Door Lucid te integreren met OneLogin kunnen uw gebruikers zich veilig authenticeren met behulp van SAML single sign-on via OneLogin. Dankzij de SCIM-integratie kunnen beheerders gebruikers aanmaken en gebruikers in- en uitschrijven binnen OneLogin zelf, zonder zich aan te hoeven melden bij Lucid. U hebt beheerdersrechten nodig in zowel Lucid als OneLogin om dit proces te voltooien.

Gratis	Individueel	Team	Onderneming	FedRAMP

Zie het artikel Je Lucid-account upgraden voor instructies om te upgraden.

Configureer de SAML-integratie voor Lucidchart

In OneLogin:

Blader door "Toepassingen" en voeg de Lucidchart-toepassing toe aan uw OneLogin-instantie.
Navigeer naar het tabblad Configuratie en voer uw domein in onder "Applicatiegegevens".
Klik op Opslaan .
Ga naar het tabblad SSO en geef een SHA-256-codering op.
Klik op Opslaan .
Klik in de rechterbovenhoek op Meer acties .
Selecteer in de vervolgkeuzelijst SAML -metadata om de OneLogin-metadata te downloaden.
- Dit wordt gedownload als een XML-bestand met metadata met instructies die Lucid nodig heeft om met OneLogin te communiceren. Dit bestand upload je naar Lucid.

In Lucide:

Selecteer Beheerder .
Klik in het menu aan de linkerkant op Beveiliging.
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.
- U kunt SAML pas inschakelen nadat u uw domein heeft ingevuld en metadata heeft geüpload.
Voer onder "Lucidchart-aanmeldings-URL" uw domeinnaam in.
Klik op Wijzigingen opslaan .
Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
Upload het XML-bestand (metadata) dat je hebt gedownload van OneLogin.
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met OneLogin.
- De verbinding werkt alleen als de Lucid app is toegewezen aan je testgebruiker in OneLogin. Je kunt de app aan gebruikers toewijzen in het onderdeel Opdrachten op de app pagina.
Navigeer terug naar de pagina Beveiliging .
Vink het vakje aan naast 'SAML-verificatie toestaan'.
Klik op Wijzigingen opslaan.

Opmerking: Je kunt de Standaard Authenticatiemethode in Lucid selecteren nadat je hierboven de methoden hebt aangevinkt die je wilt toestaan als aanmeldopties. Gebruikers zullen worden gevraagd om zich aan te melden met de standaard authenticatie die je hebt ingesteld op de Beveiliging pagina.

Voeg een Lucidspark-snelkoppelingsapp toe

Voeg een nieuwe applicatie toe in OneLogin. Zoek de snelkoppelingsapp die is gepubliceerd door OneLogin.
Wissel op het tabblad SSO het versleutelingsalgoritme om in SHA-265
Voeg op het tabblad Configuratie uw inlog-URL toe.
Klik hier om een Lucidspark-logo te downloaden en te uploaden als applicatielogo. Dit wordt weergegeven in de applicatiegalerij van uw gebruikers als zij toegang hebben gekregen.
Voeg alle gebruikers toe die Lucidspark-toegang tot de applicatie nodig hebben.

Gebruikers aanmaken bij inloggen met SAML

Nadat u SAML met OneLogin heeft geconfigureerd voor uw Lucid-account, kunt u Just-In-Time-provisioning instellen, zodat gebruikers die Lucid-toegang hebben gekregen in OneLogin die geen Lucid-account hebben, een account voor hen krijgen bij hun eerste keer inloggen.

Opmerking: Om dit type provisioning te laten werken, moet Domeinbeheer zijn ingeschakeld.

U kunt Just-In-Time-levering instellen in het gedeelteLicentie-instellingen van uw Lucid-beheerderspaneel.

Als u wilt dat alle gebruikers toegang krijgen tot uw Lucid-account met volledige bewerkingslicenties, stelt u de instelling voor 'Wanneer een nieuwe gebruiker lid wordt van het account' in op 'Automatisch licentie verlenen'.

Als u wilt dat alle gebruikers binnenkomen als gebruikers met beperkte toegang, stelt u de instelling voor 'Wanneer een nieuwe gebruiker lid wordt van het account' in op 'Niet automatisch verlenen'. Uw gebruikers kunnen vervolgens licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling "Wanneer een gebruiker een licentie aanvraagt", kunt u licenties automatisch aan gebruikers laten verlenen op hun verzoek, of kunt u de verzoeken laten omzetten in openstaande verzoeken in uw gebruikerslijst.

Opmerking: We raden je sterk aan een aangepast aanvraagvenster te gebruiken als je gebruikers hebt die licenties aanvragen bij een admin.

Configureer SCIM voor Lucidchart in OneLogin

Als u Lucid-gebruikers wilt maken voordat ze voor het eerst inloggen en hun licentietype (volledige bewerking versus beperkte toegang) wilt bepalen via OneLogin, kunt u de Lucid SCIM-integratie instellen.

Doe het volgende voordat u SCIM configureert:

Bevestig dat u een Enterprise-account heeft met een up-to-date tariefplan. Neem contact op met ons verkoopteamom te upgraden.
Neem contact op met uw Lucid Customer Success Manager of neem contact op met ondersteuning om SCIM aan te vragen voor uw account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen. U kunt geen dragertoken genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U wilt automatisch upgraden uitschakelen nadat u een dragertoken hebt gegenereerd om ongewenste licentieverlening tijdens het configuratieproces te voorkomen.

Nadat u de bovenstaande pre-configuratiestappen heeft gevolgd, kunt u SCIM voor Lucid in OneLogin configureren door deze stappen te volgen:

Ga in OneLogin naar het tabblad Provisioning en klik op Inschakelen onder 'API-verbinding'.
Open Lucid in een nieuw venster en ga naar Admin> App-integratie> SCIM.
Kopieer de Lucid Base-URL en plak deze in het tekstvak "SCIM Base URL" in OneLogin.
Klik in Lucid op Genereer token. Lucid zal het tekstveld "Bearer Token" vullen met een unieke code die u kunt delen met OneLogin.
Kopieer het dragertoken van Lucid en plak het in het tekstvak "SCIM Bearer Token" in OneLogin.

Lucid Suite licenties toewijzen aan gebruikers met SCIM

De volgende stappen zijn alleen van toepassing als je gemigreerd bent naar een Lucid Suite Enterprise account.

Om OneLogin SCIM goed licenties te laten bijwerken, toevoegen of verwijderen, raden we aan dat er maar één groep of één rol is die licenties bepaalt. Als er aparte groepen/rollen waren voor gebruikers met een Lucidchart-licentie en gebruikers met een Lucidspark-licentie, dan moeten die groepen/rollen worden gecombineerd tot één groep, waarbij alle gebruikers in elke groep/rol worden toegevoegd aan deze nieuwe gecombineerde groep.

Zodra dit is voltooid, en je SCIM verbinding is gemaakt, stel je OneLogin licentie provisioning in door deze stappen te volgen:

Selecteer op het tabblad "Regels" in OneLogin een van de regels die momenteel licenties toekennen.
Werk de Voorwaarden bij om de nieuwe gecombineerde groep/rol weer te geven die je hebt aangemaakt.
Voeg onder "Acties" de nodige acties toe, zodat "Stel Lucidchart in licentie in Lucid SCIM" op "waar" wordt gezet en "Stel Lucidspark in licentie in Lucid SCIM" op "waar".
Selecteer Update .
Op het tabblad "Provisioning" moet het vakje naast "Enable provisioning" aangevinkt zijn.
Zorg er in het tabblad "Parameters" voor dat Lucidchart Licensed en Lucidspark Licensed zijn ingeschakeld en dat het vakje voor "Include in User Provisioning" voor beide is aangevinkt.
Verwijder op het tabblad "Regels" alle andere regels zodat er slechts twee regels overblijven, één voor de toewijzing van Lucid Suite-licenties en één voor de toewijzing van beperkte toegang.
Klik op Opslaan.
Selecteer het keuzemenu Meer acties .
Klik op provisioning mapping opnieuw toepassen om de nieuwe regel toe te passen.

Groepsbevoorrading

De OneLogin-app van Lucid ondersteunt groepsregistratie naar Lucid vanuit OneLogin en importeert ook bestaande groepen vanuit Lucid in OneLogin. Er zijn verschillende manieren om groepslidmaatschap toe te wijzen in OneLogin, maar we zullen ons concentreren op het gebruik van regels om gebruikers te importeren en toe te wijzen aan groepen en hoe regels te gebruiken om nieuwe groepen in Lucid te maken.

Importeer uw groepen van Lucid en wijs gebruikers toe aan die groepen

U moet het tabblad Regels openen in uw Lucid OneLogin-app. Van daaruit kunt u een nieuwe regel maken. Onder acties ziet u 'Groepen instellen in Lucidchart'. Als u vervolgens het keuzerondje "Van bestaand" selecteert, zouden uw bestaande groepen in Lucidchart in de vervolgkeuzelijst moeten verschijnen.

In het onderdeel "Acties" kunt u uw voorwaarden voor het aanvragen van dit groepslidmaatschap indienen. Houd er rekening mee dat u deze groepen op individueel niveau kunt toewijzen wanneer u gebruikers aan uw app toewijst.

Maak uw groepen vanuit OneLogin in Lucid en wijs gebruikers toe aan die groepen

Door het keuzerondje "Kaart van OneLogin" te selecteren, kunt u bestaande OneLogin-groepen in Lucid maken.

Veelgestelde vragen

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?

Wanneer je een Gebruiker verwijdert via SCIM, moet je het document overzetten naar een andere Gebruiker op jouw Enterprise account.
Standaard is de accounteigenaar de ontvanger van de documenten die automatisch worden overgedragen bij het verwijderen van een Gebruiker. Je kunt de ontvanger van het overgedragen document wijzigen door naar de SCIM integratie-instellingen in het Beheerderspaneel te navigeren enStandaard eigenaar wijzigen rechts van het e-mailadres te selecteren. Zie de onderstaande schermafbeelding ter referentie.

Als je klikt op Standaard eigenaar wijzigen, word je doorgestuurd naar de pagina "Nalevingsinstellingen" van het Beheerderspaneel waar je kunt wijzigen wie de standaard document eigenaar van jouw account is. Raadpleeg het artikel Lucid Beheerderspaneel: Nalevingsinstellingen artikel voor aanvullende details.

wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Wat zijn de voordelen van integratie met SAML?
Dankzij de SAML-integratie van Lucid kunnen gebruikers van uw Lucid-account zich snel en veilig authenticeren. Als u bovendien gebruikersregistratie inschakelt, zal een SAML-verbinding automatisch gebruikers in Lucid aanmaken bij hun eerste aanmelding, als aan hen de Lucid-app is toegewezen in uw IdP.

Wat kan ik doen met de OneLogin SCIM-integratie?
Met de SCIM-integratie kunt u gebruikersinformatie synchroniseren tussen Lucid en OneLogin en wijzigingen aanbrengen in gebruikers in uw Lucid-account rechtstreeks in OneLogin. Sommige dingen die u met deze integratie kunt doen, zijn onder meer het maken, licentiëren, deactiveren en bijwerken van kenmerken voor gebruikers in uw Lucid Enterprise-account.

Ondersteunt Lucidchart groepsbeheer via OneLogin?
Zie de groepsbeheerpagina van OneLogin voor meer informatie.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Gemeenschapsbericht

Instructies om het IDP-metagegevenscertificaat bij te werken (SSO-certificaat vernieuwen)

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen