Włącz Okta SAML i SCIM w Lucid

Obsługiwane funkcje

Możliwości SAML SSO:

• SSO zainicjowany przez SP
• SSO zainicjowany przez IDP
• Prowizjonowanie JIT (Just-In-Time)

Możliwości udostępniania SCIM:

• /utworz/ Użytkownicy
• Zaktualizuj atrybuty użytkownika
• Dezaktywuj użytkowników 
• Grupy Push

Skonfiguruj integrację SAML dla Lucid

Postępuj zgodnie z poniższymi instrukcjami dokładnie niezależnie od tego, czy używasz Lucidchart, Lucidspark, czy obu.

Świadomość:

1. Wybierz Administrator .
2. Kliknij opcję Zabez pieczenia w menu po lewej stronie.
3. Z listy rozwijanej wybierz Authentication.

4. Wybierz opcję Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid. Nie będziesz mógł korzystać z SAML, dopóki nie wypełnisz domeny i nie przesłasz metadanych.

   

5. W polu „Adres URL Lucid logowania” wpisz nazwę swojej domeny.
   • Upewnij się, że używana domena nie jest jeszcze używana, ponieważ służy do jednoznacznej identyfikacji Twojego konta podczas SSO.
     
6. Kliknij Zapisz zmiany.
7. Skopiuj adres URL ACS z Lucid (będzie potrzebny w Okta).

W Okcie:

1. Przeglądaj Sieć Integracji Okta i wyszukaj „Lucid”.
   • Po dodaniu aplikacji Lucid do Okta możesz skonfigurować integrację SAML, aby użytkownicy końcowi Twojej instancji Okta mogli uwierzytelniać się przy użyciu logowania SAML za pośrednictwem Okta. 
2. W sekcji Ustawienia ogólne aplikacji Lucid do zarządzania administratorem w Okta:
   • Wklej adres URL ACS z Lucid jako „Adres URL SAML”
   • Wybierz, czy chcesz wyświetlić „diagram” i/lub „tablicę”. Każda z opcji pojawi się w galerii aplikacji użytkownika, aby ułatwić logowanie inicjowane przez dostawcę tożsamości.
     
3. Na karcie " Zaloguj się " w Okta przejdź do pozycjiCertyfikaty podpisywania SAML.
4. Kliknij Działania .
5. Wybierz opcję Wyświetl metadane dostawcy tożsamości.
   
6. Pobierz metadane, klikając prawym przyciskiem myszy w dowolnym miejscu na stronie XML, wybierając opcję Zap isz jako i zapisując je jako plik XML (np. „metadata.xml”). 
   • Ten plik XML (metadane) zawiera instrukcje, których Lucid będzie potrzebował do komunikacji z Oktą. Zapisany plik zostanie przesłany do Lucid.
     

Świadomość:

1. Otwórz panel administracyjny Lucid.
2. Kliknij Integracja aplikacji z nawigacji po lewej stronie.
3. Wybierz opcję Ogól ne z opcji nawigacji.
4. W sekcji " Włączone integracje " kliknij Ustawienia z kafelka " SAML ".
5. Przewiń w dół na stronie Aktywacja SAML i kliknij + Dodaj dostawcę tożsamości, aby przesłać plik XML pobrany z Okta.
   • Metadane będą wypełniać następujące pola:
     
6. Kliknij opcję Testuj połączenie SAML, aby sprawdzić, czy Lucid komunikuje się prawidłowo z Okta. 
   • Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid do zarządzania administratorem została przypisana do użytkownika testowego w Okta. Aplikację można przypisać użytkownikom w sekcji Przypisania na stronie aplikacji.
   • Test może zakończyć się niepowodzeniem, jeśli nie włączono SAML jako metody uwierzytelniania. W takim przypadku przejdź do strony Uwierzytelnianie w ustawieniach zabezpieczeń panelu administracyjnego Lucid i sprawdź, czy opcja „Zezwalaj na uwierzytelnianie SAML” jest zaznaczona.
     

Możesz używać szyfrowanych asercji dla dostawców tożsamości dodawanych dla SAML do konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułemo omówieniu SAML.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu protokołu SAML w usłudze Okta na koncie Lucid możesz skonfigurować obsługę protokołu Just-In-Time (JIT), dzięki czemu użytkownicy z przypisanym dostępem Lucid w usłudze Okta, którzy nie mają konta Lucid będą mieli utworzone dla siebie konto /utworz/ po pierwszym zalogowaniu.

Uwaga: Aby udostępnianie JIT działało zgodnie z przeznaczeniem, należy mieć włączoną kontrolę domeny i ustawić metodę weryfikacji użytkownika na SAML.

Możesz dostosować obsługę Just-In-Time w sekcji ustawień licencji panelu administracyjnego Lucid, zależnie od poziomu dostępu, jaki chcesz przyznać użytkownikom. Oto opcje:

• Jeśli chcesz, aby wszyscy użytkownicy mieli dostęp do Twojego konta Lucid z licencjami pełnej edycji, wybierz następujące ustawienia:
  • W sekcji „Kwalifikowalność dostępu” wybierz opcję K walifikuje się do pełnego dostępu.
  • W sekcji „Dostosowane kryteria kwalifikowalności” wybierz Naty chmiastowy dostęp.
• Jeśli chcesz, aby wszyscy użytkownicy mieli ograniczony dostęp , w sekcji „Uprawnienia dostępu” wybierz opcję Uprawnieni tylko do ograniczonego dostępu.
  • Użytkownicy nadal będą mogli żądać pełnej edycji licencji. W zależności od ustawienia „Gdy użytkownik żąda licencji” możesz automatycznie przyznać użytkownikom licencje na ich żądanie lub przekształcić je w żądania oczekujące na liście użytkowników.

Dodawanie atrybutów użytkownika za pomocą funkcji Just-in-Time (JIT)

W przypadku JIT protokół SAML jest używany do /utworz/ użytkownika Lucid , gdy ktoś z przypisanym dostępem Lucid w Twojej instancji Okta loguje się do Lucid po raz pierwszy. Możesz również skonfigurować protokół SAML w taki sposób, aby wysyłał do Lucid dodatkowe atrybuty tych użytkowników, takie jak imię, nazwisko i adres e-mail.

Aby skonfigurować atrybuty imienia, nazwiska i adresu e-mail, wykonaj następujące czynności:

1. Zaloguj się na swoje konto Okta.
2. Przejdź do aplikacji Lucid do zarządzania administratorem w Okta
3. Wybierz kartę Zaloguj się.
4. W prawym górnym rogu sekcji Logowanie wybierz Edytuj.
5. Kliknij strzałkę po lewej stronie „Atrybuty (opcjonalne)”, aby rozwinąć menu.
6. Skonfiguruj imię użytkownika:
   • Dodaj tytuł do pola nazwy. Wartość ta nie musi odpowiadać wartości z listy rozwijanej Wartość.
   • W polu Format nazwy wybierz z listy rozwijanej opcję Nieokreślony .
   • Kliknij menu rozwijane pod „Wartość”.
   • Wybierz user.firstName z listy rozwijanej.
7. Aby dodać kolejne pole, kliknij Dodaj kolejne.
8. Powtórz instrukcje dotyczące nazwiska i adresu e-mail z określonym polem nazwy i polem wartości wyrażonym poniżej:
   • Aby dodać nazwisko użytkownika:
     • Dodaj tytuł do pola nazwy.
     • Wybierz User.lastname z menu rozwijanego Pola Wartość
   • Aby dodać adres e-mail użytkownika:
     • Dodaj tytuł w polu nazwy e-maila.
     • Wybierz user.email z rozwijanego pola Wartość
9. Po dodaniu atrybutów użytkownika opisanych w tych krokach Twoja strona Okta będzie wyglądać następująco:
10. Przewiń na dół tego wewnętrznego okna.
11. Kliknij Zapisz .

