Integracja Lucid z Okta umożliwia użytkownikom uwierzytelnianie za pomocą jednokrotnego logowania SAML za pośrednictwem Okta. Ponadto nasza integracja SCIM umożliwia administratorom tworzenie użytkowników oraz przydzielanie i wyrejestrowywanie użytkowników w samej Okta, bez konieczności logowania się do Lucid. Poniższy samouczek przedstawia proces integracji Okta z Lucidem. Aby ukończyć tę integrację, będziesz potrzebować uprawnień administratora zarówno w Okta, jak i Lucid.

Ta integracja jest dostępna tylko dla kont Enterprise. Zapoznaj się z artykułem Aktualizacja konta Lucid , aby uzyskać instrukcje dotyczące aktualizacji.

Skonfiguruj integrację SAML dla Lucid

Postępuj zgodnie z poniższymi instrukcjami dokładnie niezależnie od tego, czy używasz Lucidchart, Lucidspark, czy obu.

W Okcie:

Przeglądaj Sieć Integracji Okta i wyszukaj „Lucid”.
- Po dodaniu aplikacji Lucid do Okta możesz skonfigurować integrację SAML, aby użytkownicy końcowi w instancji Okta mogli uwierzytelniać się za pomocą logowania SAML za pośrednictwem Okta. Skorzystaj z aplikacji Lucid pokazanej poniżej, aby uzyskać dostęp do wszystkich nowych funkcji i aktualizacji.
W sekcji Ustawienia ogólne aplikacji Lucid w Okta wybierz aplikacje Lucid, które chcesz wyświetlić (Lucidchart i/lub Lucidspark). Każdy z nich pojawi się w galerii aplikacji Twoich użytkowników, aby ułatwić logowanie zainicjowane przez IDP.
Na karcie Zaloguj się w Okta kliknij Edytuj w prawym górnym rogu.
Wybierz SAML 2.0 jako metodę logowania.
Wprowadź nazwę swojej domeny SAML w obszarze Zaawansowane ustawienia logowania.
- Pamiętaj, aby wprowadzić tylko swoją domenę (zamiast pełnego adresu URL). Na przykład, jeśli adres URL logowania to https://lucid.app/saml/sso/helpcenterdemo.com, możesz wpisać helpcenterdemo.com.
Aby uzyskać dostęp do metadanych Okta, przejdź do Certyfikaty podpisywania SAML.
Kliknij Działania .
Wybierz Wyświetl metadane IDP.
Pobierz metadane, klikając prawym przyciskiem myszy kartę, która się otworzy, wybierz Zapisz jako i zapisz jako plik XML.
- Ten plik XML (metadane) zawiera instrukcje potrzebne Lucid do komunikacji z Okta. Prześlesz zapisany plik do Lucid.

Świadomość:

Wybierz Administrator .
Kliknij Security w menu po lewej stronie.
Z listy rozwijanej wybierz Authentication.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.Nie będziesz mógł włączyć SAML, dopóki nie wypełnisz domeny i nie prześlesz metadanych.
W sekcji „Adres URL logowania Lucidchart” wpisz nazwę swojej domeny.
- Musi on być zgodny z tym, co wprowadziłeś w sekcji Sign On w Okta. Upewnij się, że używana domena nie jest już używana, co spowoduje, że plik XML nie zostanie poprawnie przesłany.
Kliknij Zapisz zmiany .
Przewiń w dół stronę aktywacji SAML w Lucid i kliknij Add Identity Provider , aby przesłać plik XML pobrany z Okta.
- Metadane wypełnią następujące pola:
Kliknij Testuj połączenie SAML, aby sprawdzić, czy Lucid prawidłowo komunikuje się z Okta.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid została przypisana do użytkownika testowego w Okta. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji.
Przejdź z powrotem do strony Uwierzytelnianie.
Zaznacz pole obok „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Zapisz zmiany.

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po zaznaczeniu metod, które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania, które skonfigurowałeś na stronie Uwierzytelnianie.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML z Okta dla swojego konta Lucidchart, możesz skonfigurować obsługę Just-In-Time, aby użytkownicy, którym przypisano dostęp do Lucidchart w Okta, którzy nie mają konta Lucidchart , mieli dla nich utworzone konto przy pierwszym logowaniu .

Uwaga: aby ta obsługa administracyjna działała, musisz mieć włączoną kontrolę domeny.

Możesz skonfigurować Just-In-Time provisioning w sekcji License settings w panelu administracyjnym Lucid.

Jeśli chcesz, aby wszyscy użytkownicy dołączali do Twojego zespołu Lucidchart z licencjami na pełną edycję, ustaw opcję „ Gdy nowy użytkownik dołącza do zespołu ” na „Automatycznie przyznawaj licencję”.
Jeśli chcesz, aby wszyscy użytkownicy wchodzili jako użytkownicy z ograniczonym dostępem , ustaw dla " Kiedy nowy użytkownik dołącza do zespołu" " ustawienie "Nie udzielaj automatycznie". Twoi użytkownicy będą mogli wtedy poprosić o licencje na pełną edycję. W zależności od ustawienia "Gdy użytkownik żąda licencji" możesz sprawić, że licencje będą automatycznie przyznawane użytkownikom na ich żądanie lub że żądania te staną się żądaniami oczekującymi na liście użytkowników.

Uwaga: zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania , jeśli użytkownicy żądają licencji od administratora.

Skonfiguruj ustawienia licencji, aby przypisać licencje z Okta

Jeśli chcesz przypisać licencje z Okta, a nie z poziomu Lucid, musisz skonfigurować ustawienia Lucidchart, Lucidspark i Lucidscale w określony sposób. Przejdź do ustawień licencji i skonfiguruj ustawienia w następujący sposób:

Gdy nowy użytkownik dołącza do zespołu = Nie udzielaj licencji automatycznie
Gdy użytkownik zażąda licencji = Nie udzielaj licencji automatycznie

Skonfiguruj SCIM dla Lucid Suite w Okta

Jeśli chcesz utworzyć użytkowników Lucidchart, Lucidspark i Lucidscale przed ich pierwszym logowaniem (i określić ich typ licencji) za pośrednictwem Okta, możesz skonfigurować integrację Lucid SCIM.

Przed skonfigurowaniem SCIM wykonaj następujące czynności:

Potwierdź, że korzystasz z konta Enterprise z aktualnym planem cenowym. Aby dokonać aktualizacji, zobacz naszą stronę z cenami .
Skontaktuj się z menedżerem ds. sukcesu klienta w Lucid lub contact support , aby poprosić o włączenie SCIM dla twojego konta.
Upewnij się, że automatyczne uaktualnianie jest włączone w ustawieniach licencjonowania . Nie będzie można wygenerować tokenu okaziciela w celu skonfigurowania scim, jeśli to ustawienie nie jest włączone. Możesz wyłączyć automatyczne uaktualnianie po wygenerowaniu tokenu okaziciela, aby zapobiec niepożądanemu licencjonowaniu podczas procesu konfiguracji.

Po wykonaniu powyższych kroków wstępnej konfiguracji możesz skonfigurować SCIM dla Lucid Suite w Okta, wykonując następujące kroki:

W Okta przejdź do zakładki Provisioning i kliknij Configure API Integration, a następnie zaznacz pole obok "Enable API Integration". Pojawi się pole tekstowe, które wypełnisz kodem wygenerowanym przez Lucidchart (patrz następny krok).
Otwórz Lucid w nowym oknie i wybierz Admin.
Wybierz Integracja aplikacji w menu po lewej stronie.
Wybierz kafelek SCIM .
Kliknij Generuj token .
- Lucid wypełni pole tekstowe "Bearer Token" unikalnym kodem, który możesz udostępnić Okta.
  
  Po tym kroku możesz chcieć wyłączyć ustawienie automatycznego wzrostu na stronie ustawień licencjonowania Lucid, aby zapobiec niechcianemu licencjonowaniu podczas pozostałej części procesu konfiguracji. Po upewnieniu się, że punkty połączenia SCIM są prawidłowo skonfigurowane, możesz ponownie włączyć automatyczne zwiększanie liczby użytkowników i licencjonowanie.
Wróć do Okta, wklej token okaziciela wygenerowany przez Lucid w polu tokenu API.
Kliknij Zapisz .

Po ustanowieniu połączenia Lucid-Okta możesz wybrać punkty integracji, które chcesz włączyć dla SCIM, i zacząć używać połączenia SCIM do tworzenia użytkowników i przypisywania im licencji. Więcej informacji znajdziesz w poniższych sekcjach.

Przypisz licencje Lucid Suite od Okta

Poniższe kroki mają zastosowanie tylko w przypadku migracji na konto Lucid Suite Enterprise.

Aby Okta SCIM prawidłowo aktualizował, dodawał lub usuwał licencje, zalecamy, aby istniała tylko jedna grupa Lucid Licensed, która określa licencje zarówno dla Lucidchart, jak i Lucidspark. Jeśli używasz oddzielnych grup dla użytkowników z licencją Lucidchart i Lucidspark, połącz je w jedną grupę z licencją Lucid Suite.

Po zakończeniu i nawiązaniu połączenia SCIM skonfiguruj obsługę licencji Okta, wykonując następujące czynności:

W zakładce „Przypisania” aplikacji Lucid w Okta kliknij Przypisz .
Wybierz Przypisz do grup.
Wyszukaj nowo utworzoną grupę dla wszystkich licencjonowanych użytkowników i kliknij Assign.
Wybierz Edytuj , aby dostosować ustawienia atrybutów obsługi administracyjnej dla tej grupy i ustaw wartości Lucidchart_Licensed i Lucidspark_Licensed na „true” dla obu.
Kliknij Zapisz.
Upewnij się, że grupa licencjonowana Lucid Suite znajduje się na liście priorytetów jako pierwsza. Z nową licencjonowaną grupą Lucid Suite w pierwszym priorytecie i wszystkimi licencjonowanymi użytkownikami dodanymi do grupy, wszystkie pozostałe licencjonowane grupy użytkowników mogą zostać nieprzypisane. Jeśli masz grupę o ograniczonym dostępie, powinna ona pozostać przypisana w drugim priorytecie.

Przypisuj role użytkownikom za pomocą SCIM

Aby zdefiniować rolę użytkownika, użyj ciągów „Administrator zespołu” i „Administrator rozliczeń”. Aby określić użytkowników jako administratorów zespołu i rozliczeń, należy przypisać użytkownikom lub grupom wiele ról, a nie jedną rolę z połączonym ciągiem.

Zarządzaj grupami za pomocą funkcji Group Push

Lucid obsługuje teraz Group Push z Okta, co pozwala administratorom przenosić grupy z Okta do Lucid, a także zarządzać grupami utworzonymi w Lucid przez Okta.

Dowiedz się więcej: aby uzyskać więcej informacji na temat Group Push, zapoznaj się z dokumentacją Okta dotyczącą używania Group Push i Enhanced Group Push .

Jeśli chcesz włączyć Group Push, a Twoja aplikacja Lucid jest już skonfigurowana z SCIM, musisz ponownie uwierzytelnić się w Lucid SCIM API. Aby to zrobić, wykonaj następujące kroki:

Zaloguj się do swojej organizacji Okta jako administrator.
Otwórz interfejs administratora.
Otwórz instancję aplikacji Lucidchart.
Przejdź do zakładki Udostępnianie.
W sekcji Ustawienia kliknij Integracja .
Kliknij Edytuj .
Wybierz opcję Testuj poświadczenia interfejsu API .
Kliknij Zapisz .

Nowe funkcje SCIM powinny być teraz włączone dla Twojej aplikacji Lucid.

Przejdź do nowej aplikacji Lucid

Ponieważ mamy zarówno aplikację Lucidchart, jak i Lucid, musisz wiedzieć, jak przeprowadzić migrację do nowej aplikacji Lucid. Aby uzyskać dostęp do nowych atrybutów SCIM, nawet jeśli obecnie korzystasz z aplikacji Lucid, musisz dodać nową instancję aplikacji Lucid w swojej organizacji Okta. Jeśli masz już istniejącą instancję aplikacji Lucidchart lub Lucid, wykonaj poniższe czynności, aby przeprowadzić migrację ze starej instancji do nowo zaktualizowanej instancji aplikacji Lucid.

Zaloguj się do swojej organizacji Okta jako administrator.
Otwórz interfejs administratora.
Kliknij Dodaj aplikacje .
Dodaj nową instancję Lucid.
Wyłącz obsługę administracyjną w starej aplikacji, wyłączając opcje „Utwórz użytkowników”, „Aktualizuj atrybuty użytkowników” i „Dezaktywuj użytkowników”.
Skonfiguruj nową aplikację, w tym obsługę administracyjną, np. „Utwórz użytkowników”, „Aktualizuj atrybuty użytkowników” i „Dezaktywuj użytkowników”.
- Udostępnianie powinno przebiegać bez problemów. Jeśli w aspekcie wykrywania pojawi się komunikat „Nie znaleziono”, ci użytkownicy będą musieli zostać usunięci z aplikacji Okta i ponownie dodani, aby wymusić ponowne mapowanie identyfikatora zewnętrznego.
Po włączeniu obsługi administracyjnej scim przejdź do karty Importowanie nowego wystąpienia aplikacji.
Kliknij opcję Importuj teraz .
Po pobraniu użytkowników z Lucid wybierz użytkowników, których chcesz utworzyć lub połączyć w Okta.
Kliknij Potwierdź przydziały .
Pojawi się wyskakujące okienko z pytaniem, czy chcesz kontynuować potwierdzanie przypisania.
Kliknij Potwierdź .
Wróć do panelu administratora.
Otwórz starą instancję aplikacji.
- Jest to poprzednia aplikacja Lucidchart lub Lucid dodana przed dodaniem nowej w kroku 4.
Przejdź do zakładki Udostępnianie.
Wybierz Integracja.
Kliknij Edytuj .
Odznacz pole „Włącz integrację API”.
Kliknij Zapisz .
Musisz teraz dezaktywować i usunąć starą instancję aplikacji i zacząć korzystać z nowej dodanej aplikacji.

Uwaga: jeśli używasz SAML jako trybu logowania dla starej instancji aplikacji Lucidchart lub Lucid, musisz skonfigurować SAML w nowej instancji w Okta.

Najczęściej zadawane pytania

Co się dzieje z dokumentami, gdy pozbawiam użytkownika licencji za pośrednictwem SCIM?

Kiedy usuwasz licencję lub usuwasz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na koncie Enterprise. Nie dotyczy to dezaktywacji użytkowników.
Domyślnie odbiorcą dokumentów, które są automatycznie przenoszone po usunięciu użytkownika, jest właściciel konta. Możesz zmienić odbiorcę przesłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym i wybierając opcję Modyfikuj domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Kliknięcie Modyfikuj domyślnego właściciela przekieruje Cię do strony "Ustawienia folderu dokumentu & " w Panelu administratora, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z Panel administracyjny Lucid: Dokumenty i foldery w celu uzyskania dodatkowych informacji.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Powiązane artykuły