Integracja Lucid z Okta umożliwia użytkownikom uwierzytelnianie za pomocą jednokrotnego logowania SAML za pośrednictwem Okta. Ponadto nasza integracja SCIM umożliwia administratorom tworzenie użytkowników oraz przydzielanie i wyrejestrowywanie użytkowników w samej Okta, bez konieczności logowania się do Lucid. Poniższy samouczek przedstawia proces integracji Okta z Lucidem. Aby ukończyć tę integrację, będziesz potrzebować uprawnień administratora zarówno w Okta, jak i Lucid.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Skonfiguruj integrację SAML dla Lucid

Postępuj zgodnie z poniższymi instrukcjami dokładnie niezależnie od tego, czy używasz Lucidchart, Lucidspark, czy obu.

W Okcie:

Przeglądaj Sieć Integracji Okta i wyszukaj „Lucid”.
- Po dodaniu aplikacji Lucid do Okta możesz skonfigurować integrację SAML, aby użytkownicy końcowi w instancji Okta mogli uwierzytelniać się za pomocą logowania SAML za pośrednictwem Okta.
W sekcji Ustawienia ogólne aplikacji Lucid w usłudze Okta wybierz aplikacje Lucid, które chcesz wyświetlać (Lucidchart i/lub Lucidspark). Każdy z nich pojawi się w galerii aplikacji użytkowników, aby ułatwić logowanie za pośrednictwem dostawcy tożsamości.
Na karcie Zaloguj się w Okta kliknij Edytuj w prawym górnym rogu.
Wybierz SAML 2.0 jako metodę logowania.
Wprowadź nazwę swojej domeny SAML w obszarze Zaawansowane ustawienia logowania.
- Nazwa domeny SAML to domena przypisana do Twojej firmy, która będzie używana w adresach URL logowania/ACS na Twoim koncie.
- Pamiętaj, aby wpisać tylko swoją domenę (a nie pełny adres URL). Na przykład, jeśli Twój adres URL logowania to https://lucid.app/saml/sso/helpcenterdemo.com, możesz wejść na helpcenterdemo.com.
Aby uzyskać dostęp do metadanych Okta, przejdź do Certyfikaty podpisywania SAML.
Kliknij Działania .
Wybierz opcję Wyświetl metadane dostawcy tożsamości.
Pobierz metadane, klikając prawym przyciskiem myszy kartę, która się otworzy, wybierz Zapisz jako i zapisz jako plik XML.
- Ten plik XML (metadane) zawiera instrukcje potrzebne Lucid do komunikacji z Okta. Prześlesz zapisany plik do Lucid.

Świadomość:

Wybierz Administrator .
Kliknij Security w menu po lewej stronie.
Z listy rozwijanej wybierz Authentication.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.Nie będziesz mógł włączyć SAML, dopóki nie wypełnisz domeny i nie prześlesz metadanych.
W sekcji „Adres URL logowania Lucidchart” wpisz nazwę swojej domeny.
- Musi on być zgodny z tym, co wprowadziłeś w sekcji Sign On w Okta. Upewnij się, że używana domena nie jest już używana, co spowoduje, że plik XML nie zostanie poprawnie przesłany.
Kliknij Zapisz zmiany .
Przewiń w dół stronę aktywacji SAML w Lucid i kliknij Add Identity Provider , aby przesłać plik XML pobrany z Okta.
- Metadane wypełnią następujące pola:
Kliknij Testuj połączenie SAML, aby sprawdzić, czy Lucid prawidłowo komunikuje się z Okta.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid została przypisana do użytkownika testowego w Okta. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji.
Przejdź z powrotem do strony Uwierzytelnianie.
Zaznacz pole obok „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Zapisz zmiany.

Masz możliwość użycia zaszyfrowanych potwierdzeń dla dostawców tożsamości, których dodasz dla SAML do swojego konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem poświęconym SAML .

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po zaznaczeniu metod, które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania, które skonfigurowałeś na stronie Uwierzytelnianie.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML z Okta dla konta Lucidchart, możesz skonfigurować Just-In-Time (JIT) provisioning, aby użytkownicy, którym przypisano dostęp do Lucidchart w Okta, którzy nie mają konta Lucidchart, mieli utworzone konto po pierwszym zalogowaniu.

Uwaga: aby ta obsługa administracyjna działała, musisz mieć włączoną kontrolę domeny.

Możesz skonfigurować Just-In-Time provisioning w sekcji License settings w panelu administracyjnym Lucid.

Jeśli chcesz, aby wszyscy użytkownicy wchodzili na Twoje konto Lucidchart z licencjami pełnej edycji, wybierz następujące ustawienia:
- W sekcji „Uprawnienia dostępu” wybierz Możliwość uzyskania pełnego dostępu.
- W obszarze „Dostosowane kryteria kwalifikowalności” wybierz Natychmiastowy dostęp.
Jeśli chcesz, aby wszyscy użytkownicy mieli ograniczony dostęp , w sekcji „Uprawnienia dostępu” wybierz opcję Uprawnieni tylko do ograniczonego dostępu.
- Użytkownicy nadal będą mogli wnioskować o licencje na pełną edycję. W zależności od ustawienia „ Gdy użytkownik żąda licencji” możesz sprawić, aby licencje były automatycznie przyznawane użytkownikom na ich żądanie lub możesz sprawić, aby żądania stały się żądaniami oczekującymi na realizację na Twojej liście użytkowników.

Uwaga: zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania , jeśli użytkownicy żądają licencji od administratora.

Dodawanie atrybutów użytkownika za pomocą funkcji Just-in-Time (JIT)

JIT provisioning wykorzystuje protokół SAML do utworzenia użytkownika Lucid, gdy osoba, której przypisano dostęp do Lucidchart w Twojej instancji Okta, loguje się do Lucid po raz pierwszy. Możesz także skonfigurować SAML do wysyłania dodatkowych atrybutów do Lucid dla tych użytkowników, takich jak imię, nazwisko i adres e-mail użytkownika.

Uwaga: Wartości licencji nie mogą być wysyłane do Lucid poprzez JIT provisioning. Oznacza to, że nie możesz aktualizować, usuwać ani dezaktywować użytkownika za pomocą JIT provisioning w Lucid, ponieważ działa on tylko podczas pierwszego logowania użytkownika. Wszelkie aktualizacje, usunięcia lub dezaktywacje muszą być wykonywane ręcznie ze strony zarządzania użytkownikami w panelu administracyjnym Lucid.

Aby skonfigurować atrybuty imienia, nazwiska i adresu e-mail, wykonaj następujące czynności:

Zaloguj się na swoje konto Okta.
Przejdź do aplikacji Lucid w aplikacji Okta
Wybierz kartę Zaloguj się .
W prawym górnym rogu sekcji Logowanie wybierz Edytuj.
Kliknij strzałkę po lewej stronie „Atrybuty (opcjonalne)”, aby rozwinąć menu.
Skonfiguruj imię użytkownika:
- Dodaj tytuł do pola nazwy. Wartość ta nie musi odpowiadać wartości z listy rozwijanej Wartość.
- W polu Format nazwy wybierz z listy rozwijanej opcję Nieokreślony .
- Kliknij menu rozwijane pod „Wartość”.
- Wybierz user.firstName z listy rozwijanej.
Aby dodać kolejne pole, kliknij Dodaj kolejne.
Powtórz instrukcje z kroków 8-9 dla nazwiska i adresu e-mail, podając podane poniżej pole nazwy i pole wartości:
- Aby dodać nazwisko użytkownika:
  - Dodaj tytuł do pola nazwy.
  - Wybierz user.lastName z listy rozwijanej pola Wartość
- Aby dodać adres e-mail użytkownika:
  - Dodaj tytuł w polu nazwy e-maila.
  - Wybierz user.email z rozwijanego pola Wartość
Po dodaniu atrybutów użytkownika opisanych w tych krokach Twoja strona Okta będzie wyglądać następująco:
Przewiń na dół tego wewnętrznego okna.
Kliknij Zapisz .

Teraz, gdy użytkownik loguje się po raz pierwszy i tworzy swoje konto Lucid, będzie miał poprawnie skonfigurowane imię, nazwisko i adres e-mail.

Skonfiguruj SCIM dla Lucid Suite w Okta

Aby utworzyć użytkowników przed ich pierwszym logowaniem przez Okta, skonfiguruj integrację Lucid SCIM, wykonując poniższe czynności.

Uwaga: Instrukcje w tym artykule dotyczące konfiguracji SCIM są istotne, jeśli konfigurujesz SCIM po raz pierwszy na swoim koncie Lucid Enterprise. Jeśli korzystałeś już ze SCIM przed 22 października 2024 r., konieczna będzie migracja do nowego środowiska grup organizacyjnych. Instrukcje znajdziesz w naszym artykule na temat migracji do Okta .

Przed skonfigurowaniem SCIM wykonaj następujące czynności na swoim koncie Lucid:

Potwierdź, że korzystasz z konta Enterprise z aktualnym planem cenowym. Aby dokonać aktualizacji, skontaktuj się z działem sprzedaży.
Skontaktuj się z menedżerem ds. sukcesu klienta w Lucid lub contact support , aby poprosić o włączenie SCIM dla twojego konta.
Upewnij się, że automatyczne uaktualnianie jest włączone w ustawieniach licencjonowania . Nie będzie można wygenerować tokenu okaziciela w celu skonfigurowania scim, jeśli to ustawienie nie jest włączone. Możesz wyłączyć automatyczne uaktualnianie po wygenerowaniu tokenu okaziciela, aby zapobiec niepożądanemu licencjonowaniu podczas procesu konfiguracji.

Po wykonaniu kroków konfiguracji wstępnej wymienionych powyżej, możesz skonfigurować SCIM dla Lucid Suite w Okta, generując token okaziciela w Lucid, a następnie używając go w Okta.

Wygeneruj token na okaziciela w aplikacji Lucid

Zaloguj się do Lucid jako właściciel lub administrator konta.
Wybierz opcję Administrator z menu po lewej stronie.
Wybierz opcję Integracja aplikacji w menu nawigacyjnym po lewej stronie.
Na kafelku SCIM wybierz Ustawienia.
Kliknij Generuj token.
- Jeśli nie można kliknąć opcji Generuj token , upewnij się, że opcja „Automatycznie uaktualnij konto, gdy nie ma już dostępnych licencji” jest zaznaczona w ustawieniach licencji i spróbuj ponownie.
Skopiuj token okaziciela.

Skonfiguruj integrację i użyj tokena nośnika w Okta

Zaloguj się do Okta jako administrator.
Otwórz interfejs administratora.
Przejdź do zakładki Zaopatrzenie.
Kliknij Konfiguruj integrację API.
Zaznacz pole wyboru obok opcji „Włącz integrację API”.
- Pojawi się pole tekstowe, w którym możesz dodać kod wygenerowany przez Lucid.
Wklej token na okaziciela wygenerowany przez Lucid w polu tokena API.
Kliknij Zapisz .

Po ustanowieniu połączenia Lucid i Okta możesz wybrać punkty integracji, które chcesz włączyć dla SCIM i rozpocząć korzystanie z połączenia SCIM w celu tworzenia użytkowników i przypisywania im licencji. Więcej informacji znajdziesz w poniższych sekcjach.

Dowiedz się więcej: Usprawnij współpracę w zespole i rekomendacje narzędzi w Lucid, ustawiając opcjonalne mapowania pól dla tytułu i działu. Aby zobaczyć kolejne kroki, przeczytaj nasz wpis społeczności dotyczący mapowania pól Okta SCIM .

Skonfiguruj grupę Wszyscy użytkownicy

Aby skonfigurować grupę Wszyscy użytkownicy w Okta, wykonaj poniższe czynności.

Przejdź do zakładki "Przydziały" w aplikacji Lucid w Okta.
Kliknij opcję Przypisz w lewym górnym rogu strony Zadania.
Z rozwijanej listy wybierz Przypisz do grup.
W menu „Filtry” po lewej stronie kliknij Grupy.
Wyszukaj grupę „Wszyscy użytkownicy”.
- Ważne jest, aby utworzyć grupę Wszyscy użytkownicy (która najprawdopodobniej będzie miała inną nazwę dla Twojej firmy), ponieważ zazwyczaj służy ona do przypisywania wszystkich użytkowników w firmie do aplikacji Okta. Dzięki temu mogą się zalogować i zobaczyć chiclety na głównej stronie aplikacji Okta.
Kliknij Przypisz.

Uwaga: Każdy użytkownik na Twoim koncie powinien należeć do grupy „Wszyscy użytkownicy”, niezależnie od tego, do której grupy push może należeć po utworzeniu grupy push licencji i braku licencji, zgodnie z następną sekcją.

Przypisywanie i usuwanie grup licencji za pomocą grupowego push

Group Push w Okta umożliwia administratorom wypychanie grup z Okta do Lucid i zarządzanie grupami organizacyjnymi Lucid za pośrednictwem Okta. Te grupy Okta push są również używane do licencjonowania i usuwania licencji użytkowników w Lucid.

Aby utworzyć nowe grupy push współpracujące z grupami organizacyjnymi Lucid, wykonaj następujące kroki:

Wybierz zakładkę Push Groups z menu u góry strony aplikacji Lucid w aplikacji Okta.
Kliknij + Naciśnij Grupy.
Z listy rozwijanej wybierz opcję Znajdź grupy według nazwy.
Zalecamy dostosowanie następujących grup:
- Grupa "Licencjonowany użytkownik Lucid Suite": Ta grupa będzie używana do przypisywania użytkownikowi licencji w Lucid na podstawie jego członkostwa w grupie.
  - Użytkownicy przypisani do tej grupy nie mogą zostać przypisani do żadnej innej grupy o ograniczonym dostępie, tylko do odczytu lub grupie odbierającej licencję, ponieważ grupa ta służy do przyznawania licencji użytkownikowi.
- Grupa "Lucid Suite Limited Access": Ta grupa będzie używana do usuwania użytkowników z grupy licencjonowanych użytkowników, aby zwolnić licencje dla innych użytkowników.
  - Użytkownicy przypisani do tej grupy nie mogą zostać przypisani również do grupy „Użytkownik z licencją”, ponieważ służy ona do odbierania licencji użytkownikowi.
Kliknij Zapisz i dodaj kolejną, jeśli chcesz dodać kolejną grupę.
Po dodaniu ostatniej grupy kliknij Zapisz .

Uwaga: Użytkownik może należeć tylko do jednej grupy organizacyjnej i w związku z tym tylko do jednej grupy push na raz. Możesz jednak utworzyć tyle grup użytkowników z licencjami i brakiem licencji, ile potrzebujesz.

Wyświetlaj grupy Okta push jako grupy organizacyjne w Lucid

Na tym etapie procesu zalecamy dokładne sprawdzenie, czy widzisz oczekiwane grupy Okta push jako grupy organizacyjne w Lucid, co potwierdza, że migracja przebiegła pomyślnie. Aby uzyskać dostęp do strony grup organizacyjnych w aplikacji Lucid, wykonaj następujące kroki:

Przejdź do panelu administracyjnego Lucid.
Wybierz Grupy z menu nawigacyjnego po lewej stronie.
Z menu rozwijanego kliknij Grupy organizacyjne.

Możesz spodziewać się, że Twoje grupy Okta push będą widoczne jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Przypisuj role użytkownikom za pomocą SCIM

Aby zdefiniować rolę użytkownika, użyj ciągów „Administrator zespołu” i „Administrator ds. rozliczeń”. Aby zastosować obie role administratora do użytkownika, musisz przypisać wiele ról użytkownikom lub grupom, a nie jedną rolę za pomocą połączonego ciągu.

Uwaga: powyższe ciągi muszą odpowiadać wielkości liter wyrażonej dla tych ról użytkowników. Należy pamiętać, że w panelu administracyjnym Lucid nazwa roli administratora zespołu została zmieniona na administratora konta.

Najczęściej zadawane pytania

Co się dzieje z dokumentami, gdy pozbawiam użytkownika licencji za pośrednictwem SCIM?

Gdy usuniesz lub usuniesz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na swoim koncie w Przedsiębiorstwie.
Domyślnie właścicielem konta będzie właściciel konta, który będzie automatycznie przenoszony po cofnięciu licencji lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w panelu administracyjnym Lucid i wybierając opcję Modyfikuj domyślnego właściciela po prawej stronie adresu e-mail. Aby uzyskać informacje, zobacz zrzut ekranu poniżej.

Po kliknięciu opcji Zmień domyślnego właściciela zostaniesz przekierowany na stronę „Ustawienia zgodności” w panelu administracyjnym, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Ustawienia zgodności w celu uzyskania dodatkowych informacji.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Czy provisioning JIT obsługuje aktualizacje, usunięcia i dezaktywacje użytkowników w Lucid?

JIT provisioning nie może aktualizować, usuwać ani dezaktywować użytkownika w Lucid, ponieważ działa tylko podczas pierwszego logowania użytkownika. Oznacza to, że wszelkie aktualizacje, usunięcia lub dezaktywacje muszą być wykonywane ręcznie w panelu administracyjnym Lucid.

Jeśli chcesz aktualizować użytkowników i umożliwić automatyzację usuwania lub dezaktywowania użytkowników, powinieneś użyć SCIM zamiast provisioningu Just-In-Time.

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Post społecznościowy

Instrukcje dotyczące aktualizacji certyfikatu metadanych IdP (odnawiania certyfikatu SSO)

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły