Integracja Lucid z platformą Azure umożliwia Twoim użytkownikom uwierzytelnianie przy użyciu logowania jednokrotnego SAML za pośrednictwem Microsoft Entra ID. Azure oferuje również połączenie SCIM, które umożliwia aprowizowanie użytkowników w Twoim IDP. Poniższy samouczek przeprowadzi Cię przez proces integracji Azure z Lucidchart i Lucidspark. Aby skonfigurować tę integrację, będziesz potrzebować uprawnień administratora zarówno w Azure, jak i Lucid.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Skonfiguruj aplikację Lucid (wszystkie produkty) na Microsoft Azure

Zaloguj się do platformy Azure.
Na stronie głównej kliknij Entra ID w menu nawigacyjnym po lewej stronie.
Z menu nawigacyjnego po lewej stronie wybierz opcję Aplikacje korporacyjne .
Kliknij +Nowa aplikacja w lewym górnym rogu strony.
Wyszukaj "Lucid" i wybierz kafelek Lucid (All Products) .
Kliknij Utwórz.

Utworzona tutaj aplikacja jest używana zarówno w SAML, jak i SCIM.

Skonfiguruj integrację SAML dla Lucid za pośrednictwem Azure Portal

Aby skonfigurować integrację SAML dla Lucid za pośrednictwem Azure Portal, wykonaj następujące kroki:

W Azure:

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Microsoft Azure .
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Otwórz aplikację Lucid (wszystkie produkty).
W aplikacji przejdź do sekcji "Skonfiguruj logowanie jednokrotne"".
Na stroniew sekcji Tryb pojedynczego logowania wybierz SAML.
Wybierz opcję Edytuj w podstawowej konfiguracji SAML.
Zmień identyfikator jednostki na „ lucidchart.com".
- The default is “lucid.app”, which won’t work.
Zaktualizuj adresy URL odpowiedzi i adres URL logowania, aby odpowiadały następującym:
- Domyślny link URL odpowiedzi: https://lucid.app/saml/sso/<twoja_nazwa_domeny>
- Dodatkowy adres URL odpowiedzi: https://www.lucidchart.com/saml/sso/<twoja_nazwa_domeny>
- Link URL do logowania: https://lucid.app/saml/sso/<yourdomainnamehere>
Kliknij Zapisz .
Potwierdź, że identyfikator użytkownika to “user.userprincipalname”. .
- Wszystkie podstawowe atrybuty i roszczenia powinny być już ustawione domyślnie.
Kliknij Zapisz .
Under "Federation Metadata XML" select Download to retrieve the IDP metadata.
- Nie otwieraj pliku XML (metadanych). Prześlesz zapisany plik do Lucid.

Uwaga: jeśli masz wiele nazw domen, zalecamy wybranie domeny, która jest najbardziej rozpoznawalna dla użytkowników. Następnie upewnij się, że domena, której używasz dla adresów URL odpowiedzi i adresu URL logowania w krokach 7 i 8 powyżej, odpowiada domenie ustawionej jako „URL logowania Lucidchart” w kroku 4 poniższych instrukcji.

Świadomość:

Wybierz Administrator .
Kliknij Zarządzanie tożsamościami w menu po lewej stronie.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.
- Nie możesz włączyć SAML, dopóki nie wypełnisz domeny i nie prześlesz metadanych.
W sekcji "Lucidchart Sign in URL" wprowadź nazwę swojej domeny.
Kliknij Zapisz zmiany.
Sprzewiń w dół na stronie SAML Activation w Lucidchart i kliknij Add Identity Provider.
Przekaż plik XML (metadane) pobrany z platformy Azure.
Kliknij Testuj połączenie SAML , aby sprawdzić, czy Lucid prawidłowo komunikuje się z platformą Azure.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid (All Products) została przypisana do Twojego użytkownika testowego na platformie Azure. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji. Aby to zrobić, przejdź do "Użytkownicy i grupy" po lewej stronie i kliknij Przypisz.
Wróć do strony Zarządzanie tożsamością.
Zaznacz pole „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Zapisz zmiany .

Masz możliwość użycia zaszyfrowanych potwierdzeń dla dostawców tożsamości, których dodasz dla SAML do swojego konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem poświęconym SAML .

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po sprawdzeniu metod, na które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania skonfigurowanego na stronie Zarządzanie tożsamościami.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML na platformie Azure dla konta Lucid możesz skonfigurować obsługę administracyjną Just-In-Time, aby użytkownicy z przypisanym dostępem Lucid na platformie Azure, którzy nie mają konta Lucid, mieli dla nich utworzone konto podczas pierwszego logowania .

Uwaga: aby ten typ aprowizacji działał, musisz mieć włączoną kontrolę domeny.

Aby umożliwić tworzenie nowych użytkowników dla użytkowników przypisanych do aplikacji:

Przejdź do zakładki "Właściwości" na stronie aplikacji Lucid (Wszystkie produkty) na platformie Azure.
Przewiń na dół strony i przełącz „Wymagane przypisanie użytkownika?” na „Nie”.
Kliknij Zapisz .
Wybierz Użytkownicy i grupy z menu Zarządzaj.
Wybierz i przypisz użytkowników i/lub grupy, aby uzyskać dostęp do aplikacji Lucid (All Products) .

Następnie możesz skonfigurować udostępnianie Just-In-Time w sekcji Ustawienia licencji panelu administracyjnego Lucid.

Jeśli chcesz, aby wszyscy użytkownicy wchodzili na Twoje konto Lucid z licencjami na pełną edycję, ustaw ustawienie „Kiedy nowy użytkownik dołączy do konta” na „Automatycznie przyznaj licencję”.
Jeśli chcesz, aby wszyscy użytkownicy wchodzili jako użytkownicy z ograniczonym dostępem, ustaw opcję „Kiedy nowy użytkownik dołączy do konta” na „Nie udzielaj automatycznie”. Twoi użytkownicy będą wtedy mogli poprosić o licencje na pełną edycję. W zależności od ustawienia „Kiedy użytkownik żąda licencji”, możesz mieć licencje automatycznie przyznawane użytkownikom na ich prośbę lub możesz sprawić, że prośby zostaną zamienione na oczekujące żądania na liście użytkowników.

Uwaga: zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania, jeśli użytkownicy żądają licencji od administratora.

Skonfiguruj SCIM za pomocą aplikacji Lucid (wszystkie produkty)

Możesz użyć SCIM, aby utworzyć użytkowników Lucid przed pierwszym logowaniem i przypisać im konkretny typ licencji. Aby udostępnić licencje, wykonaj poniższe kroki w utworzonej aplikacji Lucid (wszystkie produkty). Jeśli nie skonfigurowałeś aplikacji Lucid (wszystkie produkty) na Microsoft Azure, możesz zobaczyć kroki opisane w powyższej sekcji.

Utwórz role aplikacji

Aby utworzyć role aplikacji:

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Azure.
Kliknij App registrations w menu nawigacyjnym po lewej stronie.
Wybierz kartę Wszystkie aplikacje .
Kliknij aplikację Lucid (All Products) .

Skonfiguruj rolę aplikacji "Licensed User"

Wybierz App roles z menu po lewej stronie.
Kliknij Użytkownik z istniejących ról aplikacji.
Zaktualizuj następujące ustawienia. Tekst musi być wpisany dokładnie tak, jak pokazano poniżej:
- Wyświetlana nazwa: Zmień z “User” na “Licensed User”
- Wartość: Wpisz wartość “true”
- Opis: Zmień z “User” na “Licensed User”
Kliknij Zastosuj.

Skonfiguruj rolę aplikacji "Limited Access User"

Wybierz App roles z menu po lewej stronie.
Kliknij msiam_access z istniejących ról aplikacji.
Zaktualizuj następujące ustawienia. Tekst musi być wpisany dokładnie tak, jak pokazano poniżej:
- Wyświetlana nazwa: Zmień z “msiam_access” na “Limited Access”
- Wartość: Wpisz wartość “false”
- Opis: Zmień z “msiam_access” na “Limited Access”
Kliknij Zastosuj.

Utwórz grupy użytkowników

Utwórz nowe lub dodatkowe grupy, wykonując poniższe czynności:

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Azure.
Kliknij Groups w menu nawigacyjnym po lewej stronie.

Utwórz grupę "Lucid Suite Licensed Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: “Lucid Suite Licensed Users”
- Wprowadź opis grupy (opcjonalnie)
Kliknij Utwórz.

Utwórz grupę "Lucid Suite Limited Access Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: “Lucid Suite Limited Access Users”
- Wprowadź opis grupy (opcjonalnie)
Kliknij Utwórz.

Przypisz grupy do aplikacji Lucid (Wszystkie produkty)

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Azure.
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Otwórz aplikację Lucid (All Products) .
Kliknij Users and Groups.

Przypisz grupę "Licensed User"

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę “Lucid Suite Licensed User”.
Wybierz grupę i kliknij Wybierz.
W sekcji "Wybierz rolę" kliknij Brak wybranej.
Wybierz Licensed User.
Kliknij Wybierz.
Kliknij Przypisz.

Przypisz grupę "Limited Access User"

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę “Lucid Suite Limited Access User”.
Wybierz grupę i kliknij Wybierz.
W sekcji "Wybierz rolę" kliknij Brak wybranej.
Wybierz Limited Access.
Kliknij Wybierz.
Kliknij Przypisz.

Uzyskaj token okaziciela i włącz udostępnianie SCIM

Uzyskaj token na okaziciela od Lucid

Przed utworzeniem mapowania atrybutów wyrażeń na platformie Azure musisz uzyskać token okaziciela od Lucid. Aby to zrobić:

Zaloguj się do Lucid jako właściciel konta lub administrator konta.
Wybierz Admin z menu nawigacyjnego po lewej stronie.
Kliknij App Integration w menu nawigacyjnym po lewej stronie.
W sekcji "SCIM" kliknij Ustawienia.
Jeśli token na okaziciela jeszcze nie istnieje, kliknij Generate Token.
- Jeśli Generate Token nie można kliknąć, upewnij się, że opcja "Automatycznie aktualizuj konto, gdy nie ma już dostępnych licencji" jest zaznaczona i spróbuj ponownie.

Włącz udostępnianie SCIM

Aby włączyć obsługę standardu SCIM na Microsoft Azure, wykonaj następujące kroki:

Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Rozpocznij.
Z listy rozwijanej "Provisioning Mode" wybierz Automatic.
W sekcji "Admin Credentials" wpisz https://users.lucid.app/scim/v2/azure w polu "Tenant URL".
Wprowadź token na okaziciela w sekcji "Tajny token", używając tokena uzyskanego od Lucid w powyższych krokach.
Kliknij Test Connection.
Jeśli połączenie się powiedzie, kliknij Zapisz.
Jeśli chcesz skonfigurować mapowanie atrybutów wyrażenia, wybierz opcję Mapowania i kliknij opcję Udostępnij użytkowników Microsoft Azure Active Directory. Następnie przejdź do kolejnych kroków.

Utwórz mapowania atrybutów wyrażeń dla licencji Lucid Suite

Dodaj nowe mapowanie wyrażeń

Kliknij Dodaj nowe mapowanie u dołu strony.
Wprowadź odpowiednie wartości w oknie dialogowym „Edytuj atrybut”. Znajdź te wartości w sekcji tuż pod tymi krokami.
Kliknij Ok.
Kliknij przycisk Zapisz.

Powtórz kroki 1–4, aby utworzyć dodatkowe mapowanie wyrażeń. Zamiast wybierać atrybut docelowy Lucidchart, wybierz atrybut kończący się na „Lucidspark”.

Wartości atrybutów dla nowej konfiguracji mapowania

Typ mapowania:
Wyrażenie

Wyrażenie:
IIF(CStr(Instr(Join(",", AppRoleAssignmentsComplex([appRoleAssignments])), "Licencjonowany użytkownik", , ))="0", "False", "True")

Atrybut docelowy:
urn:ietf:params:scim:schemas:extension:Lucid:2.0:Użytkownik:produktLicencje:Lucidchart

Uwaga: Upewnij się, że podczas wklejania tych wartości atrybutów do Microsoft Azure w celu skonfigurowania nowego mapowania nie ma podziałów wierszy.

Udostępnianie testów

Po zapisaniu wszystkich ustawień opisanych powyżej, przetestuj aplikację, aby upewnić się, że działa poprawnie. Aby to zrobić:

Przypisz użytkownika testowego do "Lucid Suite Licensed User Group".
Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Provision on demand w menu w górnej części strony.
Wprowadź nazwę użytkownika testowego przypisanego do Lucid Suite Licensed User Group.
Kliknij Provision.

Te same kroki można wykonać, aby przetestować "Limited Access User Group".

Jeśli wszystko działa zgodnie z przeznaczeniem, zobaczysz:

Zielone znaczniki wyboru obok wszystkich kroków
Atrybuty docelowe Lucidchart i Lucidspark = "True".

Jeśli tak się nie stało, przejrzyj powyższe kroki konfiguracji.

FAQ

Jaka jest różnica między logowaniem jednokrotnym firmy Microsoft a logowaniem SAML do platformy Azure?
Jednokrotne logowanie firmy Microsoft i logowanie SAML do platformy Azure są zarządzane z portalu Azure. SAML używa protokołu SAML2.0, podczas gdy MS SSO używa OAuth2.0 OpenID. Ogólnie konfiguracje SAML są uważane za bezpieczniejsze, ponieważ szyfrowanie odbywa się w warstwie transportowej (SSL).

Co stanie się z dokumentami, gdy usunę licencję użytkownika za pośrednictwem SCIM?
Gdy usuniesz licencję lub usuniesz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na koncie Enterprise. Nie dotyczy to dezaktywacji użytkowników.

Domyślnie właścicielem konta będzie odbiorca dokumentów, które zostaną automatycznie przesłane w przypadku odebrania licencji lub usunięcia użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów przechodząc do ustawień integracji SCIM w Panelu Administracyjnym i wybierając Modyfikuj domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Kliknięcie Modyfikuj domyślnego właściciela przekieruje Cię na stronę „Ustawienia dokumentów i folderów” w panelu administracyjnym Lucid, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Dodatkowe szczegóły można znaleźć w panelu administracyjnym Lucid: artykuł o dokumentach i folderach .
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Post społecznościowy

Instrukcje aktualizacji certyfikatu metadanych IDP (odnów certyfikat SSO)

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły