Руководство по SCIM: обновление интеграции Microsoft Entra ID в SCIM для административного управления

Подготовка приложения Microsoft Entra ID

Прежде чем перейти к использованию организационных групп в Lucid, необходимо убедиться в правильной настройке экземпляра Entra ID SCIM. Данное руководство предназначено для учетных записей, которые:

• Ранее подключили среду Microsoft Entra ID к Lucid
• Использую SCIM для продвижения пользователей.
• Использую SCIM для лицензирования и снятия лицензий с пользователей в Lucid.

Перенастрой приложение Lucid (All Products)

Найди приложение Lucid (All Products) в Microsoft Entra ID

Большинство изменений, которые вы внесете, осуществляются в приложении Lucid (All Products) в Entra ID. Чтобы найти это приложение, следуйте этим инструкциям:

1. Выберите Entra ID в меню навигации в левой части главной страницы Azure.
2. Выберите Корпоративные приложения в меню слева.
3. Нажми на приложение Lucid (All Products).

Временное отключение подготовки

Во время внесения изменений для подготовки интеграции к обновлению до SCIM для административного управления необходимо остановить процесс предоставления ресурсов, чтобы ни один пользователь не пострадал до успешного завершения внесения изменений. Вот как это сделать:

1. В приложении Lucid (All Products) в Entra ID выберите раскрывающийся список Управление в меню слева.
2. Выбери Подготовка учетных записей из раскрывающегося списка.
3. Нажмите Остановить подготовку в меню в верхней части страницы.

Обновление сопоставлений атрибутов

Получите доступ к сопоставлению атрибутов и внесите необходимые изменения, выполнив следующие действия:

1. На странице подготовки приложения Lucid (All Products) в Entra ID нажми Изменить подготовку.
2. Выбери раскрывающееся меню Сопоставления.
3. В развернутом меню нажмите Подготовка пользователей Microsoft Entra ID.
   • Убедитесь, что выбираете опцию «Пользователи», а не «Группы».
4. В столбце «Remove» выберите Удалить для следующих сопоставлений атрибутов Lucid:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Нажмите Сохранить.

Настроить группы пользователей

Чтобы получить доступ к группам пользователей и настроить их работу после обновления SCIM, выполните следующие действия:

1. В приложении Lucid (All Products) в Lucid выберите раскрывающийся список Управление в левом меню.
2. Выбери Пользователи и группы в раскрывающемся меню.
3. Мы рекомендуем назначить следующие группы:
   • Группа «Все пользователи»: это группа, в которую автоматически добавляются все текущие и новые пользователи вашей компании. Она позволяет всем назначенным пользователям входить в приложение Lucid (если настроен SAML) и используется для подготовки всех пользователей этой группы в вашей группе организации Lucid по умолчанию.
     • В Lucid нет ограничений на количество пользователей в этой группе, поскольку по умолчанию они добавляются как пользователи с ограниченным доступом. Пользователи могут состоять в этой группе до тех пор, пока не покинут компанию.
   • Группы с индивидуальными настройками лицензирования.
     • Эти группы будут использоваться для назначения пользователю лицензии в Lucid на основе его членства в группе.
     • Удаление пользователей из группы лицензирования лишит их лицензий, чтобы освободить лицензии для других пользователей.

Включите SCIM для управления администратором в Lucid.

Для этого этапа обновления вам необходимы права владельца или администратора учетной записи в Lucid. Если вам не назначена одна из этих административных ролей, обратитесь к администратору вашей учетной записи Lucid, чтобы получить одну из этих ролей, прежде чем переходить к следующим шагам.

Чтобы включить группы организации SCIM:

1. Авторизуйтесь в Lucid.
2. Выберите Администратор в меню слева.
3. Нажмите Интеграция приложений в меню навигации слева.
4. В раскрывающемся меню выберите Общие.
5. Найдите плитку SCIM и нажмите Настройки.
6. Если в опросе вы выбрали SCIM для управления администрированием, вам будет предложено включить SCIM для управления администрированием в соответствии с инструкциями в верхней части страницы.
   • В пункте 1 действия нажмите «Включить SCIM для управления администратором».
   • Затем вернитесь к этой статье и продолжите перенастройку приложения Lucid (All Products). Когда закончите, вернитесь на страницу SCIM в Lucid и в пункте действия 2 нажмите Приложение Lucid перенастроено.
7. В разделе «Исключить группы из вашего поставщика удостоверений» нажмите Изменить справа.
8. Введите название «Все пользователи» из Entra ID и любых других групп, которые хотите исключить.
   • Твоя группа «All Users Group», скорее всего, называется по-другому, и ее название должно точно совпадать (регистр не имеет значения) с названием группы в Microsoft Entra ID.
9. Нажмите Сохранить.

Повторное включение подготовки

Теперь, когда вы успешно выполнили описанные выше шаги, вы можете снова включить инициализацию. Для этого:

1. Вернись в приложение «Lucid (All Products)» в Entra ID.
2. Откройте страницу «Подготовка».
3. Нажмите Начать подготовку.
4. Подождите, пока Entra ID подготовит ваших пользователей, группы и членства в Lucid.
   • Когда в поле «Статус текущего цикла» появится значение «Завершено на 100%», переходите к следующему разделу.

Просмотр групп Microsoft Entra ID как групп организации в Lucid

Убедитесь, что в Lucid отображаются ожидаемые группы Microsoft Entra ID в качестве организационных групп, это подтвердит успешность обновления. Синхронизация может занять несколько часов. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

1. Вернись в панель администратора Lucid.
2. Выберите Группы в меню навигации слева.
3. В раскрывающемся меню выберите Группы организации.

Если подготовка Entra ID завершена (рекомендуем убедиться в этом перед переходом к этому разделу), на этой странице панели администратора Lucid должны отображаться группы Microsoft Entra ID как группы организации. 

Настройка параметров лицензий для каждой группы

Теперь все готово к настройке параметров лицензий для каждой из групп организации. Это гарантирует, что пользователям будут надлежащим образом назначаться или отзываться лицензии при их добавлении в одну из этих групп лицензирования или удалении из нее. 

Чтобы получить доступ к настройкам лицензий, выполните следующие действия:

1. Перейдите в панель администратора Lucid.
2. Выберите Настройки лицензии в меню навигации слева.
3. В выпадающем меню нажмите Настройки Lucid Suite.
4. Для настройки параметров лицензирования для каждой организационной группы выполните следующие действия.

Настройка параметров лицензий для группы лицензированных пользователей:

1. Нажмите Лицензированные пользователи Lucid Suite в списке организационных групп в левой части страницы лицензирования.
2. В разделе «Право на доступ» выбери Имеющие право на полный доступ.
3. В разделе «Пользовательские критерии применимости» выберите Мгновенный доступ.
4. Нажмите Сохранить изменения.

Проверка подготовки

Теперь все шаги по перенастройке приложения Lucid (All Products) завершены. Теперь управлять настройками лицензий следует через группы организации, созданные с помощью SCIM.

Чтобы протестировать подготовку пользователя и убедиться, что все настроено правильно, ознакомьтесь с инструкциями в нашей статье Включение Microsoft Entra ID SAML и SCIM в Lucid.

Деактивировать пользователей

В некоторых случаях может потребоваться полностью деактивировать пользователей с помощью SCIM, а не просто удалить их из группы лицензирования в SCIM. Это гарантирует, что эти пользователи больше не смогут войти в Lucid под этой учетной записью даже в качестве пользователей с ограниченным доступом. Деактивация через SCIM также автоматически приведет к лишению лицензии.

При деактивации пользователя необходимо передать его документы другому пользователю в вашей корпоративной учетной записи. Передача документов произойдет через 24 часа после лишения лицензии через SCIM.

По умолчанию получателем документов, которые автоматически передаются при лишении лицензии или удалении пользователя, будет владелец учетной записи. Изменить получателя передаваемых документов можно в настройках интеграции SCIM на панели администратора Lucid, выбрав «Изменить владельца по умолчанию» справа от адреса электронной почты. Для справки см. скриншот ниже.

Нажатие Изменить владельца по умолчанию перенаправит вас на страницу «Настройки соответствия» панели администратора, где можно изменить владельца документа по умолчанию для учетной записи. Дополнительные сведения см. в статье Панель администратора Lucid: настройки соответствия.

Помощь всё ещё нужна

Часто задаваемые вопросы

Оставьте отзыв об этой статье