Integracja Lucid z platformą Azure umożliwia Twoim użytkownikom uwierzytelnianie przy użyciu logowania jednokrotnego SAML za pośrednictwem Microsoft Entra ID. Azure oferuje również połączenie SCIM, które umożliwia aprowizowanie użytkowników w Twoim IDP. Poniższy samouczek przeprowadzi Cię przez proces integracji Azure z Lucidchart i Lucidspark. Aby skonfigurować tę integrację, będziesz potrzebować uprawnień administratora zarówno w Azure, jak i Lucid.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Skonfiguruj aplikację Lucid (wszystkie produkty) na Microsoft Azure

Zaloguj się do platformy Azure.
Na stronie głównej kliknij Entra ID w menu nawigacyjnym po lewej stronie.
Z menu nawigacyjnego po lewej stronie wybierz opcję Aplikacje korporacyjne .
Kliknij +Nowa aplikacja w lewym górnym rogu strony.
Wyszukaj "Lucid" i wybierz kafelek Lucid (All Products) .
Kliknij Utwórz.

Utworzona tutaj aplikacja jest używana zarówno w SAML, jak i SCIM.

Skonfiguruj integrację SAML dla Lucid za pośrednictwem Azure Portal

Aby skonfigurować integrację SAML dla Lucid za pośrednictwem Azure Portal, wykonaj następujące kroki:

W Azure:

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Microsoft Azure .
Wybierz Enterprise Applications z menu nawigacyjnego po lewej stronie.
Otwórz aplikację Lucid (wszystkie produkty).
W aplikacji przejdź do sekcji "Skonfiguruj logowanie jednokrotne"".
Na stroniew sekcji Tryb pojedynczego logowania wybierz SAML.
Wybierz opcję Edytuj w podstawowej konfiguracji SAML.
Zmień identyfikator jednostki na „ lucidchart.com".
- The default is “lucid.app”, which won’t work.
Jeśli korzystasz ze środowiska komercyjnego, zaktualizuj Reply URL i Sign on URL, aby pasowały do następujących elementów:
- Domyślny link URL odpowiedzi: https://lucid.app/saml/sso/<twoja_nazwa_domeny>
- Dodatkowy adres URL odpowiedzi: https://www.lucidchart.com/saml/sso/<twoja_nazwa_domeny>
- Link URL do logowania: https://lucid.app/saml/sso/<yourdomainnamehere>
Jeśli korzystasz ze środowiska FedRAMP, zapoznaj się z artykułem przeglądowym FedRAMP, aby uzyskać informacje na temat adresu URL logowania i domyślnego adresu URL odpowiedzi, którego należy użyć.
Kliknij Zapisz .
Potwierdź, że identyfikator użytkownika to “user.userprincipalname”. .
- Wszystkie podstawowe atrybuty i roszczenia powinny być już ustawione domyślnie.
Kliknij Zapisz .
Under "Federation Metadata XML" select Download to retrieve the IDP metadata.
- Nie otwieraj pliku XML (metadanych). Prześlesz zapisany plik do Lucid.

Uwaga: jeśli masz wiele nazw domen, zalecamy wybranie domeny, która jest najbardziej rozpoznawalna dla użytkowników. Następnie upewnij się, że domena, której używasz dla adresów URL odpowiedzi i adresu URL logowania w krokach 7 i 8 powyżej, odpowiada domenie ustawionej jako „URL logowania Lucidchart” w kroku 4 poniższych instrukcji.

Świadomość:

Wybierz Administrator .
Kliknij Bezpieczeństwo w menu po lewej stronie.
Z listy rozwijanej kliknij Uwierzytelnianie.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.
- Nie możesz włączyć SAML, dopóki nie wypełnisz domeny i nie prześlesz metadanych.
W sekcji "Lucidchart Sign in URL" wprowadź nazwę swojej domeny.
Kliknij Zapisz zmiany.
Sprzewiń w dół na stronie SAML Activation w Lucidchart i kliknij Add Identity Provider.
Przekaż plik XML (metadane) pobrany z platformy Azure.
Kliknij Testuj połączenie SAML , aby sprawdzić, czy Lucid prawidłowo komunikuje się z platformą Azure.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid (All Products) została przypisana do Twojego użytkownika testowego na platformie Azure. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji. Aby to zrobić, przejdź do "Użytkownicy i grupy" po lewej stronie i kliknij Przypisz.
Wróć do strony Bezpieczeństwo.
Zaznacz pole „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Zapisz zmiany .

Masz możliwość użycia zaszyfrowanych potwierdzeń dla dostawców tożsamości, których dodasz dla SAML do swojego konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem poświęconym SAML .

