Door Lucid te integreren met Azure kunnen uw gebruikers zich authenticeren met eenmalige aanmelding via SAML via Microsoft Entra ID. Azure biedt ook een SCIM-verbinding waarmee u gebruikers in uw IDP kunt inrichten. In de volgende zelfstudie wordt het proces doorlopen van het integreren van Azure met Lucidchart en Lucidspark. U heeft beheerdersrechten nodig in zowel Azure als Lucid om deze integratie in te stellen.

Gratis	Individueel	Team	Onderneming	FedRAMP

Zie het artikel Je Lucid-account upgraden voor instructies om te upgraden.

Stel de Lucid (All Products)-app in Microsoft Azurein

Meld u aan bij Azure.
Klik op de startpagina op Entra ID in het navigatiemenu aan de linkerkant.
Selecteer Enterprise-applicaties in het navigatiemenu aan de linkerkant.
Klik op +Nieuwe aanvraag linksboven op de pagina.
Zoek naar "Lucid" en selecteer de tegel Lucid (Alle producten) .
Klik op Maken.

De hier gemaakte app wordt gebruikt voor zowel SAML als SCIM.

Configureer de SAML-integratie voor Lucid via Azure Portal

Volg deze stappen om de SAML-integratie voor Lucid via Azure Portal te configureren:

In azuur:

Selecteer Entra ID in het navigatiemenu aan de linkerkant van de startpagina van Microsoft Azure .
Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
Open de Lucid (Alle producten) app.
Navigeer in de app naar "Single sign-on instellen".
Selecteer SAMLonder Single Sign-on Mode.
Selecteer Bewerken in uw basis-SAML-configuratie.
Wijzig de Entiteits-ID in 'lucidchart.com".
- The default is “lucid.app”, which won’t work.
Als je op een commerciële omgeving zit, werk dan de Reply URL en Sign on URL bij zodat ze overeenkomen met het volgende:
- Standaard link voor antwoord-URL: https://lucid.app/saml/sso/<yourdomainnamehere>
- Secundaire antwoord-URL link: https://www.lucidchart.com/saml/sso/<uwdomeinnaamhier>
- Aanmelden URL-link: https://lucid.app/saml/sso/<yourdomainnamehere>
Als je je in een FedRAMP omgeving bevindt, raadpleeg dan het FedRAMP overzichtsartikel voor je Aanmelden URL en de Standaard Antwoord URL die je moet gebruiken.
Klik op Opslaan .
Bevestig dat de gebruikersidentificatie “user.userprincipalname”. is
- Alle basiskenmerken en claims moeten standaard al zijn ingesteld.
Klik op Opslaan .
Selecteeronder"Federation Metadata XML" Downloaden om de IDP-metadata op te halen.
- Open het XML-bestand (metadata) niet. U uploadt het opgeslagen bestand naar Lucid.

Let op: Als u meerdere domeinnamen heeft, raden wij u aan het domein te kiezen dat het meest herkenbaar is voor uw gebruikers. Zorg er vervolgens voor dat het domein dat u wilt gebruiken voor uw antwoord-URL's en aanmeldings-URL in stap 7 en 8 hierboven overeenkomt met wat u hebt ingesteld als de "Lucidchart-aanmeldings-URL" in stap 4 van de volgende instructies.

In Lucide:

Selecteer Beheerder .
Klik in het menu aan de linkerkant op Beveiliging.
Klik in de vervolgkeuzelijst op Verificatie.
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.
- Je kunt SAML pas inschakelen als je je domein hebt ingevuld en metadata hebt geüpload.
Voer onder "Lucidchart-aanmeldings-URL" uw domeinnaam in.
Klik op Wijzigingen opslaan.
Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
Upload het XML-bestand (metagegevens) dat u hebt gedownload van Azure.
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Azure.
- De verbinding werkt alleen als de Lucid (All Products) app is toegewezen aan je testgebruiker in Azure. U kunt de app toewijzen aan gebruikers in het gedeelte Toewijzingen van de app-pagina. Navigeer hiervoor naar "Gebruikers en groepen" aan de linkerkant en klik op Toewijzen.
Navigeer terug naar de pagina Beveiliging.
Vink het vakje aan naast 'SAML-verificatie toestaan'.
Klik op Wijzigingen opslaan .

