Przewodnik SCIM: Migruj integrację Microsoft Entra ID do środowiska grup organizacyjnych Lucid

Przygotuj aplikację Microsoft Entra ID

Przed migracją do nowego środowiska grupy organizacyjnej w Lucid musisz upewnić się, że instancja Entra ID SCIM jest poprawnie skonfigurowana. Niniejszy przewodnik migracji jest przeznaczony dla kont, które:

• Podłączyłeś wcześniej swoje środowisko Microsoft Entra ID do Lucid
• Używałem SCIM do promowania użytkowników i grup
• Używałem SCIM do licencjonowania i usuwania licencji użytkowników w Lucid 

Aby przeprowadzić migrację do środowiska grup organizacyjnych Lucid, musisz używać aplikacji Lucid (wszystkie produkty) do obsługi SCIM. Postępuj zgodnie z instrukcjami, które znajdziesz w naszym Włącz Microsoft Entra ID SAML i SCIM w programie Lucid, jeśli jeszcze nie używasz SCIM.

Skonfiguruj ponownie aplikację Lucid (wszystkie produkty)

Zlokalizuj aplikację Lucid (All Products) w Microsoft Entra ID

Większość zmian, które wprowadzisz, pochodzi z aplikacji Lucid (Wszystkie produkty) w Entra ID. Aby znaleźć tę aplikację, wykonaj następujące czynności:

1. Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Microsoft Azure.
2. Z menu po lewej stronie wybierz opcję Aplikacje korporacyjne .
3. Kliknij aplikację Lucid (Wszystkie produkty).

Wyłącz tymczasowo provisioning

Podczas wprowadzania zmian w celu przygotowania integracji do migracji do nowych grup organizacyjnych w Lucid, musisz zatrzymać aprowizację, aby nie wpłynęło to na użytkowników przed pomyślnym wprowadzeniem zmian. Oto jak:

1. W aplikacji Lucid (Wszystkie produkty) w Entra ID wybierz menu rozwijane Zarządzaj z menu po lewej stronie.
2. Z opcji rozwijanych wybierz opcję Provisioning .
3. Trzask Zatrzymaj provisionowanie z menu u góry strony.

Aktualizuj mapowania atrybutów

Aby uzyskać dostęp do mapowań atrybutów i wprowadzić wymagane zmiany, wykonaj następujące kroki:

1. Na stronie obsługi administracyjnej w aplikacji Lucid (wszystkie produkty) w Entra ID kliknij Edytuj obsługę administracyjną.
2. Wybierz listę rozwijaną Mapowania .
3. W rozwiniętym menu kliknij opcję Zapewnij użytkownikom identyfikator Microsoft Entra.
   • Upewnij się, że wybrałeś opcję „Użytkownicy”, a nie „Grupy”.
4. W kolumnie "Usuń" wybierz Usuń dla następujących mapowań atrybutów Lucid:
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidspark
5. Kliknij Zapisz.

Dostosuj grupy użytkowników

Aby uzyskać dostęp do grup użytkowników i dostosować je do funkcjonowania po migracji, wykonaj następujące kroki:

1. W aplikacji Lucid (Wszystkie produkty) na stronie Lucid wybierz menu rozwijane Zarządzaj z menu po lewej stronie.
2. Z menu rozwijanego wybierz opcję Użytkownicy i grupy .
3. Zalecamy przydzielenie następujących grup:
   • Grupa „Wszyscy użytkownicy”: powinna to być grupa, do której automatycznie dodawani będą wszyscy obecni i nowi użytkownicy w Twojej firmie. Umożliwia wszystkim przypisanym użytkownikom logowanie się do aplikacji Lucid (jeśli skonfigurowano SAML) i służy do przydzielania wszystkich użytkowników w tej grupie do domyślnej grupy organizacyjnej Lucid.
     • Nie ma limitu liczby użytkowników, których możesz mieć w tej grupie w Lucid, ponieważ są oni domyślnie przydzielani jako użytkownicy o ograniczonym dostępie. Użytkownicy mogą pozostać członkami tej grupy dopóki nie opuszczą firmy.
   • Dostosowane grupy licencjonowania.
     • Grupy te będą wykorzystywane do przypisywania użytkownikom licencji w Lucid na podstawie ich przynależności do grupy.
     • Usunięcie użytkowników z grupy licencyjnej spowoduje utratę licencji na licencje Bezpłatny up, które będą mogli wykorzystywać inni użytkownicy.

Włącz grupy organizacyjne SCIM w Lucid

Na tym etapie migracji potrzebujesz dostępu właściciela lub administratora konta do Lucid. Jeśli nie masz przypisanej żadnej z tych ról administratora, skontaktuj się z administratorem swojego konta Lucid, aby przypisać jedną z tych ról przed wykonaniem poniższych kroków.

Aby włączyć grupy organizacyjne SCIM:

1. Zaloguj się do Lucid.
2. Wybierz Administrator z menu po lewej stronie.
3. Kliknij Integrację aplikacji w menu nawigacyjnym po lewej stronie.
4. Z menu rozwijanego kliknij Ogólne.
5. Znajdź kafelek SCIM i kliknij Ustawienia.
6. Na górze strony zostaną wyświetlone instrukcje dotyczące włączania SCIM dla grup organizacyjnych.
   • W sekcji Działanie pozycja 1 kliknij opcję Włącz SCIM dla grupy org.
   • Następnie wróć do tego artykułu i kontynuuj rekonfigurację aplikacji Lucid (All Products). Po zakończeniu powrócisz do strony SCIM w Lucid i w sekcji działania poz. 2 kliknij Lucid app reconfigured.
7. W sekcji „Wyklucz grupy ze swojego dostawcy tożsamości” kliknij Edytuj po prawej stronie.
8. Wpisz nazwę „Grupy wszystkich użytkowników” z Entra ID i nazwy wszystkich innych grup, które chcesz wykluczyć.
   • Nazwa „Grupy wszystkich użytkowników” najprawdopodobniej będzie inna i musi dokładnie odpowiadać nazwie (wielkość liter nie ma znaczenia) Twojej grupy Microsoft Entra ID.
9. Kliknij Zapisz.

Włącz ponownie provisioning

Teraz, gdy pomyślnie ukończyłeś kroki migracji, możesz ponownie włączyć provisionowanie. Aby to zrobić:

1. Przejdź z powrotem do aplikacji "Lucid (wszystkie produkty)" w Entra ID.
2. Otwórz stronę „Provisioning”.
3. Kliknij Rozpocznij provisionowanie.
4. Poczekaj, aż Entra ID wprowadzi Twoich użytkowników, grupy i członkostwa do Lucid.
   • Gdy „Bieżący status cyklu” pokaże, że został ukończony w 100%, przejdź do następnej sekcji.

Wyświetlaj grupy Microsoft Entra ID jako grupy organizacyjne w Lucid

Sprawdź, czy widzisz oczekiwane grupy Microsoft Entra ID jako grupy organizacyjne w Lucid, co jest potwierdzeniem, że migracja przebiegła pomyślnie. Aby uzyskać dostęp do strony grup organizacyjnych w aplikacji Lucid, wykonaj następujące kroki:

1. Przejdź z powrotem do panelu administracyjnego Lucid.
2. Wybierz Grupy z menu nawigacyjnego po lewej stronie.
3. Z menu rozwijanego kliknij Grupy organizacyjne.

Jeśli provisioning Entra ID został zakończony (zalecamy upewnienie się przed przejściem do tej sekcji), powinieneś teraz zobaczyć swoje grupy Microsoft Entra ID jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid. 

Skonfiguruj ustawienia licencji dla każdej grupy

Teraz możesz skonfigurować ustawienia licencji dla każdej grupy organizacyjnej. Gwarantuje to, że użytkownicy są odpowiednio licencjonowani lub naruszeni, gdy są dodawani do jednej z tych grup licencyjnych lub usunięci z niej. 

Aby uzyskać dostęp do ustawień licencji, wykonaj następujące kroki:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Ustawienia licencji z menu nawigacyjnego po lewej stronie.
3. W menu rozwijanym kliknij Ustawienia Lucid Suite.
4. Aby dostosować ustawienia licencji dla każdej grupy organizacyjnej, przejdź do odpowiedniego zestawu kroków poniżej.

Skonfiguruj ustawienia licencji dla grupy użytkowników posiadających licencję:

1. Kliknij Lucid Suite Licensed Users na liście grup organizacyjnych po lewej stronie strony licencjonowania.
2. W sekcji „Uprawnienia dostępu” wybierz opcję Uprawniony do pełnego dostępu.
3. W sekcji „Dostosowane kryteria kwalifikowalności” wybierz opcję Dostęp natychmiastowy.
4. Kliknij Zapisz zmiany.

Testowanie provisioningu

Ukończyłeś teraz wszystkie kroki, aby ponownie skonfigurować aplikację Lucid (All Products). Ustawienia licencji powinny być teraz zarządzane za pośrednictwem grup organizacyjnych utworzonych za pomocą SCIM.

Aby przetestować provisioning dla użytkownika i upewnić się, że został on poprawnie skonfigurowany, zapoznaj się z krokami opisanymi w naszym artykule Włącz Microsoft Entra ID SAML i SCIM w Lucid.

Dezaktywuj użytkowników

W niektórych przypadkach możesz chcieć całkowicie dezaktywować użytkowników za pośrednictwem SCIM, zamiast po prostu usunąć ich z grupy licencjonowania w SCIM. Dzięki temu użytkownicy nie będą mogli zalogować się do Lucid na to konto, nawet jeśli są ograniczeni czasowo. Dezaktywacja za pośrednictwem SCIM dodatkowo spowoduje automatyczne wycofanie licencji.

W przypadku dezaktywacji użytkownika należy przenieść jego dokumenty do innego użytkownika na swoim koncie Przedsiębiorstwo. Przekazanie dokumentów nastąpi 24 godziny po rozpatrzeniu przez SCIM.

Domyślnie właściciel konta będzie odbiorcą dokumentów, które są automatycznie przekazywane po naruszeniu lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym Lucid i wybierając opcję Zmień domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Po kliknięciu opcji Zmień domyślnego właściciela zostaniesz przekierowany na stronę „Ustawienia zgodności” w panelu administracyjnym, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Ustawienia zgodności, aby uzyskać dodatkowe informacje.

Przekaż opinię na temat tego artykułu