Интеграция Lucid с Microsoft Entra ID (ранее Microsoft Azure Active Directory) позволяет пользователям проходить аутентификацию с помощью единого входа SAML. Entra ID также предлагает подключение SCIM, которое позволяет инициализировать пользователей в вашем поставщике удостоверений. В следующем руководстве описан процесс интеграции Entra ID с Lucidchart и Lucidspark. Для настройки этой интеграции вам потребуются права администратора как в Microsoft Entra ID, так и в Lucid.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по повышению тарифа см. в статье «Повышение тарифа Lucid».

Настройка приложения Lucid (Все продукты) в Microsoft Entra ID

Войди в систему Azure.
На главной странице нажмите Entra ID в навигационном меню слева.
Выберите «Корпоративные приложения » в меню навигации слева.
Нажми +Новое приложение в левом верхнем углу страницы.
Набери в поисковике "Lucid" и выбери плитку Lucid (All Products) .
Нажмите Создать.

Созданное здесь приложение используется как для SAML, так и для SCIM.

Настрой интеграцию SAML для Lucid через Azure Portal

Чтобы настроить интеграцию SAML для Lucid через Azure Portal, выполни следующие шаги:

В Азуре:

Выберите Entra ID в меню навигации в левой части домашней страницы Microsoft Azure.
Выбери Enterprise Applications в навигационном меню с левой стороны.
Откройте приложение Lucid (Все продукты).
В приложении перейди в раздел "Настройка единого входа".
Under Single Sign-on Mode, выберите SAML.
Выберите Изменить в базовой конфигурации SAML.
Измените идентификатор сущности на "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Если вы работаете в коммерческой среде, обновите URL ответа и URL входа, чтобы они соответствовали следующим:
- URL-ссылка для ответа по умолчанию: https://lucid.app/saml/sso/<yourdomainnamehere>
- Вторичная ссылка URL Reply: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Ссылка URL для входа: https://lucid.app/saml/sso/<yourdomainnamehere>
Если вы работаете в среде FedRAMP, обратитесь к обзорной статье FedRAMP , чтобы узнать URL-адрес для входа и URL-адрес ответа по умолчанию, который следует использовать.
Щелкните Сохранить .
Подтверди, что идентификатор пользователя - “user.userprincipalname”.
- Все основные атрибуты и утверждения должны быть настроены уже по умолчанию.
Нажмите Сохранить .
Вразделе "Federation Metadata XML" выберите "Скачать ", чтобы получить метаданные поставщика удостоверений.
- Не открывайте файл XML (метаданные). Вы загрузите сохраненный файл в Lucid.

Заметка: Если у вас несколько доменных имен, мы рекомендуем выбрать домен, который наиболее узнаваем для ваших пользователей. Затем убедитесь, что домен, который вы выбрали для URL-адресов ответов и URL-адресов для входа в пунктах 7 и 8 выше, совпадает с тем, который вы указали в качестве URL-адреса для входа в Lucidchart на шаге 4 следующих инструкций.

В Люсиде:

Выберите Админ .
Нажмите « Безопасность » в меню слева.
В раскрывающемся списке выберите Аутентификация.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid.
- Ты не сможешь включить SAML, пока не заполнишь свой домен и не загрузишь метаданные.
В разделе "Lucidchart Sign in URL" введи свое доменное имя.
Щелкните Сохранить изменения.
Sпрокрути вниз на странице SAML Activation в Lucidchart и нажми Add Identity Provider.
Загрузите XML-файл (метаданные), который вы скачали из Entra ID.
- Если у вас уже есть метаданные IdP из Entra ID, которые ранее были загружены в Lucid, и вам нужно их обновить, следуйте инструкциям в нашей обзорной статье по SAML .
Нажмите Проверить подключение SAML , чтобы убедиться, что Lucid правильно взаимодействует с Microsoft Entra ID.
- Подключение будет работать только в том случае, если приложение Lucid (All Products) было назначено вашему тестовому пользователю в Entra ID. Вы можете назначить приложение пользователям в разделе Назначения на странице приложения. Для этого перейдите в раздел «Пользователи и группы» слева и нажмите «Назначить».
Вернитесь на страницу Безопасность.
Установите флажок рядом с «Разрешить аутентификацию SAML».
Щелкните Сохранить изменения .

Вы можете использовать зашифрованные утверждения для поставщиков удостоверений, которые вы добавляете для SAML в учетную запись Lucid . Дополнительные сведения см. в нашей обзорной статье о SAML .

Примечание: Вы можете выбрать метод аутентификации по умолчанию в Lucid, предварительно отметив описанные выше методы, которые вы хотели бы разрешить в качестве входа. Пользователям будет предложено войти в систему с использованием аутентификации по умолчанию, которую вы настроили на странице Безопасность.

Создание пользователей при входе в систему с помощью SAML

После того как вы настроили SAML с Microsoft Entra ID для своей учетной записи Lucid, вы можете настроить своевременную подготовку, чтобы пользователи, которым назначен доступ к Lucid в Entra ID, у которых нет учетной записи Lucid, имели учетную запись, созданную для них при первом входе в систему.

Примечание. Чтобы этот тип подготовки работал, у вас должен быть включен контроль домена.

Чтобы разрешить создание новых пользователей для пользователей, назначенных приложению:

Перейдите на вкладку «Свойства» на странице приложения Lucid (Все продукты) в Entra ID.
Прокрутите страницу вниз и выберите «Требуется назначение пользователя?» на «Нет».
Щелкните Сохранить .
Выбери Пользователи и группы в меню "Управление".
Выберите и назначьте пользователей и / или группы для доступа к приложению Lucid (Все продукты) .

Затем ты можешь настроить Just-In-Time provisioning в разделе License settings твоей административной панели Lucid.

Если вы хотите, чтобы все пользователи заходили в вашу Lucidchart учетную запись с лицензиями на полное редактирование, выберите следующие настройки:
- В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
- В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
Если вы хотите, чтобы все пользователи входили в систему как пользователи с ограниченным доступом , в разделе "Право на доступ" выберите Только для ограниченного доступа.
- Пользователи по-прежнему смогут запрашивать лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" вы можете настроить автоматическое предоставление лицензий пользователям по их запросу или вы можете превратить запросы в ожидающие запросы в вашем списке пользователей.

Примечание: Мы настоятельно рекомендуем использовать настраиваемое диалоговое окно запроса , если у вас есть пользователи, запрашивающие лицензии у администратора.

Настрой SCIM с помощью приложения Lucid (все продукты)

Вы можете использовать SCIM для создания пользователей Lucid до их первого входа в систему, а с помощью организационных групп Lucid — назначить им лицензию Lucid Suite. Чтобы подготовить пользователей и группы, выполните следующие действия в созданном вами приложении Lucid (Все продукты). Если вы еще не настроили приложение Lucid (Все продукты) в Entra ID, вы можете ознакомиться с инструкциями в разделе выше.

Заметка: Инструкции в этой статье по настройке SCIM актуальны, если вы впервые настраиваете SCIM для своей корпоративной учетной записи Lucid. Если вы уже использовали SCIM до 22 октября 2024 г., вам необходимо перейти на новый интерфейс организационных групп. Инструкции см. в нашей статье о миграции Microsoft Entra ID .

Перед настройкой SCIM выполните следующие действия в Lucid учетной записи:

Подтвердите, что вы используете корпоративную учетную запись с актуальным тарифным планом. Чтобы повысить уровень обслуживания, обратитесь в отдел продаж.
Обратитесь к своему менеджеру по работе с клиентами Lucid или обратитесь в службу поддержки , чтобы запросить включение SCIM для вашей учетной записи.
Убедитесь, что автоматическое обновление включено в настройках лицензирования. Если этот параметр не включен, невозможно создать маркер носителя для настройки SCIM. Вы можете отключить автоматическое обновление после создания токена носителя, чтобы предотвратить нежелательное лицензирование в процессе настройки.

Создайте группы пользователей

Создай новые или дополнительные группы, выполнив следующие действия:

Выбери Entra ID в навигационном меню на левой стороне главной страницы Azure.
Выберите «Группы » в меню слева.
Выполните следующие действия, чтобы создать группу «Лицензированные пользователи Lucid Suite» и группу «Пользователи без лицензирования Lucid Suite».

Создай группу "Lucid Suite Licensed Users".

Нажмите Новая группа.
Обнови следующие настройки:
- Название группы: “Lucid Suite Licensed Users”
- При необходимости вы можете ввести описание группы.
Нажмите Создать.

Создание группы "Пользователи, лишенные лицензии Lucid Suite"

Нажмите Новая группа.
Обнови следующие настройки:
- Название группы: “Lucid Suite De-licensed Users”
- При необходимости вы можете ввести описание группы.
Нажмите Создать.

Назначьте группы в приложении Lucid (все продукты)

Теперь вы можете назначить группы пользователей, созданные в предыдущем разделе, приложению Lucid (Все продукты), выполнив следующие действия:

Перейдите в приложение Lucid (Все продукты) в Entra ID.
Щелкните Users and Groups.
Следуйте оставшимся инструкциям в этом разделе, чтобы правильно распределить обе группы.

Назначьте свою группу "Все пользователи"

Это должна быть группа, в которую автоматически добавляются все текущие и новые пользователи в вашей компании. Это позволяет всем назначенным пользователям входить в приложение Lucid, при условии, что SAML настроен и используется для подготовки всех пользователей в этой группе в вашей организационной группе Lucid по умолчанию.

Заметка: Количество пользователей в этой группе в Lucid не ограничено, так как по умолчанию они предоставляются как пользователи с ограниченным доступом. Пользователи могут иметь членство в этой группе до тех пор, пока не покинут компанию.

Чтобы настроить эту группу «Все пользователи», выполните следующие действия:

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Найдите свою группу «Все пользователи» в Entra ID.
- Для нашего примера мы будем использовать имя «Все пользователи», но ваше, скорее всего, будет называться как-то иначе.
Выберите группу.
Нажмите Выберите.
Нажмите кнопку Назначить.

Назначьте группу "Licensed User"

Эта группа будет использоваться для назначения пользователю лицензии в Lucid на основе его членства в группе.

Заметка: Пользователи, назначенные этой группе, также не могут быть назначены в какую-либо другую группу с ограниченным доступом, только для чтения или без лицензии. Для лицензирования пользователей может использоваться несколько разных групп, но пользователи могут одновременно принадлежать только к одной группе лицензирования или отмены лицензирования во всех группах. Единственным исключением из этого правила является группа «Все пользователи».

Чтобы создать эту группу «Лицензированный пользователь», выполните следующие действия:

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Ищи группу “Lucid Suite Licensed User”.
Выберите группу.
Нажмите кнопку Выбрать.
Нажмите «Назначить » в левом нижнем углу страницы.

Назначьте группу "Пользователь с удаленной лицензией"

Эта группа будет использоваться для отмены лицензий пользователей из группы лицензированных пользователей, чтобы освободить лицензии для использования другими пользователями.

Заметка: Пользователи, назначенные этой группе, также не могут быть назначены группе «Лицензированный пользователь». Как и в приведенной выше группе, вы можете использовать несколько разных групп для удаления лицензий у пользователей, поскольку каждый пользователь может одновременно принадлежать только к одной группе лицензий или делицензирования во всех группах. Единственным исключением из этого правила является группа «Все пользователи».

Нажмите Добавить пользователя/группу.
В разделе "Пользователи и группы" нажми None Selected.
Ищи группу “Lucid Suite De-licensed User”.
Выберите группу.
Нажмите Выберите.
Нажмите Назначить.

В случае успеха ваши группы должны выглядеть примерно так:

Получение маркера носителя и включение подготовки SCIM

Получение токена носителя и настройка параметров SCIM в Lucid

Прежде чем включить инициализацию SCIM в Entra ID, вам необходимо получить токен носителя от Lucid и исключить группу «Все пользователи» из поставщика удостоверений. Для этого:

Войдите в Lucid как владелец учетной записи или администратор учетной записи.
Выберите «Администратор » в меню слева.
Нажмите Интеграция приложения в меню навигации слева.
На плитке SCIM нажмите кнопку Настройки.
В разделе "Исключить группы из списка поставщиков удостоверений" нажмите Редактировать справа.
Введите название «Группы всех пользователей» из Entra ID и любых других групп, которые вы хотите исключить.
- Ваша "Группа всех пользователей", скорее всего, будет называться по-другому, и она должна точно совпадать с именем вашей группы Microsoft Entra ID.
Нажмите «Сохранить».
Нажмите Generate Token (Создать токен).
- Если кнопка «Создать токен » неактивна, убедитесь, что в настройках лицензии установлен флажок «Автоматически обновлять учетную запись при отсутствии доступных лицензий», и повторите попытку.

Заметка: Настройка исключения групп, описанная в шагах 5-6 выше, позволяет вам исключать определенные группы поставщиков удостоверений с помощью синхронизации SCIM без необходимости изменять ваш IDP, а также гарантировать, что пользователи будут назначены в их конкретную группу лицензирования в Lucid, а не в более широкую группу.

Включение подготовки SCIM

Чтобы включить подготовку SCIM в Microsoft Entra ID, выполните следующие действия.

Открой приложение Lucid (All Products) .
Выбери Provisioning в навигационном меню с левой стороны.
Нажмите Начать работу.
Из выпадающего списка "Provisioning Mode" выбери Automatic.
В разделе "Admin Credentials" введи https://users.lucid.app/scim/v2/azure в поле "Tenant URL".
Введи токен на предъявителя в поле "Secret Token", используя токен, который ты получил от Lucid в шагах выше.
Нажмите Test Connection.
Если подключение прошло успешно, нажми Сохранить.

Проведение испытаний

После того как все настройки, подробно описанные выше, будут сохранены, протестируй приложение, чтобы убедиться в его правильном функционировании. Для этого выполни следующие действия:

Назначь тестового пользователя в "Lucid Suite Licensed User Group".
Открой приложение Lucid (All Products) .
Выбери Provisioning в навигационном меню с левой стороны.
Выбери пункт Обеспечение по запросу из меню в верхней части страницы.
Введи имя тестового пользователя, которого ты назначил в Lucid Suite Licensed User Group
Нажмите Обеспечение.

Те же шаги можно выполнить для тестирования «Группы пользователей, лишенных лицензии».

Если все работает как задумано, вы увидите зеленые галочки рядом со всеми шагами. Вы также увидите, что измененные атрибуты успешно извлекают такие значения, как имя пользователя, адрес электронной почты и т. д.

предоставление по требованию-тест-для-Microsoft Azure-scim.png

Если вы не видите значки галочек, ознакомьтесь с приведенными выше инструкциями по настройке. Если пользователь был успешно подготовлен в ходе теста, перейдите к следующему разделу.

Включение подготовки в Microsoft Entra ID

Теперь, когда вы выполнили шаги по настройке SCIM и успешно выполнили тест подготовки, можно включить инициализацию. Для этого:

Вернитесь в приложение «Lucid (Все продукты)» в Entra ID.
Откройте страницу "Provisioning".
Нажмите Начать подготовку.
Подождите, пока Entra ID подготовит ваших пользователей, группы и членство в Lucid.
- Как только «Текущий статус цикла» отобразится как завершенный на 100%, перейдите к следующему разделу.

Просмотр групп Microsoft Entra ID в качестве организационных групп в Lucid

Убедитесь, что вы видите ожидаемые группы Microsoft Entra ID в качестве организационных групп в Lucid — это подтверждает, что миграция прошла успешно. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

Вернитесь в админ-панель Lucid.
Выберите «Группы » в меню навигации слева.
В раскрывающемся меню нажмите Организационные группы.

Если подготовка Entra ID завершена, как мы рекомендуем убедиться перед переходом к этому разделу, теперь вы должны увидеть свои группы Microsoft Entra ID как организационные группы на этой странице панели администратора Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Заметка: Если вы успешно выполнили шаги по исключению группы «Все пользователи» (и любых других применимых групп) в Entra ID из организационных групп, вы не увидите эту группу в панели администратора Lucid. Все пользователи, которые не были добавлены в одну из созданных вами организационных групп для лицензирования или отмены лицензии, будут автоматически добавлены в организационную группу по умолчанию.

Настройка параметров лицензий для каждой группы

Теперь вы находитесь на этапе процесса, на котором можно настроить параметры лицензий для каждой из организационных групп. Это гарантирует, что пользователи будут лицензироваться или отменяться должным образом при добавлении или удалении из любой из этих групп. Чтобы получить доступ к настройкам лицензии, выполните следующие действия:

Перейдите в админ-панель Lucid.
Выберите Настройки лицензии в меню навигации слева.
В выпадающем меню нажмите «Настройки Lucid Suite».
Перейдите к соответствующему набору шагов ниже, чтобы настроить параметры лицензий для каждой организационной группы.

Lucid Suite-license-settings-for-licensed-users.png

Настройка лицензий для группы лицензированных пользователей:

Нажмите «Лицензированные пользователи Lucid Suite » в списке организационных групп в левой части страницы лицензирования.
В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
Нажмите Сохранить изменения.

Настройка лицензии для группы нелицензированных пользователей:

Нажмите «Отмененные лицензированные пользователи Lucid Suite » в списке организационных групп в левой части страницы лицензирования.
В разделе "Право доступа" выберите Доступно только для ограниченного доступа.
Нажмите Сохранить изменения.
В появившемся всплывающем окне вы будете проинформированы о том, что все нынешние и будущие участники этой группы будут лишены лицензии Lucid.
- Цель этой группы - отменить лицензирование пользователей и разместить их здесь как c ограниченным доступом, так что это ожидаемо.
Если вы согласны с вышеуказанными условиями и в этом всплывающем окне подтверждения нажмите «Сохранить изменения».

Теперь вы выполнили все шаги для успешной настройки приложения Lucid (Все продукты). Управление настройками лицензий теперь будет осуществляться через организационные группы, созданные с помощью SCIM.

Часто задаваемые вопросы

В чем разница между входом в систему Microsoft SSO и входом в Microsoft Entra ID SAML?
Управление входом в систему Microsoft SSO и Entra ID SAML Sign-On осуществляется с портала Microsoft Azure . SAML использует протокол SAML2.0, в то время как MS SSO использует OAuth2.0 OpenID. Как правило, настройки SAML считаются более безопасными, поскольку шифрование выполняется на транспортном уровне (SSL).

Что произойдет с документами при отмене лицензии пользователя через SCIM?
Когда вы отменяете лицензию или удаляете пользователя через SCIM, вы должны передать его документ другому пользователю в своей корпоративной учетной записи.

По умолчанию владельцем учетной записи будет являться получатель документов, которые автоматически передаются при лишении лицензии или удалении пользователя. Вы можете изменить получателя передаваемых документов, перейдя в настройки интеграции SCIM в панели администратора и выбрав Изменить владельца по умолчанию справа от адреса электронной почты. Для справки смотрите скриншот ниже.

Нажатие кнопки «Изменить владельца по умолчанию » перенаправит вас на страницу «Настройки соответствия» админ-панели Lucid, где вы можете изменить владельца документа по умолчанию в своей учетной записи. Обратитесь к статье Админ панель Lucid: Настройки соответствия для получения дополнительной информации.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи