Руководство по SCIM: Обновление интеграции Okta в SCIM для административного управления

Подготовка приложения Okta

Прежде чем перейти к использованию организационных групп в Lucid, необходимо убедиться в правильной настройке вашего экземпляра Okta SCIM. Данное руководство предназначено для учетных записей, которые:

• Вы ранее подключили свою среду Okta к Lucid
• Вы использовали SCIM для подталкивания пользователей
• Использую SCIM для лицензирования и снятия лицензий с пользователей в Lucid.

После включения функции организационных групп управление лицензированием пользователей будет осуществляться исключительно в настройках организационной группы в Lucid. Если мы получим запрос SCIM, который пытается изменить значения лицензий отдельного пользователя Lucid, значения лицензий этого пользователя в Lucid не будут вноситься.

Перейдите на новое приложение Lucid.

Хотя вы можете использовать существующее приложение Lucid в Okta с SCIM для управления администрированием, мы рекомендуем установить новое приложение Lucid. Это обеспечит вам доступ к нашим последним обновлениям конфигурации и настроек, включая новые поля для пользователей, такие как отдел и руководитель. Для установки новой копии приложения Lucid следуйте этим инструкциям:

1. Войдите в свою организацию Okta как администратор. 
2. Откройте пользовательский интерфейс администратора.
3. Выберите «Приложения» в навигационном меню слева.
4. Выберите пункт «Приложения» из выпадающего списка.
5. Нажмите «Просмотреть каталог приложений».
6. Найдите и выберите приложение Lucid.
7. Нажмите «Добавить интеграцию» в правом верхнем углу.
8. Следуйте инструкциям и настройте параметры по мере необходимости.
9. Нажмите «Готово».
10. Отключите все функции подготовки в старом приложении, отключив функции "Создание пользователей", "Обновление атрибутов пользователей" и "Деактивация пользователей".
    
11. Настройте новое приложение, включая создание пользователей, обновление атрибутов пользователей и деактивацию пользователей.
    • Инициализация должна пройти без проблем. Если в аспекте обнаружения есть пометка «Не найдено», этих пользователей необходимо удалить из приложения Okta и добавить снова, чтобы принудительно переназначить внешний идентификатор.
12. Вернитесь на панель администратора.
13. Откройте старый экземпляр приложения.
    • Это предыдущее приложение Lucidchart или приложение Lucid, которое вы добавили перед добавлением нового на шаге 4.
14. Перейдите на вкладку Инициализация.
15. Выберите интеграцию.
16. Нажмите кнопку Редактировать. 
17. Снимите флажок «Включить интеграцию API». 
18. Нажмите кнопку Сохранить. 
19. Теперь необходимо деактивировать и удалить старый экземпляр приложения и начать использовать новое добавленное приложение.

Перенастройте приложение Lucid

Включите SCIM для управления администратором в Lucid.

Для этого этапа обновления вам необходимы права владельца или администратора учетной записи в Lucid. Если вам не назначена одна из этих административных ролей, обратитесь к администратору вашей учетной записи Lucid, чтобы получить одну из этих ролей, прежде чем переходить к следующим шагам.

Чтобы включить SCIM для управления администратором:

1. Войдите в Lucid.
2. Выберите «Администратор» в меню слева.
3. Нажмите Интеграция приложения в меню навигации слева.
4. В раскрывающемся меню нажмите «Общие».
5. Найдите плитку SCIM и нажмите Настройки.
6. Если в опросе вы выбрали SCIM для управления администрированием, вам будет предложено включить SCIM для управления администрированием в соответствии с инструкциями в верхней части страницы.
   • В пункте 1 действия нажмите «Включить SCIM для управления администратором».
   • Затем вернитесь к этой статье и продолжите настройку приложения Lucid (для всех продуктов). После завершения вернитесь на страницу SCIM в Lucid и в пункте 2 нажмите «Приложение Lucid перенастроено».

Найдите приложение Lucid в Okta

Большинство изменений, которые вы будете вносить, будут происходить в приложении Lucid в Okta. Чтобы найти это приложение, следуйте этим инструкциям:

1. Войдите в Okta как администратор.
2. Выберите «Приложения» в меню навигации слева.
3. В раскрывающемся меню нажмите Приложения.
4. В разделе «Активная» интеграция выберите Lucid приложение.

Настройка групп push-уведомлений

Чтобы создать новые или обновить существующие группы push-уведомлений для успешной работы с организационными группами Lucid, выполните следующие действия:

1. Выберите вкладку «Группы push» в меню в верхней части страницы приложения Lucid в Okta.
2. Нажмите + Отправить группы.
3. В раскрывающемся списке выберите Поиск групп по имени.
4. Мы рекомендуем настраивать группы лицензирования.
   • Эти группы будут использоваться для назначения пользователю лицензии в Lucid в зависимости от его членства в группе.
   • Удаление пользователей из группы лицензирования приведет к лишению их лицензий и предоставлению возможности использования их другими пользователями.
5. Нажмите «Сохранить и добавить еще одну», если вам нужно добавить еще одну группу.
6. Нажмите кнопку Сохранить, когда добавите последнюю группу.

Отмена связи с отправленными группами

Если у вас есть группы push-уведомлений, которые ранее были назначены между приложениями Okta и Lucid учетной записью, вам потребуется отменить их связь, чтобы позже можно было повторно назначить их для отображения в Lucid как организационных групп. Для этого:

1. Перейдите на страницу групп push-уведомлений в Okta.
2. Выберите «Активно » в столбце «Статус отправки».
3. В раскрывающемся списке выберите Отменить связь с отправленной группой.

Управление назначениями

Для обеспечения корректной работы системы групповых заданий выполните следующие действия:

1. В приложении Lucid в Okta выберите вкладку «Задания» в меню в верхней части страницы.
2. В разделе "Фильтры" слева нажмите Группы.
3. Нажмите Значок удаления находится в крайнем правом углу списка лицензированных групп пользователей.
4. Если у вас назначена группа «Все пользователи», мы рекомендуем оставить ее назначенной.
   • Эта группа (которая, скорее всего, имеет собственное название для вашей компании) обычно используется для назначения всем пользователям вашей компании доступа к этому приложению Okta, чтобы они могли входить в систему и видеть плитки Lucid на главной странице приложений Okta.

Просмотр групп Okta как организационных групп в Lucid

Убедитесь, что ожидаемые группы Okta отображаются в Lucid как организационные группы, это подтвердит успешность обновления. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

1. Вернитесь в админ-панель Lucid.
2. Выберите «Группы » в меню навигации слева.
3. В раскрывающемся меню нажмите Организационные группы.

Вы можете ожидать, что ваши группы Okta будут отображаться как организационные группы на этой странице панели администратора Lucid.

Настройка параметров лицензий для каждой группы

Теперь вы готовы настроить параметры лицензирования для каждой из ваших организационных групп. Это гарантирует, что пользователи получают или теряют лицензию надлежащим образом при добавлении или удалении из одной из этих групп. 

Чтобы получить доступ к настройкам лицензии, выполните следующие действия:

1. Перейдите в админ-панель Lucid.
2. Выберите Настройки лицензии в меню навигации слева.
3. В выпадающем меню нажмите «Настройки Lucid Suite».
4. Для настройки параметров лицензирования для каждой организационной группы выполните следующие действия.

Настройка параметров лицензирования для группы лицензированных пользователей:

1. Выберите нужную группу лицензирования из списка организационных групп в левой части страницы лицензирования.
2. В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
3. В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
4. Нажмите Сохранить изменения.

Вы успешно завершили все шаги по перенастройке приложения Lucid SCIM. Теперь настройками лицензий можно будет управлять через организационные группы Lucid, созданные с помощью SCIM.

Деактивация пользователей

В некоторых случаях может потребоваться полная деактивация пользователей через SCIM, а не просто удаление их из группы лицензирования в Okta. Это гарантирует, что эти пользователи больше не смогут войти в Lucid под этой учетной записью, даже если у них ограниченный доступ. Деактивация через SCIM дополнительно автоматически приведет к аннулированию лицензии.

При деактивации пользователя его документ будет автоматически передан другому пользователю вашей Корпоративной учетной записи. Передача документов произойдет через 24 часа после снятия лицензии с лицензии через SCIM.

По умолчанию, владельцем учетной записи будет являться получатель документов, которые автоматически передаются при аннулировании лицензии или удалении пользователя. Изменить получателя переданного документа можно, перейдя в настройки SCIM-интеграции в панели администратора Lucid и выбрав «Изменить владельца по умолчанию» справа от адреса электронной почты. Для наглядности см. скриншот ниже.

Нажатие кнопки «Изменить владельца по умолчанию» перенаправляет вас на страницу «Настройки соответствия» в панели администратора, где вы можете изменить владельца документа по умолчанию для вашей учетной записи. Дополнительные сведения см. в статье «Настройки соответствия требованиям» в панели администратора Lucid .

Помощь всё ещё нужна

Часто задаваемые вопросы

Оставьте отзыв об этой статье