Teraz, gdy użytkownik loguje się po raz pierwszy i tworzy swoje konto Lucid, będzie miał poprawnie skonfigurowane imię, nazwisko i adres e-mail.

Skonfiguruj SCIM dla Lucid Suite w Okta

Aby umożliwić użytkownikom /utworz/, przed ich pierwszym logowaniem przez Okta, należy skonfigurować integrację Lucid SCIM, wykonując poniższe kroki.

Przed skonfigurowaniem SCIM sprawdź, czy posiadasz konto Przedsiębiorstwo z aktualnym planem cenowym. Aby uaktualnić, skontaktuj się ze sprzedaż ą.

Po wykonaniu powyższych kroków wstępnej konfiguracji możesz skonfigurować SCIM do zarządzania administracyjnego i SCIM do aplikacji uzyskujących dostęp do treści dla pakietu Lucid Suite w usłudze Okta, generując oddzielne tokeny nośnika w usłudze Lucid, a następnie używając ich w usłudze Okta. Aby dowiedzieć się więcej na temat różnic i wartości poszczególnych aplikacji, zapoznaj się z naszym artykułem Przegląd SCIM dla Lucid .

Włącz SCIM i wygeneruj token na okaziciela w Lucid

1. Zaloguj się do Lucid jako właściciel lub administrator konta.
2. Wybierz opcję Administrator z menu po lewej stronie.
3. Wybierz opcję Integracja aplikacji w menu nawigacyjnym po lewej stronie.
4. Na odpowiednim kafelku SCIM wybierz U stawienia (lub Zainstaluj).
   • Aby skonfigurować obie aplikacje, musisz osobno wykonać pozostałe kroki dla SCIM do zarządzania administratorem i SCIM w celu uzyskania dostępu do treści. Wygenerujesz osobny token na okaziciela dla każdej aplikacji.
5. W sekcji tokena okaziciela kliknij opcję Wygeneruj token.
   • Do wykonania kolejnych kroków w Okta potrzebny będzie adres URL bazy Lucid i token nośnika.

Skonfiguruj integrację i używaj tokenów na okaziciela w Okta

W zależności od tego, czy chcesz użyć SCIM do zarządzania administratorem, SCIM do dostępu do treści, czy obu, kroki tutaj będą się nieco różnić.

Konfiguracja SCIM do zarządzania administratorem

1. Zaloguj się do Okta jako administrator.
2. Otwórz konsolę administracyjną Okta i przejdź do aplikacji Lucid.
3. Na karcie " Ogólne ", w sekcji Ustawienia aplikacji " " dodaj podstawowy adres URL SCIM.
   
   • Ten adres URL można skopiować bezpośrednio ze strony zarządzania administratorem SCIM w Lucid.
     
4. Na karcie " Provisioning " kliknij opcję Konfiguruj integrację interfejsu API.
5. Zaznacz pole wyboru obok opcji „Włącz integrację API”. 
   • Pojawi się pole tekstowe, w którym możesz wpisać swój token okaziciela wygenerowany przez Lucid.
     
6. Wklej token nośnika wygenerowany przez Lucid ze SCIM do zarządzania administracyjnego w polu tokena API.
   • Należy pamiętać, że jeśli konfigurujesz obie aplikacje Lucid SCIM, jest to oddzielny token nośnika od SCIM dla tokena dostępu do treści. Upewnij się, że używasz właściwego z każdą aplikacją.
7. Upewnij się, że opcja „Importuj grupy” nie jest zaznaczona (chyba że chcesz zaimportować istniejące grupy organizacyjne Lucid do Okta).
8. Kliknij Zapisz .

Po nawiązaniu połączenia Lucid i Okta możesz zacząć używać połączenia SCIM do przydzielania użytkowników i grup oraz zarządzania licencjami. Więcej informacji można znaleźć w poniższych sekcjach.