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po zaznaczeniu metod, które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania, które skonfigurowałeś na stronie Bezpieczeństwo.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML na platformie Azure dla konta Lucid możesz skonfigurować obsługę administracyjną Just-In-Time, aby użytkownicy z przypisanym dostępem Lucid na platformie Azure, którzy nie mają konta Lucid, mieli dla nich utworzone konto podczas pierwszego logowania .

Uwaga: aby ten typ aprowizacji działał, musisz mieć włączoną kontrolę domeny.

Aby umożliwić tworzenie nowych użytkowników dla użytkowników przypisanych do aplikacji:

Przejdź do zakładki "Właściwości" na stronie aplikacji Lucid (Wszystkie produkty) na platformie Azure.
Przewiń na dół strony i przełącz „Wymagane przypisanie użytkownika?” na „Nie”.
Kliknij Zapisz .
Wybierz Użytkownicy i grupy z menu Zarządzaj.
Wybierz i przypisz użytkowników i/lub grupy, aby uzyskać dostęp do aplikacji Lucid (All Products) .

Następnie możesz skonfigurować udostępnianie Just-In-Time w sekcji Ustawienia licencji panelu administracyjnego Lucid.

Jeśli chcesz, aby wszyscy użytkownicy wchodzili na Twoje konto Lucidchart z licencjami pełnej edycji, wybierz następujące ustawienia:
- W sekcji „Uprawnienia dostępu” wybierz Możliwość uzyskania pełnego dostępu.
- W obszarze „Dostosowane kryteria kwalifikowalności” wybierz Natychmiastowy dostęp.
Jeśli chcesz, aby wszyscy użytkownicy mieli ograniczony dostęp , w sekcji „Uprawnienia dostępu” wybierz opcję Uprawnieni tylko do ograniczonego dostępu.
- Użytkownicy nadal będą mogli wnioskować o licencje na pełną edycję. W zależności od ustawienia „ Gdy użytkownik żąda licencji” możesz sprawić, aby licencje były automatycznie przyznawane użytkownikom na ich żądanie lub możesz sprawić, aby żądania stały się żądaniami oczekującymi na realizację na Twojej liście użytkowników.

Uwaga: Zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania , jeśli niektórzy użytkownicy proszą administratora o licencje.

Skonfiguruj SCIM za pomocą aplikacji Lucid (wszystkie produkty)

Możesz użyć SCIM do utworzenia użytkowników Lucid przed ich pierwszym logowaniem i użyć grup organizacyjnych Lucid do przypisania im licencji Lucid Suite. Aby aprowizować użytkowników i grupy, wykonaj poniższe kroki w utworzonej aplikacji Lucid (All Products). Jeśli nie skonfigurowałeś aplikacji Lucid (Wszystkie produkty) w Microsoft Azure, możesz zobaczyć kroki w sekcji powyżej.

Uwaga: Instrukcje w tym artykule dotyczące konfiguracji SCIM są istotne, jeśli konfigurujesz SCIM po raz pierwszy dla swojego konta Lucid Enterprise. Jeśli korzystałeś ze SCIM przed 22 października 2024 r., musisz przeprowadzić migrację do nowego środowiska grup organizacyjnych. Zapoznaj się z naszym artykułem na temat migracjiMicrosoft Azure , aby uzyskać instrukcje.

Przed skonfigurowaniem SCIM wykonaj następujące czynności na swoim koncie Lucid:

Sprawdź, czy posiadasz konto Enterprise z aktualnym planem cenowym. Aby dokonać uaktualnienia, skontaktuj się z działem sprzedaży.
Skontaktuj się ze swoim menedżerem ds. sukcesu klienta Lucid lub skontaktuj się z pomocą techniczną, aby poprosić o włączenie SCIM dla swojego konta.
Upewnij się, że opcja automatycznej aktualizacji jest włączona w ustawieniach licencjonowania. Jeśli to ustawienie nie jest włączone, nie można wygenerować tokena okaziciela w celu skonfigurowania SCIM. Możesz wyłączyć automatyczną aktualizację po wygenerowaniu tokena okaziciela, aby zapobiec niepożądanemu przyznawaniu licencji podczas procesu konfiguracji.

Utwórz grupy użytkowników

Utwórz nowe lub dodatkowe grupy, wykonując poniższe czynności:

Wybierz Entra ID z menu nawigacyjnego po lewej stronie strony głównej Azure.
Wybierz Grupy z menu po lewej stronie.
Wykonaj poniższe kroki, aby utworzyć zarówno grupę "Licencjonowani użytkownicy Lucid Suite", jak i grupę "Użytkownicy Lucid Suite z ograniczonym dostępem".

Utwórz grupę "Lucid Suite Licensed Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: “Lucid Suite Licensed Users”
- Opcjonalnie możesz wprowadzić opis grupy.
Kliknij Utwórz.

Utwórz grupę "Lucid Suite Limited Access Users".

Kliknij Nowa grupa.
Zaktualizuj następujące ustawienia:
- Nazwa grupy: “Lucid Suite Limited Access Users”
- Opcjonalnie możesz wprowadzić opis grupy.
Kliknij Utwórz.

Przypisz grupy do aplikacji Lucid (Wszystkie produkty)

Teraz możesz przypisać grupy użytkowników utworzone w poprzedniej sekcji do aplikacji Lucid (All Products), wykonując następujące kroki:

Przejdź do aplikacji Lucid (Wszystkie produkty) na stronie Microsoft Azure.
Kliknij Users and Groups.
Aby odpowiednio przypisać obie grupy, postępuj zgodnie z pozostałymi instrukcjami w tej sekcji.

Przypisz swoją grupę „Wszyscy użytkownicy”

Powinna to być grupa, do której automatycznie dodawani będą wszyscy obecni i nowi użytkownicy w Twojej firmie. Umożliwia to wszystkim przypisanym użytkownikom logowanie się do aplikacji Lucid, zakładając, że skonfigurowano SAML, i służy do przydzielania wszystkich użytkowników w tej grupie do domyślnej grupy organizacyjnej Lucid.

Uwaga: Nie ma limitu liczby użytkowników, których możesz mieć w tej grupie w Lucid, ponieważ są oni domyślnie przydzielani jako użytkownicy o ograniczonym dostępie. Użytkownicy mogą pozostać członkami tej grupy dopóki nie opuszczą firmy.

Aby skonfigurować grupę „Wszyscy użytkownicy”, wykonaj następujące kroki:

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj swoją grupę "Wszyscy użytkownicy" na stronie Microsoft Azure.
- W naszym przykładzie użyjemy nazwy „Wszyscy użytkownicy”, ale u Ciebie prawdopodobnie będzie się ona nazywać inaczej.
Wybierz grupę.
Kliknij Wybierz.
Kliknij Przypisz.

Przypisz grupę "Licensed User"

Ta grupa będzie używana do przypisywania użytkownikowi licencji w Lucid na podstawie jego członkostwa w grupie.

Uwaga: Użytkownicy przypisani do tej grupy nie mogą zostać przypisani do żadnej innej grupy o ograniczonym dostępie, tylko do odczytu lub z odebraną licencją. Można utworzyć kilka różnych grup przyznających licencje użytkownikom, ale użytkownicy ze wszystkich grup mogą należeć tylko do jednej grupy przyznającej licencje lub odbierającej licencje na raz. Jedynym wyjątkiem od tej reguły jest grupa „Wszyscy użytkownicy”.

Aby skonfigurować grupę „Licencjonowanych użytkowników”, wykonaj następujące kroki:

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę “Lucid Suite Licensed User”.
Wybierz grupę.
Kliknij Wybierz.
Kliknij Przypisz w lewym dolnym rogu strony.

Przypisz grupę "Limited Access User"

Grupa ta będzie wykorzystywana do odbierania licencji użytkownikom z grupy Licencjonowani Użytkownicy, aby zwolnić licencje dla innych użytkowników.

Uwaga: Użytkownicy przypisani do tej grupy nie mogą być jednocześnie przypisani do grupy „Użytkownik z licencją”. Podobnie jak w przypadku grupy powyżej, możesz mieć kilka różnych grup służących do odbierania licencji użytkownikom, ponieważ każdy użytkownik może należeć tylko do jednej grupy licencji lub grupy odbierającej licencje na raz spośród wszystkich grup. Jedynym wyjątkiem od tej reguły jest grupa „Wszyscy użytkownicy”.

Kliknij Dodaj użytkownika/grupę.
W sekcji "Użytkownicy i grupy" kliknij Brak wybranych.
Wyszukaj grupę “Lucid Suite Limited Access User”.
Wybierz grupę.
Kliknij Wybierz.
Kliknij Przypisz.

Jeśli operacja się powiedzie, Twoje grupy powinny wyglądać mniej więcej tak:

Uzyskaj token okaziciela i włącz udostępnianie SCIM

Uzyskaj token na okaziciela i skonfiguruj ustawienia SCIM w Lucid

Przed włączeniem aprowizacji SCIM w witrynie Microsoft Azure, musisz uzyskać token na okaziciela z witryny Lucid i wykluczyć grupę "Wszyscy użytkownicy" z dostawcy tożsamości. Aby to zrobić:

Zaloguj się do Lucid jako właściciel konta lub administrator konta.
Wybierz opcję Administrator z menu po lewej stronie.
Kliknij Integracja aplikacji w menu nawigacyjnym po lewej stronie.
Na kafelku SCIM kliknij Ustawienia.
Kliknij przycisk Określ grupę w obszarze „Wyklucz grupę ze swojego dostawcy tożsamości”.
Wpisz nazwę grupy "Wszyscy użytkownicy" na stronie Microsoft Azure.
- Twoja „Grupa wszystkich użytkowników” najprawdopodobniej będzie miała inną nazwę, a jej tekst musi dokładnie odpowiadać nazwie Twojej grupy w usłudze AD.
- Celem tego ustawienia jest sprawienie, aby Lucid nie licencjonował żadnego z użytkowników należących do tej "Grupy wszystkich użytkowników" i aby użytkownicy mogli należeć do tej grupy oprócz grupy licencjonowanej lub grupy bez licencji.
Kliknij przycisk Zapisz.
Kliknij Generuj token.
- Jeśli nie można kliknąć opcji Generuj token , upewnij się, że opcja „Automatycznie uaktualnij konto, gdy nie ma już dostępnych licencji” jest zaznaczona w ustawieniach licencji i spróbuj ponownie.

Włącz udostępnianie SCIM

Aby włączyć obsługę standardu SCIM na Microsoft Azure, wykonaj następujące kroki:

Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Rozpocznij.
Z listy rozwijanej "Provisioning Mode" wybierz Automatic.
W sekcji "Admin Credentials" wpisz https://users.lucid.app/scim/v2/azure w polu "Tenant URL".
Wprowadź token na okaziciela w sekcji "Tajny token", używając tokena uzyskanego od Lucid w powyższych krokach.
Kliknij Test Connection.
Jeśli połączenie się powiedzie, kliknij Zapisz.

Udostępnianie testów

Po zapisaniu wszystkich ustawień opisanych powyżej, przetestuj aplikację, aby upewnić się, że działa poprawnie. Aby to zrobić:

Przypisz użytkownika testowego do "Lucid Suite Licensed User Group".
Otwórz aplikację Lucid (All Products) .
Wybierz Provisioning z menu nawigacyjnego po lewej stronie.
Kliknij Provision on demand w menu w górnej części strony.
Wprowadź nazwę użytkownika testowego przypisanego do Lucid Suite Licensed User Group.
Kliknij Provision.

Te same kroki można wykonać, aby przetestować "Limited Access User Group".

Jeśli wszystko działa zgodnie z oczekiwaniami, obok wszystkich kroków pojawią się zielone znaczniki wyboru. Zobaczysz również, że zmodyfikowane atrybuty pomyślnie przyjęły takie wartości jak nazwa użytkownika, adres e-mail itd.

provision-on-demand-test-for-Microsoft Azure-scim.png

Jeśli nie widzisz ikon znaczników wyboru, przejrzyj powyższe kroki konfiguracji. Jeśli użytkownik został pomyślnie skonfigurowany w ramach testu, przejdź do następnej sekcji.

Włącz obsługę administracyjną w Microsoft Azure

Po ukończeniu konfiguracji SCIM i pomyślnym przeprowadzeniu testu provisioningu możesz włączyć provisioning. Aby to zrobić:

Przejdź z powrotem do aplikacji "Lucid (Wszystkie produkty)" na stronie Microsoft Azure.
Otwórz stronę „Provisioning”.
Kliknij Rozpocznij provisionowanie.
Poczekaj, aż Microsoft Azure zapisze twoich użytkowników, grupy i członkostwa w Lucid.
- Gdy „Bieżący status cyklu” pokaże, że został ukończony w 100%, przejdź do następnej sekcji.

Wyświetl grupy Microsoft Azure jako grupy organizacyjne w Lucid

Sprawdź dokładnie, czy widzisz oczekiwane grupy Microsoft Azure jako grupy organizacyjne w Lucid- potwierdza to, że migracja przebiegła pomyślnie. Aby uzyskać dostęp do strony grup organizacyjnych w aplikacji Lucid, wykonaj następujące kroki:

Przejdź z powrotem do panelu administracyjnego Lucid.
Wybierz Grupy z menu nawigacyjnego po lewej stronie.
Z menu rozwijanego kliknij Grupy organizacyjne.

Jeśli provisioning Microsoft Azure został zakończony, co zalecamy zapewnić przed przejściem do tej sekcji, powinieneś teraz zobaczyć swoje grupy Microsoft Azure jako grupy organizacyjne na tej stronie panelu administracyjnego Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Uwaga: Jeśli pomyślnie wykonałeś kroki, aby wykluczyć grupę Wszyscy użytkownicy w Microsoft Azure z grup organizacyjnych, nie zobaczysz tej grupy w panelu administracyjnym Lucid. Wszyscy użytkownicy, którzy nie zostali dodani do żadnej z grup organizacyjnych utworzonych w celu przyznawania lub odbierania licencji użytkownikom, zostaną automatycznie dodani do „Domyślnej grupy organizacyjnej”.

Skonfiguruj ustawienia licencji dla każdej grupy

Jesteś teraz na etapie, na którym możesz skonfigurować ustawienia licencji dla każdej ze swoich grup organizacyjnych. Dzięki temu użytkownicy otrzymują lub tracą licencję zgodnie z przeznaczeniem, gdy są dodawani do którejś z tych grup lub usuwani z niej. Aby uzyskać dostęp do ustawień licencji, wykonaj następujące kroki:

Przejdź do panelu administracyjnego Lucid.
Wybierz Ustawienia licencji z menu nawigacyjnego po lewej stronie.
W menu rozwijanym kliknij Ustawienia Lucid Suite.
Aby dostosować ustawienia licencji dla każdej grupy organizacyjnej, przejdź do odpowiedniego zestawu kroków poniżej.

Lucid Suite-license-settings-for-licensed-users.png

Ustawienia licencji skonfigurowane dla grupy użytkowników posiadających licencję:

Kliknij Lucid Suite Licensed Users na liście grup organizacyjnych po lewej stronie strony licencjonowania.
W sekcji „Uprawnienia dostępu” wybierz opcję Uprawniony do pełnego dostępu.
W sekcji „Dostosowane kryteria kwalifikowalności” wybierz opcję Dostęp natychmiastowy.
Kliknij Zapisz zmiany.

Ustawienia licencji dla grupy o ograniczonym dostępie:

Kliknij Lucid Suite Limited Access Users na liście grup organizacyjnych po lewej stronie strony licencjonowania.
W sekcji „Uprawnienia dostępu” wybierz opcję Uprawnienia tylko do ograniczonego dostępu.
Kliknij Zapisz zmiany.
W wyskakującym okienku, które się pojawi, zostaniesz poinformowany, że wszyscy obecni i przyszli członkowie tej grupy zostaną pozbawieni licencji przez Lucid.
- Celem tej grupy jest hostowanie użytkowników z ograniczonym dostępem, więc jest to oczekiwane.
Jeżeli akceptujesz powyższe postanowienia w wyświetlonym oknie dialogowym potwierdzenia, kliknij przycisk Zapisz zmiany.

Ukończyłeś teraz wszystkie kroki, aby pomyślnie skonfigurować aplikację Lucid (All Products). Ustawienia licencji będą teraz zarządzane za pośrednictwem grup organizacyjnych utworzonych za pomocą SCIM.

FAQ

Jaka jest różnica między logowaniem jednokrotnym firmy Microsoft a logowaniem SAML do platformy Azure?
Jednokrotne logowanie firmy Microsoft i logowanie SAML do platformy Azure są zarządzane z portalu Azure. SAML używa protokołu SAML2.0, podczas gdy MS SSO używa OAuth2.0 OpenID. Ogólnie konfiguracje SAML są uważane za bezpieczniejsze, ponieważ szyfrowanie odbywa się w warstwie transportowej (SSL).

Co się dzieje z dokumentami, gdy odbieram użytkownikowi licencję za pośrednictwem SCIM?
Gdy usuniesz lub usuniesz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na swoim koncie w Przedsiębiorstwie.

Domyślnie właścicielem konta będzie odbiorca dokumentów, które zostaną automatycznie przesłane w przypadku odebrania licencji lub usunięcia użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów przechodząc do ustawień integracji SCIM w Panelu Administracyjnym i wybierając Modyfikuj domyślnego właściciela po prawej stronie adresu e-mail. Zobacz zrzut ekranu poniżej w celach informacyjnych.

Kliknięcie przycisku Modyfikuj domyślnego właściciela przekieruje Cię na stronę "Ustawienia zgodności" w panelu administracyjnym Lucid, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Ustawienia zgodności, aby uzyskać dodatkowe informacje.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Post społecznościowy

Instrukcje aktualizacji certyfikatu metadanych IDP (odnów certyfikat SSO)

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły