Руководство по SCIM: Перенос интеграции Okta в Lucid организационных групп

Подготовка приложения Okta

Прежде чем вы сможете перейти на новую организационную группу в Lucid, необходимо убедиться, что экземпляр Okta SCIM настроен правильно. Это руководство по миграции предназначено для учетной записи, которая:

• Вы ранее подключили свою среду Okta к Lucid
• Вы использовали SCIM для подталкивания пользователей
• Вы использовали SCIM для лицензирования и отмены лицензирования пользователей в Lucid 

Для перехода на интерфейс организационных групп Lucid необходимо использовать приложение Lucid для настройки SCIM-серверов. Следуйте инструкциям, приведенным в нашем Если вы еще не используете SCIM, ознакомьтесь со статьейо включении Okta SAML и SCIM в Lucid .

После включения функции организационных групп управление лицензированием пользователей будет осуществляться исключительно в настройках организационной группы в Lucid. Если мы получим запрос SCIM, который пытается изменить значения лицензий отдельного пользователя Lucid, значения лицензий этого пользователя в Lucid не будут вноситься.

Перейдите на новое приложение Lucid

Если вы ранее использовали приложение Lucidchart, вам необходимо знать, как перейти на новое приложение Lucid. Для доступа к новым атрибутам SCIM, даже если вы в данный момент используете приложение Lucid, вам необходимо добавить новый экземпляр приложения Lucid в вашу организацию Okta. Если у вас уже есть установленная версия приложения Lucidchart или Lucid, выполните следующие шаги, чтобы перенести данные со старой версии на новую, обновленную версию приложения Lucid.

1. Войдите в свою организацию Okta как администратор. 
2. Откройте пользовательский интерфейс администратора.
3. Выберите «Приложения» в навигационном меню слева.
4. Выберите пункт «Приложения» из выпадающего списка.
5. Нажмите «Просмотреть каталог приложений».
6. Найдите и выберите приложение Lucid.
7. Нажмите «Добавить интеграцию» в правом верхнем углу.
8. Следуйте инструкциям и настройте параметры по мере необходимости.
9. Нажмите «Готово».
10. Отключите все функции подготовки в старом приложении, отключив функции "Создание пользователей", "Обновление атрибутов пользователей" и "Деактивация пользователей".
    
11. Настройте новое приложение, включая создание пользователей, обновление атрибутов пользователей и деактивацию пользователей.
    • Инициализация должна пройти без проблем. Если в аспекте обнаружения есть пометка «Не найдено», этих пользователей необходимо удалить из приложения Okta и добавить снова, чтобы принудительно переназначить внешний идентификатор.
12. Вернитесь на панель администратора.
13. Откройте старый экземпляр приложения.
    • Это предыдущее приложение Lucidchart или приложение Lucid, которое вы добавили перед добавлением нового на шаге 4.
14. Перейдите на вкладку Инициализация.
15. Выберите интеграцию.
16. Нажмите кнопку Редактировать. 
17. Снимите флажок «Включить интеграцию API». 
18. Нажмите кнопку Сохранить. 
19. Теперь необходимо деактивировать и удалить старый экземпляр приложения и начать использовать новое добавленное приложение.

Перенастройте приложение Lucid

Включение организационных групп SCIM в Lucid

На этом этапе миграции вам потребуется доступ владельца учетной записи или администратора учетной записи к Lucid. Если вам не назначена ни одна из этих ролей администратора, обратитесь к администратору, чтобы назначить вашей Lucid учетной записи одну из этих ролей, прежде чем выполнять следующие действия.

Чтобы включить организационные группы SCIM, выполните следующие действия.

1. Войдите в Lucid.
2. Выберите «Администратор» в меню слева.
3. Нажмите Интеграция приложения в меню навигации слева.
4. В раскрывающемся меню нажмите «Общие».
5. Найдите плитку SCIM и нажмите Настройки.
6. Инструкции в верхней части страницы попросят вас включить SCIM для организационных групп.
   • В пункте 1 действия нажмите «Включить SCIM для групп организаций».
   • Затем вернитесь к этой статье и продолжите настройку приложения Lucid (для всех продуктов). После завершения вернитесь на страницу SCIM в Lucid и в пункте 2 нажмите «Приложение Lucid перенастроено».

Найдите приложение Lucid в Okta

Большинство изменений, которые вы будете вносить, будут происходить в приложении Lucid в Okta. Чтобы найти это приложение, следуйте этим инструкциям:

1. Войдите в Okta как администратор.
2. Выберите «Приложения» в меню навигации слева.
3. В раскрывающемся меню нажмите Приложения.
4. В разделе «Активная» интеграция выберите Lucid приложение.

Настройка групп push-уведомлений

Чтобы создать новые или обновить существующие группы push-уведомлений для успешной работы с организационными группами Lucid, выполните следующие действия:

1. Выберите вкладку «Группы push» в меню в верхней части страницы приложения Lucid в Okta.
2. Нажмите + Отправить группы.
3. В раскрывающемся списке выберите Поиск групп по имени.
4. Мы рекомендуем настраивать группы лицензирования.
   • Эти группы будут использоваться для назначения пользователю лицензии в Lucid в зависимости от его членства в группе.
   • Удаление пользователей из группы лицензирования приведет к лишению их лицензий и предоставлению возможности использования их другими пользователями.
5. Нажмите «Сохранить и добавить еще одну», если вам нужно добавить еще одну группу.
6. Нажмите кнопку Сохранить, когда добавите последнюю группу.

Отмена связи с отправленными группами

Если у вас есть группы push-уведомлений, которые ранее были назначены между приложениями Okta и Lucid учетной записью, вам потребуется отменить их связь, чтобы позже можно было повторно назначить их для отображения в Lucid как организационных групп. Для этого:

1. Перейдите на страницу групп push-уведомлений в Okta.
2. Выберите «Активно » в столбце «Статус отправки».
3. В раскрывающемся списке выберите Отменить связь с отправленной группой.

Управление назначениями

Для обеспечения корректной работы системы групповых заданий выполните следующие действия:

1. В приложении Lucid в Okta выберите вкладку «Задания» в меню в верхней части страницы.
2. В разделе "Фильтры" слева нажмите Группы.
3. Нажмите Значок удаления находится в крайнем правом углу списка лицензированных групп пользователей.
4. Если у вас назначена группа «Все пользователи», мы рекомендуем оставить ее назначенной.
   • Эта группа (которая, скорее всего, имеет собственное название для вашей компании) обычно используется для назначения всем пользователям вашей компании доступа к этому приложению Okta, чтобы они могли входить в систему и видеть плитки Lucid на главной странице приложений Okta.

Просмотр групп Okta как организационных групп в Lucid

Убедитесь, что вы видите ожидаемые группы Okta в Lucid как организационные группы, что является подтверждением того, что миграция прошла успешно. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

1. Вернитесь в админ-панель Lucid.
2. Выберите «Группы » в меню навигации слева.
3. В раскрывающемся меню нажмите Организационные группы.

Вы можете ожидать, что ваши группы Okta будут отображаться как организационные группы на этой странице панели администратора Lucid.

Настройка параметров лицензий для каждой группы

Теперь вы готовы настроить параметры лицензирования для каждой из ваших организационных групп. Это гарантирует, что пользователи получают или теряют лицензию надлежащим образом при добавлении или удалении из одной из этих групп. 

Чтобы получить доступ к настройкам лицензии, выполните следующие действия:

1. Перейдите в админ-панель Lucid.
2. Выберите Настройки лицензии в меню навигации слева.
3. В выпадающем меню нажмите «Настройки Lucid Suite».
4. Перейдите к соответствующему набору шагов ниже, чтобы настроить параметры лицензий для каждой организационной группы.

Настройка параметров лицензирования для группы лицензированных пользователей:

1. Выберите нужную группу лицензирования из списка организационных групп в левой части страницы лицензирования.
2. В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
3. В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
4. Нажмите Сохранить изменения.

Теперь вы выполнили все шаги по перенастройке приложения Lucid. Управление настройками лицензий теперь будет осуществляться через организационные группы, созданные с помощью SCIM.

Деактивация пользователей

В некоторых случаях может потребоваться полная деактивация пользователей через SCIM, а не просто удаление их из группы лицензирования в Okta. Это гарантирует, что эти пользователи больше не смогут войти в Lucid под этой учетной записью, даже если у них ограниченный доступ. Деактивация через SCIM дополнительно автоматически приведет к аннулированию лицензии.

При деактивации пользователя его документ будет автоматически передан другому пользователю вашей Корпоративной учетной записи. Передача документов произойдет через 24 часа после снятия лицензии с лицензии через SCIM.

По умолчанию, владельцем учетной записи будет являться получатель документов, которые автоматически передаются при аннулировании лицензии или удалении пользователя. Изменить получателя переданного документа можно, перейдя в настройки SCIM-интеграции в панели администратора Lucid и выбрав «Изменить владельца по умолчанию» справа от адреса электронной почты. Для наглядности см. скриншот ниже.

Нажатие кнопки «Изменить владельца по умолчанию» перенаправляет вас на страницу «Настройки соответствия» в панели администратора, где вы можете изменить владельца документа по умолчанию для вашей учетной записи. Дополнительные сведения см. в статье «Настройки соответствия требованиям» в панели администратора Lucid .

Часто задаваемые вопросы

Могу ли я по-прежнему настраивать лицензирование для индивидуального пользователя в интерфейсе организационных групп?
Нет. Этот новый функционал оптимизирует возможность настройки и применения параметров лицензирования в Lucid на уровне группы.
После включения функции организационных групп управление лицензированием пользователей будет осуществляться исключительно через настройки организационных групп в Lucid. Если мы получим SCIM-запрос, пытающийся изменить значения лицензии индивидуального пользователя Lucid, никаких изменений в значения лицензии этого пользователя в Lucid внесено не будет.

Оставьте отзыв об этой статье