U heeft de mogelijkheid om gecodeerde beweringen te gebruiken voor de identiteitsproviders die u voor SAML toevoegt aan uw Lucid-account. Raadpleeg ons SAML-overzichtsartikel voor meer informatie.

Opmerking: Je kunt de Standaard Authenticatiemethode in Lucid selecteren nadat je hierboven de methoden hebt aangevinkt die je wilt toestaan als aanmeldopties. Gebruikers zullen worden gevraagd om zich aan te melden met de standaard authenticatie die je hebt ingesteld op de Beveiliging pagina.

Gebruikers aanmaken bij inloggen met SAML

Nadat u SAML met Azure voor uw Lucid-account hebt geconfigureerd, kunt u Just-In-Time-provisioning instellen, zodat gebruikers met Lucid-toegang in Azure die geen Lucid-account hebben, bij hun eerste aanmelding een account voor hen hebben gemaakt .

Opmerking: om dit type inrichting te laten werken, moet Domeinbeheer zijn ingeschakeld.

Het maken van nieuwe gebruikers inschakelen voor gebruikers die aan de toepassing zijn toegewezen:

Navigeer naar het tabblad "Eigenschappen" op uw Lucid-toepassingspagina (Alle producten) in Azure.
Scrol naar de onderkant van de pagina en schakel de optie "Gebruikerstoewijzing vereist?" naar "Nee".
Klik op Opslaan .
Selecteer Gebruikers en groepen in het menu Beheren.
Selecteer en wijs gebruikers en/of groepen toe om toegang te krijgen tot de Lucid (Alle producten) applicatie.

Vervolgens kunt u Just-In-Time-voorziening instellen in het gedeelteLicentie-instellingen van uw Lucid-beheerderspaneel.

Als je wilt dat alle gebruikers op je Lucidchart account komen met volledige bewerkingslicenties, kies dan de volgende instellingen:
- Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
- Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
Als u wilt dat alle gebruikers binnenkomen als gebruikersmet beperkte toegang , selecteert u in het gedeelte 'Geschiktheid voor toegang' de optie Alleen in aanmerking komend voor beperkte toegang.
- Uw gebruikers kunnen nog steeds licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling 'Wanneer een gebruiker een licentie aanvraagt', kunt u ervoor zorgen dat licenties automatisch worden verleend aan gebruikers op hun verzoek, of u kunt de aanvragen omzetten in aanvragen in behandeling in uw gebruikerslijst.

Opmerking: We raden u ten zeerste aan een dialoogvenster voor aangepaste aanvragen te hebben als gebruikers licenties aanvragen bij een beheerder.

Configureer SCIM met de Lucid (All Products) applicatie

Je kunt SCIM gebruiken om Lucid gebruikers aan te maken voordat ze voor het eerst inloggen en om Lucid organisatiegroepen te gebruiken om ze een Lucid Suite licentie toe te wijzen. Om gebruikers en groepen aan te maken, volg je de onderstaande stappen in de Lucid (Alle producten) app die je hebt gemaakt. Als je de (Alle Producten) app nog niet hebt ingesteld Lucid Microsoft Azurein, kun je de stappen bekijken in het gedeelte hierboven.

Opmerking: De instructies in dit artikel voor het instellen van SCIM zijn relevant als je SCIM voor de eerste keer instelt voor je Lucid Enterprise account. Als u SCIM al vóór 22 oktober 2024 gebruikte, moet u migreren naar de nieuwe ervaring voor organisatiegroepen. Zie ons artikel overMicrosoft Azure migratie voor instructies.

Voordat je SCIM configureert, moet je het volgende in je Lucid account invullen:

Controleer of u een Enterprise-account heeft met een up-to-date tariefplan. Neem contact op met de verkoopafdeling om te upgraden.
Neem contact op met je Lucid Customer Success Manager of neem contact op met support om aan te vragen dat SCIM wordt ingeschakeld voor je account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen. U kunt geen token aan toonder genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U kunt automatisch upgraden uitschakelen na het genereren van een token aan toonder om ongewenste licenties tijdens het configuratieproces te voorkomen.

Maak gebruikersgroepen aan

Maak nieuwe of aanvullende groepen door deze stappen te volgen:

Selecteer Entra ID in het navigatiemenu aan de linkerkant van de Azure-startpagina.
Selecteer Groepen in het menu aan de linkerkant.
Volg de onderstaande stappen om zowel een "Lucid Suite Gelicentieerde Gebruikers" groep als een "Lucid Suite Gebruikers met Beperkte Toegang" groep aan te maken.

Maak een groep "Lucid Suite Licensed Users".

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: “Lucid Suite Licensed Users”
- Optioneel kunt u een groepsbeschrijving invoeren.
Klik op Maken.

Maak een groep "Lucid Suite Limited Access Users".

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: “Lucid Suite Limited Access Users”
- Optioneel kunt u een groepsbeschrijving invoeren.
Klik op Maken.

Wijs groepen toe aan de Lucid (All Products) app

Nu kun je de gebruikersgroepen die je in de vorige sectie hebt gemaakt toewijzen aan de Lucid (Alle Producten) app door deze stappen te volgen:

Navigeer naar de app Lucid (Alle producten) in Microsoft Azure.
Klik op Gebruikers en groepen.
Volg de overige instructies in dit gedeelte om beide groepen op de juiste manier toe te wijzen.

Wijs uw groep "Alle gebruikers" toe

Dit zou de groep moeten zijn waaraan alle huidige en nieuwe gebruikers bij uw bedrijf automatisch worden toegevoegd. Hiermee kunnen alle toegewezen gebruikers zich aanmelden bij de Lucid applicatie, ervan uitgaande dat SAML is geconfigureerd, en het wordt gebruikt om alle gebruikers in deze groep in je standaard Lucid organisatiegroep te plaatsen.

Opmerking: Er is geen limiet op het aantal gebruikers dat je in deze groep kunt hebben binnen Lucid, omdat ze standaard zijn ingesteld als gebruikers met beperkte toegang. Gebruikers kunnen lid zijn van deze groep totdat ze het bedrijf verlaten.

Ga als volgt te werk om deze groep 'Alle gebruikers' in te stellen:

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar je "Alle gebruikers" groep in Microsoft Azure.
- Voor ons voorbeeld gebruiken we de naam 'Alle gebruikers', maar die van u zal waarschijnlijk iets anders heten.
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen.

Wijs de groep "Licensed User" toe

Deze groep wordt gebruikt om een gebruiker een licentie toe te wijzen in Lucid op basis van zijn lidmaatschap van de groep.

Notitie: Gebruikers die aan deze groep zijn toegewezen, kunnen niet ook worden toegewezen aan een andere groep met 'Beperkte toegang', 'Alleen-lezen' of 'Licentieverlening'. U kunt een aantal verschillende groepen gebruiken om gebruikers een licentie te geven, maar gebruikers kunnen slechts tot één licentie- of delicentiegroep tegelijk behoren in alle groepen. De enige uitzondering op deze regel is de groep 'Alle gebruikers'.

Ga als volgt te werk om deze groep "Gelicentieerde gebruikers" in te stellen:

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep “Lucid Suite Licensed User” .
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen in de linkerbenedenhoek van de pagina.

Wijs de groep "Limited Access User" toe

Deze groep wordt gebruikt om gebruikers uit de groep Gelicentieerde gebruikers te delicenseren om licenties vrij te maken voor anderen om te gebruiken.

Notitie: Gebruikers die aan deze groep zijn toegewezen, kunnen niet ook worden toegewezen aan de groep 'Gelicentieerde gebruiker'. Net als bij de bovenstaande groep kunt u een aantal verschillende groepen gebruiken om licenties van gebruikers te verwijderen, omdat elke gebruiker slechts tot één licentie- of licentiegroep tegelijk kan behoren in alle groepen. De enige uitzondering op deze regel is de groep 'Alle gebruikers'.

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep “Lucid Suite Limited Access User” .
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen.

Als dit lukt, zouden uw groepen er ongeveer zo uit moeten zien:

Lucid-alle-producten-gebruikersgroepen-voor-scim-orgroepen.png

Verkrijg een bearertoken en schakel SCIM-inrichting in

Verkrijg een token en configureer SCIM-instellingen in Lucid

Voordat je SCIM provisioning inschakelt in Microsoft Azure, moet je een bearer token verkrijgen van Lucid en je "All Users" groep uitsluiten van je identity provider. Om dit te doen:

Meld u aan bij Lucid als accounteigenaar of accountbeheerder.
Selecteer Beheerder in het menu aan de linkerkant.
Klik op App-integratie in het navigatiemenu aan de linkerkant.
Klik op de tegel SCIM op Instellingen.
Klik op de knop Een groep opgeven onder 'Een groep uitsluiten van uw identiteitsprovider'.
Typ de naam van de "Alle gebruikersgroep" op Microsoft Azure.
- Uw "Alle gebruikersgroep" zal hoogstwaarschijnlijk een andere naam hebben en het moet een exacte tekstovereenkomst zijn met de naam van uw AD-groep.
- Het doel van deze instelling is om ervoor te zorgen dat Lucid geen licenties verstrekt aan gebruikers die tot deze "Alle gebruikersgroep" behoren en dat gebruikers tot deze groep kunnen behoren naast een gelicentieerde of een verwijderde groep.
Klik op Opslaan.
Klik op Token genereren.
- Als Token genereren niet aanklikbaar is, zorg er dan voor dat de optie "Account automatisch upgraden wanneer er geen licenties meer beschikbaar zijn" is aangevinkt in uw licentie-instellingen en probeer het opnieuw.

Schakel SCIM-inrichting in

Volg deze stappen om SCIM-inrichting in Microsoft Azure in te schakelen:

Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Aan de slag.
Selecteer Automatischin de vervolgkeuzelijst "Provisioning Mode".
Voer onder 'Beheerdersreferenties' https://users.lucid.app/scim/v2/azure in onder 'Tenant-URL'.
Voer het dragertoken in onder "Geheim token" met behulp van het token dat u in de bovenstaande stappen van Lucid hebt gekregen.
Klik op Verbinding testen.
Als de verbinding tot stand is gebracht, klikt u op Opslaan.

Provisioning testen

Nadat alle hierboven beschreven instellingen zijn opgeslagen, test u de toepassing om er zeker van te zijn dat deze goed werkt. Om dit te doen:

Wijs een testgebruiker toe aan de “Lucid Suite Licensed User Group”.
Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Provisie op aanvraag in het menu bovenaan de pagina.
Voer de naam in van de testgebruiker die u hebt toegewezen aan de Lucid Suite Licensed User Group.
Klik op Voorziening.

Dezelfde stappen kunnen worden gevolgd om de “Limited Access User Group” te testen.

Als alles werkt zoals bedoeld, zie je groene vinkjes naast alle stappen. U zult ook zien dat de gewijzigde attributen erin geslaagd waren om waarden zoals gebruikersnaam, e-mail, enz. over te halen.

levering-op-aanvraag-test-voor-Microsoft Azure-scim.png

Als u de vinkjes niet ziet, bekijkt u de bovenstaande configuratiestappen. Als de gebruiker is ingericht in uw test, gaat u verder met de volgende sectie.

Zet provisioning aan in Microsoft Azure

Nu u de SCIM-configuratiestappen hebt voltooid en een inrichtingstest hebt uitgevoerd, kunt u inrichting inschakelen. Om dit te doen:

Navigeer terug naar de app "Lucid (Alle producten)" in Microsoft Azure.
Open de pagina "Provisioning".
Klik op Beginnen met inrichten.
Wacht terwijl Microsoft Azure je gebruikers, groepen en lidmaatschappen in Lucid plaatst.
- Zodra de "Huidige cyclusstatus" wordt weergegeven als 100% voltooid, gaat u verder met het volgende gedeelte.

Bekijk Microsoft Azure groepen als organisatiegroepen in Lucid

Controleer nogmaals of je de verwachte Microsoft Azure groepen ziet als organisatiegroepen in Lucid- dit bevestigt dat de migratie succesvol was. Volg deze stappen om de pagina met organisatiegroepen in Lucid te openen:

Navigeer terug naar het Lucid beheerpaneel.
Selecteer Groepen in het navigatiemenu aan de linkerkant.
Klik in het dropdown-menu op Organisatiegroepen.

Als de Microsoft Azure provisioning voltooid is, zoals we aanraden voordat je verder gaat met dit gedeelte, zou je nu je Microsoft Azure groepen als organisatiegroepen moeten zien op deze pagina van het Lucid admin paneel.

Lucid Suite-scim-gebruikersgroepen-zichtbaar-als-organisatorische-groepen-in-Lucid.png

Opmerking: Als je met succes de stappen hebt gevolgd om de groep Alle gebruikers in Microsoft Azure uit te sluiten van organisatiegroepen, dan zie je die groep niet meer in het beheerpaneel Lucid. Gebruikers die niet zijn toegevoegd aan een van de organisatiegroepen die u heeft gemaakt om gebruikers te licentiëren of de licentie in te trekken, worden in plaats daarvan automatisch toegevoegd aan de standaardorganisatiegroep.

Licentie-instellingen configureren voor elke groep

U bevindt zich nu in de fase van het proces waarin u de licentie-instellingen voor elk van uw organisatiegroepen kunt configureren. Dit zorgt ervoor dat gebruikers een licentie krijgen of de licentie wordt ingetrokken wanneer ze worden toegevoegd aan of verwijderd uit een van deze groepen. Ga als volgt te werk om toegang te krijgen tot de licentie-instellingen:

Navigeer naar het beheerpaneel van Lucid.
Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
Ga verder met de juiste reeks stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Lucid Suite-licentie-instellingen-voor-gelicentieerde-gebruikers.png

Licentie-instelling ingesteld voor de groep gelicentieerde gebruikers:

Klik op Lucid Suite Licensed Users in de lijst met organisatorische groepen aan de linkerkant van de licentiepagina.
Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
Klik op Wijzigingen opslaan.

Licentie-instelling ingesteld voor groep met beperkte toegang:

Klik op Lucid Suite Limited Access Users in de lijst met organisatiegroepen aan de linkerkant van de licentiepagina.
Selecteer in het gedeelte 'In aanmerking komen voor toegang' de optie Alleen in aanmerking voor beperkte toegang.
Klik op Wijzigingen opslaan.
In het pop-up venster dat verschijnt, wordt je geïnformeerd dat alle huidige en toekomstige leden van deze groep door Lucid van hun licentie zullen worden gehaald.
- Het doel van deze groep is om hier gebruikers met beperkte toegang te hosten, dus dit is te verwachten.
Als u akkoord gaat met de bovenstaande bepalingen en in dit pop-upbevestigingsvenster, klikt u op Wijzigingen opslaan.

Je hebt nu alle stappen doorlopen om de Lucid (All Products) app succesvol te configureren. Licentie-instellingen worden nu beheerd via de organisatiegroepen die via SCIM zijn gemaakt.

Veelgestelde vragen

Wat is het verschil tussen Microsoft SSO en Azure SAML Sign-On?
Microsoft SSO en Azure SAML Sign-On worden beide beheerd vanuit de Azure Portal. SAML gebruikt het SAML2.0-protocol, terwijl MS SSO OAuth2.0 OpenID gebruikt. Over het algemeen worden SAML-configuraties als veiliger beschouwd omdat de codering zich op de transportlaag (SSL) bevindt.

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?
Wanneer u een gebruiker de licentie geeft of verwijdert via SCIM, moet u zijn of haar documenten overdragen aan een andere gebruiker op uw Enterprise-account. Dit geldt niet bij het deactiveren van gebruikers.

Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het intrekken van de licentie of het verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het beheerdersdashboard te navigeren en Standaardeigenaar wijzigen te selecteren aan de rechterkant van het e-mailadres. Zie de onderstaande schermafbeelding ter referentie.

Als u op Standaardeigenaar wijzigen klikt, wordt u doorgestuurd naar de pagina “Document- en mapinstellingen” van het Lucid-beheerpaneel waar u de standaarddocumenteigenaar voor uw account kunt wijzigen. Raadpleeg het Lucid admin panel: Document en mappen artikel voor aanvullende details.
wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Gemeenschapsbericht

Instructies om het IDP-metagegevenscertificaat bij te werken (SSO-certificaat vernieuwen)

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen