Интеграция Lucid с Okta позволяет вашим пользователям аутентифицироваться с помощью единого входа SAML через Okta. Кроме того, наша интеграция с SCIM позволяет администраторам создавать пользователей, а также предоставлять и отключать пользователей в самой Okta, без необходимости входа в Lucid. В следующем руководстве рассматривается процесс интеграции Okta с Lucid. Для завершения этой интеграции вам потребуются права администратора как в Okta, так и в Lucid.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по повышению тарифа см. в статье «Повышение тарифа Lucid».

Настрой интеграцию SAML для Lucid

Точно следуйте приведенным ниже инструкциям, независимо от того, используете ли вы Lucidchart, Lucidspark или оба.

В Окте:

Просмотрите сеть интеграции Okta и выполните поиск «Lucid».
- После добавления приложения Lucid в Okta можно настроить интеграцию SAML, чтобы конечные пользователи экземпляра Okta могли проходить проверку подлинности с помощью входа SAML через Okta.
В разделе «Общие настройки» приложения Lucid в Okta выберите, какие приложения Lucid вы хотите отображать (Lucidchart и/или Lucidspark). Каждый из них будет отображаться в галерее приложений пользователей, чтобы упростить вход по инициативе поставщика удостоверений.
На вкладке «Вход в систему» Okta нажмите « Изменить» в правом верхнем углу.
Выберите SAML 2.0 в качестве способа входа.
Введите имя своего домена SAML в разделе «Расширенные настройки входа».
- Доменное имя SAML — это домен, относящийся к вашей компании, который будет использоваться для URL-адресов входа в учетную запись и ACS.
- Убедитесь, что вы указали только свой домен (а не полный URL). Например, если URL-адрес для входа имеет значение https://lucid.app/saml/sso/helpcenterdemo.com, Вы можете ввести helpcenterdemo.com.
Чтобы получить доступ к метаданным Okta, перейдите в раздел SAML Signing Certificates.
Щелкните Действия.
Выберите Просмотреть метаданные поставщика удостоверений.
Загрузите метаданные, щелкнув правой кнопкой мыши на открывшейся вкладке, выберите « Сохранить как» и сохраните как файл XML.
- Этот XML-файл (метаданные) содержит инструкции, которые понадобятся Lucid для связи с Okta. Вы загрузите сохраненный файл в Lucid.

В Люсиде:

Выберите Админ .
Перейди по ссылке Security в левостороннем меню.
Из выпадающего списка выбери Аутентификация.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid. Вы не сможете включить SAML, пока не заполните свой домен и не загрузите метаданные.
В разделе «URL для входа в Lucidchart» введите имя вашего домена.
- Это должно совпадать с тем, что ты ввел в разделе Sign On в Okta. Убедись, что домен, который ты используешь, еще не используется, что приведет к тому, что XML-файл не будет загружен должным образом.
Щелкните Сохранить изменения .
Прокрути вниз на странице SAML-активации Lucid и нажми Add Identity Provider , чтобы загрузить XML-файл, который ты загрузил из Okta.
- Метаданные будут заполнять следующие поля:
Щелкните Проверить соединение SAML, чтобы убедиться, что Lucid правильно взаимодействует с Okta.
- Подключение будет работать, только если приложение Lucid было назначено твоему тестовому пользователю в Okta. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения.
Перейди обратно на страницу аутентификации.
Установите флажок "Разрешить аутентификацию SAML".
Нажмите «Сохранить изменения».

Вы можете использовать зашифрованные утверждения для поставщиков удостоверений, которые вы добавляете для SAML в учетную запись Lucid . Дополнительные сведения см. в нашей обзорной статье о SAML .

Примечание: Ты можешь выбрать метод аутентификации по умолчанию в Lucid, после того как отметишь методы, которые ты хотел бы разрешить в качестве вариантов входа в систему выше. Пользователям будет предложено войти в систему, используя аутентификацию по умолчанию, которую ты установил на странице Аутентификация.

