Интеграция Lucid с Okta позволяет вашим пользователям аутентифицироваться с помощью единого входа SAML через Okta. Кроме того, наша интеграция с SCIM позволяет администраторам создавать пользователей, а также предоставлять и отключать пользователей в самой Okta, без необходимости входа в Lucid. В следующем руководстве рассматривается процесс интеграции Okta с Lucid. Для завершения этой интеграции вам потребуются права администратора как в Okta, так и в Lucid.

Эта интеграция доступна только для аккаунтов Enterprise. Инструкции по обновлению см. в статье Обновление твоего аккаунта Lucid .

Настрой интеграцию SAML для Lucid

Точно следуйте приведенным ниже инструкциям, независимо от того, используете ли вы Lucidchart, Lucidspark или оба.

В Окте:

Просмотрите сеть интеграции Okta и выполните поиск «Lucid».
- После того как ты добавил приложение Lucid в Okta, ты можешь настроить интеграцию SAML, чтобы конечные пользователи твоего экземпляра Okta могли аутентифицироваться с помощью SAML-логина через Okta. Используй приложение Lucid, показанное ниже, для всех новых функций и обновлений.
В разделе «Общие настройки» приложения Lucid в Okta выберите, какие приложения Lucid вы хотите отображать (Lucidchart и / или Lucidspark). Каждый из них появится в вашей галерее приложений для пользователей, чтобы облегчить вход в систему, инициированный IDP.
На вкладке «Вход в систему» Okta нажмите « Изменить» в правом верхнем углу.
Выбери SAML 2.0 в качестве метода входа в систему.
Введите имя своего домена SAML в разделе «Расширенные настройки входа».
- Обязательно вводи только свой домен (а не полный URL). Например, если твой URL для входа в систему - https://lucid.app/saml/sso/helpcenterdemo.com, ты можешь ввести helpcenterdemo.com.
Чтобы получить доступ к метаданным Okta, перейдите в раздел SAML Signing Certificates.
Щелкните Действия.
Выбери Просмотр метаданных IDP.
Загрузите метаданные, щелкнув правой кнопкой мыши на открывшейся вкладке, выберите « Сохранить как» и сохраните как файл XML.
- Этот XML-файл (метаданные) содержит инструкции, которые понадобятся Lucid для связи с Okta. Вы загрузите сохраненный файл в Lucid.

В Люсиде:

Выберите Админ .
Перейди по ссылке Security в левостороннем меню.
Из выпадающего списка выбери Аутентификация.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid. Вы не сможете включить SAML, пока не заполните свой домен и не загрузите метаданные.
В разделе «URL для входа в Lucidchart» введите имя вашего домена.
- Это должно совпадать с тем, что ты ввел в разделе Sign On в Okta. Убедись, что домен, который ты используешь, еще не используется, что приведет к тому, что XML-файл не будет загружен должным образом.
Щелкните Сохранить изменения .
Прокрути вниз на странице SAML-активации Lucid и нажми Add Identity Provider , чтобы загрузить XML-файл, который ты загрузил из Okta.
- Метаданные будут заполнять следующие поля:
Щелкните Проверить соединение SAML, чтобы убедиться, что Lucid правильно взаимодействует с Okta.
- Подключение будет работать, только если приложение Lucid было назначено твоему тестовому пользователю в Okta. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения.
Перейди обратно на страницу аутентификации.
Установите флажок "Разрешить аутентификацию SAML".
Нажмите «Сохранить изменения».

Примечание: Ты можешь выбрать метод аутентификации по умолчанию в Lucid, после того как отметишь методы, которые ты хотел бы разрешить в качестве вариантов входа в систему выше. Пользователям будет предложено войти в систему, используя аутентификацию по умолчанию, которую ты установил на странице Аутентификация.

Создание пользователей при входе в систему с помощью SAML

После того, как вы настроили SAML с Okta для своей учетной записи Lucidchart, вы можете настроить своевременную подготовку, чтобы пользователи, которым назначен доступ к Lucidchart в Okta , у которых нет учетной записи Lucidchart, создавали учетную запись для них при первом входе в систему .

Примечание. Чтобы эта подготовка работала, у вас должен быть включен контроль домена.

Ты можешь настроить Just-In-Time provisioning в разделе License settings твоей административной панели Lucid.

Если вы хотите, чтобы все пользователи приходили в вашу команду Lucidchart с лицензиями на полное редактирование, установите для параметра « Когда новый пользователь присоединяется к команде » значение «Автоматически предоставлять лицензию».
Если ты хочешь, чтобы все пользователи входили как пользователи с ограниченным доступом , установи для параметра " Когда новый пользователь присоединяется к команде" " значение "Не предоставлять автоматически". После этого твои пользователи смогут запросить лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" ты можешь сделать так, чтобы лицензии автоматически предоставлялись пользователям по их запросу, или чтобы запросы превращались в ожидающие запросы в твоем списке пользователей.

Примечание: Мы настоятельно рекомендуем тебе иметь диалог пользовательского запроса , если у тебя есть пользователи, запрашивающие лицензии у администратора.

Настройте параметры лицензии для назначения лицензий из Okta

Если ты хочешь назначать лицензии из Okta, а не внутри Lucid, тебе нужно будет настроить параметры Lucidchart, Lucidspark и Lucidscale особым образом. Пожалуйста, зайдите в настройки лицензии и настройте параметры следующим образом:

Когда новый пользователь присоединяется к команде = Не предоставлять лицензию автоматически
Когда пользователь запрашивает лицензию = Не предоставлять лицензию автоматически

Настройте SCIM для Lucid Suite в Okta

Если вы хотите создать пользователей Lucidchart, Lucidspark и Lucidscale до их первого входа в систему (и определения их типа лицензии) через Okta, вы можете настроить интеграцию Lucid SCIM.

Перед настройкой SCIM сделайте следующее:

Подтвердите, что вы используете корпоративную учетную запись с актуальным тарифным планом. Для обновления посетите нашу страницу с ценами .
Обратись к своему менеджеру по успеху клиентов Lucid или в службу поддержки по адресу , чтобы запросить включение SCIM для твоего аккаунта.
Убедитесь, что автоматическое обновление включено в настройках лицензирования . Вы не сможете сгенерировать токен-носитель для настройки SCIM, если этот параметр не включен. Вы можете отключить автоматическое обновление после создания токена-носителя, чтобы предотвратить нежелательное лицензирование во время процесса настройки.

Выполнив шаги предварительной настройки, перечисленные выше, вы можете настроить SCIM для Lucid Suite в Okta, выполнив следующие действия:

В Okta перейди на свою вкладку Provisioning и нажми Configure API Integration, а также поставь галочку напротив "Enable API Integration". Появится текстовое поле, которое ты заполнишь кодом, сгенерированным Lucidchart (см. следующий шаг).
Откройте Lucid в новом окне и выберите Админ.
Выберите Интеграция приложений в меню слева.
Выберите плитку SCIM .
Щелкните Создать токен .
- Lucid заполнит текстовое поле "Bearer Token" уникальным кодом, которым ты должен поделиться с Okta.
  
  После этого шага ты, возможно, захочешь отключить параметр auto-grow на странице настроек лицензирования Lucid, чтобы предотвратить нежелательное лицензирование во время оставшейся части процесса настройки. После того, как ты убедился, что точки подключения к SCIM настроены правильно, ты можешь снова включить функцию автоматического роста для обеспечения пользователей и лицензирования.
Вернувшись в Okta, вставьте токен-носитель, созданный Lucid, в поле токена API.
Щелкните Сохранить .

Как только соединение Lucid-Okta установлено, вы можете выбрать точки интеграции, которые вы хотите включить для SCIM, и начать использовать соединение SCIM для создания пользователей и назначения им лицензий. См. Разделы ниже для получения дополнительной информации.

Назначьте лицензии Lucid Suite из Okta

Следующие шаги применимы только в том случае, если ты был переведен на учетную запись Lucid Suite Enterprise.

Чтобы Okta SCIM могла правильно обновлять, добавлять или удалять лицензии, мы рекомендуем, чтобы существовала только одна группа Lucid Licensed, которая определяет лицензии и для Lucidchart, и для Lucidspark. Если используются отдельные группы для лицензированных пользователей Lucidchart и Lucidspark, объедини их в одну группу Lucid Suite Licensed.

Как только это будет сделано, и твое SCIM-соединение будет установлено, настройте предоставление лицензий Okta, выполнив следующие шаги:

На вкладке "Назначения" приложения Lucid в Okta нажми Назначить .
Выберите Назначить группам.
Найди во вновь созданной группе всех лицензированных пользователей и нажми Assign.
Выбери Редактировать , чтобы настроить параметры атрибута provisioning для этой группы и установить значения Lucidchart_Licensed и Lucidspark_Licensed в "true" для обоих.
Нажмите Сохранить.
Убедись, что лицензированная группа Lucid Suite указана первой в списке приоритетов. Когда новая лицензированная группа Lucid Suite находится в первом приоритете и все лицензированные пользователи добавлены в эту группу, все остальные лицензированные группы пользователей можно не назначать. Если у тебя есть группа с ограниченным доступом, она должна оставаться во втором приоритете.

Назначайте роли пользователям с помощью SCIM

Чтобы определить роль пользователя, вы будете использовать строки «Администратор группы» и «Администратор биллинга». Чтобы указать пользователей в качестве администраторов группы и биллинга, вам нужно будет назначить несколько ролей пользователям или группам, а не одну роль с объединенной строкой.

Управляй группами с помощью Group Push

Lucid теперь поддерживает Group Push with Okta, что позволяет администраторам перебрасывать группы из Okta в Lucid, а также управлять группами, которые были созданы в Lucid через Okta.

Узнай больше: Для получения дополнительной информации о Group Push смотри документацию Okta Использование Group Push и Enhanced Group Push.

Если ты хочешь включить Group Push, а твое приложение Lucid уже настроено на SCIM, тебе придется заново пройти аутентификацию в Lucid SCIM API. Чтобы сделать это, выполни следующие действия:

Войдите в свою организацию Okta как администратор.
Откройте интерфейс администратора.
Откройте свой экземпляр приложения Lucidchart.
Перейдите на вкладку Provisioning.
В разделе "Настройки" нажмите " Интеграция" .
Щелкните Редактировать .
Выберите Учетные данные API тестирования .
Щелкните Сохранить .

Теперь для вашего приложения Lucid должны быть включены новые функции SCIM.

Перейдите на новое приложение Lucid

Поскольку у нас есть приложение Lucidchart и Lucid, вам нужно знать, как перейти на новое приложение Lucid. Чтобы получить доступ к новым атрибутам SCIM, даже если вы в настоящее время используете приложение Lucid, вам необходимо добавить новый экземпляр приложения Lucid в свою организацию Okta. Если у вас уже есть существующий экземпляр приложения Lucidchart или приложения Lucid, выполните следующие действия, чтобы перейти с этого старого экземпляра на недавно обновленный экземпляр приложения Lucid.

Войдите в свою организацию Okta в качестве администратора.
Откройте интерфейс администратора.
Нажмите « Добавить приложения » .
Добавьте новый экземпляр Lucid.
Отключите всю подготовку в старом приложении, отключив «Создание пользователей», «Обновить атрибуты пользователей» и «Деактивировать пользователей».
Настройте новое приложение, включая подготовку — например, «Создание пользователей», «Обновить атрибуты пользователей» и «Деактивировать пользователей».
- Подготовка должна пройти без проблем. Если в аспекте обнаружения есть «Не найдено», этих пользователей необходимо будет удалить из приложения Okta и снова добавить, чтобы принудительно переназначить внешний идентификатор.
После включения подготовки SCIM перейдите на вкладку «Импорт» нового экземпляра приложения.
Щелкните Импортировать сейчас .
После загрузки пользователей из Lucid выберите пользователей, которых вы хотите создать или связать в Okta.
Щелкните Подтвердить назначения .
Появится всплывающее окно с вопросом, хотите ли вы продолжить подтверждение задания.
Щелкните Подтвердить .
Вернитесь в панель администратора.
Откройте старый экземпляр приложения.
- Это предыдущее приложение Lucidchart или Lucid, которое вы добавили перед добавлением нового на шаге 4.
Перейдите на вкладку Provisioning.
Выберите Интеграция.
Щелкните Изменить .
Снимите флажок «Включить интеграцию API».
Нажмите Сохранить .
Теперь вы должны деактивировать и удалить свой старый экземпляр приложения и начать использовать новое приложение, которое вы добавили.

Примечание: Если ты использовал SAML в качестве способа входа в систему для своего старого экземпляра Lucidchart или Lucid app, тебе нужно будет настроить SAML на новом экземпляре в Okta.

Часто задаваемые вопросы

Что происходит с документами, когда я отменяю лицензирование пользователя через SCIM?

Когда ты делицензируешь или удаляешь пользователя через SCIM, ты должен передать его документы другому пользователю на твоей учетной записи Enterprise. Это не относится к деактивации пользователей.
По умолчанию владелец аккаунта будет получателем документов, которые автоматически передаются при делицензировании или удалении пользователя. Вы можете изменить получателя переданных документов, перейдя в настройки интеграции SCIM в панели администратора и выбрав Изменить владельца по умолчанию в правой части адреса электронной почты. Смотрите скриншот ниже для справки.

Нажав Изменить владельца по умолчанию , ты перенаправляешься на страницу "Настройки документа & папки" панели администратора, где ты можешь изменить, кто является владельцем документа по умолчанию в твоей учетной записи. См. Административная панель Lucid: Документы и папки статью для получения дополнительной информации.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Похожие статьи