Konfiguracja SCIM dla dostępu do treści

1. Zaloguj się do Okta jako administrator.
2. Przeglądaj Sieć Integracji Okta i wyszukaj „Lucid”.
3. /utworz/ nowa aplikacja Lucid .
   • Jeśli używasz SCIM również do zarządzania administracyjnego, sugerujemy nazwać tę aplikację „Lucid for content access”, aby odróżnić je od siebie.
4. W sekcji Ustawienia ogólne aplikacji Lucid do dostępu do treści w Okta wybierz, czy chcesz wyświetlić „diagram” i/lub „tablicę”.
   • Jeśli używasz SCIM również do zarządzania administracyjnego, sugerujemy odznaczenie opcji „diagram” i „tablica” w tej aplikacji, aby zapobiec duplikowaniu kafelków Lucid dla użytkowników końcowych.
5. Na karcie " Provisioning " kliknij opcję Konfiguruj integrację interfejsu API.
6. Zaznacz pole wyboru obok opcji „Włącz integrację API”. 
   • Pojawi się pole tekstowe, w którym możesz wpisać swój token okaziciela wygenerowany przez Lucid.
7. Wklej token nośnika wygenerowany przez Lucid z kafelka SCIM dla dostępu do treści w polu tokena API.
   • Należy pamiętać, że jeśli konfigurujesz obie aplikacje Lucid SCIM, jest to oddzielny token nośnika od SCIM dla tokenu zarządzania administracyjnego. Upewnij się, że używasz właściwego z każdą aplikacją.
8. Upewnij się, że opcja „Importuj grupy” nie jest zaznaczona (chyba że chcesz zaimportować istniejący Zespoły Lucid do Okta).
9. Kliknij Zapisz .

Skonfiguruj SCIM do zarządzania administratorem

Grupy skonfigurowane dla SCIM do zarządzania administratorami będą używane do zarządzania licencjonowaniem i szczegółowymi kontrolami administratora w skali, w tym do zarządzania atrybutami (np. centrum kosztów, region itp.). Grupy te można również wykorzystać do automatycznego przydzielania użytkowników i grup organizacyjnych Lucid w celu odzwierciedlenia hierarchii firmy.

Skonfiguruj grupę Wszyscy użytkownicy

Aby skonfigurować grupę Wszyscy użytkownicy w Okta, wykonaj poniższe czynności.

1. Przejdź do zakładki "Przydziały" w aplikacji Lucid w Okta.
2. Kliknij przycisk Przypis z w lewym górnym rogu strony " Przydziały ".
3. Z rozwijanej listy wybierz Przypisz do grup.
4. Wyszukaj grupę „Wszyscy użytkownicy”.
   • Posiadanie grupy Wszyscy użytkownicy (która najprawdopodobniej będzie miała inną nazwę dla Twojej firmy) jest ważne, ponieważ jest zwykle używana do przypisywania wszystkich użytkowników w Twojej firmie do tej aplikacji Okta. Dzięki temu mogą się zalogować i zobaczyć kafle Lucid na głównej stronie aplikacji Okta.
5. Kliknij Przypisz.

Przypisywanie grup licencji za pomocą push grupowego

Funkcja Group Push w usłudze Okta umożliwia administratorom tworzenie grup z poziomu usługi Okta jako grup organizacyjnych w usłudze Lucid. Grupy push Okta służą do przyznawania i odbierania licencji użytkownikom w Lucid.

Aby utworzyć nowe grupy push współpracujące z grupami organizacyjnymi Lucid, wykonaj następujące kroki:

1. Wybierz zakładkę Push Groups z menu u góry strony aplikacji Lucid w aplikacji Okta.
2. Kliknij + Naciśnij Grupy.
3. Z listy rozwijanej wybierz opcję Znajdź grupy według nazwy.
4. Zalecamy dostosowywanie grup licencjonowania.
   • Grupy te będą wykorzystywane do przypisywania użytkownikom licencji w Lucid na podstawie ich przynależności do grupy.
   • Usunięcie użytkowników z grupy licencyjnej spowoduje utratę licencji na licencje Bezpłatny up, które będą mogli wykorzystywać inni użytkownicy.
5. Kliknij Zapisz i dodaj kolejną, jeśli chcesz dodać kolejną grupę.
6. Po dodaniu ostatniej grupy kliknij Zapisz .

