User" toe

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep "Lucid Suite Limited Access User".
Selecteer de groep en klik op Selecteren.
Klik onder 'Selecteer een rol' op Geen geselecteerd.
Selecteer Limited Access.
Klik op Selecteren.
Klik op Toewijzen.

Maak toewijzingen van uitdrukkingskenmerken

Verkrijg tokens aan toonder van Lucid

Voordat u expressiekenmerktoewijzingen in Azure maakt, moet u een dragertoken van Lucid verkrijgen. Om dit te doen:

Meld u aan bij Lucid als accounteigenaar of teambeheerder.
Selecteer Admin in het navigatiemenu aan de linkerkant.
Klik op App-integratie in het navigatiemenu aan de linkerkant.
Klik onder "SCIM" op Instellingen.
Als er nog geen dragertoken bestaat, klikt u op Token genereren.
- Als Token genereren niet klikbaar is, zorg er dan voor dat de optie "Account automatisch upgraden wanneer er geen licenties meer beschikbaar zijn" is aangevinkt en probeer het opnieuw.

Maak toewijzing van uitdrukkingskenmerken

Volg deze stappen na het verkrijgen van het dragertoken van Lucid:

Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Aan de slag.
Selecteer Automatischin de vervolgkeuzelijst "Provisioning Mode".
Voer onder "Beheerdersreferenties" https://users.lucid.app/scim/v2/azure in onder "Tenant-URL".
Voer het dragertoken in onder "Geheim token" met behulp van het token dat u in de bovenstaande stappen van Lucid hebt gekregen.
Klik op Verbinding testen.
Als de verbinding tot stand is gebracht, klikt u op Opslaan.
Klik onder "Mappings" op Azure Active Directory-gebruikers inrichten.
Klik op Nieuwe toewijzing toevoegen onderaan de pagina.
Voer de volgende waarden in het dialoogvenster "Kenmerk bewerken" in:
- Toewijzingstype: "Expressie"
- Expressie: “Switch(SingleAppRoleAssignment([appRoleAssignments]), , "Licensed User", "True", "Limited Access", "False")”
- Doelkenmerk: "urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses:Lucidchart"
Klik op OK.
Klik op Opslaan.

Herhaal stappen 12-15 om een extra expressietoewijzing te maken. In plaats van het Lucidchart-doelkenmerk te selecteren, selecteert u het attribuut dat eindigt op "Lucidspark".

Provisioning testen

Nadat alle hierboven beschreven instellingen zijn opgeslagen, test u de toepassing om er zeker van te zijn dat deze goed werkt. Om dit te doen:

Wijs een testgebruiker toe aan de “Lucid Suite Licensed User Group”.
Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Provisie op aanvraag in het menu bovenaan de pagina.
Voer de naam in van de testgebruiker die u hebt toegewezen aan de Lucid Suite Licensed User Group.
Klik op Voorziening.

Dezelfde stappen kunnen worden gevolgd om de “Limited Access User Group” te testen.

Als alles naar behoren werkt, ziet u:

Groene vinkjes naast alle stappen
De doelattributen van Lucidchart en Lucidspark = "True"

Als een van deze niet is gebeurd, bekijk dan de bovenstaande configuratiestappen.

Veelgestelde vragen

Wat is het verschil tussen Microsoft SSO en Azure SAML Sign-On?
Microsoft SSO en Azure SAML Sign-On worden beide beheerd vanuit de Azure Portal. SAML gebruikt het SAML2.0-protocol, terwijl MS SSO OAuth2.0 OpenID gebruikt. Over het algemeen worden SAML-configuraties als veiliger beschouwd omdat de codering zich op de transportlaag (SSL) bevindt.

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?
Wanneer u een gebruiker de licentie geeft of verwijdert via SCIM, moet u zijn of haar documenten overdragen aan een andere gebruiker op uw Enterprise-account. Dit geldt niet bij het deactiveren van gebruikers.

De accounteigenaar is standaard de ontvanger van de documenten die automatisch worden overgedragen bij het delicenseren of verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het beheerdersdashboard te gaan en Standaardeigenaar wijzigen aan de rechterkant van het e-mailadres te selecteren. Zie de onderstaande schermafbeelding ter referentie.

Als u op Standaardeigenaar wijzigen klikt, gaat u naar de pagina "Document- en mapinstellingen" van het Lucid-beheerderspaneel waar u de standaarddocumenteigenaar voor uw account kunt wijzigen. Raadpleeg het Lucid-beheerpaneel: artikel Documenten en mappen voor meer informatie.
wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Verwante artikelen