Интеграция Lucid с OneLogin позволяет твоим пользователям безопасно проходить аутентификацию с помощью SAML single sign-on через OneLogin. Интеграция SCIM позволяет администраторам создавать пользователей, предоставлять и депровизировать пользователей в самом OneLogin, без необходимости входа в Lucid. Для завершения этого процесса тебе понадобятся права администратора как в Lucid, так и в OneLogin.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по повышению тарифа см. в статье «Повышение тарифа Lucid».

Настрой интеграцию SAML для Lucidchart

В OneLogin:

Просмотрите «Приложения» и добавьте приложение Lucidchart в свой экземпляр OneLogin.
Перейдите на вкладку «Конфигурация» и введите свой домен в разделе «Сведения о приложении».
Нажмите Сохранить .
Перейди на вкладку SSO и укажи шифрование SHA-256.
Нажмите Сохранить .
В правом верхнем углу нажмите Дополнительные действия .
В раскрывающемся списке выберите Метаданные SAML , чтобы загрузить метаданные OneLogin.
- Это загрузится в виде XML-файла с метаданными, содержащими инструкции, которые понадобятся Lucid для взаимодействия с OneLogin. Ты загрузишь этот файл в Lucid.

В Люсиде:

Выберите Админ .
Нажмите « Безопасность » в меню слева.
Выберите Configure справа от опции "Allow SAML authentication", чтобы перейти на страницу активации SAML в Lucid.
- Ты не сможешь включить SAML, пока не заполнишь свой домен и не загрузишь метаданные.
В разделе "Lucidchart Sign in URL" введи свое доменное имя.
Щелкните Сохранить изменения .
Прокрути вниз на странице SAML Activation в Lucidchart и нажми Add Identity Provider.
Загрузите XML-файл (метаданные), загруженный с OneLogin.
Нажмите « Проверить соединение SAML» , чтобы убедиться, что Lucid правильно взаимодействует с OneLogin.
- Подключение будет работать, только если приложение Lucid было назначено твоему тестовому пользователю в OneLogin. Ты можешь назначить приложение пользователям в разделе "Назначения" на странице приложения.
Вернитесь на страницу Безопасность .
Установите флажок рядом с «Разрешить аутентификацию SAML».
Нажмите Сохранить изменения.

Примечание: Вы можете выбрать метод аутентификации по умолчанию в Lucid, предварительно отметив описанные выше методы, которые вы хотели бы разрешить в качестве входа. Пользователям будет предложено войти в систему с использованием аутентификации по умолчанию, которую вы настроили на странице Безопасность.

Добавьте ярлык приложения Lucidspark

Добавьте новое приложение в OneLogin. Найдите приложение ярлыков, опубликованное OneLogin.
На вкладке SSO замените алгоритм шифрования на SHA-265.
На вкладке «Конфигурация» добавьте URL-адрес для входа.
Нажмите здесь, чтобы загрузить логотип Lucidspark в качестве логотипа приложения. Это отобразится в галерее приложений пользователей, если им назначен доступ.
Добавьте всех пользователей, которым требуется доступ Lucidspark к приложению.

Создание пользователей при входе в систему с помощью SAML

После того, как вы настроили SAML с OneLogin для своей учетной записи Lucid, вы можете настроить синхронизацию, чтобы пользователи, которым назначен доступ Lucid в OneLogin, у которых нет учетной записи Lucid, создавали учетную запись для них при первом входе в систему.

Примечание: Для того чтобы этот тип инициализации работал, у тебя должен быть включен контроль домена.

Ты можешь настроить Just-In-Time provisioning в разделе License settings твоей админ-панели Lucid.

Если вы хотите, чтобы все пользователи заходили на вашу Lucid учетную запись с лицензиями на полное редактирование, установите для параметра «При присоединении нового пользователя к учетной записи» значение «Автоматически предоставлять лицензию».

Если вы хотите, чтобы все пользователи входили как пользователи с ограниченным доступом, установите для параметра «Когда новый пользователь присоединяется к учетной записи» значение «Не предоставлять автоматически». После этого пользователи смогут запрашивать лицензии на полное редактирование. В зависимости от параметра «Когда пользователь запрашивает лицензию» лицензии могут автоматически предоставляться пользователям по их запросу или превращать запросы в ожидающие запросы в списке пользователей.

Примечание: Мы настоятельно рекомендуем тебе иметь пользовательский диалог запроса, если у тебя есть пользователи, запрашивающие лицензии у администратора.

Настройте SCIM для Lucidchart в OneLogin

Если ты хочешь создавать пользователей Lucid до их первого входа в систему и определять тип их лицензии (полное редактирование против ограниченного доступа) через OneLogin, ты можешь настроить интеграцию Lucid SCIM.

Перед настройкой SCIM сделайте следующее:

Убедитесь, что вы находитесь в учетной записи Enterprise с актуальным тарифным планом. Чтобы выполнить обновление, свяжитесь с нашим отделом продаж.
Обратись к своему менеджеру по успеху клиентов Lucid или в службу поддержки , чтобы запросить включение SCIM для твоего аккаунта.
Убедитесь, что автоматическое обновление включено в настройках лицензирования. Вы не сможете сгенерировать токен-носитель для настройки SCIM, если этот параметр не включен. Вы захотите отключить автоматическое обновление после создания токена-носителя, чтобы предотвратить нежелательное лицензирование во время процесса настройки.

Выполнив шаги предварительной настройки, перечисленные выше, вы можете настроить SCIM для Lucid в OneLogin, выполнив следующие действия:

В OneLogin перейди на свою вкладку Provisioning и нажми Enable под "API Connection".
Откройте Lucid в новом окне и перейдите в Админ> Интеграция приложений> SCIM.
Скопируй базовый URL Lucid и вставь его в текстовое поле "SCIM Base URL" в OneLogin.
В Lucid нажми Generate token. Lucid заполнит текстовое поле "Bearer Token" уникальным кодом, которым ты должен поделиться с OneLogin.
Скопируй токен предъявителя из Lucid и вставь его в текстовое поле "SCIM Bearer Token" в OneLogin.

Назначьте лицензии Lucid Suite пользователям с помощью SCIM

Следующие шаги применимы только в том случае, если ты был переведен на учетную запись Lucid Suite Enterprise.

Чтобы OneLogin SCIM мог правильно обновлять, добавлять или удалять лицензии, мы рекомендуем, чтобы существовала только одна группа или одна роль, определяющая лицензии. Если существовали отдельные группы/роли для лицензированных пользователей Lucidchart и лицензированных пользователей Lucidspark, эти группы/роли должны быть объединены в одну, а все пользователи в каждой группе/роли добавлены в эту новую объединенную группу.

Как только это будет сделано, и твое SCIM-соединение будет установлено, настройте предоставление лицензии OneLogin, выполнив следующие шаги:

На вкладке "Правила" в OneLogin выбери одно из правил, которое в данный момент выдает лицензии.
Обнови условия, чтобы отразить новую объединенную группу/роль, которую ты создал.
В разделе "Действия" добавь необходимые действия, чтобы "Set Lucidchart Licensed in Lucid SCIM" был установлен на "true", а "Set Lucidspark Licensed in Lucid SCIM" - на "true".
Выберите Обновление .
На вкладке "Provisioning" убедись, что флажок рядом с "Enable provisioning" установлен.
На вкладке "Параметры" убедись, что Lucidchart Licensed и Lucidspark Licensed включены, и для обоих установлен флажок "Include in User Provisioning".
На вкладке "Правила" удали все остальные правила так, чтобы осталось только два правила: одно для назначения лицензий Lucid Suite и одно для назначения ограниченного доступа.
Нажми Сохранить.
Выбери выпадающее меню More Actions .
Нажми reapply provisioning mapping , чтобы применить новое правило.

Групповое резервирование

Приложение Lucid OneLogin поддерживает групповую подготовку к Lucid из OneLogin, а также импортирует существующие группы из Lucid в OneLogin. Существует несколько способов назначить членство в группах в OneLogin, но мы сосредоточимся на использовании правил для импорта и сопоставления пользователей с группами, а также на том, как использовать правила для создания новых групп в Lucid.

Импортируйте свои группы из Lucid и назначьте пользователей в эти группы

Вам нужно будет открыть вкладку «Правила» в приложении Lucid OneLogin. Оттуда вы можете создать новое правило. Под действиями вы увидите «Установить группы в Lucidchart». Затем, если вы выберете переключатель «Из существующих», ваши существующие группы в Lucidchart должны появиться в раскрывающемся списке.

В разделе «Действия» вы можете указать свои условия подачи заявки на членство в этой группе. Обратите внимание, что вы можете назначать эти группы на индивидуальном уровне при назначении пользователей вашему приложению.

Создайте свои группы из OneLogin в Lucid и назначьте пользователей в эти группы

Выбор переключателя «Карта из OneLogin» позволяет создавать существующие группы OneLogin в Lucid.

Часто задаваемые вопросы

Что происходит с документами, когда я отменяю лицензирование пользователя через SCIM?

Когда вы отменяете лицензию или удаляете пользователя через SCIM, вы должны передать его документ другому пользователю в своей корпоративной учетной записи.
По умолчанию владельцем учетной записи будет получатель документов, которые автоматически переносятся при отмене лицензирования или удалении пользователя. Вы можете изменить получателя переданного документа, перейдя в настройки интеграции SCIM в панели администратора и выбрав «Изменить владельца по умолчанию » справа от адреса электронной почты. Для справки смотрите скриншот ниже.

Нажатие кнопки «Изменить владельца по умолчанию » перенаправит вас на страницу «Настройки соответствия» панели администратора, где вы можете изменить владельца документа по умолчанию в вашей учетной записи. Обратитесь к статье Админ панель Lucid: Настройки соответствия для получения дополнительной информации.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Каковы преимущества интеграции с SAML?
Интеграция SAMLLucidпозволяет пользователям Lucid учетной записи быстро и безопасно аутентифицироваться. Кроме того, если включить подготовку пользователей, подключение SAML будет автоматически создавать пользователей в Lucid при первом входе в систему, если им назначено приложение Lucid в поставщике удостоверений.

Что можно делать с помощью интеграции OneLogin SCIM?
С помощью интеграции SCIM вы можете синхронизировать информацию о пользователях между Lucid и OneLogin и вносить изменения в учетную запись Lucid непосредственно в OneLogin. Некоторые действия, которые можно выполнять с помощью этой интеграции, включают создание, лицензирование, деактивацию и обновление атрибутов для пользователей в учетной записи Lucid Enterprise.

Поддерживает ли Lucidchart управление группами через OneLogin?
Пожалуйста, посетите страницу управления группами OneLogin для получения дополнительной информации.

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, ознакомьтесь с дополнительными ресурсами ниже. Эти ресурсы доступны только на английском языке.

Пост в сообществе

Инструкции по обновлению сертификата метаданных IDP (продление сертификата SSO)

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи