Door Lucid te integreren met OneLogin kunnen uw gebruikers zich veilig authenticeren met behulp van SAML single sign-on via OneLogin. Dankzij de SCIM-integratie kunnen beheerders gebruikers aanmaken en gebruikers in- en uitschrijven binnen OneLogin zelf, zonder zich aan te hoeven melden bij Lucid. U hebt beheerdersrechten nodig in zowel Lucid als OneLogin om dit proces te voltooien.

Deze integratie is alleen beschikbaar voor Enterprise-accounts. Zie het artikel Uw Lucid-account upgraden voor instructies om te upgraden.

Configureer de SAML-integratie voor Lucidchart

In OneLogin:

Blader door "Toepassingen" en voeg de Lucidchart-toepassing toe aan uw OneLogin-instantie.
Navigeer naar het tabblad Configuratie en voer uw domein in onder "Applicatiegegevens".
Klik op Opslaan .
Ga naar het tabblad SSO en geef een SHA-256-codering op.
Klik op Opslaan .
Klik in de rechterbovenhoek op Meer acties .
Selecteer in de vervolgkeuzelijst SAML -metadata om de OneLogin-metadata te downloaden.
- Dit wordt gedownload als een XML-bestand met metadata met instructies die Lucid nodig heeft om met OneLogin te communiceren. Dit bestand upload je naar Lucid.

In Lucide:

Selecteer Beheerder .
Klik in het linkermenu op Identiteitsbeheer .
Selecteer Configure rechts van de optie "Sta SAML-verificatie toe" om naar uw SAML-activeringspagina in Lucid te navigeren.
- U kunt SAML pas inschakelen nadat u uw domein heeft ingevuld en metadata heeft geüpload.
Voer onder "Lucidchart-aanmeldings-URL" uw domeinnaam in.
Klik op Wijzigingen opslaan .
Scroll naar beneden op de SAML-activeringspagina van Lucidchart en klik op Identiteitsprovider toevoegen.
Upload het XML-bestand (metadata) dat je hebt gedownload van OneLogin.
Klik op SAML-verbinding testen om te controleren of Lucid correct communiceert met OneLogin.
- De verbinding werkt alleen als de Lucid app is toegewezen aan je testgebruiker in OneLogin. Je kunt de app aan gebruikers toewijzen in het onderdeel Opdrachten op de app pagina.
Navigeer terug naar de pagina Identiteitsbeheer .
Vink het vakje aan naast 'SAML-verificatie toestaan'.
Klik op Wijzigingen opslaan.

Opmerking: Je kunt de Standaard Authenticatie methode in Lucid kiezen, nadat je hierboven de methodes hebt aangevinkt die je als aanmeldingsopties wilt toestaan. Gebruikers zullen gevraagd worden om in te loggen met de standaard authenticatie die je op de Identity management pagina instelde.

Voeg een Lucidspark-snelkoppelingsapp toe

Voeg een nieuwe applicatie toe in OneLogin. Zoek de snelkoppelingsapp die is gepubliceerd door OneLogin.
Wissel op het tabblad SSO het versleutelingsalgoritme om in SHA-265
Voeg op het tabblad Configuratie uw inlog-URL toe.
Klik hier om een Lucidspark-logo te downloaden om te uploaden als het toepassingslogo. Dit wordt weergegeven in de applicatiegalerij van uw gebruikers als ze zijn toegewezen aan de toegang.
Voeg alle gebruikers toe die Lucidspark-toegang tot de applicatie nodig hebben.

Gebruikers aanmaken bij inloggen met SAML

Nadat u SAML met OneLogin heeft geconfigureerd voor uw Lucid-account, kunt u Just-In-Time-provisioning instellen, zodat gebruikers die Lucid-toegang hebben gekregen in OneLogin die geen Lucid-account hebben, een account voor hen krijgen bij hun eerste keer inloggen.

Opmerking: Om dit type provisioning te laten werken, moet Domeinbeheer zijn ingeschakeld.

U kunt Just-In-Time-levering instellen in het gedeelteLicentie-instellingen van uw Lucid-beheerderspaneel.

Als u wilt dat alle gebruikers naar uw Lucid-team komen met licenties voor volledige bewerking, stelt u de instelling voor "Wanneer een nieuwe gebruiker lid wordt van een team" in op "Licentie automatisch verlenen".

Als u wilt dat alle gebruikers binnenkomen als gebruikers met beperkte toegang, stelt u de instelling voor "Wanneer een nieuwe gebruiker lid wordt van een team" in op "Niet automatisch verlenen". Uw gebruikers kunnen dan licenties voor volledige bewerking aanvragen. Afhankelijk van de instelling "Wanneer een gebruiker een licentie aanvraagt", kunt u licenties automatisch aan gebruikers laten verlenen op hun verzoek, of u kunt de verzoeken omzetten in lopende verzoeken in uw gebruikerslijst.

Opmerking: We raden je sterk aan een aangepast aanvraagvenster te gebruiken als je gebruikers hebt die licenties aanvragen bij een admin.

Configureer SCIM voor Lucidchart in OneLogin

Als u Lucid-gebruikers wilt maken voordat ze voor het eerst inloggen en hun licentietype (volledige bewerking versus beperkte toegang) wilt bepalen via OneLogin, kunt u de Lucid SCIM-integratie instellen.

Doe het volgende voordat u SCIM configureert:

Bevestig dat u een Enterprise-account hebt met een up-to-date tariefplan. Om te upgraden, gelieve contact op te nemen met ons verkoopteam .
Neem contact op met uw Lucid Customer Success Manager of neem contact op met ondersteuning om SCIM aan te vragen voor uw account.
Zorg ervoor dat automatisch upgraden is ingeschakeld in uw licentie-instellingen. U kunt geen dragertoken genereren om SCIM te configureren als deze instelling niet is ingeschakeld. U wilt automatisch upgraden uitschakelen nadat u een dragertoken hebt gegenereerd om ongewenste licentieverlening tijdens het configuratieproces te voorkomen.

Nadat u de bovenstaande pre-configuratiestappen heeft gevolgd, kunt u SCIM voor Lucid in OneLogin configureren door deze stappen te volgen:

Ga in OneLogin naar het tabblad Provisioning en klik op Inschakelen onder 'API-verbinding'.
Open Lucid in een nieuw venster en ga naar Admin> App-integratie> SCIM.
Kopieer de Lucid Base-URL en plak deze in het tekstvak "SCIM Base URL" in OneLogin.
Klik in Lucid op Genereer token. Lucid zal het tekstveld "Bearer Token" vullen met een unieke code die u kunt delen met OneLogin.
Kopieer het dragertoken van Lucid en plak het in het tekstvak "SCIM Bearer Token" in OneLogin.

Lucid Suite licenties toewijzen aan gebruikers met SCIM

De volgende stappen zijn alleen van toepassing als je gemigreerd bent naar een Lucid Suite Enterprise account.

Om OneLogin SCIM goed licenties te laten bijwerken, toevoegen of verwijderen, raden we aan dat er maar één groep of één rol is die licenties bepaalt. Als er aparte groepen/rollen waren voor gebruikers met een Lucidchart-licentie en gebruikers met een Lucidspark-licentie, dan moeten die groepen/rollen worden gecombineerd tot één groep, waarbij alle gebruikers in elke groep/rol worden toegevoegd aan deze nieuwe gecombineerde groep.

Zodra dit is voltooid, en je SCIM verbinding is gemaakt, stel je OneLogin licentie provisioning in door deze stappen te volgen:

Selecteer op het tabblad "Regels" in OneLogin een van de regels die momenteel licenties toekennen.
Werk de Voorwaarden bij om de nieuwe gecombineerde groep/rol weer te geven die je hebt aangemaakt.
Voeg onder "Acties" de nodige acties toe, zodat "Stel Lucidchart in licentie in Lucid SCIM" op "waar" wordt gezet en "Stel Lucidspark in licentie in Lucid SCIM" op "waar".
Selecteer Update .
Op het tabblad "Provisioning" moet het vakje naast "Enable provisioning" aangevinkt zijn.
Zorg er in het tabblad "Parameters" voor dat Lucidchart Licensed en Lucidspark Licensed zijn ingeschakeld en dat het vakje voor "Include in User Provisioning" voor beide is aangevinkt.
Verwijder op het tabblad "Regels" alle andere regels zodat er slechts twee regels overblijven, één voor de toewijzing van Lucid Suite-licenties en één voor de toewijzing van beperkte toegang.
Klik op Opslaan.
Selecteer het keuzemenu Meer acties .
Klik op provisioning mapping opnieuw toepassen om de nieuwe regel toe te passen.

Groepsbevoorrading

De OneLogin-app van Lucid ondersteunt groepsregistratie naar Lucid vanuit OneLogin en importeert ook bestaande groepen vanuit Lucid in OneLogin. Er zijn verschillende manieren om groepslidmaatschap toe te wijzen in OneLogin, maar we zullen ons concentreren op het gebruik van regels om gebruikers te importeren en toe te wijzen aan groepen en hoe regels te gebruiken om nieuwe groepen in Lucid te maken.

Importeer uw groepen van Lucid en wijs gebruikers toe aan die groepen

U moet het tabblad Regels openen in uw Lucid OneLogin-app. Van daaruit kunt u een nieuwe regel maken. Onder acties ziet u 'Groepen instellen in Lucidchart'. Als u vervolgens het keuzerondje "Van bestaand" selecteert, zouden uw bestaande groepen in Lucidchart in de vervolgkeuzelijst moeten verschijnen.

In het onderdeel "Acties" kunt u uw voorwaarden voor het aanvragen van dit groepslidmaatschap indienen. Houd er rekening mee dat u deze groepen op individueel niveau kunt toewijzen wanneer u gebruikers aan uw app toewijst.

Maak uw groepen vanuit OneLogin in Lucid en wijs gebruikers toe aan die groepen

Door het keuzerondje "Kaart van OneLogin" te selecteren, kunt u bestaande OneLogin-groepen in Lucid maken.

Veelgestelde vragen

Wat gebeurt er met documenten als ik een gebruiker delicenseer via SCIM?

Wanneer u een gebruiker de licentie geeft of verwijdert via SCIM, moet u zijn of haar documenten overdragen aan een andere gebruiker op uw Enterprise-account. Dit geldt niet bij het deactiveren van gebruikers.
De accounteigenaar is standaard de ontvanger van de documenten die automatisch worden overgedragen bij het delicenseren of verwijderen van een gebruiker. U kunt de ontvanger van de overgedragen documenten wijzigen door naar de SCIM-integratie-instellingen in het beheerdersdashboard te gaan enStandaardeigenaar wijzigen aan de rechterkant van het e-mailadres te selecteren . Zie de onderstaande schermafbeelding ter referentie.

Als u op Standaardeigenaar wijzigen klikt, gaat u naar de pagina "Document- en mapinstellingen" van het beheerdersdashboard, waar u kunt wijzigen wie de standaarddocumenteigenaar voor uw account is. Verwijzen naar Helder beheerderspaneel: documenten en mappen artikel voor meer informatie.

wijziging-ontvanger-van-documenten-bij-verwijderen-of-licentieverlening-van-gebruikers-via-SCIM.png

Wat zijn de voordelen van integratie met SAML?
Dankzij de SAML-integratie van Lucid kunnen gebruikers in uw Lucid-team zich snel en veilig authenticeren. Als u bovendien gebruikersregistratie inschakelt, maakt een SAML-verbinding automatisch gebruikers aan in Lucid wanneer ze voor het eerst inloggen als ze de Lucid-app in uw IdP toegewezen krijgen.

Wat kan ik doen met de OneLogin SCIM-integratie?
Met de SCIM-integratie kunt u gebruikersinformatie tussen Lucid en OneLogin synchroniseren en rechtstreeks in OneLogin wijzigingen aanbrengen aan gebruikers in uw Lucid-account. Sommige dingen die u met deze integratie kunt doen, zijn onder meer het maken, licentiëren, deactiveren en bijwerken van attributen voor gebruikers op uw Lucid Enterprise-account.

Welke licentietypes zijn beschikbaar voor gebruikers in mijn Lucidchart-team?
Lucid biedt twee licentietypen voor gebruikers met Enterprise-accounts: beperkte toegang en volledige bewerking. Voor meer informatie over licenties, zie Lucid admin panel: Licentie-instellingen artikel.

Ondersteunt Lucidchart groepsbeheer via OneLogin?
Zie de groepsbeheerpagina van OneLogin voor meer informatie.

Verwante artikelen