Integracja Lucid z OneLogin umożliwia Twoim użytkownikom bezpieczne uwierzytelnianie przy użyciu pojedynczego logowania SAML za pośrednictwem OneLogin. Integracja SCIM pozwala administratorom tworzyć użytkowników oraz udostępniać i usuwać użytkowników w ramach samego OneLogin, bez konieczności logowania się do Lucid. Aby ukończyć ten proces, będziesz potrzebować uprawnień administratora zarówno w Lucid, jak i OneLogin.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Skonfiguruj integrację SAML dla Lucidchart

W OneLogin:

Przeglądaj „Aplikacje” i dodaj aplikację Lucidchart do swojej instancji OneLogin.
Przejdź do zakładki Konfiguracja i wprowadź swoją domenę w sekcji „Szczegóły aplikacji”.
Kliknij Zapisz .
Przejdź do zakładki SSO i określ szyfrowanie SHA-256.
Kliknij Zapisz .
W prawym górnym rogu kliknij Więcej działań .
Z menu wybierz Metadane SAML , aby pobrać metadane OneLogin.
- Zostanie on pobrany jako plik XML z metadanymi zawierającymi instrukcje, których Lucid będzie potrzebował do komunikacji z OneLogin. Prześlesz ten plik do Lucid.

Świadomość:

Wybierz Administrator .
Kliknij Bezpieczeństwo w menu po lewej stronie.
Wybierz Konfiguruj po prawej stronie opcji „Zezwalaj na uwierzytelnianie SAML”, aby przejść do strony aktywacji SAML w Lucid.
- Nie będziesz w stanie włączyć SAML, dopóki nie wypełnisz swojej domeny i nie prześlesz metadanych.
W sekcji "Lucidchart Sign in URL" wprowadź nazwę swojej domeny.
Kliknij Zapisz zmiany .
Przewiń w dół stronę aktywacji SAML w Lucidchart i kliknij Add Identity Provider.
Prześlij plik XML (metadane) pobrany z OneLogin.
Kliknij Testuj połączenie SAML , aby sprawdzić, czy Lucid prawidłowo komunikuje się z OneLogin.
- Połączenie będzie działać tylko wtedy, gdy aplikacja Lucid została przypisana do użytkownika testowego w OneLogin. Możesz przypisać aplikację do użytkowników w sekcji Przypisania na stronie aplikacji.
Wróć do sekcji Bezpieczeństwo strona.
Zaznacz pole „Zezwalaj na uwierzytelnianie SAML”.
Kliknij Save Changes.

Uwaga: Możesz wybrać domyślną metodę uwierzytelniania w Lucid, po zaznaczeniu metod, które chcesz zezwolić jako opcje logowania powyżej. Użytkownicy zostaną poproszeni o zalogowanie się przy użyciu domyślnego uwierzytelniania, które skonfigurowałeś na stronie Bezpieczeństwo.

Dodaj aplikację do obsługi skrótów Lucidspark

Dodaj nową aplikację w OneLogin. Znajdź aplikację skrótów opublikowaną przez OneLogin.
W zakładce SSO zamień algorytm szyfrowania na SHA-265
Na karcie Konfiguracja dodaj swój adres URL logowania.
Kliknij tutaj, aby pobrać logo Lucidspark do przesłania jako logo aplikacji. Będzie to widoczne w galerii aplikacji użytkowników, jeśli mają oni przypisany dostęp.
Dodaj do aplikacji wszystkich użytkowników, którzy potrzebują dostępu do Lucidspark.

Twórz użytkowników po zalogowaniu za pomocą SAML

Po skonfigurowaniu SAML z OneLogin dla swojego konta Lucid, możesz skonfigurować obsługę administracyjną Just-In-Time, aby użytkownicy z przypisanym dostępem Lucid w OneLogin, którzy nie mają konta Lucid, mieli dla nich utworzone konto po pierwszym logowaniu.

Uwaga: aby ten typ aprowizacji działał, musisz mieć włączoną kontrolę domeny.

Możesz skonfigurować udostępnianie Just-In-Time w sekcji Ustawienia licencji panelu administracyjnego Lucid.

Jeśli chcesz, aby wszyscy użytkownicy wchodzili na Twoje konto Lucid z licencjami na pełną edycję, ustaw opcję „Kiedy nowy użytkownik dołączy do konta” na „Automatycznie przyznaj licencję”.