Создание пользователей при входе в систему с помощью SAML

После того как вы настроили SAML с Okta для Lucidchart учетной записи, вы можете настроить JIT-инициализацию таким образом, чтобы пользователи, которым назначен доступ Lucidchart в Okta, у которых нет Lucidchart учетной записи, создавали учетную запись при первом входе в систему.

Примечание. Чтобы эта подготовка работала, у вас должен быть включен контроль домена.

Ты можешь настроить Just-In-Time provisioning в разделе License settings твоей административной панели Lucid.

Если вы хотите, чтобы все пользователи заходили в вашу Lucidchart учетную запись с лицензиями на полное редактирование, выберите следующие настройки:
- В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
- В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
Если вы хотите, чтобы все пользователи входили в систему как пользователи с ограниченным доступом , в разделе "Право на доступ" выберите Только для ограниченного доступа.
- Пользователи по-прежнему смогут запрашивать лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" вы можете настроить автоматическое предоставление лицензий пользователям по их запросу или вы можете превратить запросы в ожидающие запросы в вашем списке пользователей.

Примечание: Мы настоятельно рекомендуем тебе иметь диалог пользовательского запроса , если у тебя есть пользователи, запрашивающие лицензии у администратора.

Добавление атрибутов пользователей с помощью JIT-инициализации

JIT-инициализация использует протокол SAML для создания пользователя Lucid, когда кто-то, кому назначен доступ к Lucidchart в вашем экземпляре Okta, впервые входит в Lucid. Вы также можете настроить SAML для отправки в Lucid дополнительных атрибутов для этих пользователей, таких как имя, фамилия и адрес электронной почты пользователя.

Заметка: Значения лицензий не могут быть отправлены в Lucid через JIT-инициализацию. Это означает, что вы не можете обновить, удалить или деактивировать пользователя с помощью JIT-инициализации в Lucid, поскольку она работает только при первом входе пользователя в систему. Любое обновление, удаление или деактивация должны быть выполнены вручную на странице управления пользователями в админ-панели Lucid.

Выполните следующие действия, чтобы настроить атрибуты имени, фамилии и электронной почты:

Войдите в свою учетную запись Okta.
Перейдите в приложение Lucid в Okta
Выберите вкладку Войти .
В правом верхнем углу раздела Вход выберите Изменить.
Нажмите стрелку слева от пункта «Атрибуты (необязательно)», чтобы развернуть меню.
Настройте имя пользователя:
- Добавьте заголовок в поле имени. Это значение не обязательно должно совпадать с раскрывающимся списком «Значение».
- В поле Формат имени выберите из выпадающего списка пункт Неуказано .
- Нажмите на выпадающее меню под надписью «Значение».
- Выберите user.firstName из раскрывающегося списка.
Чтобы добавить еще одно поле, нажмите «Добавить еще».
Повторите инструкции из шагов 8-9 для фамилии и электронной почты с указанным полем имени и полем значения, выраженными ниже:
- Чтобы добавить фамилию пользователя:
  - Добавьте заголовок в поле имени.
  - Выберите user.lastName в раскрывающемся списке поля Значение
- Чтобы добавить адрес электронной почты пользователя:
  - Добавьте заголовок в поле имени электронной почты.
  - Выберите user.email в раскрывающемся списке Поле значения
После добавления пользовательских атрибутов, описанных в этих шагах, вы можете ожидать, что ваша страница Okta будет выглядеть следующим образом:
Прокрутите вниз это внутреннее окно.
Щелкните Сохранить .

Теперь, когда пользователь впервые входит в систему и создает свою учетную запись Lucid , у него будут правильно настроены значения имени, фамилии и адреса электронной почты.

Настройте SCIM для Lucid Suite в Okta

Чтобы создать пользователей перед первым входом в систему через Okta, настройте интеграцию Lucid SCIM, выполнив следующие действия.

Заметка: Инструкции в этой статье по настройке SCIM актуальны, если вы впервые настраиваете SCIM на своей Lucid корпоративной учетной записи. Если вы уже использовали SCIM до 22 октября 2024 года, вам необходимо перейти на новый интерфейс организационных групп, ознакомьтесь с инструкциями в нашей статье о миграции Okta .

Перед настройкой SCIM выполните следующие действия в Lucid учетной записи:

Убедитесь, что вы находитесь в учетной записи Enterprise с актуальным тарифным планом. Чтобы перейти на новую версию, обратитесь в отдел продаж.
Обратись к своему менеджеру по успеху клиентов Lucid или в службу поддержки по адресу , чтобы запросить включение SCIM для твоего аккаунта.
Убедитесь, что автоматическое обновление включено в настройках лицензирования . Вы не сможете сгенерировать токен-носитель для настройки SCIM, если этот параметр не включен. Вы можете отключить автоматическое обновление после создания токена-носителя, чтобы предотвратить нежелательное лицензирование во время процесса настройки.

Выполнив перечисленные выше шаги предварительной настройки, вы можете настроить SCIM для Lucid Suite в Okta, сгенерировав токен носителя в Lucid, а затем используя его в Okta.

Сгенерировать токен носителя в Lucid

Войдите в Lucid как владелец учетной записи или администратор учетной записи.
Выберите «Администратор » в меню слева.
Выберите Интеграция приложения в меню навигации слева.
На плитке SCIM выберите Параметры.
Нажмите Generate token (Создать токен).
- Если кнопка «Создать токен » неактивна, убедитесь, что в настройках лицензии установлен флажок «Автоматически обновлять учетную запись при отсутствии доступных лицензий», и повторите попытку.
Скопируйте маркер носителя.

Настройка интеграции и использование токена носителя в Okta

Войдите в Okta как администратор.
Откройте интерфейс администратора.
Перейдите на вкладку Инициализация.
Нажмите Настроить интеграцию API.
Поставьте галочку напротив пункта "Включить интеграцию API".
- Появится текстовое поле, в которое вы можете добавить код, сгенерированный Lucid.
Вставьте токен носителя, сгенерированный Lucid, в поле токена API.
Щелкните Сохранить .

После установки подключения Lucid и Okta вы можете выбрать точки интеграции, которые вы хотите включить для SCIM, и начать использовать соединение SCIM для создания пользователей и назначения им лицензий. Для получения дополнительной информации см. разделы ниже.

Подробнее: Улучшите совместную работу команды и рекомендации по инструментам в Lucid, настроив необязательные сопоставления полей для названия и отдела. Чтобы ознакомиться с инструкциями, прочтите нашу публикацию сообщества о сопоставлениях полей Okta SCIM .

Настройка группы «Все пользователи»

Выполните следующие действия, чтобы настроить группу «Все пользователи» в Okta.

Перейдите на вкладку «Задания» приложения Lucid в Okta.
Нажмите «Назначить » в левом верхнем углу страницы «Задания».
В раскрывающемся списке выберите Назначить группам.
В меню «Фильтры» слева нажмите «Группы».
Найдите свою группу "Все пользователи".
- Наличие группы «Все пользователи» (которая, скорее всего, будет иметь другое название для вашей компании) важно, поскольку она обычно используется для назначения всех пользователей в вашей компании этому приложению Okta. Это то, что позволяет им входить в систему и видеть чиклеты на главной странице приложений Okta.
Нажмите Назначить.

Заметка: Каждый пользователь вашей учетной записи должен принадлежать к группе "Все пользователи", независимо от того, к какой группе отправки он может принадлежать после создания группы отправки и снятия лицензии, выполненной в следующем разделе.

Назначение групп лицензий и отмена лицензий с помощью групповых push-уведомлений

Групповая отправка в Okta позволяет администраторам отправлять группы из Okta в Lucid и управлять организационными группами Lucid через Okta. Эти push-группы Okta также используются для лицензирования и отмены лицензирования пользователей в Lucid.

Чтобы создать новые группы push-уведомлений, которые работают с организационными группами Lucid, выполните следующие действия:

Выберите вкладку «Группы push» в меню в верхней части страницы приложения Lucid в Okta.
Нажмите + Отправить группы.
В раскрывающемся списке выберите Поиск групп по имени.
Мы рекомендуем настроить следующие группы:
- Группа "Лицензированный пользователь Lucid Suite": Эта группа будет использоваться для назначения пользователю лицензии в Lucid на основе его членства в группе.
  - Пользователи, назначенные этой группе, также не могут быть назначены в какую-либо другую группу с ограниченным доступом, только для чтения или с отменой лицензирования, поскольку она используется для предоставления лицензии пользователю.
- Группа "Lucid Suite Limited Access": Эта группа будет использоваться для отмены лицензий пользователей из группы "Лицензированные пользователи", чтобы освободить лицензии для использования другими.
  - Пользователи, назначенные этой группе, также не могут быть назначены группе "Лицензированный пользователь", поскольку она используется для удаления лицензии у пользователя.
Нажмите «Сохранить и добавить еще одну», если вам нужно добавить еще одну группу.
Нажмите кнопку Сохранить, когда добавите последнюю группу.

Заметка: Пользователь может принадлежать только к одной организационной группе и, как следствие, только к одной группе push-уведомлений за раз. Но вы можете иметь столько групп пользователей, сколько вам нужно.

Просмотр push-групп Okta как организационных групп в Lucid

На этом этапе процесса мы рекомендуем перепроверить, видите ли вы ожидаемые группы Okta push в качестве организационных групп в Lucid, что подтверждает успешность миграции. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

Перейдите в админ-панель Lucid.
Выберите «Группы » в меню навигации слева.
В раскрывающемся меню нажмите Организационные группы.

Вы можете ожидать, что ваши группы Okta push будут отображаться как организационные группы на этой странице панели администратора Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Назначайте роли пользователям с помощью SCIM

Чтобы определить роль пользователя, вы будете использовать строки "Администратор команды" и "Администратор выставления счетов". Чтобы применить обе роли администратора к пользователю, необходимо назначить пользователям или группам несколько ролей, а не одну роль с объединенной строкой.

Заметка: Приведенные выше строки должны соответствовать регистрическим буквам, выраженным для этих ролей пользователей. Имейте в виду, что в Lucid панели администратора роль администратора команды переименована в учетную запись admin.

Часто задаваемые вопросы

Что происходит с документами, когда я отменяю лицензирование пользователя через SCIM?

Когда вы отменяете лицензию или удаляете пользователя через SCIM, вы должны передать его документ другому пользователю в своей корпоративной учетной записи.
По умолчанию владельцем учетной записи будет получатель документов, которые автоматически переносятся при отмене лицензирования или удалении пользователя. Вы можете изменить получателя переданного документа, перейдя в настройки интеграции SCIM в админке Lucid и выбрав «Изменить владельца по умолчанию » справа от адреса электронной почты. Для справки смотрите скриншот ниже.

Нажатие кнопки «Изменить владельца по умолчанию » перенаправит вас на страницу «Настройки соответствия» панели администратора, где вы можете изменить владельца документа по умолчанию в вашей учетной записи. Обратитесь к статье Админ панель Lucid: Настройки соответствия для получения дополнительной информации.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Обрабатывает ли JIT-инициализация обновления, удаление и деактивацию пользователей в Lucid?

Нет. JIT-инициализация не может обновить, удалить или деактивировать пользователя в Lucid, поскольку она работает только при первом входе пользователя в систему. Это означает, что любое обновление, удаление или деактивация должны быть выполнены вручную в панели администратора Lucid.

Если вы хотите обновить пользователей и разрешить автоматизацию удаления или деактивации пользователей, следует использовать SCIM вместо JIT-подготовки.

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, ознакомьтесь с дополнительными ресурсами ниже. Эти ресурсы доступны только на английском языке.

Пост в сообществе

Инструкция по обновлению сертификата метаданных IdP (обновление сертификата SSO)

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи