Przewodnik SCIM: Aktualizacja integracji Microsoft Entra ID do SCIM w celu zarządzania administracyjnego

Przygotuj aplikację Microsoft Entra ID

Zanim przejdziesz do środowiska grup organizacyjnych w Lucid, musisz upewnić się, że Twoja instancja Entra ID SCIM jest poprawnie skonfigurowana. Niniejszy przewodnik jest przeznaczony dla kont, które:

• Podłączyłeś wcześniej swoje środowisko Microsoft Entra ID do Lucid
• Używałem SCIM do motywowania użytkowników
• Używałem SCIM do licencjonowania i odbierania licencji użytkownikom w Lucid

Skonfiguruj ponownie aplikację Lucid (wszystkie produkty)

Zlokalizuj aplikację Lucid (All Products) w Microsoft Entra ID

Większość zmian, które wprowadzisz, pochodzi z aplikacji Lucid (Wszystkie produkty) w Entra ID. Aby znaleźć tę aplikację, wykonaj następujące czynności:

1. Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Microsoft Azure.
2. Z menu po lewej stronie wybierz opcję Aplikacje korporacyjne .
3. Kliknij aplikację Lucid (Wszystkie produkty).

Wyłącz tymczasowo provisioning

Podczas wprowadzania zmian mających na celu przygotowanie integracji do aktualizacji do SCIM w celu zarządzania administracyjnego należy zatrzymać provisionowanie, aby żaden użytkownik nie został dotknięty przed pomyślnym wprowadzeniem zmian. Oto jak:

1. W aplikacji Lucid (Wszystkie produkty) w Entra ID wybierz menu rozwijane Zarządzaj z menu po lewej stronie.
2. Z opcji rozwijanych wybierz opcję Provisioning .
3. Trzask Zatrzymaj provisionowanie z menu u góry strony.

Aktualizuj mapowania atrybutów

Aby uzyskać dostęp do mapowań atrybutów i wprowadzić wymagane zmiany, wykonaj następujące kroki:

1. Na stronie obsługi administracyjnej w aplikacji Lucid (wszystkie produkty) w Entra ID kliknij Edytuj obsługę administracyjną.
2. Wybierz listę rozwijaną Mapowania .
3. W rozwiniętym menu kliknij opcję Zapewnij użytkownikom identyfikator Microsoft Entra.
   • Upewnij się, że wybrałeś opcję „Użytkownicy”, a nie „Grupy”.
4. W kolumnie "Usuń" wybierz Usuń dla następujących mapowań atrybutów Lucid:
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidspark
5. Kliknij Zapisz.

Dostosuj grupy użytkowników

Aby uzyskać dostęp do grup użytkowników i dostosować je do działania po aktualizacji SCIM, wykonaj następujące kroki:

1. W aplikacji Lucid (Wszystkie produkty) na stronie Lucid wybierz menu rozwijane Zarządzaj z menu po lewej stronie.
2. Z menu rozwijanego wybierz opcję Użytkownicy i grupy .
3. Zalecamy przydzielenie następujących grup:
   • Grupa „Wszyscy użytkownicy”: powinna to być grupa, do której automatycznie dodawani będą wszyscy obecni i nowi użytkownicy w Twojej firmie. Umożliwia wszystkim przypisanym użytkownikom logowanie się do aplikacji Lucid (jeśli skonfigurowano SAML) i służy do przydzielania wszystkich użytkowników w tej grupie do domyślnej grupy organizacyjnej Lucid.
     • Nie ma limitu liczby użytkowników, których możesz mieć w tej grupie w Lucid, ponieważ są oni domyślnie przydzielani jako użytkownicy o ograniczonym dostępie. Użytkownicy mogą pozostać członkami tej grupy dopóki nie opuszczą firmy.
   • Dostosowane grupy licencjonowania.
     • Grupy te będą wykorzystywane do przypisywania użytkownikom licencji w Lucid na podstawie ich przynależności do grupy.
     • Usunięcie użytkowników z grupy licencyjnej spowoduje utratę licencji na licencje Bezpłatny up, które będą mogli wykorzystywać inni użytkownicy.

Włącz SCIM do zarządzania administracyjnego w Lucid

Na tym etapie aktualizacji musisz mieć dostęp do konta Lucid z uprawnieniami właściciela lub administratora konta. Jeśli nie masz przypisanej żadnej z tych ról administracyjnych, skontaktuj się z administratorem, aby Twoje konto Lucid otrzymało jedną z tych ról, zanim przejdziesz do kolejnych kroków.

Aby włączyć grupy organizacyjne SCIM:

1. Zaloguj się do Lucid.
2. Wybierz Administrator z menu po lewej stronie.
3. Kliknij Integrację aplikacji w menu nawigacyjnym po lewej stronie.
4. Z menu rozwijanego kliknij Ogólne.
5. Znajdź kafelek SCIM i kliknij Ustawienia.
6. Jeśli w ankiecie wybrano opcję SCIM do zarządzania administracyjnego, na górze strony zostaną wyświetlone instrukcje dotyczące włączenia SCIM do zarządzania administracyjnego.
   • W obszarze działania 1 kliknij opcję Włącz SCIM do zarządzania administracyjnego.
   • Następnie wróć do tego artykułu i kontynuuj rekonfigurację aplikacji Lucid (All Products). Po zakończeniu powrócisz do strony SCIM w Lucid i w sekcji działania poz. 2 kliknij Lucid app reconfigured.
7. W sekcji „Wyklucz grupy ze swojego dostawcy tożsamości” kliknij Edytuj po prawej stronie.
8. Wpisz nazwę „Grupy wszystkich użytkowników” z Entra ID i nazwy wszystkich innych grup, które chcesz wykluczyć.
   • Nazwa „Grupy wszystkich użytkowników” najprawdopodobniej będzie inna i musi dokładnie odpowiadać nazwie (wielkość liter nie ma znaczenia) Twojej grupy Microsoft Entra ID.
9. Kliknij Zapisz.

Włącz ponownie provisioning

Teraz, gdy pomyślnie wykonałeś powyższe kroki, możesz ponownie włączyć funkcję provisioningu. Aby to zrobić:

1. Przejdź z powrotem do aplikacji "Lucid (wszystkie produkty)" w Entra ID.
2. Otwórz stronę „Provisioning”.
3. Kliknij Rozpocznij provisionowanie.
4. Poczekaj, aż Entra ID wprowadzi Twoich użytkowników, grupy i członkostwa do Lucid.
   • Gdy „Bieżący status cyklu” pokaże, że został ukończony w 100%, przejdź do następnej sekcji.

Wyświetlaj grupy Microsoft Entra ID jako grupy organizacyjne w Lucid

Sprawdź, czy w Lucid widzisz oczekiwane grupy Microsoft Entra ID jako grupy organizacyjne. Jest to potwierdzenie, że aktualizacja zakończyła się pomyślnie. Synchronizacja może potrwać kilka godzin. Aby uzyskać dostęp do strony grup organizacyjnych w Lucid, wykonaj następujące kroki:

1. Przejdź z powrotem do panelu administracyjnego Lucid.
2. Wybierz Grupy z menu nawigacyjnego po lewej stronie.
3. Z menu rozwijanego kliknij Grupy organizacyjne.

Jeśli provisioning Entra ID został zakończony (zalecamy upewnienie się przed przejściem do tej sekcji), powinieneś teraz zobaczyć swoje grupy Microsoft Entra ID jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid. 

Skonfiguruj ustawienia licencji dla każdej grupy

Teraz możesz skonfigurować ustawienia licencji dla każdej grupy organizacyjnej. Gwarantuje to, że użytkownicy są odpowiednio licencjonowani lub naruszeni, gdy są dodawani do jednej z tych grup licencyjnych lub usunięci z niej. 

Aby uzyskać dostęp do ustawień licencji, wykonaj następujące kroki:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Ustawienia licencji z menu nawigacyjnego po lewej stronie.
3. W menu rozwijanym kliknij Ustawienia Lucid Suite.
4. Aby dostosować ustawienia licencji dla każdej grupy organizacyjnej, wykonaj poniższe kroki.

Skonfiguruj ustawienia licencji dla grupy użytkowników posiadających licencję:

1. Kliknij Lucid Suite Licensed Users na liście grup organizacyjnych po lewej stronie strony licencjonowania.
2. W sekcji „Uprawnienia dostępu” wybierz opcję Uprawniony do pełnego dostępu.
3. W sekcji „Dostosowane kryteria kwalifikowalności” wybierz opcję Dostęp natychmiastowy.
4. Kliknij Zapisz zmiany.

Testowanie provisioningu

Ukończyłeś teraz wszystkie kroki, aby ponownie skonfigurować aplikację Lucid (All Products). Ustawienia licencji powinny być teraz zarządzane za pośrednictwem grup organizacyjnych utworzonych za pomocą SCIM.

Aby przetestować provisioning dla użytkownika i upewnić się, że został on poprawnie skonfigurowany, zapoznaj się z krokami opisanymi w naszym artykule Włącz Microsoft Entra ID SAML i SCIM w Lucid.

Dezaktywuj użytkowników

W niektórych przypadkach możesz chcieć całkowicie dezaktywować użytkowników za pośrednictwem SCIM, zamiast po prostu usunąć ich z grupy licencjonowania w SCIM. Dzięki temu użytkownicy nie będą mogli zalogować się do Lucid na to konto, nawet jeśli są ograniczeni czasowo. Dezaktywacja za pośrednictwem SCIM dodatkowo spowoduje automatyczne wycofanie licencji.

W przypadku dezaktywacji użytkownika należy przenieść jego dokumenty do innego użytkownika na swoim koncie Przedsiębiorstwo. Przekazanie dokumentów nastąpi 24 godziny po rozpatrzeniu przez SCIM.

Domyślnie właściciel konta będzie odbiorcą dokumentów, które są automatycznie przekazywane po naruszeniu lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym Lucid i wybierając opcję Zmień domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Po kliknięciu opcji Zmień domyślnego właściciela zostaniesz przekierowany na stronę „Ustawienia zgodności” w panelu administracyjnym, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Ustawienia zgodności, aby uzyskać dodatkowe informacje.

Nadal potrzebuję pomocy

Najczęściej zadawane pytania

Przekaż opinię na temat tego artykułu