Включение Microsoft Entra ID, SAML и SCIM в Lucid

Настройте приложение Lucid для управления администрированием в Microsoft Entra ID.

1. Войди в систему Azure.
2. На главной странице нажмите Entra ID в навигационном меню слева.
3. Выберите «Корпоративные приложения » в меню навигации слева.
4. Нажми +Новое приложение в левом верхнем углу страницы.
5. Набери в поисковике "Lucid" и выбери плитку Lucid (All Products) .
   • Если вы планируете использовать SCIM, мы рекомендуем указать в Entra ID, что это приложение называется «Lucid для управления администрированием», поскольку, если вы решите также использовать SCIM, мы рекомендуем два приложения Lucid.
6. Нажмите Создать.

Созданное здесь приложение используется как для SAML, так и для SCIM.

Настрой интеграцию SAML для Lucid через Azure Portal

Чтобы настроить интеграцию SAML для Lucid через Azure Portal, выполни следующие шаги:

В Азуре:

1. Выберите Entra ID в меню навигации в левой части домашней страницы Microsoft Azure.
2. Выбери Enterprise Applications в навигационном меню с левой стороны.
3. Откройте приложение Lucid (Все продукты) и переименуйте его в «Lucid для управления администратором».
4. В приложении перейди в раздел "Настройка единого входа".
5. В разделе «Режим единого входа» выберите SAML.
6. Выберите Изменить в базовой конфигурации SAML. 
7. Измените идентификатор сущности на «lucidchart.com».
   • По умолчанию используется “lucid.app”. что не сработает.
8. Если вы работаете в коммерческой среде, обновите URL ответа и URL входа, чтобы они соответствовали следующим: 
   • URL-ссылка для ответа по умолчанию: https://lucid.app/saml/sso/<yourdomainnamehere>
   • Вторичная ссылка URL Reply: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • Ссылка для входа: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Если вы работаете в среде FedRAMP, обратитесь к статьес обзором FedRAMP, чтобы узнать URL-адрес для входа в систему и URL-адрес ответа по умолчанию, который следует использовать.
10. Щелкните Сохранить .
11. Подтвердите, что идентификатор пользователя — «user.userprincipalname».
    • Все основные атрибуты и утверждения должны быть настроены уже по умолчанию.
12. Нажмите Сохранить .
13. Вразделе "Federation Metadata XML" выберите "Скачать ", чтобы получить метаданные поставщика удостоверений. 
    • Не открывайте файл XML (метаданные). Вы загрузите сохраненный файл в Lucid.

В Люсиде:

1. Выберите Админ .
2. Нажмите « Безопасность » в меню слева.
3. В раскрывающемся списке выберите Аутентификация.

4. Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid.

   • Ты не сможешь включить SAML, пока не заполнишь свой домен и не загрузишь метаданные.

     

5. В поле «URL-адрес для входа в Lucidchart » введите имя вашего домена.
   
6. Щелкните Сохранить изменения.
7. Sпрокрути вниз на странице SAML Activation в Lucidchart и нажми Add Identity Provider.
8. Загрузите XML-файл (метаданные), который вы скачали из Entra ID.
   • Если у вас уже есть метаданные IdP из Entra ID, которые ранее были загружены в Lucid, и вам необходимо их обновить, следуйте инструкциям в нашей статьес обзором SAML.
9. Нажмите Проверить подключение SAML , чтобы убедиться, что Lucid правильно взаимодействует с Microsoft Entra ID.
   • Подключение будет работать только в том случае, если приложение Lucid для управления администрированием назначено вашему тестовому пользователю в Entra ID. Назначить приложение пользователям можно в разделе «Назначения» на странице приложения. Для этого перейдите в раздел «Пользователи и группы» в левой части экрана и нажмите «Назначить». 
10. Вернитесь на страницу Безопасность. 
11. Установите флажок рядом с «Разрешить аутентификацию SAML».
12. Нажмите «Сохранить изменения».
    

После включения SAML в Lucid администратору учетной записи потребуется предоставить одноразовую авторизацию в консоли Microsoft Entra ID для завершения подключения. До получения такого разрешения пользователям, пытающимся войти в систему, может быть предложено связаться со своим администратором.

У вас есть возможность использовать зашифрованные утверждения для поставщиков идентификации, которые вы добавляете для SAML в свою учетную запись Lucid. Для получения дополнительной информации обратитесь к нашей статьес обзором SAML.

Создание пользователей при входе в систему с помощью SAML

После того как вы настроили SAML с Microsoft Entra ID для своей учетной записи Lucid, вы можете настроить своевременную подготовку, чтобы пользователи, которым назначен доступ к Lucid в Entra ID, у которых нет учетной записи Lucid, имели учетную запись, созданную для них при первом входе в систему.

Примечание: для корректной работы JIT-подготовки необходимо включить управление доменом и установить метод проверки пользователя на SAML.

Чтобы разрешить создание новых пользователей для пользователей, назначенных приложению:

1. Перейдите на вкладку «Свойства» на странице управления администрированием Lucid в Entra ID.
2. Прокрутите страницу вниз и выберите «Требуется назначение пользователя?» на «Нет».
3. Щелкните Сохранить .
4. Выбери Пользователи и группы в меню "Управление". 
5. Выберите и назначьте пользователей и/или группы для доступа к приложениюLucid для управления административными процессами.

Затем вы можете настроить автоматическое предоставление лицензий в разделе«Настройки лицензий» вашей административной панели Lucid в зависимости от того, какой уровень доступа вы хотите предоставить пользователям. Вот доступные варианты:

• Если вы хотите, чтобы все пользователи заходили в вашу Lucidchart учетную запись с лицензиями на полное редактирование, выберите следующие настройки:
  • В разделе «Права на доступ» выберите «Права на доступ» для получения полного доступа.
  • В разделе «Индивидуальные критерии соответствия» выберите «Мгновенный доступ ».
• Если вы хотите, чтобы все пользователи имели ограниченный доступ , в разделе «Права доступа» выберите «Только пользователи с ограниченным доступом ».
  • Пользователи по-прежнему смогут запрашивать лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" вы можете настроить автоматическое предоставление лицензий пользователям по их запросу или вы можете превратить запросы в ожидающие запросы в вашем списке пользователей.

Настройте SCIM для Lucid Suite в Entra ID.

С помощью SCIM можно создавать пользователей Lucid до их первого входа в систему и использовать организационные группы Lucid для назначения им лицензий Lucid Suite. Для создания учетных записей пользователей и групп выполните следующие действия в созданном вами приложении Lucid для управления администрированием. Если вы еще не настроили приложение Lucid для управления административными процессами в Entra ID, вы можете ознакомиться с инструкциями в разделе выше.

Перед настройкой SCIM выполните следующие действия в Lucid учетной записи:

• Подтвердите, что вы используете корпоративную учетную запись с актуальным тарифным планом. Чтобы повысить уровень обслуживания, обратитесь в отдел продаж.
• Убедитесь, что автоматическое обновление включено в настройках лицензирования. Это могут сделать только владельцы учетных записей или администраторы, обладающие одновременно ролями администратора по выставлению счетов и администратора учетной записи. 
  • Если этот параметр не включен, вы не сможете генерировать токены Bearer для настройки SCIM. Возможно, вам стоит отключить автоматическое обновление после генерации токенов bearer, чтобы предотвратить нежелательное лицензирование в процессе настройки.

После выполнения описанных выше шагов предварительной настройки вы можете настроить SCIM для управления администрированием и SCIM для доступа к контенту для Lucid Suite в Entra ID, сгенерировав отдельные токены носителя в Lucid, а затем используя их в Entra ID. Чтобы узнать больше о различиях и преимуществах каждого приложения, обратитесь к нашей статье об обзоре SCIM для Lucid .

Получите токены носителя и настройте параметры SCIM в Lucid.

Перед включением SCIM-провизионирования в Entra ID необходимо получить токены носителя от Lucid. Для этого:

1. Войдите в Lucid как владелец учетной записи или администратор учетной записи.
2. Выберите «Администратор » в меню слева.
3. Нажмите Интеграция приложения в меню навигации слева.
4. На соответствующем блоке SCIM выберите «Настройки» (или «Установить »).
   • Для настройки обоих приложений вам потребуется отдельно выполнить оставшиеся шаги для SCIM для управления администрированием и SCIM для доступа к контенту. Для каждого приложения будет сгенерирован отдельный токен носителя.
5. Нажмите кнопку Включить SCIM.
6. Нажмите «Сохранить».
7. Нажмите Generate Token (Создать токен).
   • Если кнопка «Создать токен » неактивна, убедитесь, что в настройках лицензии установлен флажок «Автоматически обновлять учетную запись при отсутствии доступных лицензий», и повторите попытку.
8. Скопируйте токен носителя.
9. В разделе "Исключить группы из списка поставщиков удостоверений" нажмите Редактировать справа.
10. Введите название «Группы всех пользователей» из Entra ID и любых других групп, которые вы хотите исключить.
    • Ваша "Группа всех пользователей", скорее всего, будет называться по-другому, и она должна точно совпадать с именем вашей группы Microsoft Entra ID.
11. Нажмите «Сохранить».

Настройте интеграцию(и) и используйте токены bearer в Entra ID.

В зависимости от того, планируете ли вы использовать SCIM для управления администрированием, SCIM для доступа к контенту или и то, и другое, дальнейшие действия будут немного отличаться.

Настройка SCIM для административного управления

Чтобы включить SCIM для управления административными ресурсами в Microsoft Entra ID, выполните следующие действия:

1. Откройте приложение Lucid для управления администрированием .
2. Выбери Provisioning в навигационном меню с левой стороны.
3. Нажмите Начать работу.
4. Из выпадающего списка "Provisioning Mode" выбери Automatic.
5. В разделе «Учетные данные администратора» введите https://users.lucid.app/scim/v2/azure в разделе «URL-адрес арендатора».
6. Введите сгенерированный Lucid токен носителя из SCIM для управления администратором в поле «Секретный токен».
7. Нажмите Test Connection.
   
8. Если подключение прошло успешно, нажми Сохранить.

Настройка SCIM для доступа к контенту

1. Войдите в Entra ID как администратор.
2. Выберите Entra ID в меню навигации в левой части домашней страницы Microsoft Azure.
3. Выбери Enterprise Applications в навигационном меню с левой стороны.
4. Создайте новое приложение из приложения Lucid (все продукты) и переименуйте его в «Lucid для доступа к контенту».
   • Это позволит вам отличить данное приложение Lucid в Entra ID от приложения Lucid SCIM для управления администрированием, которое вы, возможно, использовали, следуя инструкциям выше.
5. Выбери Provisioning в навигационном меню с левой стороны.
6. Нажмите Начать работу.
7. Из выпадающего списка "Provisioning Mode" выбери Automatic.
8. В разделе «Учетные данные администратора» введите https://users.lucid.app/scim/v2/azure в разделе «URL-адрес арендатора».
9. Введите токен носителя в поле «Секретный токен», используя токен, полученный вами из элемента Lucid для доступа к контенту на описанных выше шагах.
10. Нажмите Test Connection.
    
11. Если подключение прошло успешно, нажми Сохранить.

Настройте SCIM для управления администрированием.

Группы, которые вы создадите для SCIM для управления администрированием, будут использоваться для управления лицензированием и детальным административным контролем в масштабе, включая управление атрибутами (например, центр затрат, регион и т. д.). Эти группы также можно использовать для автоматического создания учетных записей пользователей и организационных групп Lucid в соответствии с иерархией компании.

Создайте группы пользователей

Создай новые или дополнительные группы, выполнив следующие действия:

1. Выбери Entra ID в навигационном меню на левой стороне главной страницы Azure.
2. Выберите «Группы » в меню слева.
3. Выполните следующие шаги для создания групп пользователей, использующих лицензирование.

Создание групп лицензирования

1. Нажмите Новая группа.
2. Обнови следующие настройки:
   • Название группы: [введите желаемое название здесь]
   • При необходимости вы можете ввести описание группы.
3. Нажмите Создать.
4. Повторите эти шаги для любого количества групп лицензирования.

Назначайте группы в приложении Lucid для управления администрированием.

Теперь вы можете назначить созданные в предыдущем разделе группы пользователей приложению управления администратором Lucid fior, выполнив следующие шаги:

1. Перейдите в приложение Lucid для управления административными процессами в Entra ID.
2. Щелкните Users and Groups.
3. Следуйте оставшимся инструкциям в этом разделе, чтобы правильно распределить обе группы.

Назначьте свою группу "Все пользователи"

Это должна быть группа, в которую автоматически добавляются все текущие и новые пользователи в вашей компании. Это позволяет всем назначенным пользователям входить в приложение Lucid, при условии, что SAML настроен и используется для подготовки всех пользователей в этой группе в вашей организационной группе Lucid по умолчанию.

Чтобы настроить эту группу «Все пользователи», выполните следующие действия:

1. Нажмите Добавить пользователя/группу.
2. В разделе "Пользователи и группы" нажми None Selected.
3. Найдите свою группу «Все пользователи» в Entra ID. 
   • Для нашего примера мы будем использовать имя «Все пользователи», но ваше, скорее всего, будет называться как-то иначе.
4. Выберите группу.
5. Нажмите Выберите.
6. Нажмите кнопку Назначить.
   

Назначьте группу (группы) «Лицензированные пользователи».

Эти группы будут использоваться для назначения пользователю лицензии в Lucid в зависимости от его членства в группе.

Чтобы создать эту группу «Лицензированный пользователь», выполните следующие действия:

1. Нажмите Добавить пользователя/группу.
2. В разделе "Пользователи и группы" нажми None Selected.
3. Найдите нужную вам группу лицензий.
4. Выберите группу.
5. Нажмите кнопку Выбрать.
   
6. Нажмите «Назначить » в левом нижнем углу страницы.

Проведение испытаний

После того как все настройки, подробно описанные выше, будут сохранены, протестируй приложение, чтобы убедиться в его правильном функционировании. Для этого выполни следующие действия:

1. Назначьте тестового пользователя в одну из ваших групп лицензирования.
2. Откройте приложение Lucid для управления администрированием .
3. Выбери Provisioning в навигационном меню с левой стороны.
4. Выбери пункт Обеспечение по запросу из меню в верхней части страницы.
5. Введите имя тестового пользователя, которого вы назначили группе лицензирования.
6. Нажмите Обеспечение.

Если все работает как задумано, вы увидите зеленые галочки рядом со всеми шагами. Вы также увидите, что измененные атрибуты успешно извлекают такие значения, как имя пользователя, адрес электронной почты и т. д.

Если вы не видите значки галочек, ознакомьтесь с приведенными выше инструкциями по настройке. Если пользователь был успешно подготовлен в ходе теста, перейдите к следующему разделу.

Включение подготовки в Microsoft Entra ID

Теперь, когда вы выполнили шаги по настройке SCIM и успешно выполнили тест подготовки, можно включить инициализацию. Для этого:

1. Вернитесь в приложение Lucid для управления администрированием в Entra ID.
2. Откройте страницу "Provisioning".
3. Нажмите Начать подготовку.
4. Подождите, пока Entra ID подготовит ваших пользователей, группы и членство в Lucid.
   • Как только «Текущий статус цикла» отобразится как завершенный на 100%, перейдите к следующему разделу.

Просмотр групп Microsoft Entra ID в качестве организационных групп в Lucid

Убедитесь, что в Lucid отображаются ожидаемые идентификаторы Microsoft Entra ID для групп управления администраторами в качестве организационных групп — это подтверждает успешность миграции. Чтобы получить доступ к странице организационных групп в Lucid, выполните следующие действия:

1. Вернитесь в админ-панель Lucid.
2. Выберите «Группы » в меню навигации слева.
3. В раскрывающемся меню нажмите Организационные группы.

Если процесс создания идентификаторов Entra ID завершен, что мы рекомендуем проверить перед переходом к этому разделу, то на этой странице панели администратора Lucid вы должны увидеть группы Microsoft Entra ID из приложения Lucid SCIM for admin management в качестве организационных групп.

Настройка параметров лицензий для каждой группы

Теперь вы находитесь на этапе настройки параметров лицензирования для каждой из ваших организационных групп. Это гарантирует, что лицензии пользователей будут предоставляться или отзываться в соответствии с их назначением при добавлении или удалении из любой из этих групп. Для доступа к настройкам лицензии выполните следующие действия:

1. Перейдите в админ-панель Lucid.
2. Выберите Настройки лицензии в меню навигации слева.
3. В выпадающем меню нажмите «Настройки Lucid Suite».
4. Перейдите к соответствующему набору шагов ниже, чтобы настроить параметры лицензий для каждой организационной группы.

Настройка лицензий для группы лицензированных пользователей:

1. Выберите нужную группу лицензирования из списка организационных групп в левой части страницы лицензирования.
2. В разделе "Требования к доступу" выберите Соответствует требованиям для полного доступа.
3. В разделе "Настраиваемые критерии участия" выберите Мгновенный доступ.
4. Нажмите Сохранить изменения.
5. Повторите эти шаги для всех дополнительных групп лицензирования.

Вы успешно выполнили все шаги по настройке приложения Lucid для управления административными процессами. Теперь настройками лицензий можно будет управлять через организационные группы, созданные с помощью SCIM.