Интеграция Lucid с OneLogin позволяет твоим пользователям безопасно проходить аутентификацию с помощью SAML single sign-on через OneLogin. Интеграция SCIM позволяет администраторам создавать пользователей, предоставлять и депровизировать пользователей в самом OneLogin, без необходимости входа в Lucid. Для завершения этого процесса тебе понадобятся права администратора как в Lucid, так и в OneLogin.

Эта интеграция доступна только для аккаунтов Enterprise. Инструкции по обновлению см. в статье Обновление твоего аккаунта Lucid .

Настрой интеграцию SAML для Lucidchart

В OneLogin:

Просмотрите «Приложения» и добавьте приложение Lucidchart в свой экземпляр OneLogin.
Перейдите на вкладку «Конфигурация» и введите свой домен в разделе «Сведения о приложении».
Нажмите Сохранить .
Перейди на вкладку SSO и укажи шифрование SHA-256.
Нажмите Сохранить .
В правом верхнем углу нажмите Дополнительные действия .
В раскрывающемся списке выберите Метаданные SAML , чтобы загрузить метаданные OneLogin.
- Это загрузится в виде XML-файла с метаданными, содержащими инструкции, которые понадобятся Lucid для взаимодействия с OneLogin. Ты загрузишь этот файл в Lucid.

В Люсиде:

Выберите Админ .
Щелкните Управление идентификацией в меню слева.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid.
- Ты не сможешь включить SAML, пока не заполнишь свой домен и не загрузишь метаданные.
В разделе "Lucidchart Sign in URL" введи свое доменное имя.
Щелкните Сохранить изменения .
Прокрути вниз на странице SAML Activation в Lucidchart и нажми Add Identity Provider.
Загрузите XML-файл (метаданные), загруженный с OneLogin.
Нажмите « Проверить соединение SAML» , чтобы убедиться, что Lucid правильно взаимодействует с OneLogin.
- Подключение будет работать, только если приложение Lucid было назначено твоему тестовому пользователю в OneLogin. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения.
Вернитесь на страницу управления идентификацией .
Установите флажок рядом с «Разрешить аутентификацию SAML».
Нажмите Сохранить изменения.

Примечание: Ты можешь выбрать метод аутентификации по умолчанию в Lucid, после того как отметишь методы, которые ты хотел бы разрешить в качестве опций входа в систему выше. Пользователям будет предложено войти в систему, используя аутентификацию по умолчанию, которую ты настроил на странице управления идентификацией.

Добавьте ярлык приложения Lucidspark

Добавьте новое приложение в OneLogin. Найдите приложение ярлыков, опубликованное OneLogin.
На вкладке SSO замените алгоритм шифрования на SHA-265.
На вкладке «Конфигурация» добавьте URL-адрес для входа.
Щелкните здесь, чтобы загрузить логотип Lucidspark для загрузки в качестве логотипа приложения. Это будет отображаться в галерее приложений ваших пользователей, если им назначен доступ.
Добавьте всех пользователей, которым требуется доступ Lucidspark к приложению.

Создание пользователей при входе в систему с помощью SAML

После того, как вы настроили SAML с OneLogin для своей учетной записи Lucid, вы можете настроить синхронизацию, чтобы пользователи, которым назначен доступ Lucid в OneLogin, у которых нет учетной записи Lucid, создавали учетную запись для них при первом входе в систему.

Примечание: Для того чтобы этот тип инициализации работал, у тебя должен быть включен контроль домена.

Ты можешь настроить Just-In-Time provisioning в разделе License settings твоей админ-панели Lucid.

Если вы хотите, чтобы все пользователи приходили в вашу команду Lucid с лицензиями на полное редактирование, установите для параметра «Когда новый пользователь присоединяется к команде» значение «Автоматически предоставлять лицензию».

Если ты хочешь, чтобы все пользователи входили как пользователи с ограниченным доступом, установи для параметра "When a new user joins a team" значение "Do not automatically grant". После этого твои пользователи смогут запросить лицензии на полное редактирование. В зависимости от настройки "Когда пользователь запрашивает лицензию" ты можешь сделать так, чтобы лицензии автоматически предоставлялись пользователям по их запросу, или же ты можешь сделать так, чтобы запросы превратились в ожидающие рассмотрения запросы в твоем списке пользователей.

Примечание: Мы настоятельно рекомендуем тебе иметь пользовательский диалог запроса, если у тебя есть пользователи, запрашивающие лицензии у администратора.

Настройте SCIM для Lucidchart в OneLogin

Если ты хочешь создавать пользователей Lucid до их первого входа в систему и определять тип их лицензии (полное редактирование против ограниченного доступа) через OneLogin, ты можешь настроить интеграцию Lucid SCIM.

Перед настройкой SCIM сделайте следующее:

Подтвердите, что вы используете корпоративную учетную запись с актуальным тарифным планом. Для обновления свяжитесь с нашим отделом продаж .
Обратись к своему менеджеру по успеху клиентов Lucid или в службу поддержки , чтобы запросить включение SCIM для твоего аккаунта.
Убедитесь, что автоматическое обновление включено в настройках лицензирования. Вы не сможете сгенерировать токен-носитель для настройки SCIM, если этот параметр не включен. Вы захотите отключить автоматическое обновление после создания токена-носителя, чтобы предотвратить нежелательное лицензирование во время процесса настройки.

Выполнив шаги предварительной настройки, перечисленные выше, вы можете настроить SCIM для Lucid в OneLogin, выполнив следующие действия:

В OneLogin перейди на свою вкладку Provisioning и нажми Enable под "API Connection".
Откройте Lucid в новом окне и перейдите в Админ> Интеграция приложений> SCIM.
Скопируй базовый URL Lucid и вставь его в текстовое поле "SCIM Base URL" в OneLogin.
В Lucid нажми Generate token. Lucid заполнит текстовое поле "Bearer Token" уникальным кодом, которым ты должен поделиться с OneLogin.
Скопируй токен предъявителя из Lucid и вставь его в текстовое поле "SCIM Bearer Token" в OneLogin.

Назначьте лицензии Lucid Suite пользователям с помощью SCIM

Следующие шаги применимы только в том случае, если ты был переведен на учетную запись Lucid Suite Enterprise.

Чтобы OneLogin SCIM мог правильно обновлять, добавлять или удалять лицензии, мы рекомендуем, чтобы существовала только одна группа или одна роль, определяющая лицензии. Если существовали отдельные группы/роли для лицензированных пользователей Lucidchart и лицензированных пользователей Lucidspark, эти группы/роли должны быть объединены в одну, а все пользователи в каждой группе/роли добавлены в эту новую объединенную группу.

Как только это будет сделано, и твое SCIM-соединение будет установлено, настройте предоставление лицензии OneLogin, выполнив следующие шаги:

На вкладке "Правила" в OneLogin выбери одно из правил, которое в данный момент выдает лицензии.
Обнови условия, чтобы отразить новую объединенную группу/роль, которую ты создал.
В разделе "Действия" добавь необходимые действия, чтобы "Set Lucidchart Licensed in Lucid SCIM" был установлен на "true", а "Set Lucidspark Licensed in Lucid SCIM" - на "true".
Выберите Обновление .
На вкладке "Provisioning" убедись, что флажок рядом с "Enable provisioning" установлен.
На вкладке "Параметры" убедись, что Lucidchart Licensed и Lucidspark Licensed включены, и для обоих установлен флажок "Include in User Provisioning".
На вкладке "Правила" удали все остальные правила так, чтобы осталось только два правила: одно для назначения лицензий Lucid Suite и одно для назначения ограниченного доступа.
Нажми Сохранить.
Выбери выпадающее меню More Actions .
Нажми reapply provisioning mapping , чтобы применить новое правило.

Групповое резервирование

Приложение Lucid OneLogin поддерживает групповую подготовку к Lucid из OneLogin, а также импортирует существующие группы из Lucid в OneLogin. Существует несколько способов назначить членство в группах в OneLogin, но мы сосредоточимся на использовании правил для импорта и сопоставления пользователей с группами, а также на том, как использовать правила для создания новых групп в Lucid.

Импортируйте свои группы из Lucid и назначьте пользователей в эти группы

Вам нужно будет открыть вкладку «Правила» в приложении Lucid OneLogin. Оттуда вы можете создать новое правило. Под действиями вы увидите «Установить группы в Lucidchart». Затем, если вы выберете переключатель «Из существующих», ваши существующие группы в Lucidchart должны появиться в раскрывающемся списке.

В разделе «Действия» вы можете указать свои условия подачи заявки на членство в этой группе. Обратите внимание, что вы можете назначать эти группы на индивидуальном уровне при назначении пользователей вашему приложению.

Создайте свои группы из OneLogin в Lucid и назначьте пользователей в эти группы

Выбор переключателя «Карта из OneLogin» позволяет создавать существующие группы OneLogin в Lucid.

Часто задаваемые вопросы

Что происходит с документами, когда я отменяю лицензирование пользователя через SCIM?

Когда ты делицензируешь или удаляешь пользователя через SCIM, ты должен передать его документы другому пользователю на твоей учетной записи Enterprise. Это не относится к деактивации пользователей.
По умолчанию владелец аккаунта будет получателем документов, которые автоматически передаются при делицензировании или удалении пользователя. Вы можете изменить получателя переданных документов, перейдя в настройки интеграции SCIM в панели администратора и выбравИзменить владельца по умолчанию в правой части адреса электронной почты. Смотрите скриншот ниже для справки.

Нажав Изменить владельца по умолчанию , ты перенаправляешься на страницу "Настройки документа & папки" панели администратора, где ты можешь изменить, кто является владельцем документа по умолчанию в твоей учетной записи. См. Административная панель Lucid: Документы и папки статью для получения дополнительной информации.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Каковы преимущества интеграции с SAML?
Интеграция Lucid с SAML позволяет пользователям твоей команды Lucid быстро и безопасно проходить аутентификацию. Кроме того, если ты включишь функцию обеспечения пользователей, SAML-подключение создаст пользователей в Lucid автоматически при их первом входе в систему, если им назначено приложение Lucid в твоем IdP.

Что я могу сделать с помощью интеграции OneLogin SCIM?
С помощью интеграции SCIM ты можешь синхронизировать информацию о пользователях между Lucid и OneLogin и вносить изменения в пользователей в твоей учётной записи Lucid непосредственно в OneLogin. Некоторые вещи, которые ты можешь делать с помощью этой интеграции, включают создание, лицензирование, деактивацию и обновление атрибутов пользователей в твоей учетной записи Lucid Enterprise.

Какие типы лицензий доступны пользователям в моей команде Lucidchart?
Lucid предлагает два типа лицензий для пользователей на аккаунтах Enterprise: с ограниченным доступом и с полным редактированием. Более подробную информацию о лицензировании ты можешь найти в Админ-панель Lucid: Настройки лицензии статью.

Поддерживает ли Lucidchart управление группами через OneLogin?
Более подробную информацию смотри на странице управления группами OneLogin .

Похожие статьи