Jeśli chcesz, aby wszyscy użytkownicy wchodzili jako użytkownicy z ograniczonym dostępem, ustaw opcję „Kiedy nowy użytkownik dołączy do konta” na „Nie udzielaj automatycznie”. Twoi użytkownicy będą wtedy mogli poprosić o licencje na pełną edycję. W zależności od ustawienia „Kiedy użytkownik żąda licencji”, możesz automatycznie przyznawać licencje użytkownikom na ich prośbę lub możesz sprawić, że prośby zostaną zamienione na oczekujące żądania na liście użytkowników.

Uwaga: zdecydowanie zalecamy utworzenie niestandardowego okna dialogowego żądania, jeśli użytkownicy żądają licencji od administratora.

Skonfiguruj SCIM dla Lucidchart w OneLogin

Jeśli chcesz tworzyć użytkowników Lucid przed ich pierwszym logowaniem i określać ich typ licencji (pełna edycja czy ograniczony dostęp) poprzez OneLogin, możesz skonfigurować integrację Lucid SCIM.

Przed skonfigurowaniem SCIM wykonaj następujące czynności:

Potwierdź, że korzystasz z konta Enterprise z aktualnym planem cenowym. Aby dokonać aktualizacji, skontaktuj się z naszym zespołem sprzedaży.
Skontaktuj się z opiekunem klienta Lucid lub contact support , aby poprosić o włączenie SCIM dla twojego konta.
Upewnij się, że automatyczne uaktualnianie jest włączone w ustawieniach licencjonowania. Nie będzie można wygenerować tokenu okaziciela w celu skonfigurowania scim, jeśli to ustawienie nie jest włączone. Będziesz chciał wyłączyć automatyczne uaktualnianie po wygenerowaniu tokenu okaziciela, aby zapobiec niepożądanemu licencjonowaniu podczas procesu konfiguracji.

Po wykonaniu powyższych kroków wstępnej konfiguracji możesz skonfigurować SCIM dla Lucid w OneLogin, wykonując następujące kroki:

W OneLogin przejdź do zakładki Provisioning i kliknij Enable pod "API Connection".
Otwórz Lucid w nowym oknie i przejdź do Administracja > Integracja aplikacji > SCIM.
Skopiuj adres URL bazy Lucid i wklej go w polu tekstowym "SCIM Base URL" w OneLogin.
W aplikacji Lucid kliknij Generuj token. Lucid wypełni pole tekstowe "Bearer Token" unikalnym kodem, który możesz udostępnić OneLogin.
Skopiuj token na okaziciela z Lucid i wklej go w polu tekstowym "SCIM Bearer Token" w OneLogin.

Przypisz licencje Lucid Suite użytkownikom z SCIM

Poniższe kroki mają zastosowanie tylko w przypadku migracji na konto Lucid Suite Enterprise.

Aby usługa OneLogin SCIM mogła poprawnie aktualizować, dodawać lub usuwać licencje, zaleca się, aby istniała tylko jedna grupa lub jedna rola, która określa licencje. Jeśli istniały oddzielne grupy/role dla licencjonowanych użytkowników Lucidchart i licencjonowanych użytkowników Lucidspark, te grupy/role powinny zostać połączone w jedną, a wszyscy użytkownicy z każdej grupy/roli zostaną dodani do tej nowej połączonej grupy.

Po zakończeniu i nawiązaniu połączenia SCIM skonfiguruj aprowizację licencji OneLogin, wykonując następujące kroki:

Na karcie "Reguły" w OneLogin wybierz jedną z reguł, która aktualnie przyznaje licencje.
Zaktualizuj Warunki, aby odzwierciedlić nową połączoną grupę/rolę, którą utworzyłeś.
W sekcji „Akcje” dodaj niezbędne działania, aby „Set Lucidchart Licensed in Lucid SCIM” było ustawione na „true”, a „Set Lucidspark Licensed in Lucid SCIM” na „true”.
Wybierz Aktualizuj .
Na karcie „Obsługa administracyjna” upewnij się, że pole obok „Włącz obsługę administracyjną” jest zaznaczone.
Na karcie „Parametry” upewnij się, że Licencjonowany Lucidchart i Licencjonowany Lucidspark są włączone, a pole „Uwzględnij w aprowizacji użytkownika” jest zaznaczone dla obu.
W zakładce "Reguły" usuń wszystkie pozostałe reguły, tak aby pozostały tylko dwie reguły, jedna dla przypisywania licencji Lucid Suite i jedna dla przypisywania ograniczonego dostępu.
Kliknij Zapisz.
Wybierz menu rozwijane Więcej czynności .
Kliknij ponownie zastosuj mapowanie obsługi administracyjnej, aby zastosować nową regułę.

Udostępnianie grupowe

Aplikacja Lucid OneLogin obsługuje dostarczanie grup do Lucid z OneLogin, a także importuje istniejące grupy z Lucid do OneLogin. Istnieje kilka sposobów przypisywania członkostwa w grupie w OneLogin, ale skupimy się na używaniu reguł do importowania i mapowaniu użytkowników do grup oraz na tym, jak używać reguł do tworzenia nowych grup w Lucid.

Zaimportuj swoje grupy z Lucid i przypisz użytkowników do tych grup

Będziesz musiał otworzyć kartę Reguły w aplikacji Lucid OneLogin. Stamtąd możesz utworzyć nową regułę. Pod akcjami zobaczysz „Ustaw grupy w Lucidchart”. Następnie, jeśli wybierzesz przycisk radiowy „Z istniejącego”, twoje istniejące grupy w Lucidchart powinny pojawić się w menu rozwijanym.

W sekcji „Działania” możesz przesłać swoje warunki ubiegania się o członkostwo w tej Grupie. Pamiętaj, że możesz przypisać te grupy na poziomie indywidualnym podczas przypisywania użytkowników do swojej aplikacji.

Twórz swoje grupy z OneLogin in Lucid i przypisuj użytkowników do tych grup

Wybranie przycisku opcji „Mapa z OneLogin” umożliwia tworzenie istniejących grup OneLogin w Lucid.

Najczęściej zadawane pytania

Co się dzieje z dokumentami, gdy pozbawiam użytkownika licencji za pośrednictwem SCIM?

Gdy usuniesz lub usuniesz użytkownika za pośrednictwem SCIM, musisz przenieść jego dokumenty do innego użytkownika na swoim koncie w Przedsiębiorstwie.
Domyślnie właścicielem konta będzie właściciel konta, który będzie automatycznie przenoszony po cofnięciu licencji lub usunięciu użytkownika. Możesz zmienić odbiorcę przesyłanych dokumentów, przechodząc do ustawień integracji SCIM w Panelu administracyjnym i wybierając opcję Zmień domyślnego właściciela po prawej stronie adresu e-mail. Aby uzyskać informacje, zobacz zrzut ekranu poniżej.

Po kliknięciu opcji Zmień domyślnego właściciela zostaniesz przekierowany na stronę „Ustawienia zgodności” w Panelu administracyjnym, gdzie możesz zmienić domyślnego właściciela dokumentu na swoim koncie. Zapoznaj się z panelem administracyjnym Lucid: Ustawienia zgodności, aby uzyskać dodatkowe informacje.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Jakie są korzyści z integracji z SAML?
Integracja Lucid z SAML umożliwia użytkownikom Twojego konta Lucid szybkie i bezpieczne uwierzytelnianie. Dodatkowo, jeśli włączysz obsługę administracyjną użytkowników, połączenie SAML automatycznie utworzy użytkowników w Lucid po ich pierwszym logowaniu, jeśli przypisano im aplikację Lucid w Twoim dostawcy tożsamości.

Co mogę zrobić dzięki integracji OneLogin SCIM?
Dzięki integracji SCIM możesz synchronizować informacje o użytkownikach między Lucid i OneLogin i wprowadzać zmiany dotyczące użytkowników na swoim koncie Lucid bezpośrednio w OneLogin. Niektóre rzeczy, które możesz zrobić dzięki tej integracji, obejmują tworzenie, licencjonowanie, dezaktywację i aktualizację atrybutów użytkowników na koncie Lucid Enterprise.

Czy Lucidchart obsługuje zarządzanie grupami za pośrednictwem OneLogin?
Aby uzyskać więcej informacji, zobacz stronę zarządzania grupą OneLogin .

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Post społecznościowy

Instrukcje aktualizacji certyfikatu metadanych IDP (odnów certyfikat SSO)

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły