Door Lucid te integreren met Microsoft Entra ID (voorheen Azure Active Directory) kunnen jouw gebruikers zich authenticeren met behulp van SAML single-sign on. Entra ID biedt ook een SCIM-verbinding waarmee je Gebruiker in jouw IdP kunt voorzien. De volgende tutorial doorloopt het proces van de integratie van Entra ID met Lucidchart en Lucidspark. Je hebt beheerdersrechten nodig in zowel Microsoft Entra ID als Lucid om deze integratie in te stellen.

Gratis	Individueel	Team	Onderneming	FedRAMP

Zie het artikel Je Lucid-account upgraden voor instructies om te upgraden.

De Lucid-app (alle producten) instellen in Microsoft Entra ID

Meld u aan bij Azure.
Klik op de startpagina op Entra ID in het navigatiemenu aan de linkerkant.
Selecteer Enterprise-applicaties in het navigatiemenu aan de linkerkant.
Klik op +Nieuwe aanvraag linksboven op de pagina.
Zoek naar "Lucid" en selecteer de tegel Lucid (Alle producten) .
Klik op Maken.

De hier gemaakte app wordt gebruikt voor zowel SAML als SCIM.

Configureer de SAML-integratie voor Lucid via Azure Portal

Volg deze stappen om de SAML-integratie voor Lucid via Azure Portal te configureren:

In azuur:

Selecteer Entra ID in het navigatiemenu aan de linkerkant van de startpagina van Microsoft Azure .
Selecteer Enterprise Applications in het navigatiemenu aan de linkerkant.
Open de Lucid (Alle producten) app.
Navigeer in de app naar "Single sign-on instellen".
Selecteer SAMLonder Single Sign-on Mode.
Selecteer Bewerken in uw basis-SAML-configuratie.
Wijzig de Entiteits-ID in 'lucidchart.com".
- The default is “lucid.app”, which won’t work.
Als je op een commerciële omgeving zit, werk dan de Reply URL en Sign on URL bij zodat ze overeenkomen met het volgende:
- Standaard link voor antwoord-URL: https://lucid.app/saml/sso/<yourdomainnamehere>
- Secundaire antwoord-URL link: https://www.lucidchart.com/saml/sso/<uwdomeinnaamhier>
- Aanmelden URL-link: https://lucid.app/saml/sso/<yourdomainnamehere>
Als je je in een FedRAMP omgeving bevindt, raadpleeg dan het FedRAMP overzichtsartikel voor je Aanmelden URL en de Standaard Antwoord URL die je moet gebruiken.
Klik op Opslaan .
Bevestig dat de gebruikersidentificatie “user.userprincipalname”. is
- Alle basiskenmerken en claims moeten standaard al zijn ingesteld.
Klik op Opslaan .
Selecteeronder "Federation Metadata XML" de optie Downloaden om de IdP-metadata op te halen.
- Open het XML-bestand (metadata) niet. U uploadt het opgeslagen bestand naar Lucid.

Let op: Als u meerdere domeinnamen heeft, raden wij u aan het domein te kiezen dat het meest herkenbaar is voor uw gebruikers. Zorg er vervolgens voor dat het domein dat u wilt gebruiken voor uw antwoord-URL's en aanmeldings-URL in stap 7 en 8 hierboven overeenkomt met wat u hebt ingesteld als de "Lucidchart-aanmeldings-URL" in stap 4 van de volgende instructies.

In Lucide:

Selecteer Beheerder .
Klik in het menu aan de linkerkant op Beveiliging.
Klik in de vervolgkeuzelijst op Verificatie.
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.
- Je kunt SAML pas inschakelen als je je domein hebt ingevuld en metadata hebt geüpload.
Voer onder "Lucidchart-aanmeldings-URL" uw domeinnaam in.
Klik op Wijzigingen opslaan.
Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
Upload het XML-bestand (metadata) dat je hebt gedownload van Entra ID.
- Als je al IdP metadata van Entra ID hebt die eerder is geüpload in Lucid en je moet deze bijwerken, volg dan de instructies in ons SAML overzichtsartikel.
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met Microsoft Entra ID.
- De verbinding werkt alleen als de Lucid (All Products) app is toegewezen aan jouw test Gebruiker in Entra ID. Je kunt de app toewijzen aan Gebruiker in het onderdeel Toewijzingen op de app pagina. Navigeer hiervoor naar "Gebruiker en Groepen" aan de linkerkant en klik op Toewijzen.
Navigeer terug naar de pagina Beveiliging.
Vink het vakje aan naast 'SAML-verificatie toestaan'.
Klik op Wijzigingen opslaan .