Wyświetlaj grupy Okta push jako grupy organizacyjne w Lucid

Na tym etapie procesu zalecamy ponowne sprawdzenie, czy w Lucid widzisz oczekiwane grupy push Okta jako grupy organizacyjne, co potwierdza, że konfiguracja grupy SCIM zakończyła się pomyślnie. Aby uzyskać dostęp do strony grup organizacyjnych w Lucid, wykonaj następujące kroki:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Grupy z menu nawigacyjnego po lewej stronie.
3. Z menu rozwijanego kliknij Grupy organizacyjne.

Możesz spodziewać się, że Twoje grupy Okta push będą widoczne jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid.

Skonfiguruj ustawienia licencji dla każdej grupy

Teraz możesz skonfigurować ustawienia licencji dla każdej grupy organizacyjnej. Gwarantuje to, że użytkownicy są odpowiednio licencjonowani lub naruszeni, gdy są dodawani do którejkolwiek z tych grup lub usuwani z nich. 

Aby uzyskać dostęp do ustawień licencji, wykonaj następujące kroki:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Ustawienia licencji z menu nawigacyjnego po lewej stronie.
3. W menu rozwijanym kliknij Ustawienia Lucid Suite.
4. Aby dostosować ustawienia licencji dla każdej grupy organizacyjnej, przejdź do odpowiedniego zestawu kroków poniżej.

Konfigurowanie ustawień licencji dla grupy użytkowników licencjonowania:

1. Wybierz żądaną grupę licencjonowania z listy grup organizacyjnych po lewej stronie strony licencjonowania.
2. W sekcji „Uprawnienia dostępu” wybierz opcję Uprawniony do pełnego dostępu.
3. W sekcji „Dostosowane kryteria kwalifikowalności” wybierz opcję Dostęp natychmiastowy.
4. Kliknij Zapisz zmiany.
5. Powtórz te kroki dla wszystkich dodatkowych grup licencjonowania.

Ukończyłeś teraz wszystkie kroki, aby ponownie skonfigurować aplikację Lucid. Ustawienia licencji będą teraz zarządzane przez grupy organizacyjne /utworz/ za pośrednictwem SCIM.

Przypisuj role użytkownikom za pomocą SCIM

Aby zdefiniować rolę użytkownika, użyjesz ciągów " AccountAdmin " i " BillingAdmin. " Aby zastosować obie role administratora do użytkownika, musisz przypisać użytkownikom lub grupom wiele ról zamiast pojedynczej roli ze połączonym ciągiem znaków.

Skonfiguruj SCIM dla dostępu do treści

SCIM do dostępu do treści idealnie nadaje się do zarządzania współpracą i udostępnianiem dokumentów. Umożliwia ona przydzielanie i odbieranie uprawnień użytkownikom i zespołom bezpośrednio u dostawcy tożsamości, ale nie pozwala na zarządzanie licencjami. Aby skonfigurować SCIM dla aplikacji uzyskującej dostęp do treści w Okta, wykonaj czynności opisane w sekcji Konfigurowanie SCIM dla Lucid Suite w Okta , a następnie wróć tutaj, aby kontynuować procedurę dostosowywania grup użytkowników.

Polecamy /utworz/ te grupy do dzielenia się informacjami według działu, lokalizacji itd., w zależności od potrzeb Twojego konta.

Przypisywanie użytkowników w zakładce Przypisania w Okta

1. Przejdź do zakładki „Zadania” w aplikacji Lucid SCIM do uzyskiwania dostępu do treści, której używasz w Okta.
2. Kliknij przycisk Przypis z w lewym górnym rogu strony Przypisania.
3. Z rozwijanej listy wybierz Przypisz do grup.
4. Wyszukaj odpowiednie grupy, których będziesz używać do udostępniania.
   • Mogą wyglądać jak grupy specyficzne dla twoich działów, lokalizacji itp. Mogą one być dopasowane do grup push, których użyjesz w następnej sekcji i dopasowywać je.
   • Alternatywnie możesz również użyć swojej grupy „Wszyscy użytkownicy”, której możesz używać w aplikacji SCIM do zarządzania administratorem. Jeśli chcesz z niej skorzystać, zapoznaj się z sekcją Konfigurowanie grupy wszystkich użytkowników.
5. Kliknij Przypisz.

Dodawanie użytkowników do grup push w Okta

Grupowe przesyłanie danych w Okta umożliwia administratorom przesyłanie danych grupowych z Okta do Lucid i zarządzanie Zespołami Lucid w celu udostępniania danych za pośrednictwem Okta. 

Aby utworzyć nowe grupy push w celu uzyskania dostępu do treści, wykonaj następujące kroki:

1. Wybierz zakładkę Push Groups z menu u góry strony aplikacji Lucid w aplikacji Okta.
2. Kliknij + Naciśnij Grupy.
3. Z listy rozwijanej wybierz opcję Znajdź grupy według nazwy.
4. Dodaj i dostosuj grupy, które chcesz udostępniać dokumenty, które mogą wyglądać jak grupy według działu, lokalizacji itp.
5. Kliknij Zapisz i dodaj kolejną, jeśli chcesz dodać kolejną grupę.
6. Kliknij przycisk Zapisz po dodaniu ostatniej grupy.

Dostęp do Zespołu z panelu administracyjnego Lucid

Grupy, które utworzysz, będą widoczne w panelu administracyjnym Lucid po wykonaniu następujących kroków:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Grupy z menu nawigacyjnego po lewej stronie.
3. Z menu rozwijanego kliknij Zespół.

Najczęściej zadawane pytania

Co się dzieje z dokumentami, gdy pozbawiam użytkownika licencji za pośrednictwem SCIM?

Jeśli cofniesz licencję użytkownikowi za pośrednictwem SCIM, jego dokumenty zostaną przeniesione do innego użytkownika na Twoim koncie Przedsiębiorstwo. Przekazanie dokumentów nastąpi 24 godziny po rozpatrzeniu przez SCIM.

Domyślnie właściciel konta będzie odbiorcą dokumentów, które są automatycznie przekazywane po wykroczeniu przez użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym Lucid i wybierając opcję Zmień domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Klikni ęcie Zmień domyślnego właściciela przekierowuje Cię do strony „Ustawienia zgodności” w panelu administracyjnym, gdzie możesz zmienić domyślny właściciel dokumentu na Twoim koncie. Zapoznaj się z naszym panelem administracyjnym Lucid: Ustawienia zgodności Więcej szczegółów znajdziesz w artykule.

Czy provisioning JIT obsługuje aktualizacje, usunięcia i dezaktywacje użytkowników w Lucid?

Nie. Funkcja JIT provisioning nie umożliwia aktualizowania, usuwania ani dezaktywowania użytkownika w Lucid, ponieważ działa tylko podczas pierwszego logowania użytkownika. Oznacza to, że wszelkie aktualizacje, usunięcia lub dezaktywacje muszą być wykonywane w Panelu administracyjnym Lucid, jeśli nie używasz SCIM.

Jeśli chcesz zaktualizować użytkowników i zezwolić na automatyzację dezaktywacji użytkowników, powinieneś użyć SCIM zamiast udostępniania Just-In-Time.

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Post społecznościowy

Instrukcje dotyczące aktualizacji certyfikatu metadanych IdP (odnawiania certyfikatu SSO)

Przekaż opinię na temat tego artykułu