Интеграция Lucid с Azure позволяет твоим пользователям проходить аутентификацию с помощью SAML single-sign on через Microsoft Entra ID. Azure также предлагает SCIM-соединение, которое позволяет тебе предоставлять пользователей в IDP. В следующем руководстве рассматривается процесс интеграции Azure с Lucidchart и Lucidspark. Для настройки этой интеграции тебе понадобятся права администратора как в Azure, так и в Lucid.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по повышению тарифа см. в статье «Повышение тарифа Lucid».

Настройте приложение Lucid (Все продукты) в Microsoft Azure

Войди в систему Azure.
На главной странице нажмите Entra ID в навигационном меню слева.
Выберите «Корпоративные приложения » в меню навигации слева.
Нажми +Новое приложение в левом верхнем углу страницы.
Набери в поисковике "Lucid" и выбери плитку Lucid (All Products) .
Нажмите Создать.

Созданное здесь приложение используется как для SAML, так и для SCIM.

Настрой интеграцию SAML для Lucid через Azure Portal

Чтобы настроить интеграцию SAML для Lucid через Azure Portal, выполни следующие шаги:

В Азуре:

Выберите Entra ID в меню навигации в левой части домашней страницы Microsoft Azure.
Выбери Enterprise Applications в навигационном меню с левой стороны.
Откройте приложение Lucid (Все продукты).
В приложении перейди в раздел "Настройка единого входа".
Under Single Sign-on Mode, выберите SAML.
Выберите Изменить в базовой конфигурации SAML.
Измените идентификатор сущности на "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Если вы работаете в коммерческой среде, обновите URL ответа и URL входа, чтобы они соответствовали следующим:
- URL-ссылка для ответа по умолчанию: https://lucid.app/saml/sso/<yourdomainnamehere>
- Вторичная ссылка URL Reply: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Ссылка URL для входа: https://lucid.app/saml/sso/<yourdomainnamehere>
Если вы работаете в среде FedRAMP, обратитесь к обзорной статье FedRAMP , чтобы узнать URL-адрес для входа и URL-адрес ответа по умолчанию, который следует использовать.
Щелкните Сохранить .
Подтверди, что идентификатор пользователя - “user.userprincipalname”.
- Все основные атрибуты и утверждения должны быть настроены уже по умолчанию.
Нажмите Сохранить .
Uв разделе "Federation Metadata XML" выбери Download , чтобы получить метаданные IDP.
- Не открывайте файл XML (метаданные). Вы загрузите сохраненный файл в Lucid.

Заметка: Если у вас несколько доменных имен, мы рекомендуем выбрать домен, который наиболее узнаваем для ваших пользователей. Затем убедитесь, что домен, который вы выбрали для URL-адресов ответов и URL-адресов для входа в пунктах 7 и 8 выше, совпадает с тем, который вы указали в качестве URL-адреса для входа в Lucidchart на шаге 4 следующих инструкций.

В Люсиде:

Выберите Админ .
Нажмите « Безопасность » в меню слева.
В раскрывающемся списке выберите Аутентификация.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid.
- Ты не сможешь включить SAML, пока не заполнишь свой домен и не загрузишь метаданные.
В разделе "Lucidchart Sign in URL" введи свое доменное имя.
Щелкните Сохранить изменения.
Sпрокрути вниз на странице SAML Activation в Lucidchart и нажми Add Identity Provider.
Загрузите XML-файл (метаданные), загруженный из Azure.
Нажмите «Проверить соединение SAML» , чтобы убедиться, что Lucid правильно взаимодействует с Azure.
- Подключение будет работать только в том случае, если приложение Lucid (All Products) было назначено твоему тестовому пользователю в Azure. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения. Для этого перейди в раздел "Пользователи и группы" с левой стороны и нажми Назначить.
Вернитесь на страницу Безопасность.
Установите флажок рядом с «Разрешить аутентификацию SAML».
Щелкните Сохранить изменения .

Вы можете использовать зашифрованные утверждения для поставщиков удостоверений, которые вы добавляете для SAML в учетную запись Lucid . Дополнительные сведения см. в нашей обзорной статье о SAML .

Примечание: Вы можете выбрать метод аутентификации по умолчанию в Lucid, предварительно отметив описанные выше методы, которые вы хотели бы разрешить в качестве входа. Пользователям будет предложено войти в систему с использованием аутентификации по умолчанию, которую вы настроили на странице Безопасность.

Создание пользователей при входе в систему с помощью SAML

После того, как вы настроили SAML с Azure для своей учетной записи Lucid, вы можете настроить своевременную подготовку, чтобы пользователи, которым назначен доступ Lucid в Azure, у которых нет учетной записи Lucid, имели учетную запись, созданную для них при первом входе в систему. .

Примечание. Чтобы этот тип подготовки работал, у вас должен быть включен контроль домена.

Чтобы разрешить создание новых пользователей для пользователей, назначенных приложению:

Перейди на вкладку "Свойства" на странице твоего приложения Lucid (All Products) в Azure.
Прокрутите страницу вниз и выберите «Требуется назначение пользователя?» на «Нет».
Щелкните Сохранить .
Выбери Пользователи и группы в меню "Управление".
Выберите и назначьте пользователей и / или группы для доступа к приложению Lucid (Все продукты) .

Затем ты можешь настроить Just-In-Time provisioning в разделе License settings твоей административной панели Lucid.

Если вы хотите, чтобы все пользователи заходили в вашу Lucidchart учетную запись с лицензиями на полное редактирование, выберите следующие настройки:
- В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
- В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
Если вы хотите, чтобы все пользователи входили в систему как пользователи с ограниченным доступом , в разделе "Право на доступ" выберите Только для ограниченного доступа.
- Пользователи по-прежнему смогут запрашивать лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" вы можете настроить автоматическое предоставление лицензий пользователям по их запросу или вы можете превратить запросы в ожидающие запросы в вашем списке пользователей.

Примечание: Мы настоятельно рекомендуем использовать настраиваемое диалоговое окно запроса , если у вас есть пользователи, запрашивающие лицензии у администратора.

Настрой SCIM с помощью приложения Lucid (все продукты)

Вы можете использовать SCIM для создания пользователей Lucid до их первого входа в систему, а с помощью организационных групп Lucid — назначить им лицензию Lucid Suite. Чтобы подготовить пользователей и группы, выполните следующие действия в созданном вами приложении Lucid (Все продукты). Если вы еще не настроили приложение Lucid (Все продукты) в Microsoft Azure, вы можете ознакомиться с инструкциями в разделе выше.

Заметка: Инструкции в этой статье по настройке SCIM актуальны, если вы впервые настраиваете SCIM для своей Lucid корпоративной учетной записи. Если вы уже использовали SCIM до 22 октября 2024 г., вам необходимо перейти на новый интерфейс организационных групп. Инструкции см. в нашей статье о миграцииMicrosoft Azure .

Перед настройкой SCIM выполните следующие действия в Lucid учетной записи:

Подтвердите, что вы используете корпоративную учетную запись с актуальным тарифным планом. Чтобы повысить уровень обслуживания, обратитесь в отдел продаж.
Обратитесь к своему менеджеру по работе с клиентами Lucid или обратитесь в службу поддержки , чтобы запросить включение SCIM для вашей учетной записи.
Убедитесь, что автоматическое обновление включено в настройках лицензирования. Если этот параметр не включен, невозможно создать маркер носителя для настройки SCIM. Вы можете отключить автоматическое обновление после создания токена носителя, чтобы предотвратить нежелательное лицензирование в процессе настройки.

Создайте группы пользователей

Создай новые или дополнительные группы, выполнив следующие действия:

Выбери Entra ID в навигационном меню на левой стороне главной страницы Azure.
Выберите «Группы » в меню слева.
Выполните следующие действия, чтобы создать группу «Лицензированные пользователи Lucid Suite» и группу «Пользователи Lucid Suite с ограниченным доступом».

Создай группу "Lucid Suite Licensed Users".

Нажмите Новая группа.
Обнови следующие настройки:
- Название группы: “Lucid Suite Licensed Users”
- При необходимости вы можете ввести описание группы.
Нажмите Создать.

Создай группу "Lucid Suite Limited Access Users".

Нажмите Новая группа.
Обнови следующие настройки:
- Название группы: “Lucid Suite Limited Access Users”
- При необходимости вы можете ввести описание группы.
Нажмите Создать.

Назначьте группы в приложении Lucid (все продукты)

Теперь вы можете назначить группы пользователей, созданные в предыдущем разделе, приложению Lucid (Все продукты), выполнив следующие действия:

Перейдите в приложение Lucid (Все продукты) в Microsoft Azure.
Щелкните Users and Groups.
Следуйте оставшимся инструкциям в этом разделе, чтобы правильно распределить обе группы.

Назначьте свою группу "Все пользователи"

Это должна быть группа, в которую автоматически добавляются все текущие и новые пользователи в вашей компании. Это позволяет всем назначенным пользователям входить в приложение Lucid, при условии, что SAML настроен и используется для подготовки всех пользователей в этой группе в вашей организационной группе Lucid по умолчанию.

Заметка: Количество пользователей в этой группе в Lucid не ограничено, так как по умолчанию они предоставляются как пользователи с ограниченным доступом. Пользователи могут иметь членство в этой группе до тех пор, пока не покинут компанию.

Чтобы настроить эту группу «Все пользователи», выполните следующие действия:

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Найдите свою группу "Все пользователи" в Microsoft Azure.
- Для нашего примера мы будем использовать имя «Все пользователи», но ваше, скорее всего, будет называться как-то иначе.
Выберите группу.
Нажмите Выберите.
Нажмите кнопку Назначить.

Назначьте группу "Licensed User"

Эта группа будет использоваться для назначения пользователю лицензии в Lucid на основе его членства в группе.

Заметка: Пользователи, назначенные этой группе, также не могут быть назначены в какую-либо другую группу с ограниченным доступом, только для чтения или с расширением лицензирования. Для лицензирования пользователей может использоваться несколько разных групп, но пользователи могут одновременно принадлежать только к одной группе лицензирования или отмены лицензирования во всех группах. Единственным исключением из этого правила является группа «Все пользователи».

Чтобы создать эту группу «Лицензированный пользователь», выполните следующие действия:

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Ищи группу “Lucid Suite Licensed User”.
Выберите группу.
Нажмите кнопку Выбрать.
Нажмите «Назначить » в левом нижнем углу страницы.

Назначьте группу "Limited Access User"

Эта группа будет использоваться для отмены лицензий пользователей из группы лицензированных пользователей, чтобы освободить лицензии для использования другими пользователями.

Заметка: Пользователи, назначенные этой группе, также не могут быть назначены группе «Лицензированный пользователь». Как и в приведенной выше группе, вы можете использовать несколько разных групп для удаления лицензий у пользователей, поскольку каждый пользователь может одновременно принадлежать только к одной группе лицензий или делицензирования во всех группах. Единственным исключением из этого правила является группа «Все пользователи».

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Ищи группу “Lucid Suite Limited Access User”.
Выберите группу.
Нажмите Выберите.
Нажмите Назначить.

В случае успеха ваши группы должны выглядеть примерно так:

Получение маркера носителя и включение подготовки SCIM

Получение токена носителя и настройка параметров SCIM в Lucid

Прежде чем включить инициализацию SCIM в Microsoft Azure, необходимо получить маркер носителя от Lucid и исключить группу «Все пользователи» из списка поставщиков удостоверений. Для этого:

Войдите в Lucid как владелец учетной записи или администратор учетной записи.
Выберите «Администратор » в меню слева.
Нажмите Интеграция приложения в меню навигации слева.
На плитке SCIM нажмите кнопку Настройки.
Нажмите кнопку «Указать группу» в разделе «Исключить группу из поставщика удостоверений».
Введите название "Группа всех пользователей" из Microsoft Azure.
- Ваша «Группа всех пользователей», скорее всего, будет называться как-то по-другому, и текст должен точно совпадать с названием вашей группы объявлений.
- Цель этой настройки — сделать так, чтобы Lucid не лицензировал ни одного из пользователей, принадлежащих к этой «Группе всех пользователей», и чтобы пользователи могли принадлежать к этой группе в дополнение к лицензированной или делицензируемой группе.
Нажмите «Сохранить».
Нажмите Generate Token (Создать токен).
- Если кнопка «Создать токен » неактивна, убедитесь, что в настройках лицензии установлен флажок «Автоматически обновлять учетную запись при отсутствии доступных лицензий», и повторите попытку.

Включение подготовки SCIM

Чтобы включить подготовку SCIM в Microsoft Azure, выполните следующие действия.

Открой приложение Lucid (All Products) .
Выбери Provisioning в навигационном меню с левой стороны.
Нажмите Начать работу.
Из выпадающего списка "Provisioning Mode" выбери Automatic.
В разделе "Admin Credentials" введи https://users.lucid.app/scim/v2/azure в поле "Tenant URL".
Введи токен на предъявителя в поле "Secret Token", используя токен, который ты получил от Lucid в шагах выше.
Нажмите Test Connection.
Если подключение прошло успешно, нажми Сохранить.

Проведение испытаний

После того как все настройки, подробно описанные выше, будут сохранены, протестируй приложение, чтобы убедиться в его правильном функционировании. Для этого выполни следующие действия:

Назначь тестового пользователя в "Lucid Suite Licensed User Group".
Открой приложение Lucid (All Products) .
Выбери Provisioning в навигационном меню с левой стороны.
Выбери пункт Обеспечение по запросу из меню в верхней части страницы.
Введи имя тестового пользователя, которого ты назначил в Lucid Suite Licensed User Group
Нажмите Обеспечение.

Те же шаги можно выполнить для проверки "Limited Access User Group".

Если все работает как задумано, вы увидите зеленые галочки рядом со всеми шагами. Вы также увидите, что измененные атрибуты успешно извлекают такие значения, как имя пользователя, адрес электронной почты и т. д.

предоставление по требованию-тест-для-Microsoft Azure-scim.png

Если вы не видите значки галочек, ознакомьтесь с приведенными выше инструкциями по настройке. Если пользователь был успешно подготовлен в ходе теста, перейдите к следующему разделу.

Включение подготовки в Microsoft Azure

Теперь, когда вы выполнили шаги по настройке SCIM и успешно выполнили тест подготовки, можно включить инициализацию. Для этого:

Вернитесь к приложению «Lucid (Все продукты)» в Microsoft Azure.
Откройте страницу "Provisioning".
Нажмите Начать подготовку.
Подождите, пока Microsoft Azure подготовит пользователей, группы и членство в Lucid.
- Как только «Текущий статус цикла» отобразится как завершенный на 100%, перейдите к следующему разделу.

Просмотр Microsoft Azure групп как организационных групп в Lucid

Убедитесь, что в вы видите ожидаемые Microsoft Azure группы как организационные группы Lucid— это подтверждает, что миграция прошла успешно. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

Вернитесь в админ-панель Lucid.
Выберите «Группы » в меню навигации слева.
В раскрывающемся меню нажмите Организационные группы.

Если подготовка Microsoft Azure завершена, как мы рекомендуем убедиться перед переходом к этому разделу, теперь вы должны увидеть свои Microsoft Azure группы как организационные группы на этой странице панели администратора Lucid .

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Заметка: Если вы успешно выполнили действия по исключению группы «Все пользователи» в Microsoft Azure из организационных групп, вы не увидите эту группу на панели администратора Lucid . Все пользователи, которые не были добавлены в одну из созданных вами организационных групп для лицензирования или отмены лицензии, будут автоматически добавлены в организационную группу по умолчанию.

Настройка параметров лицензий для каждой группы

Теперь вы находитесь на этапе процесса, на котором можно настроить параметры лицензий для каждой из организационных групп. Это гарантирует, что пользователи будут лицензироваться или отменяться должным образом при добавлении или удалении из любой из этих групп. Чтобы получить доступ к настройкам лицензии, выполните следующие действия:

Перейдите в админ-панель Lucid.
Выберите Настройки лицензии в меню навигации слева.
В выпадающем меню нажмите «Настройки Lucid Suite».
Перейдите к соответствующему набору шагов ниже, чтобы настроить параметры лицензий для каждой организационной группы.

Lucid Suite-license-settings-for-licensed-users.png

Настройка лицензий для группы лицензированных пользователей:

Нажмите «Лицензированные пользователи Lucid Suite » в списке организационных групп в левой части страницы лицензирования.
В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
Нажмите Сохранить изменения.

Настройка лицензии для группы с ограниченным доступом:

Нажмите «Пользователи с ограниченным доступом Lucid Suite » в списке организационных групп в левой части страницы лицензирования.
В разделе "Право доступа" выберите Доступно только для ограниченного доступа.
Нажмите Сохранить изменения.
В появившемся всплывающем окне вы будете проинформированы о том, что все нынешние и будущие участники этой группы будут лишены лицензии Lucid.
- Цель этой группы — разместить здесь пользователей с ограниченным доступом, так что это ожидаемо.
Если вы согласны с вышеуказанными условиями и в этом всплывающем окне подтверждения нажмите «Сохранить изменения».

Теперь вы выполнили все шаги для успешной настройки приложения Lucid (Все продукты). Управление настройками лицензий теперь будет осуществляться через организационные группы, созданные с помощью SCIM.

Часто задаваемые вопросы

В чем разница между системой единого входа Microsoft и входом в Azure SAML?
Microsoft SSO и вход в Azure SAML управляются с портала Azure. SAML использует протокол SAML2.0, в то время как MS SSO использует OAuth2.0 OpenID. Как правило, настройки SAML считаются более безопасными, поскольку шифрование выполняется на транспортном уровне (SSL).

Что происходит с документами, когда я отменяю лицензию на пользователя через SCIM?
Когда ты делицензируешь или удаляешь пользователя через SCIM, ты должен передать его документы другому пользователю на твоей учетной записи Enterprise. Это не относится к случаям деактивации пользователей.

По умолчанию владельцем учетной записи будет являться получатель документов, которые автоматически передаются при лишении лицензии или удалении пользователя. Вы можете изменить получателя передаваемых документов, перейдя в настройки интеграции SCIM в панели администратора и выбрав Изменить владельца по умолчанию справа от адреса электронной почты. Для справки смотрите скриншот ниже.

Нажав «Изменить владельца по умолчанию», вы перейдете на страницу «Настройки документа и папки» панели администратора Lucid, где вы сможете изменить владельца документа по умолчанию в своей учетной записи. Дополнительные сведения см. в статье Панель администратора Lucid: Документы и папки для получения дополнительной информации.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, ознакомьтесь с дополнительными ресурсами ниже. Эти ресурсы доступны только на английском языке.

Пост в сообществе

Инструкции по обновлению сертификата метаданных IDP (продление сертификата SSO)

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи