Przewodnik SCIM: Aktualizacja integracji Okta ze SCIM w celu zarządzania administracyjnego

Napisane przez:  Shanna S
Ostatnia aktualizacja:  

Połączenie Lucid SCIM musi zostać zaktualizowane w przypadku wszystkich kont, które używają SCIM do zarządzania administracyjnego. Instrukcje zawarte w tym artykule obejmują aktualizację połączenia, które synchronizuje grupy dostawców tożsamości (IdP) z grupami organizacyjnymi Lucid. Jeśli po raz pierwszy konfigurujesz SCIM na swoim koncie, zapoznaj się z naszym artykułem Włączanie Okta SAML i SCIM w Lucid . 

W tym artykule znajdziesz opis procesu przygotowywania instancji Okta SCIM i konta Lucid do pomyślnej aktualizacji do SCIM w celu umożliwienia zarządzania administracyjnego i obsługi grup organizacyjnych. Aby dowiedzieć się więcej o grupach organizacyjnych, zapoznaj się z naszym artykułem Przewodnik przedsiębiorstwa: Dostosowywanie grup organizacyjnych na potrzeby zarządzania użytkownikami . 

Dostępność planu: tylko Przedsiębiorstwo.

 

Uwaga: nie wszystkie konta Lucid Przedsiębiorstwo mają dostęp do SCIM w celu zarządzania administracyjnego.

Przygotuj aplikację Okta

Zanim przejdziesz do środowiska grup organizacyjnych w Lucid, musisz upewnić się, że Twoja instancja Okta SCIM jest poprawnie skonfigurowana. Niniejszy przewodnik jest przeznaczony dla kont, które:

  • Podłączyłeś wcześniej swoje środowisko Okta do Lucid
  • Używam SCIM do nakłaniania użytkowników
  • Używałem SCIM do licencjonowania i odbierania licencji użytkownikom w Lucid

Po włączeniu funkcji grup organizacyjnych licencjonowanie użytkowników będzie zarządzane wyłącznie za pomocą ustawień grupy organizacyjnej w Lucid. Jeśli otrzymamy żądanie SCIM, które próbuje zmodyfikować wartości licencji indywidualnego użytkownika Lucid, żadne zmiany nie zostaną wprowadzone do wartości licencji tego użytkownika w Lucid.

Przejdź do nowej aplikacji Lucid

Chociaż możliwe jest wykorzystanie istniejącej aplikacji Lucid w Okta z SCIM do zarządzania administracyjnego, zalecamy zainstalowanie nowej aplikacji Lucid. Dzięki temu będziesz mieć dostęp do najnowszych aktualizacji konfiguracji i ustawień, obejmujących m.in. nowe pola użytkownika, takie jak dział i menedżer. Aby zainstalować nową kopię aplikacji Lucid, wykonaj następujące czynności:

  1. Zaloguj się do swojej organizacji Okta jako administrator. 
  2. Otwórz interfejs administratora.
  3. Wybierz Aplik acje z menu nawigacyjnego po lewej stronie.
  4. Kliknij Aplikacje z rozwijanej opcji.
  5. Kliknij Przeglądaj katalog aplikacji.
  6. Wyszukaj i wybierz aplikację Lucid.
  7. Kliknij Dodaj integrację w prawym górnym rogu.
  8. Postępuj zgodnie z przepływem i skonfiguruj ustawienia w razie potrzeby.
  9. Kliknij przycisk Gotowe.
  10. Wyłącz wszystkie funkcje provisioningu w starej aplikacji, wyłączając opcje „Utwórz użytkowników”, „Aktualizuj atrybuty użytkowników” i „Dezaktywuj użytkowników”.
    okta-provisioning-to-app-settings.png
  11. Skonfiguruj nową aplikację, w tym opcje „Użytkownicy/utworz/”, „Aktualizuj atrybuty użytkownika” i „Dezaktywuj użytkowników”.
    • Dostarczanie powinno przebiegać bez problemów. Jeśli w aspekcie wyszukiwania pojawi się komunikat „Nie znaleziono”, tacy użytkownicy będą musieli zostać usunięci z aplikacji Okta i ponownie dodani, aby wymusić ponowne mapowanie zewnętrznego identyfikatora.
  12. Wróć do Panelu administratora.
  13. Otwórz starą instancję aplikacji.
    • Jest to poprzednia aplikacja Lucidchart lub Lucid, którą dodałeś przed dodaniem nowej w kroku 4.
  14. Przejdź do zakładki Zaopatrzenie.
  15. Wybierz Integrację.
  16. Kliknij Edytuj. 
  17. Odznacz pole wyboru „Włącz integrację API”. 
  18. Kliknij Zapisz. 
  19. Teraz musisz dezaktywować i usunąć starą instancję aplikacji i zacząć korzystać z nowej, dodanej aplikacji.

Skonfiguruj ponownie aplikację Lucid

Włącz SCIM do zarządzania administracyjnego w Lucid

Na tym etapie aktualizacji musisz mieć dostęp do konta Lucid z uprawnieniami właściciela lub administratora konta. Jeśli nie masz przypisanej żadnej z tych ról administracyjnych, skontaktuj się z administratorem, aby Twoje konto Lucid otrzymało jedną z tych ról, zanim przejdziesz do kolejnych kroków.

Uwaga: SCIM do zarządzania administracyjnego nie jest dostępny dla wszystkich kont Lucid Przedsiębiorstwo.

Aby włączyć SCIM do zarządzania administracyjnego:

  1. Zaloguj się do Lucid.
  2. Wybierz Administrator z menu po lewej stronie.
  3. Kliknij Integrację aplikacji w menu nawigacyjnym po lewej stronie.
  4. Z menu rozwijanego kliknij Ogólne.
  5. Znajdź kafelek SCIM i kliknij Ustawienia.
  6. Jeśli w ankiecie wybrano opcję SCIM do zarządzania administracyjnego, na górze strony zostaną wyświetlone instrukcje dotyczące włączenia SCIM do zarządzania administracyjnego.
    • W obszarze działania 1 kliknij opcję Włącz SCIM do zarządzania administracyjnego.
    • Następnie wróć do tego artykułu i kontynuuj konfigurację aplikacji Lucid (wszystkie produkty). Po zakończeniu powrócisz do strony SCIM w Lucid i w punkcie działania 2 klikniesz opcję Lucid app reconfigured (Rekonfiguracja aplikacji Lucid).

Zlokalizuj aplikację Lucid w Okta

Większość zmian, które będziesz wprowadzać, będzie pochodzić z aplikacji Lucid w Okta. Aby znaleźć tę aplikację, wykonaj następujące czynności:

  1. Zaloguj się do Okta jako administrator.
  2. Wybierz Aplikacje z menu nawigacyjnego po lewej stronie.
  3. Z menu rozwijanego kliknij Aplikacje.
  4. W sekcji "Aktywne" integracje wybierz aplikację Lucid.

Dostosuj grupy push

Aby utworzyć nowe lub zaktualizować istniejące grupy push w celu pomyślnej współpracy z grupami organizacyjnymi Lucid, wykonaj następujące kroki:

  1. Wybierz zakładkę Push Groups z menu u góry strony aplikacji Lucid w aplikacji Okta.
  2. Kliknij + Naciśnij Grupy.
  3. Z listy rozwijanej wybierz opcję Znajdź grupy według nazwy.
  4. Zalecamy dostosowywanie grup licencjonowania.
    • Grupy te będą wykorzystywane do przypisywania użytkownikom licencji w Lucid na podstawie ich przynależności do grupy.
    • Usunięcie użytkowników z grupy licencyjnej spowoduje utratę licencji na licencje Bezpłatny up, które będą mogli wykorzystywać inni użytkownicy.
  5. Kliknij Zapisz i dodaj kolejną, jeśli chcesz dodać kolejną grupę.
  6. Po dodaniu ostatniej grupy kliknij Zapisz .

Uwaga: Możesz mieć dowolną liczbę grup użytkowników licencji, ale ponieważ użytkownik może należeć tylko do jednej grupy organizacyjnej, każdy użytkownik może również należeć do jednej grupy push na raz we wszystkich grupach.

okta-push-groups-example-for-scim-with-Lucid.png

Zarządzaj zadaniami

Aby upewnić się, że przypisania grupowe działają prawidłowo, wykonaj następujące kroki:

  1. W aplikacji Lucid w aplikacji Okta wybierz zakładkę Przydziały z menu u góry strony.
  2. W sekcji „Filtry” po lewej stronie kliknij Grupy.
  3. Kliknij usuń-ikona-na-stronie-zadań-admin-okta.jpg ikonę usuwania po prawej stronie licencjonowanych grup użytkowników.
  4. Jeśli masz przypisaną grupę „Wszyscy użytkownicy”, zalecamy jej pozostawienie.
    • Ta grupa (która najprawdopodobniej ma nazwę dostosowaną do potrzeb Twojej firmy) jest zwykle używana do przypisywania wszystkich użytkowników w Twojej firmie do tej aplikacji Okta, aby mogli się zalogować i zobaczyć kafle Lucid na głównej stronie aplikacji Okta.

Wyświetlaj grupy Okta jako grupy organizacyjne w Lucid

Sprawdź, czy w Lucid widzisz oczekiwane grupy Okta jako grupy organizacyjne. Jest to potwierdzenie, że aktualizacja zakończyła się powodzeniem. Aby uzyskać dostęp do strony grup organizacyjnych w Lucid, wykonaj następujące kroki:

  1. Przejdź z powrotem do panelu administracyjnego Lucid.
  2. Wybierz Grupy z menu nawigacyjnego po lewej stronie.
  3. Z menu rozwijanego kliknij Grupy organizacyjne.

Możesz oczekiwać, że zobaczysz swoje grupy Okta jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid.

Uwaga: wszyscy użytkownicy, którzy nie zostaną dodani do żadnej z grup organizacyjnych, którym przypisałeś licencję, zostaną automatycznie dodani do „Domyślnej grupy organizacyjnej”. Nie powinieneś widzieć swojej grupy Wszyscy użytkownicy (ani żadnych innych stosownych grup) w Okta w grupach organizacyjnych w Lucid, ponieważ nie została ona skonfigurowana jako grupa push.

Skonfiguruj ustawienia licencji dla każdej grupy

Teraz możesz skonfigurować ustawienia licencji dla każdej grupy organizacyjnej. Gwarantuje to, że użytkownicy są odpowiednio licencjonowani lub naruszeni, gdy są dodawani do jednej z tych grup lub usunięci z niej. 

Aby uzyskać dostęp do ustawień licencji, wykonaj następujące kroki:

  1. Przejdź do panelu administracyjnego Lucid.
  2. Wybierz Ustawienia licencji z menu nawigacyjnego po lewej stronie.
  3. W menu rozwijanym kliknij Ustawienia Lucid Suite.
  4. Aby dostosować ustawienia licencji dla każdej grupy organizacyjnej, wykonaj poniższe kroki.

Skonfiguruj ustawienia licencji dla grupy licencjonowanych użytkowników:

  1. Kliknij żądaną grupę licencjonowania z listy grup organizacyjnych po lewej stronie strony licencjonowania.
  2. W sekcji „Uprawnienia dostępu” wybierz opcję Uprawniony do pełnego dostępu.
  3. W sekcji „Dostosowane kryteria kwalifikowalności” wybierz opcję Dostęp natychmiastowy.
  4. Kliknij Zapisz zmiany.

Uwaga: te ustawienia powodują, że wszyscy użytkownicy dodani do tej grupy za pośrednictwem SCIM automatycznie otrzymują licencję Lucid Suite. Usunięcie użytkownika z grupy licencji spowoduje cofnięcie licencji użytkownika, co pozwoli Ci na zwolnienie licencji dla innych użytkowników.

Wykonałeś już wszystkie kroki niezbędne do ponownej konfiguracji aplikacji Lucid SCIM. Ustawienia licencji będą teraz zarządzane za pośrednictwem grup organizacyjnych Lucid /utworz/ poprzez SCIM.

Wskazówka: Wróć do strony integracji SCIM w Lucid , aby dokończyć element działania 2 i sfinalizować włączenie obsługi grup organizacyjnych.

Dezaktywuj użytkowników

W niektórych przypadkach możesz chcieć całkowicie dezaktywować użytkowników za pośrednictwem SCIM, zamiast po prostu ich złudzić, usuwając ich z grupy licencjonowania w Okta. Dzięki temu użytkownicy nie będą mogli zalogować się do Lucid na tym koncie, nawet jeśli są ograniczeni czasowo. Dezaktywacja przez SCIM dodatkowo automatycznie wyzwala delicense.

Po dezaktywacji użytkownika jego dokumenty zostaną automatycznie przeniesione do innego użytkownika na Twoim koncie Przedsiębiorstwo. Przekazanie dokumentów nastąpi 24 godziny po rozpatrzeniu przez SCIM.

Domyślnie właściciel konta będzie odbiorcą dokumentów, które są automatycznie przekazywane po naruszeniu lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym Lucid i wybierając opcję Zmień domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Klikni ęcie Zmień domyślnego właściciela przekierowuje Cię do strony „Ustawienia zgodności” panelu administracyjnego, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Więcej szczegółów znajdziesz w artykule Ustawienia zgodności w panelu administracyjnym Lucid .
zmień-odbiorcę-dokumentów-podczas-usuwania-lub-usuwania-użytkowników-za pośrednictwem-SCIM.png

Nadal potrzebuję pomocy

Najczęściej zadawane pytania

Czy nadal mogę skonfigurować licencjonowanie dla użytkownika indywidualnego w ramach grup organizacyjnych?

NIE. To nowe rozwiązanie optymalizuje konfigurację ustawień licencji w Lucid i umożliwia ich stosowanie na poziomie grupy organizacyjnej.
Po włączeniu funkcji grup organizacyjnych licencjonowanie użytkowników będzie zarządzane wyłącznie za pośrednictwem ustawień grup organizacyjnych w Lucid. Jeśli otrzymamy żądanie SCIM, które próbuje zmodyfikować wartości licencji użytkownika Indywidualny Lucid , nie zostaną wprowadzone żadne zmiany w wartościach licencji tego użytkownika w Lucid.

Czy mogę używać aplikacji SCIM do uzyskiwania dostępu do treści w celu zarządzania grupami organizacyjnymi Lucid?

Nie. Aplikacja SCIM do dostępu do treści łączy grupy IdP z Zespoły Lucid a nie z grupami organizacyjnymi Lucid . Aby zarządzać grupami organizacyjnymi Lucid za pośrednictwem SCIM, musisz używać aplikacji SCIM do zarządzania administratorem. Jeśli Twoje konto ma jedynie dostęp SCIM do treści, nadal możesz ręcznie zarządzać grupami organizacyjnymi.

Dlaczego nie mogę znaleźć kafelka SCIM do zarządzania administratorem w moim panelu administracyjnym?

Aplikacja SCIM do zarządzania administratorem nie jest dostępna dla wszystkich kont.

Przekaż opinię na temat tego artykułu

Masz uwagi dotyczące tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Czy znalazłeś to, czego szukałeś?

Nadal masz pytanie lub chcesz podzielić się tym, czego się nauczyłeś? Odwiedź naszą Społeczność aby uzyskać pomoc i współpracować z innymi.