Integracja Lucid z Azure umożliwia Twoim użytkownikom uwierzytelnianie przy użyciu logowania SAML za pośrednictwem Azure. Azure oferuje również połączenie SCIM, które umożliwia aprowizowanie użytkowników w Twoim IDP. Poniższy samouczek przedstawia proces integracji platformy Azure z Lucidchart i Lucidspark. Aby skonfigurować tę integrację, będziesz potrzebować uprawnień administratora zarówno w Azure, jak i Lucid.

Ta integracja jest dostępna tylko dla kont Enterprise. Zapoznaj się z artykułem Aktualizacja konta Lucid , aby uzyskać instrukcje dotyczące aktualizacji.

Skonfiguruj integrację SAML dla Lucid za pośrednictwem Azure Portal

Aby skonfigurować integrację SAML dla Lucid za pośrednictwem Azure Portal, wykonaj następujące kroki:

W Azure:

Zaloguj się do platformy Azure.
Na stronie głównej kliknij Azure Active Directory w menu nawigacyjnym po lewej stronie.
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Kliknij +Nowa aplikacja w lewym górnym rogu strony.
Wyszukaj "Lucid" i wybierz kafelek Lucid (All Products) .
Kliknij Utwórz.
W aplikacji przejdź do sekcji "Skonfiguruj logowanie jednokrotne"".
Na stroniew sekcji Tryb pojedynczego logowania wybierz SAML.
Wybierz Edytuj w podstawowej konfiguracji SAML. Twoje ustawienia na platformie Azure powinny wyglądać jak w poniższym przykładzie:
- Identyfikator podmiotu: lucidchart.com
- Domyślny link URL odpowiedzi: https://lucid.app/saml/sso/<twoja_nazwa_domeny>
- Dodatkowy adres URL odpowiedzi: https://www.lucidchart.com/saml/sso/<twoja_nazwa_domeny>
- Link URL do logowania: https://lucid.app/saml/sso/<yourdomainnamehere>
Kliknij Zapisz .
Potwierdź, że identyfikator użytkownika to „user.userprincipalname”.
- Wszystkie podstawowe atrybuty i roszczenia powinny być już ustawione domyślnie.
Kliknij Zapisz .
Under "Federation Metadata XML" select Download to retrieve the IDP metadata.
- Nie otwieraj pliku XML (metadanych). Prześlesz zapisany plik do Lucid.

Świadomość:

Wybierz Administrator .
Kliknij Zarządzanie tożsamościami w menu po lewej stronie.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.
- Nie możesz włączyć SAML, dopóki nie wypełnisz domeny i nie prześlesz metadanych.
W sekcji "Lucidchart Sign in URL" wprowadź nazwę swojej domeny.
Kliknij Zapisz zmiany.
Sprzewiń w dół na stronie SAML Activation w Lucidchart i kliknij Add Identity Provider.
Przekaż plik XML (metadane) pobrany z platformy Azure.
Kliknij Testuj połączenie SAML , aby sprawdzić, czy Lucid prawidłowo komunikuje się z platformą Azure.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid (All Products) została przypisana do Twojego użytkownika testowego na platformie Azure. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji. Aby to zrobić, przejdź do "Użytkownicy i grupy" po lewej stronie i kliknij Przypisz.
Wróć do strony Zarządzanie tożsamością.
Zaznacz pole „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Zapisz zmiany .

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po sprawdzeniu metod, na które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania skonfigurowanego na stronie Zarządzanie tożsamościami.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML na platformie Azure dla konta Lucid możesz skonfigurować obsługę administracyjną Just-In-Time, aby użytkownicy z przypisanym dostępem Lucid na platformie Azure, którzy nie mają konta Lucid, mieli dla nich utworzone konto podczas pierwszego logowania .

Uwaga: aby ten typ aprowizacji działał, musisz mieć włączoną kontrolę domeny.

Aby umożliwić tworzenie nowych użytkowników dla użytkowników przypisanych do aplikacji:

Przejdź do zakładki "Właściwości" na stronie aplikacji Lucid (Wszystkie produkty) na platformie Azure.
Przewiń na dół strony i przełącz „Wymagane przypisanie użytkownika?” na „Nie”.
Kliknij Zapisz .
Wybierz Użytkownicy i grupy z menu Zarządzaj.
Wybierz i przypisz użytkowników i/lub grupy, aby uzyskać dostęp do aplikacji Lucid (All Products) .

Następnie możesz skonfigurować udostępnianie Just-In-Time w sekcji Ustawienia licencji panelu administracyjnego Lucid.

Jeśli chcesz, aby wszyscy użytkownicy dołączali do Twojego zespołu Lucid z licencjami na pełną edycję, ustaw opcję "Gdy nowy użytkownik dołącza do zespołu" na "Automatycznie przyznawaj licencję".
Jeśli chcesz, aby wszyscy użytkownicy przychodzili jako użytkownicy z ograniczonym dostępem, ustaw dla opcji "Kiedy nowy użytkownik dołącza do zespołu" ustawienie "Nie przyznawaj automatycznie". Twoi użytkownicy będą mogli wtedy poprosić o licencje na pełną edycję. W zależności od ustawienia "Kiedy użytkownik żąda licencji" możesz sprawić, że licencje będą automatycznie przyznawane użytkownikom na ich prośbę lub że na liście użytkowników będą one traktowane jako żądania oczekujące.

Uwaga: zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania, jeśli użytkownicy żądają licencji od administratora.

Skonfiguruj SCIM za pomocą aplikacji Lucid (wszystkie produkty)

Skonfiguruj integrację Lucid SCIM za pomocą aplikacji Lucid (All Products) z galerii Azure AD. Możesz użyć SCIM, aby utworzyć użytkowników Lucid przed ich pierwszym logowaniem i przypisać im określony typ licencji.

Przed skonfigurowaniem SCIM musisz wykonać następujące czynności:

Upewnij się, że korzystasz z konta Enterprise z aktualnym planem cenowym. Aby dokonać aktualizacji, skontaktuj się z naszym zespołem sprzedaży.
Skontaktuj się ze swoim menedżerem ds. sukcesu klienta Lucid lub skontaktuj się z pomocą techniczną, aby poprosić o włączenie SCIM dla swojego konta.

Po zakończeniu kroków konfiguracji wstępnej wymienionych powyżej, skonfiguruj SCIM dla Lucid na platformie Azure, wykonując następujące kroki:

Zaloguj się do platformy Azure.
Na stronie głównej kliknij Azure Active Directory w menu nawigacyjnym po lewej stronie.
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Kliknij +Nowa aplikacja w lewym górnym rogu strony.
Wyszukaj "Lucid" i wybierz kafelek Lucid (All Products) .
Kliknij Utwórz.

Utwórz role aplikacji

Aby utworzyć role aplikacji:

Wybierz pozycję Azure Active Directory z menu nawigacyjnego po lewej stronie strony głównej platformy Azure.
Kliknij App registrations w menu nawigacyjnym po lewej stronie.
Wybierz kartę Wszystkie aplikacje .
Kliknij aplikację Lucid (All Products) .

Skonfiguruj rolę aplikacji "Licensed User"

Wybierz App roles z menu po lewej stronie.
Kliknij Użytkownik z istniejących ról aplikacji.
Zaktualizuj następujące ustawienia. Tekst musi być wpisany dokładnie tak, jak pokazano poniżej:
- Wyświetlana nazwa: Zmień z "Użytkownik" na "Licensed User".
- Wartość: Wpisz wartość "true"
- Opis: Zmień z "Użytkownik" na "Licensed User"
Kliknij Zastosuj.

Skonfiguruj rolę aplikacji "Limited Access User"

Wybierz App roles z menu po lewej stronie.
Kliknij msiam_access z istniejących ról aplikacji.
Zaktualizuj następujące ustawienia. Tekst musi być wpisany dokładnie tak, jak pokazano poniżej:
- Wyświetlana nazwa: Zmień z "msiam_access" na "Limited Access".
- Wartość: Wpisz wartość "false"
- Opis: Zmień z "msiam_access" na "Limited Access".
Kliknij Zastosuj.

Utwórz grupy użytkowników

Utwórz nowe lub dodatkowe grupy, wykonując poniższe czynności:

Wybierz pozycję Azure Active Directory z menu nawigacyjnego po lewej stronie strony głównej platformy Azure.
Kliknij Groups w menu nawigacyjnym po lewej stronie.

Utwórz grupę "Lucid Suite Licensed Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: "Lucid Suite Licensed Users"
- Wprowadź opis grupy (opcjonalnie)
Kliknij Utwórz.

Utwórz grupę "Lucid Suite Limited Access Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: "Lucid Suite Limited Access Users"
- Wprowadź opis grupy (opcjonalnie)
Kliknij Utwórz.

Przypisz grupy do aplikacji Lucid (Wszystkie produkty)

Wybierz pozycję Azure Active Directory z menu nawigacyjnego po lewej stronie strony głównej platformy Azure.
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Otwórz aplikację Lucid (All Products) .
Kliknij Users and Groups.

Przypisz grupę "Licensed User"

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę "Lucid Suite Licensed User".
Wybierz grupę i kliknij Wybierz.
W sekcji "Wybierz rolę" kliknij Brak wybranej.
Wybierz Licensed User.
Kliknij Wybierz.
Kliknij Przypisz.

Przypisz grupę "Limited Access User"

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę "Lucid Suite Limited Access User".
Wybierz grupę i kliknij Wybierz.
W sekcji "Wybierz rolę" kliknij Brak wybranej.
Wybierz Limited Access.
Kliknij Wybierz.
Kliknij Przypisz.

Utwórz mapowania atrybutów wyrażeń

Uzyskaj token na okaziciela od Lucid

Przed utworzeniem mapowania atrybutów wyrażeń na platformie Azure musisz uzyskać token okaziciela od Lucid. Aby to zrobić:

Zaloguj się do Lucid jako właściciel konta lub administrator zespołu.
Wybierz Admin z menu nawigacyjnego po lewej stronie.
Kliknij App Integration w menu nawigacyjnym po lewej stronie.
W sekcji "SCIM" kliknij Ustawienia.
Jeśli token na okaziciela jeszcze nie istnieje, kliknij Generate Token.
- Jeśli Generate Token nie można kliknąć, upewnij się, że opcja "Automatycznie aktualizuj konto, gdy nie ma już dostępnych licencji" jest zaznaczona i spróbuj ponownie.

Utwórz mapowanie atrybutu wyrażenia

Po uzyskaniu tokena na okaziciela od Lucid wykonaj następujące kroki:

Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Rozpocznij.
Z listy rozwijanej "Provisioning Mode" wybierz Automatic.
W sekcji "Admin Credentials" wpisz https://users.lucid.app/scim/v2/azure. w sekcji "URL najemcy".
Wprowadź token na okaziciela w sekcji "Tajny token", używając tokena uzyskanego od Lucid w powyższych krokach.
Kliknij Test Connection.
Jeśli połączenie się powiedzie, kliknij Zapisz.
W sekcji "Mapowania" kliknij Provision Azure Active Directory Users.
Kliknij Dodaj nowe mapowanie u dołu strony.
Wprowadź następujące wartości w oknie dialogowym "Edytuj atrybut":
- Typ mapowania: "Wyrażenie"
- Wyrażenie: “Switch(SingleAppRoleAssignment([appRoleAssignments]), , "Licensed User", "True", "Limited Access", "False")”
- Atrybut docelowy: "urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses:Lucidchart"
Kliknij Ok.
Kliknij Zapisz.

Powtórz kroki 12-15, aby utworzyć dodatkowe mapowanie wyrażeń. Zamiast wybierać atrybut docelowy Lucidchart, wybierz atrybut kończący się na "Lucidspark".

Udostępnianie testów

Po zapisaniu wszystkich ustawień opisanych powyżej, przetestuj aplikację, aby upewnić się, że działa poprawnie. Aby to zrobić:

Przypisz użytkownika testowego do "Lucid Suite Licensed User Group".
Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Provision on demand w menu w górnej części strony.
Wprowadź nazwę użytkownika testowego przypisanego do Lucid Suite Licensed User Group.
Kliknij Provision.

Te same kroki można wykonać, aby przetestować "Limited Access User Group".

Jeśli wszystko działa zgodnie z przeznaczeniem, zobaczysz:

Zielone znaczniki wyboru obok wszystkich kroków
Atrybuty docelowe Lucidchart i Lucidspark = "True".

Jeśli tak się nie stało, przejrzyj powyższe kroki konfiguracji.

FAQ

Jaka jest różnica między logowaniem jednokrotnym firmy Microsoft a logowaniem SAML do platformy Azure?
Jednokrotne logowanie firmy Microsoft i logowanie SAML do platformy Azure są zarządzane z portalu Azure. SAML używa protokołu SAML2.0, podczas gdy MS SSO używa OAuth2.0 OpenID. Ogólnie konfiguracje SAML są uważane za bezpieczniejsze, ponieważ szyfrowanie odbywa się w warstwie transportowej (SSL).

Co stanie się z dokumentami, gdy usunę licencję użytkownika za pośrednictwem SCIM?
Gdy usuniesz licencję lub usuniesz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na koncie Enterprise. Nie dotyczy to dezaktywacji użytkowników.

Domyślnie właściciel konta będzie odbiorcą dokumentów, które są automatycznie przesyłane po usunięciu lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w Panelu administratora i wybierając Modyfikuj domyślnego właściciela po prawej stronie adresu e-mail. Zobacz poniższy zrzut ekranu w celach informacyjnych.

Kliknięcie Modify default owner przekieruje Cię do strony "Document & Folder Settings" w panelu administracyjnym Lucid, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Dokumenty i foldery w celu uzyskania dodatkowych informacji.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Powiązane artykuły