Guia SCIM: Atualize a integração do Okta ao SCIM para gestão de administradores

Escrito por:  Shanna S
Última atualização:  

A conexão Lucid SCIM deve ser atualizada para quaisquer contas que utilizem SCIM para gestão de administradores. As instruções deste artigo abordarão a atualização dessa conexão, o que sincroniza seus grupos de provedores de identidade (IdP) com grupos organizacionais Lucid. Se você está configurando o SCIM para sua conta pela primeira vez, consulte nosso artigo Habilitar Okta SAML e SCIM no Lucid . 

Este artigo guia você pelo processo de preparação da sua instância e conta da Lucid do Okta SCIM para atualizar com sucesso para o SCIM para gestão de administradores e a experiência dos grupos organizacionais. Para saber mais sobre grupos organizacionais, consulte nosso guia Corporativo: Personalize grupos organizacionais para usuário sobre gestão . 

Disponibilidade do plano: Somente Corporativo.

 

Nota: Nem todas as contas Lucid Corporativo têm acesso ao SCIM para gestão de administradores.

Preparar o aplicativo Okta

Antes de poder migrar para a experiência do grupo organizacionais em Lucid, você deve garantir que sua instância Okta SCIM esteja devidamente configurada. Este guia destina-se a contas que:

  • Já conectou seu ambiente Okta ao Lucid
  • Tenho usado o SCIM para empurrar os usuários
  • Tenho usado SCIM para licenciar e deslicenciar usuário em Lucid

Após habilitar o recurso de agrupamento organizacional, o licenciamento de usuários será gerenciado exclusivamente por meio das configurações de agrupamento organizacional no Lucid. Se recebermos uma solicitação SCIM que tente modificar os valores de licença de um usuário individual do Lucid, nenhuma alteração será feita nos valores de licença desse usuário no Lucid.

Migrar para o novo aplicativo Lucid

Embora seja possível usar seu aplicativo de Lucid existente no Okta com o SCIM para gerenciamento de administradores, recomendamos instalar um aplicativo Lucid novo. Isso garantirá que você tenha acesso às nossas últimas atualizações de configuração e configurações, incluindo novos campos de usuário como departamento e gerente. Para instalar uma nova cópia do aplicativo Lucid , siga estas instruções:

  1. Faça login na sua organização Okta como Administrador. 
  2. Abra a interface do administrador.
  3. Selecione o aplicativo no menu de navegação à esquerda.
  4. Clique em "aplicativo" nas opções do menu suspenso.
  5. Clique em Procurar no Catálogo de Aplicativos.
  6. Procure e selecione o aplicativo Lucid.
  7. Clique em Adicionar integração no canto superior direito.
  8. Siga o fluxo e configure as definições conforme necessário.
  9. Clique em Concluído.
  10. Desative todo o provisionamento no seu aplicativo antigo desabilitando "Criar usuários", "Atualizar atributos do usuário" e "Desativar usuários".
    okta-provisionamento-para-configurações-do-aplicativo.png
  11. Configure o novo aplicativo, incluindo Provisionamento de “Criar usuário”, “Atualizar atributos do usuário” e “Desativar usuário”.
    • O provisionamento deve prosseguir sem problemas. Se houver um “Não encontrado” no aspecto de descoberta, esses usuários precisarão ser removidos do aplicativo Okta e adicionados novamente para forçar um remapeamento de ID externo.
  12. Volte para o seu Painel de Administração.
  13. Abra sua instância antiga do aplicativo.
    • Este é o aplicativo Lucidchart ou Lucid anterior que você adicionou antes de adicionar um novo na etapa 4.
  14. Vá para a aba Provisionamento.
  15. Selecione Integração.
  16. Clique em Editar. 
  17. Desmarque a caixa “Habilitar integração de API”. 
  18. Clique em Salvar. 
  19. Agora você deve desativar e excluir sua instância antiga do aplicativo e começar a usar o novo aplicativo adicionado.

Reconfigure o aplicativo Lucid

Ative o SCIM para a gestão de administradores em Lucid

Para esta etapa da atualização, você precisa de acesso ao Proprietário da conta ou ao Administrador de Conta para Lucid. Se você não for designado para uma dessas funções de Administrador, entre em contato com ele para solicitar que sua conta da Lucid seja designada para uma dessas funções antes de prosseguir com os seguintes passos.

Nota: O SCIM para gestão de administradores não está disponível para todas as contas Lucid Corporativo.

Para habilitar o SCIM para a gestão de administradores:

  1. Faça login no Lucid.
  2. Selecione "Administrador"no menu à esquerda.
  3. Clique em Integração de aplicativos no menu de navegação à esquerda.
  4. No menu suspenso, clique em Geral.
  5. Localize o bloco SCIM e clique em Configurações.
  6. Se você selecionou o SCIM para gestão de administradores na pesquisa, será solicitado pelas instruções no topo da página para habilitar o SCIM para gestão de administradores.
    • Na seção de ação 1, clique em Habilitar SCIM para a gestão de administradores.
    • Em seguida, volte a este artigo e continue com a reconfiguração do seu aplicativo Lucid (Todos os Produtos). Ao concluir, você retornará à página SCIM no Lucid e, no item de ação 2, clicará em Aplicativo Lucid reconfigurado.

Localize o aplicativo Lucid no Okta

A maioria das alterações que você fará serão feitas no aplicativo Lucid no Okta. Para localizar este aplicativo, siga estas instruções:

  1. Efetue login no Okta como administrador.
  2. Selecione Aplicativos no menu de navegação à esquerda.
  3. No menu suspenso, clique em Aplicativos.
  4. Em suas integrações “Ativas”, selecione o aplicativo Lucid.

Personalizar push agrupar

Para criar um novo push agrupar ou atualizar o existente para trabalhar com sucesso com Lucid organizacional agrupar, siga estas etapas:

  1. Selecione a aba Push agrupar no menu na parte superior da página do aplicativo Lucid no Okta.
  2. Clique + Empurre agrupar.
  3. Nas opções suspensas, selecione Localizar agrupar por nome.
  4. Recomendamos personalizar o agrupamento de licenças.
    • Esses agrupar serão usados para atribuir uma licença a um usuário no Lucid com base em sua participação no agrupar.
    • A remoção do usuário de um grupo de licenciamento irá deliciá-lo a liberar licenças para uso de terceiros.
  5. Clique em Salvar e adicionar outro se precisar adicionar outro agrupamento.
  6. Clique em Salvar quando tiver adicionado seu último agrupamento.

Nota: Você pode ter quantos Usuários licenciados agrupados desejar, mas como um usuário só pode pertencer a um grupo organizacional, cada usuário também pode pertencer apenas a um agrupamento push por vez em todos os agrupamentos.

okta-push-agrupar-exemplo-para-scim-com-Lucid.png

Gerenciar tarefas

Para garantir que as atribuições agrupadas funcionem corretamente, siga estes passos:

  1. No aplicativo Lucid no Okta, selecione a aba Tarefas no menu na parte superior da página.
  2. Em “Filtros” no lado esquerdo, clique em agrupar.
  3. Clique delete-icon-in-okta-admin-assignments-page.jpg o ícone de exclusão à direita do seu usuário licenciado agrupar.
  4. Se você tiver um agrupamento “Todos os usuários” atribuído, recomendamos que você o mantenha atribuído.
    • Este agrupar (que provavelmente tem um nome personalizado para sua empresa) é normalmente usado para atribuir todos os usuários da sua empresa a este aplicativo Okta, para que eles possam fazer login e ver os blocos Lucid na página principal do aplicativo Okta.

Ver Okta agrupar como agrupar organizacional no Lucid

Verifique se você está vendo os grupos Okta esperados como grupos organizacionais no Lucid, o que confirma que a atualização foi bem-sucedida. Para acessar a página de grupos organizacionais em Lucid, siga estes passos:

  1. Navegue de volta para o painel de administração do Lucid.
  2. Selecione agrupar no menu de navegação à esquerda.
  3. No menu suspenso, clique em Organizacional agrupar.

Você pode esperar ver seu Okta agrupar como agrupar organizacional nesta página do painel de administração Lucid .

Observação: Qualquer usuário que não estiver adicionado a um dos grupos organizacionais que você criou para Usuário licenciado será adicionado automaticamente aos “Grupos organizacionais padrão”. Você não deve ver o agrupamento "Todos os usuários" (ou qualquer outro agrupamento aplicável) no Okta a partir de grupos organizacionais no Lucid , já que ele não foi configurado como um agrupamento push.

Configurar as definições de licença para cada agrupar

Agora você está pronto para configurar as definições de licença para cada um dos seus grupos organizacionais. Isso garante que os usuários sejam licenciados ou deslicenciados adequadamente quando forem adicionados ou removidos de um desses grupos. 

Para acessar as configurações de licença, siga estas etapas:

  1. Navegue até o painel de administração do Lucid.
  2. Selecione Configurações de licença no menu de navegação à esquerda.
  3. No menu suspenso, clique em Configurações do Lucid Suite.
  4. Siga os passos abaixo para personalizar as configurações de licença para cada grupo organizacionais.

Defina as configurações de licença para Usuário licenciado agrupado:

  1. Clique no grupo de licenciamento desejado na lista de grupos formais no lado esquerdo da página de licenciamento.
  2. Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
  3. Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
  4. Clique em Salvar alterações.

Nota: Estas configurações fazem com que qualquer usuário adicionado a este grupo via SCIM receba automaticamente uma licença Lucid Suite . A remoção de um usuário de um agrupamento de licenças deslicenciará o usuário, o que permite que você libere licenças gratuitamente para uso de terceiros.

Você já completou todos os passos para reconfigurar o aplicativo Lucid SCIM. As configurações de licença agora serão gerenciadas pelos grupos organizacionais Lucid criados via SCIM.

Dica: Volte à página de integração SCIM no Lucid para completar a ação 2 e finalizar a habilitação da experiência dos grupos organizacionais.

Desativar usuário

Em alguns casos, pode ser interessante desativar completamente o usuário via SCIM, em vez de apenas remover suas licenças de um grupo de licenciamento no Okta. Isso garantirá que esses usuários não possam mais fazer login no Lucid com esta conta, mesmo como Usuários com acesso limitado. A desativação via SCIM também acionará automaticamente o cancelamento da licença.

Ao desativar um usuário, seu documento será automaticamente transferido para outro usuário de sua conta Corporativo. A transferência do documento ocorrerá 24 horas após o cancelamento da licença via SCIM.

Por padrão, o Proprietário da conta será o destinatário dos documentos que serão automaticamente transferidos ao deslicenciar ou excluir um usuário. Você pode alterar o destinatário do documento transferido acessando as configurações de integração SCIM no Painel de administração do Lucid e selecionando "Modificar proprietário padrão"ao lado do endereço de e-mail. Veja a captura de tela abaixo para referência.

Ao clicar em "Modificar proprietário padrão", você será redirecionado para a página "Configurações de conformidade" do Painel do administrador, onde poderá alterar o proprietário padrão do documento em sua conta. Consulte o artigo " Painel de administração doLucid : Configurações de conformidade" para obter mais detalhes.
alterar-destinatário-do-documento-ao-excluir-ou-cancelar-a-licença-usuário-via-SCIM.png

Ainda precisa de ajuda.

Perguntas frequentes

Ainda posso configurar licenciamento para um usuário individual na experiência de grupos organizacionais?

Não. Essa nova experiência otimiza a configuração e aplicação das configurações de licença em Lucid nos grupos organizacionais nível.
Após ativar o recurso de grupos organizacionais, o licenciamento do usuário será gerenciado exclusivamente pelas configurações do seu grupo organizacionais em Lucid. Se recebermos uma solicitação SCIM que tente modificar os valores de licença de um usuário individual Lucid , nenhuma alteração será feita nos valores de licença desse usuário em Lucid.

Posso usar o aplicativo SCIM para acesso a conteúdo para gerenciar grupos organizacionais do Lucid?

Não. O aplicativo SCIM para acesso a conteúdo conecta grupos IdP ao Equipes da Lucid não a Lucid grupos organizacionais. Para gerenciar Lucid grupos organizacionais via SCIM, você deve estar usando o aplicativo SCIM for Administrador management. Se seu Restrito à usuários da mesma conta tiver SCIM para acesso ao conteúdo, você ainda pode gerenciar grupos organizacionais manualmente.

Por que não consigo encontrar o SCIM para o bloco de gestão de Administrador no meu Painel do administrador?

O aplicativo SCIM para gestão de administradores não está disponível para todas as contas.

Dar feedback sobre este artigo

Tem algum comentário sobre este artigo? Conte-nos sobre sua experiência aqui.

Encontrou o que procurava?

Ainda tem dúvidas ou quer compartilhar o que aprendeu? Visite nossa Comunidade para obter ajuda e colaborar com outras pessoas.