U heeft de mogelijkheid om gecodeerde beweringen te gebruiken voor de identiteitsproviders die u voor SAML toevoegt aan uw Lucid-account. Raadpleeg ons SAML-overzichtsartikel voor meer informatie.

Opmerking: Je kunt de Standaard Authenticatiemethode in Lucid selecteren nadat je hierboven de methoden hebt aangevinkt die je wilt toestaan als aanmeldopties. Gebruikers zullen worden gevraagd om zich aan te melden met de standaard authenticatie die je hebt ingesteld op de Beveiliging pagina.

Gebruikers aanmaken bij inloggen met SAML

Zodra je SAML hebt geconfigureerd met Microsoft Entra ID voor jouw Lucid account, kun je Just-In-Time provisioning instellen zodat Gebruiker die Lucid toegang hebben toegewezen gekregen in Entra ID en geen Lucid account hebben, bij hun eerste login een account aangemaakt krijgen.

Opmerking: om dit type inrichting te laten werken, moet Domeinbeheer zijn ingeschakeld.

Het maken van nieuwe gebruikers inschakelen voor gebruikers die aan de toepassing zijn toegewezen:

Navigeer naar het tabblad "Eigenschappen" in jouw Lucid (Alle Producten) applicatiepagina binnen Entra ID.
Scrol naar de onderkant van de pagina en schakel de optie "Gebruikerstoewijzing vereist?" naar "Nee".
Klik op Opslaan .
Selecteer Gebruikers en groepen in het menu Beheren.
Selecteer en wijs gebruikers en/of groepen toe om toegang te krijgen tot de Lucid (Alle producten) applicatie.

Vervolgens kunt u Just-In-Time-voorziening instellen in het gedeelteLicentie-instellingen van uw Lucid-beheerderspaneel.

Als je wilt dat alle gebruikers op je Lucidchart account komen met volledige bewerkingslicenties, kies dan de volgende instellingen:
- Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
- Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
Als u wilt dat alle gebruikers binnenkomen als gebruikersmet beperkte toegang , selecteert u in het gedeelte 'Geschiktheid voor toegang' de optie Alleen in aanmerking komend voor beperkte toegang.
- Uw gebruikers kunnen nog steeds licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling 'Wanneer een gebruiker een licentie aanvraagt', kunt u ervoor zorgen dat licenties automatisch worden verleend aan gebruikers op hun verzoek, of u kunt de aanvragen omzetten in aanvragen in behandeling in uw gebruikerslijst.

Opmerking: We raden u ten zeerste aan een dialoogvenster voor aangepaste aanvragen te hebben als gebruikers licenties aanvragen bij een beheerder.

Configureer SCIM met de Lucid (All Products) applicatie

Je kunt SCIM gebruiken om Lucid Gebruiker aan te maken voor hun eerste login en Lucid organisatiegroepen gebruiken om hen een Lucid Suite licentie toe te wijzen. Volg de onderstaande stappen in de Lucid (All Products) app die je hebt gemaakt om Gebruiker en groepen te provisionen. Als je de Lucid (All Products) app nog niet hebt ingesteld in Entra ID, kun je de stappen in het gedeelte hierboven bekijken.

Opmerking: De instructies in dit artikel voor het instellen van SCIM zijn relevant als je SCIM voor de eerste keer instelt voor jouw Lucid Enterprise account. Als je SCIM al voor 22 oktober 2024 gebruikte, moet je migreren naar de nieuwe ervaring met organisatiegroepen. Zie ons artikel over Microsoft Entra-ID-migratie voor instructies.

Voordat je SCIM configureert, moet je het volgende in je Lucid account invullen:

Controleer of u een Enterprise-account heeft met een up-to-date tariefplan. Neem contact op met de verkoopafdeling om te upgraden.
Neem contact op met je Lucid Customer Success Manager of neem contact op met support om aan te vragen dat SCIM wordt ingeschakeld voor je account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen. U kunt geen token aan toonder genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U kunt automatisch upgraden uitschakelen na het genereren van een token aan toonder om ongewenste licenties tijdens het configuratieproces te voorkomen.

Maak gebruikersgroepen aan

Maak nieuwe of aanvullende groepen door deze stappen te volgen:

Selecteer Entra ID in het navigatiemenu aan de linkerkant van de Azure-startpagina.
Selecteer Groepen in het menu aan de linkerkant.
Volg de onderstaande stappen om zowel een "Lucid Suite Gelicentieerde gebruiker" groep als een "Lucid Suite De-Gelicentieerde gebruiker" groep aan te maken.

Maak een groep "Lucid Suite Licensed Users".

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: “Lucid Suite Licensed Users”
- Optioneel kunt u een groepsbeschrijving invoeren.
Klik op Maken.

Maak een groep "Lucid Suite De-Gelicentieerde gebruiker

Klik op Nieuwe groep.
Werk de volgende instellingen bij:
- Groepsnaam: “Lucid Suite De-licensed Users”
- Optioneel kunt u een groepsbeschrijving invoeren.
Klik op Maken.

Wijs groepen toe aan de Lucid (All Products) app

Nu kun je de gebruikersgroepen die je in de vorige sectie hebt gemaakt toewijzen aan de Lucid (Alle Producten) app door deze stappen te volgen:

Navigeer naar de Lucid-app (alle producten) in Entra ID.
Klik op Gebruikers en groepen.
Volg de overige instructies in dit gedeelte om beide groepen op de juiste manier toe te wijzen.

Wijs uw groep "Alle gebruikers" toe

Dit zou de groep moeten zijn waaraan alle huidige en nieuwe gebruikers bij uw bedrijf automatisch worden toegevoegd. Hiermee kunnen alle toegewezen gebruikers zich aanmelden bij de Lucid applicatie, ervan uitgaande dat SAML is geconfigureerd, en het wordt gebruikt om alle gebruikers in deze groep in je standaard Lucid organisatiegroep te plaatsen.

Opmerking: Er is geen limiet op het aantal gebruikers dat je in deze groep kunt hebben binnen Lucid, omdat ze standaard zijn ingesteld als gebruikers met beperkte toegang. Gebruikers kunnen lid zijn van deze groep totdat ze het bedrijf verlaten.

Ga als volgt te werk om deze groep 'Alle gebruikers' in te stellen:

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar jouw "Alle Gebruiker" groep in Entra ID.
- Voor ons voorbeeld gebruiken we de naam 'Alle gebruikers', maar die van u zal waarschijnlijk iets anders heten.
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen.

Wijs de groep "Licensed User" toe

Deze groep wordt gebruikt om een gebruiker een licentie toe te wijzen in Lucid op basis van zijn lidmaatschap van de groep.

Opmerking: Gebruikers die aan deze groep zijn toegewezen kunnen niet ook aan een andere groep met "Beperkte toegang", "Alleen-lezen" of "Licentievrij" zijn toegewezen. Je kunt een paar verschillende groepen gebruiken voor Gelicentieerde gebruikers, maar Gebruikers kunnen maar tot één licentie- of delicentiegroep tegelijk behoren in alle groepen. De enige uitzondering op deze regel is de groep "Alle Gebruikers".

Ga als volgt te werk om deze groep "Gelicentieerde gebruikers" in te stellen:

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep “Lucid Suite Licensed User” .
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen in de linkerbenedenhoek van de pagina.

De groep "De-Gelicentieerde gebruiker" toewijzen

Deze groep wordt gebruikt om gebruikers uit de groep Gelicentieerde gebruikers te delicenseren om licenties vrij te maken voor anderen om te gebruiken.

Notitie: Gebruikers die aan deze groep zijn toegewezen, kunnen niet ook worden toegewezen aan de groep 'Gelicentieerde gebruiker'. Net als bij de bovenstaande groep kunt u een aantal verschillende groepen gebruiken om licenties van gebruikers te verwijderen, omdat elke gebruiker slechts tot één licentie- of licentiegroep tegelijk kan behoren in alle groepen. De enige uitzondering op deze regel is de groep 'Alle gebruikers'.

Klik op Gebruiker/groep toevoegen.
Klik onder "Gebruikers en groepen" op Geen geselecteerd.
Zoek naar de groep “Lucid Suite De-licensed User” .
Selecteer de groep.
Klik op Selecteren.
Klik op Toewijzen.

Als dit lukt, zouden uw groepen er ongeveer zo uit moeten zien:

Lucid-alle-producten-gebruikersgroepen-voor-scim-orgroepen.png

Verkrijg een bearertoken en schakel SCIM-inrichting in

Verkrijg een token en configureer SCIM-instellingen in Lucid

Voordat je SCIM provisioning in Entra ID inschakelt, moet je een bearer token verkrijgen van Lucid en jouw "Alle Gebruiker" groep uitsluiten van jouw identity provider. Ga hiervoor als volgt te werk:

Meld u aan bij Lucid als accounteigenaar of accountbeheerder.
Selecteer Beheerder in het menu aan de linkerkant.
Klik op App-integratie in het navigatiemenu aan de linkerkant.
Klik op de tegel SCIM op Instellingen.
Klik onder "Groepen uitsluiten van jouw identiteitsprovider" uiterst rechts op bewerken.
Voer de naam in van de "Alle Gebruikers Groep" van Entra ID en eventuele andere groepen die je wilt uitsluiten.
- Jouw "Alle Gebruikers Groep" zal waarschijnlijk iets anders heten en het moet een exacte naamovereenkomst (hoofdlettergevoelig) zijn met de naam van jouw Microsoft Entra ID groep.
Klik op Opslaan.
Klik op Token genereren.
- Als Token genereren niet aanklikbaar is, zorg er dan voor dat de optie "Account automatisch upgraden wanneer er geen licenties meer beschikbaar zijn" is aangevinkt in uw licentie-instellingen en probeer het opnieuw.

Opmerking: Met de instelling voor het uitsluiten van groepen, die in stap 5-6 hierboven wordt behandeld, kun je specifieke groepen identiteitsaanbieders uitsluiten via SCIM sync zonder dat je je IDP hoeft aan te passen, terwijl je er ook voor zorgt dat Gebruiker wordt toegewezen aan hun specifieke licentiegroep in Lucid, in plaats van de bredere groep.

Schakel SCIM-inrichting in

Volg deze stappen om SCIM provisioning in Microsoft Entra ID in te schakelen:

Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Aan de slag.
Selecteer Automatischin de vervolgkeuzelijst "Provisioning Mode".
Voer onder 'Beheerdersreferenties' https://users.lucid.app/scim/v2/azure in onder 'Tenant-URL'.
Voer het dragertoken in onder "Geheim token" met behulp van het token dat u in de bovenstaande stappen van Lucid hebt gekregen.
Klik op Verbinding testen.
Als de verbinding tot stand is gebracht, klikt u op Opslaan.

Provisioning testen

Nadat alle hierboven beschreven instellingen zijn opgeslagen, test u de toepassing om er zeker van te zijn dat deze goed werkt. Om dit te doen:

Wijs een testgebruiker toe aan de “Lucid Suite Licensed User Group”.
Open de Lucid-app (Alle producten) .
Selecteer Provisioning in het navigatiemenu aan de linkerkant.
Klik op Provisie op aanvraag in het menu bovenaan de pagina.
Voer de naam in van de testgebruiker die u hebt toegewezen aan de Lucid Suite Licensed User Group.
Klik op Voorziening.

Dezelfde stappen kunnen gevolgd worden om de "De-Gelicentieerde Gebruiker Groep" te testen.

Als alles werkt zoals bedoeld, zie je groene vinkjes naast alle stappen. U zult ook zien dat de gewijzigde attributen erin geslaagd waren om waarden zoals gebruikersnaam, e-mail, enz. over te halen.

levering-op-aanvraag-test-voor-Microsoft Azure-scim.png

Als u de vinkjes niet ziet, bekijkt u de bovenstaande configuratiestappen. Als de gebruiker is ingericht in uw test, gaat u verder met de volgende sectie.

Inrichting inschakelen in Microsoft Entra ID

Nu u de SCIM-configuratiestappen hebt voltooid en een inrichtingstest hebt uitgevoerd, kunt u inrichting inschakelen. Om dit te doen:

Navigeer terug naar de app "Lucid (All Products)" in Entra ID.
Open de pagina "Provisioning".
Klik op Beginnen met inrichten.
Wacht terwijl Entra ID jouw Gebruiker, groepen en lidmaatschappen in Lucid plaatst.
- Zodra de "Huidige cyclusstatus" wordt weergegeven als 100% voltooid, gaat u verder met het volgende gedeelte.

Microsoft Entra-ID-groepen weergeven als organisatiegroepen in Lucid

Controleer of je de verwachte Microsoft Entra ID groepen ziet als organisatiegroepen in Lucid - dit bevestigt dat de migratie succesvol was. Volg deze stappen om de pagina met organisatiegroepen in Lucid te openen:

Navigeer terug naar het Lucid beheerpaneel.
Selecteer Groepen in het navigatiemenu aan de linkerkant.
Klik in het dropdown-menu op Organisatiegroepen.

Als de Entra ID provisioning is voltooid, zoals we aanraden voordat je verder gaat met dit gedeelte, zou je nu jouw Microsoft Entra ID groepen als organisatiegroepen moeten zien op deze pagina van het Lucid Beheerderspaneel.

Lucid Suite-scim-gebruikersgroepen-zichtbaar-als-organisatorische-groepen-in-Lucid.png

Opmerking: Als je de stappen om de groep Alle Gebruikers (en eventuele andere van toepassing zijnde groepen) in Entra ID uit te sluiten van organisatiegroepen succesvol hebt gevolgd, zie je die groep niet in het Lucid Beheerderspaneel. Gebruikers die niet zijn toegevoegd aan een van de organisatiegroepen die je hebt aangemaakt om Gebruiker te licenseren of te licenseren, worden automatisch toegevoegd aan de "Standaard organisatiegroep".

Licentie-instellingen configureren voor elke groep

U bevindt zich nu in de fase van het proces waarin u de licentie-instellingen voor elk van uw organisatiegroepen kunt configureren. Dit zorgt ervoor dat gebruikers een licentie krijgen of de licentie wordt ingetrokken wanneer ze worden toegevoegd aan of verwijderd uit een van deze groepen. Ga als volgt te werk om toegang te krijgen tot de licentie-instellingen:

Navigeer naar het beheerpaneel van Lucid.
Selecteer Licentie-instellingen in het navigatiemenu aan de linkerkant.
Klik in het vervolgkeuzemenu op Lucid Suite instellingen.
Ga verder met de juiste reeks stappen hieronder om de licentie-instellingen voor elke organisatiegroep aan te passen.

Lucid Suite-licentie-instellingen-voor-gelicentieerde-gebruikers.png

Licentie-instelling ingesteld voor de groep gelicentieerde gebruikers:

Klik op Lucid Suite Licensed Users in de lijst met organisatorische groepen aan de linkerkant van de licentiepagina.
Selecteer in het gedeelte 'Geschiktheid voor toegang' de optie In aanmerking komen voor volledige toegang.
Selecteer onder 'Aangepaste geschiktheidscriteria' de optie Directe toegang.
Klik op Wijzigingen opslaan.

Licentie-instelling ingesteld voor de-Gelicentieerde gebruiker groep:

Klik op Lucid Suite De-Gelicentieerde gebruiker in de lijst met organisatiegroepen aan de linkerkant van de licentiepagina.
Selecteer in het gedeelte 'In aanmerking komen voor toegang' de optie Alleen in aanmerking voor beperkte toegang.
Klik op Wijzigingen opslaan.
In het pop-up venster dat verschijnt, wordt je geïnformeerd dat alle huidige en toekomstige leden van deze groep door Lucid van hun licentie zullen worden gehaald.
- Het doel van deze groep is om Gebruiker delicentie te geven en ze hier te huisvesten als Gebruiker met beperkte toegang, dus dit wordt verwacht.
Als u akkoord gaat met de bovenstaande bepalingen en in dit pop-upbevestigingsvenster, klikt u op Wijzigingen opslaan.

Je hebt nu alle stappen doorlopen om de Lucid (All Products) app succesvol te configureren. Licentie-instellingen worden nu beheerd via de organisatiegroepen die via SCIM zijn gemaakt.

Veelgestelde vragen

Wat is het verschil tussen Microsoft SSO en Microsoft Entra ID SAML Sign-On?
Microsoft SSO en Entra ID SAML Sign-On worden beide beheerd vanuit de Azure Portal. SAML gebruikt het SAML2.0-protocol, terwijl MS SSO OAuth2.0 gebruikt Open ID. Over het algemeen worden SAML set-ups als veiliger beschouwd omdat de versleuteling op de transport laag (SSL) zit.

Wat gebeurt er met het document als ik een Gebruiker verwijder via SCIM?
Wanneer je een Gebruiker verwijdert via SCIM, moet je het document overzetten naar een andere Gebruiker op jouw Enterprise account.

Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het intrekken van de licentie of het verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het beheerdersdashboard te navigeren en Standaardeigenaar wijzigen te selecteren aan de rechterkant van het e-mailadres. Zie de onderstaande schermafbeelding ter referentie.

Als je klikt op Standaard eigenaar wijzigen, word je doorgestuurd naar de pagina "Nalevingsinstellingen" van het Lucid Beheerderspaneel waar je de standaard document eigenaar van jouw account kunt wijzigen. Raadpleeg het artikel Lucid Beheerderspaneel: Nalevingsinstellingen artikel voor aanvullende details.
wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen