Интеграция Lucid с Okta позволяет вашим пользователям аутентифицироваться с помощью единого входа SAML через Okta. Кроме того, наша интеграция с SCIM позволяет администраторам создавать пользователей, а также предоставлять и отключать пользователей в самой Okta, без необходимости входа в Lucid. В следующем руководстве рассматривается процесс интеграции Okta с Lucid. Для завершения этой интеграции вам потребуются права администратора как в Okta, так и в Lucid.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по повышению тарифа см. в статье «Повышение тарифа Lucid».

Настрой интеграцию SAML для Lucid

Точно следуйте приведенным ниже инструкциям, независимо от того, используете ли вы Lucidchart, Lucidspark или оба.

В Окте:

Просмотрите сеть интеграции Okta и выполните поиск «Lucid».
- После того как ты добавил приложение Lucid в Okta, ты можешь настроить интеграцию SAML, чтобы конечные пользователи твоего экземпляра Okta могли аутентифицироваться с помощью SAML-логина через Okta. Используй приложение Lucid, показанное ниже, для всех новых функций и обновлений.
В разделе «Общие настройки» приложения Lucid в Okta выберите, какие приложения Lucid вы хотите отображать (Lucidchart и/или Lucidspark). Каждый из них будет отображаться в галерее приложений пользователей, чтобы упростить вход по инициативе поставщика удостоверений.
На вкладке «Вход в систему» Okta нажмите « Изменить» в правом верхнем углу.
Выбери SAML 2.0 в качестве метода входа в систему.
Введите имя своего домена SAML в разделе «Расширенные настройки входа».
- Обязательно вводи только свой домен (а не полный URL). Например, если твой URL для входа в систему - https://lucid.app/saml/sso/helpcenterdemo.com, ты можешь ввести helpcenterdemo.com.
Чтобы получить доступ к метаданным Okta, перейдите в раздел SAML Signing Certificates.
Щелкните Действия.
Выберите Просмотреть метаданные поставщика удостоверений.
Загрузите метаданные, щелкнув правой кнопкой мыши на открывшейся вкладке, выберите « Сохранить как» и сохраните как файл XML.
- Этот XML-файл (метаданные) содержит инструкции, которые понадобятся Lucid для связи с Okta. Вы загрузите сохраненный файл в Lucid.

В Люсиде:

Выберите Админ .
Перейди по ссылке Security в левостороннем меню.
Из выпадающего списка выбери Аутентификация.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid. Вы не сможете включить SAML, пока не заполните свой домен и не загрузите метаданные.
В разделе «URL для входа в Lucidchart» введите имя вашего домена.
- Это должно совпадать с тем, что ты ввел в разделе Sign On в Okta. Убедись, что домен, который ты используешь, еще не используется, что приведет к тому, что XML-файл не будет загружен должным образом.
Щелкните Сохранить изменения .
Прокрути вниз на странице SAML-активации Lucid и нажми Add Identity Provider , чтобы загрузить XML-файл, который ты загрузил из Okta.
- Метаданные будут заполнять следующие поля:
Щелкните Проверить соединение SAML, чтобы убедиться, что Lucid правильно взаимодействует с Okta.
- Подключение будет работать, только если приложение Lucid было назначено твоему тестовому пользователю в Okta. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения.
Перейди обратно на страницу аутентификации.
Установите флажок "Разрешить аутентификацию SAML".
Нажмите «Сохранить изменения».

Вы можете использовать зашифрованные утверждения для поставщиков удостоверений, которые вы добавляете для SAML в учетную запись Lucid . Дополнительные сведения см. в нашей обзорной статье о SAML .

Примечание: Ты можешь выбрать метод аутентификации по умолчанию в Lucid, после того как отметишь методы, которые ты хотел бы разрешить в качестве вариантов входа в систему выше. Пользователям будет предложено войти в систему, используя аутентификацию по умолчанию, которую ты установил на странице Аутентификация.

Создание пользователей при входе в систему с помощью SAML

После того как вы настроили SAML с Okta для Lucidchart учетной записи, вы можете настроить JIT-инициализацию таким образом, чтобы пользователи, которым назначен доступ Lucidchart в Okta, у которых нет Lucidchart учетной записи, создавали учетную запись при первом входе в систему.

Примечание. Чтобы эта подготовка работала, у вас должен быть включен контроль домена.

Ты можешь настроить Just-In-Time provisioning в разделе License settings твоей административной панели Lucid.

Если вы хотите, чтобы все пользователи заходили на вашу учетную запись Lucidchart с лицензиями на полное редактирование, установите для параметра «При присоединении нового пользователя к учетной записи» значение «Автоматически предоставлять лицензию».
Если вы хотите, чтобы все пользователи входили как пользователи с ограниченным доступом , установите для параметра «Когда новый пользователь присоединяется к учетной записи» значение «Не предоставлять автоматически». После этого пользователи смогут запрашивать лицензии на полное редактирование. В зависимости от параметра «Когда пользователь запрашивает лицензию» лицензии могут автоматически предоставляться пользователям по их запросу или превращать запросы в ожидающие запросы в списке пользователей.

Примечание: Мы настоятельно рекомендуем тебе иметь диалог пользовательского запроса , если у тебя есть пользователи, запрашивающие лицензии у администратора.

Добавление атрибутов пользователей с помощью JIT-инициализации

JIT-инициализация использует протокол SAML для создания пользователя Lucid, когда кто-то, кому назначен доступ к Lucidchart в вашем экземпляре Okta, впервые входит в Lucid. Вы также можете настроить SAML для отправки в Lucid дополнительных атрибутов для этих пользователей, таких как имя, фамилия и адрес электронной почты пользователя.

Заметка: Значения лицензий не могут быть отправлены в Lucid через JIT-инициализацию. Это означает, что вы не можете обновить, удалить или деактивировать пользователя с помощью JIT-инициализации в Lucid, поскольку она работает только при первом входе пользователя в систему. Любое обновление, удаление или деактивация должны быть выполнены вручную на странице управления пользователями в админ-панели Lucid.

Выполните следующие действия, чтобы настроить атрибуты имени, фамилии и электронной почты:

Войдите в свою учетную запись Okta.
Перейдите в приложение Lucid в Okta
Выберите вкладку Войти .
В правом верхнем углу раздела Вход выберите Изменить.
Нажмите стрелку слева от пункта «Атрибуты (необязательно)», чтобы развернуть меню.
Настройте имя пользователя:
- Добавьте заголовок в поле имени. Это значение не обязательно должно совпадать с раскрывающимся списком «Значение».
- В поле Формат имени выберите из выпадающего списка пункт Неуказано .
- Нажмите на выпадающее меню под надписью «Значение».
- Выберите user.firstName из раскрывающегося списка.
Чтобы добавить еще одно поле, нажмите «Добавить еще».
Повторите инструкции из шагов 8-9 для фамилии и электронной почты с указанным полем имени и полем значения, выраженными ниже:
- Чтобы добавить фамилию пользователя:
  - Добавьте заголовок в поле имени.
  - Выберите user.lastName в раскрывающемся списке поля Значение
- Чтобы добавить адрес электронной почты пользователя:
  - Добавьте заголовок в поле имени электронной почты.
  - Выберите user.email в раскрывающемся списке Поле значения
После добавления пользовательских атрибутов, описанных в этих шагах, вы можете ожидать, что ваша страница Okta будет выглядеть следующим образом:
Прокрутите вниз это внутреннее окно.
Щелкните Сохранить .

Теперь, когда пользователь впервые входит в систему и создает свою учетную запись Lucid , у него будут правильно настроены значения имени, фамилии и адреса электронной почты.

Настройте параметры лицензии для назначения лицензий из Okta

Если ты хочешь назначать лицензии из Okta, а не внутри Lucid, тебе нужно будет настроить параметры Lucidchart, Lucidspark и Lucidscale особым образом. Пожалуйста, зайдите в настройки лицензии и настройте параметры следующим образом:

При присоединении нового пользователя учетная запись = Не предоставлять лицензию автоматически
Когда пользователь запрашивает лицензию = Не предоставлять лицензию автоматически

Настройте SCIM для Lucid Suite в Okta

Если вы хотите создать пользователей Lucidchart, Lucidspark и Lucidscale до их первого входа в систему (и определения их типа лицензии) через Okta, вы можете настроить интеграцию Lucid SCIM.

Перед настройкой SCIM сделайте следующее:

Убедитесь, что вы находитесь в учетной записи Enterprise с актуальным тарифным планом. Чтобы перейти на новую версию, обратитесь в отдел продаж.
Обратись к своему менеджеру по успеху клиентов Lucid или в службу поддержки по адресу , чтобы запросить включение SCIM для твоего аккаунта.
Убедитесь, что автоматическое обновление включено в настройках лицензирования . Вы не сможете сгенерировать токен-носитель для настройки SCIM, если этот параметр не включен. Вы можете отключить автоматическое обновление после создания токена-носителя, чтобы предотвратить нежелательное лицензирование во время процесса настройки.

Выполнив шаги предварительной настройки, перечисленные выше, вы можете настроить SCIM для Lucid Suite в Okta, выполнив следующие действия:

В Okta перейди на свою вкладку Provisioning и нажми Configure API Integration, а также поставь галочку напротив "Enable API Integration". Появится текстовое поле, которое ты заполнишь кодом, сгенерированным Lucidchart (см. следующий шаг).
Откройте Lucid в новом окне и выберите Админ.
Выберите Интеграция приложений в меню слева.
Выберите плитку SCIM .
Щелкните Создать токен .
- Lucid заполнит текстовое поле "Bearer Token" уникальным кодом, которым ты должен поделиться с Okta.
  
  После этого шага ты, возможно, захочешь отключить параметр auto-grow на странице настроек лицензирования Lucid, чтобы предотвратить нежелательное лицензирование во время оставшейся части процесса настройки. После того, как ты убедился, что точки подключения к SCIM настроены правильно, ты можешь снова включить функцию автоматического роста для обеспечения пользователей и лицензирования.
Вернувшись в Okta, вставьте токен-носитель, созданный Lucid, в поле токена API.
Щелкните Сохранить .

Как только соединение Lucid-Okta установлено, вы можете выбрать точки интеграции, которые вы хотите включить для SCIM, и начать использовать соединение SCIM для создания пользователей и назначения им лицензий. См. Разделы ниже для получения дополнительной информации.

Назначьте лицензии Lucid Suite из Okta

Следующие шаги применимы только в том случае, если ты был переведен на учетную запись Lucid Suite Enterprise.

Чтобы Okta SCIM могла правильно обновлять, добавлять или удалять лицензии, мы рекомендуем, чтобы существовала только одна группа Lucid Licensed, которая определяет лицензии и для Lucidchart, и для Lucidspark. Если используются отдельные группы для лицензированных пользователей Lucidchart и Lucidspark, объедини их в одну группу Lucid Suite Licensed.

Как только это будет сделано, и твое SCIM-соединение будет установлено, настройте предоставление лицензий Okta, выполнив следующие шаги:

На вкладке "Назначения" приложения Lucid в Okta нажми Назначить .
Выберите Назначить группам.
Найди во вновь созданной группе всех лицензированных пользователей и нажми Assign.
Выбери Редактировать , чтобы настроить параметры атрибута provisioning для этой группы и установить значения Lucidchart_Licensed и Lucidspark_Licensed в "true" для обоих.
Нажмите Сохранить.
Убедитесь, что группа с лицензией Lucid Suite указана первой по приоритету. С новой лицензионной группой Lucid Suite в приоритете и всеми лицензированными пользователями, добавленными в группу, все оставшиеся группы лицензированных пользователей могут быть отменены.
- Если у вас есть группа с ограниченным доступом, она должна оставаться назначенной во втором приоритете. Чтобы избежать ручного добавления всех нелицензированных пользователей в группу с ограниченным доступом, создайте группу второго приоритета «все», которая установит лицензии Lucid, как описано на шаге 4 выше, как указано выше.

Назначайте роли пользователям с помощью SCIM

Чтобы определить роль пользователя, вы будете использовать строки "Администратор команды" и "Администратор выставления счетов". Чтобы применить обе роли администратора к пользователю, необходимо назначить пользователям или группам несколько ролей, а не одну роль с объединенной строкой.

Заметка: Приведенные выше строки должны соответствовать регистрическим буквам, выраженным для этих ролей пользователей. Имейте в виду, что в Lucid панели администратора роль администратора команды переименована в учетную запись admin.

Управляй группами с помощью Group Push

Lucid теперь поддерживает Group Push with Okta, что позволяет администраторам перебрасывать группы из Okta в Lucid, а также управлять группами, которые были созданы в Lucid через Okta.

Подробнее: Дополнительные сведения о групповой отправке см. в документации Okta по использованию групповой отправки и расширенной групповой отправке.

Если ты хочешь включить Group Push, а твое приложение Lucid уже настроено на SCIM, тебе придется заново пройти аутентификацию в Lucid SCIM API. Чтобы сделать это, выполни следующие действия:

Войдите в свою организацию Okta как администратор.
Откройте интерфейс администратора.
Откройте свой экземпляр приложения Lucidchart.
Перейдите на вкладку Provisioning.
В разделе "Настройки" нажмите " Интеграция" .
Щелкните Редактировать .
Выберите Учетные данные API тестирования .
Щелкните Сохранить .

Теперь для вашего приложения Lucid должны быть включены новые функции SCIM.

Переход на новое приложение Lucid

Поскольку у нас есть приложение Lucidchart и Lucid, вам нужно знать, как перейти на новое приложение Lucid. Чтобы получить доступ к новым атрибутам SCIM, даже если вы в настоящее время используете приложение Lucid, вам необходимо добавить новый экземпляр приложения Lucid в свою организацию Okta. Если у вас уже есть существующий экземпляр приложения Lucidchart или приложения Lucid, выполните следующие действия, чтобы перейти с этого старого экземпляра на недавно обновленный экземпляр приложения Lucid.

Войдите в свою организацию Okta в качестве администратора.
Откройте интерфейс администратора.
Нажмите « Добавить приложения » .
Добавьте новый экземпляр Lucid.
Отключите всю подготовку в старом приложении, отключив «Создание пользователей», «Обновить атрибуты пользователей» и «Деактивировать пользователей».
Настройте новое приложение, включая подготовку — например, «Создание пользователей», «Обновить атрибуты пользователей» и «Деактивировать пользователей».
- Подготовка должна пройти без проблем. Если в аспекте обнаружения есть «Не найдено», этих пользователей необходимо будет удалить из приложения Okta и снова добавить, чтобы принудительно переназначить внешний идентификатор.
После включения подготовки SCIM перейдите на вкладку «Импорт» нового экземпляра приложения.
Щелкните Импортировать сейчас .
После загрузки пользователей из Lucid выберите пользователей, которых вы хотите создать или связать в Okta.
Щелкните Подтвердить назначения .
Появится всплывающее окно с вопросом, хотите ли вы продолжить подтверждение задания.
Щелкните Подтвердить .
Вернитесь в панель администратора.
Откройте старый экземпляр приложения.
- Это предыдущее приложение Lucidchart или Lucid, которое вы добавили перед добавлением нового на шаге 4.
Перейдите на вкладку Provisioning.
Выберите Интеграция.
Щелкните Изменить .
Снимите флажок «Включить интеграцию API».
Нажмите Сохранить .
Теперь вы должны деактивировать и удалить свой старый экземпляр приложения и начать использовать новое приложение, которое вы добавили.

Примечание: Если ты использовал SAML в качестве способа входа в систему для своего старого экземпляра Lucidchart или Lucid app, тебе нужно будет настроить SAML на новом экземпляре в Okta.

Часто задаваемые вопросы

Как настроить Okta так, чтобы все нелицензированные пользователи имели ограниченный доступ к Lucid, не добавляя их вручную в группу только для просмотра?

Если вы хотите, чтобы все остальные пользователи, у которых нет лицензии, имели возможности пользователей с ограниченным доступом в Lucidchart, вы можете зайти в приложение Lucid, нажать «Задания», нажать кнопку «Назначить » и назначить его всем. Шаги, описанные в разделе Назначение лицензий Lucid через Okta , будут полезны, за исключением того, что на шаге 4 для лицензирования вы выберете false и что вам нужно сделать эту группу «все» второй по приоритету после группы «лицензированные», поскольку Okta предоставляет доступ по приоритету. Таким образом, вам не нужно вручную добавлять пользователей в группу с ограниченным доступом, а вместо этого каждый раз, когда вы создаете нового пользователя в Okta, он определяется как «все», и любые настройки, которые у вас есть для «всех» в Okta, будут применяться, в данном случае «CanEdit=False». Затем вы можете вручную переместить всех новых пользователей, которым нужна лицензия, в первую приоритетную «лицензированную» группу.
Имейте в виду, что если вы оставите настройки лицензии в Okta как «undefined», а не измените их на «false», они будут зависеть от ваших настроек лицензии в Lucid.

Что происходит с документами, когда я отменяю лицензирование пользователя через SCIM?

При отмене лицензии или удалении пользователя с помощью SCIM необходимо передать его документы другому пользователю в учетной записи Enterprise. Это не относится к деактивации пользователей.
По умолчанию владельцем учетной записи будет являться получатель документов, которые автоматически передаются при лишении лицензии или удалении пользователя. Вы можете изменить получателя передаваемых документов, перейдя в настройки SCIM-интеграции в панели администратора Lucid и выбрав Изменить владельца по умолчанию справа от адреса электронной почты. Для справки смотрите скриншот ниже.

Нажав кнопку Изменить владельца по умолчанию , вы перейдете на страницу «Настройки документа и папки» панели администратора, где вы можете изменить владельца документа по умолчанию в вашей учетной записи. Дополнительные сведения см. в статьеПанель администратора Lucid: Документы и папки для получения дополнительной информации.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Обрабатывает ли JIT-инициализация обновления, удаление и деактивацию пользователей в Lucid?

Нет. JIT-инициализация не может обновить, удалить или деактивировать пользователя в Lucid, поскольку она работает только при первом входе пользователя в систему. Это означает, что любое обновление, удаление или деактивация должны быть выполнены вручную в панели администратора Lucid.

Если вы хотите обновить пользователей и разрешить автоматизацию удаления или деактивации пользователей, следует использовать SCIM вместо JIT-подготовки.

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, ознакомьтесь с дополнительными ресурсами ниже. Эти ресурсы доступны только на английском языке.

Пост в сообществе

Инструкция по обновлению сертификата метаданных IdP (обновление сертификата SSO)

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи