Lucid SCIM-anslutningen måste uppdateras för alla konton som använder SCIM för administratörshantering. Instruktionerna i den här artikeln beskriver hur man uppdaterar anslutningen, vilket synkroniserar dina identitetsleverantörsgrupper (IdP) med Lucid-organisationsgrupper. Om du konfigurerar SCIM för ditt konto för första gången, se vår artikel Aktivera Okta SAML och SCIM i Lucid .
Den här artikeln guidar dig genom processen att förbereda din Okta SCIM-instans och ditt Lucid-konto för att uppdatera till SCIM för administratörshantering och organisationsgrupper. För att lära dig mer om organisationsgrupper, se vår artikel Enterprise : Anpassa organisationsgrupper för användarhantering .
Planens tillgänglighet: Endast Enterprise.
- Finns på FedRAMP- konton.
- Läs artikeln Lucid Plans för mer information om vad som finns tillgängligt på ditt konto eller artikeln Upp gradera ditt Lucid-konto för instruktioner om uppgradering.
Obs! Inte alla Lucid Enterprise-konton har åtkomst till SCIM för administrativ hantering.
Förbered Okta-appen
Innan du kan gå över till organisationsgruppsupplevelsen i Lucid måste du se till att din Okta SCIM-instans är korrekt konfigurerad. Den här guiden gäller för konton som:
- Har tidigare anslutit din Okta-miljö till Lucid
- Har använt SCIM för att push-användare
- Har använt SCIM för att licensiera och avlicensiera användare i Lucid
Efter att ha aktiverat funktionen för organisationsgrupper kommer användarlicensiering att hanteras enbart via dina organisationsgruppsinställningar i Lucid. Om vi får en SCIM-begäran som försöker ändra en enskild Lucid-användares licensvärden kommer inga ändringar att göras i den användarens licensvärden i Lucid.
Flytta till den nya Lucid-appen
Även om det är möjligt att använda din befintliga Lucid-app i Okta med SCIM för administrativ hantering rekommenderar vi att du installerar en ny Lucid-app. Detta säkerställer att du får tillgång till våra senaste konfigurations- och inställningsuppdateringar, inklusive nya användarfält som avdelning och chef. För att installera en ny kopia av Lucid-appen, följ dessa instruktioner:
- Logga in på din Okta org som administratör.
- Öppna användargränssnittet för administratörer.
- Välj Program från navigeringsmenyn till vänster.
- Klicka på Program från rullgardinsalternativen.
- Klicka på Bläddra i appkatalogen.
- Sök efter och välj Lucid-appen.
- Klicka på Lägg till integration i det övre högra hörnet.
- Följ flödet och ställ in inställningarna efter behov.
- Klicka på Klar.
- Stäng av all administration i din gamla app genom att inaktivera "Skapa användare", "Uppdatera användarattribut" och "Inaktivera användare".
- Konfigurera det nya programmet, inklusive Tillhandahållande av ”Skapa användare”, " Uppdatera användarattribut” och ”Inaktivera användare”.
- Etableringen bör fortsätta utan problem. Om det finns ett meddelande "Hittades inte" i identifieringsaspekten måste dessa användare tas bort från Okta-appen och läggas till på nytt för att tvinga fram en ny mappning av externa ID:n.
- Gå tillbaka till din Admin Dashboard.
- Öppna den gamla appinstansen.
- Det här är den tidigare Lucidchart- eller Lucid-appen som du lade till innan du lade till en ny i steg 4.
- Gå till fliken Etablering.
- Välj Integration.
- Klicka på Redigera.
- Avmarkera rutan för "Aktivera API-integration".
- Klicka på Spara.
- Du måste nu inaktivera och ta bort din gamla appinstans och börja använda den nya appen som du lade till.
Konfigurera om Lucid-appen
Aktivera SCIM för administratörshantering i Lucid
För det här steget av uppdateringen behöver du åtkomst som kontoinnehavare eller kontoadministratör till Lucid. Om du inte har tilldelats någon av dessa administratörsroller, kontakta administratören för att få ditt Lucid-konto tilldelat en av dessa roller innan du fortsätter med följande steg.
Obs! SCIM för administratörshantering är inte tillgängligt för alla Lucid Enterprise-konton.
Så här aktiverar du SCIM för administratörshantering:
- Logga in på Lucid.
- Välj Admin från menyn till vänster.
- Klicka på Appintegration i den vänstra navigeringsmenyn.
- I rullgardinsmenyn klickar du på Allmänt.
- Leta reda på SCIM-rutan och klicka på Inställningar.
- Om du valde SCIM för administratörshantering i undersökningen kommer du att bli ombedd att aktivera SCIM för administratörshantering via instruktionerna högst upp på sidan.
- Under åtgärdspunkt 1 klickar du på Aktivera SCIM för administratörshantering.
- Gå sedan tillbaka till den här artikeln och fortsätt med omkonfigurationen av din Lucid (All Products) -app. När du är klar återgår du till SCIM-sidan i Lucid, och under åtgärdspost 2 klickar du på Lucid app omkonfigurerad.
Leta reda på Lucid-appen i Okta
Majoriteten av de ändringar du kommer att göra kommer att ske från Lucid-appen i Okta. Följ dessa instruktioner för att hitta den här appen:
- Logga in på Okta som administratör.
- Välj Program på den vänstra navigeringsmenyn.
- Från rullgardinsmenyn klickar du på Program.
- Under dina "Aktiva" integrationer väljer du Lucid-appen.
Anpassa push-grupper
Följ dessa steg för att skapa nya eller uppdatera befintliga push-grupper för att framgångsrikt arbeta med Lucid:s organisationsgrupper:
- Välj fliken Push Groups (Push-grupper ) i menyn högst upp på Lucid-appens sida i Okta.
- Klicka på + Push-grupper.
- I listrutan väljer du Sök grupper efter namn.
- Vi rekommenderar att du anpassar licensgrupper.
- Dessa grupper kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.
- Om du tar bort användare från en licensgrupp kommer de att avlicensieras för att frigöra licenser som andra kan använda.
- Klicka på Spara och lägg till en till om du behöver lägga till ytterligare en grupp.
- Klicka på Spara när du har lagt till den sista gruppen.
Obs!: Du kan ha så många licensanvändargrupper som du vill, men eftersom en användare bara kan tillhöra en organisationsgrupp kan varje användare också bara tillhöra en push-grupp åt gången i alla grupper.
Ta bort länk till push-pushade grupper
Om du har push-grupper som tidigare har tilldelats mellan dina Okta-applikationer och ditt Lucid-konto måste du koppla bort dem så att du senare kan tilldela dem på nytt så att de visas i Lucid som organisationsgrupper. Så här gör du:
- Navigera till sidan för push-grupper i Okta.
- Välj Aktiv under kolumnen "Push-status".
- I listrutan väljer du Ta bort länk till push-pushad grupp.
Hantera tilldelningar
Följ dessa steg för att säkerställa att gruppuppgifterna fungerar korrekt:
- Från Lucid-appen i Okta väljer du fliken Uppdrag i menyn högst upp på sidan.
- Under "Filter" till vänster klickar du på Grupper.
- Klicka
på raderingsikonen längst till höger om dina licensierade användargrupper.
- Om du har en tilldelad grupp av "Alla användare" rekommenderar vi att du behåller den.
- Den här gruppen (som troligen har ett anpassat namn för ditt företag) används vanligtvis för att tilldela alla användare på ditt företag till det här Okta-programmet så att de kan logga in och se Lucid-panelerna på Okta-programsidan.
Visa Okta-grupper som organisatoriska grupper i Lucid
Kontrollera att du ser de förväntade Okta-grupperna som organisationsgrupper i Lucid, vilket är en bekräftelse på att uppdateringen lyckades. För att komma åt sidan för organisationsgrupper i Lucid, följ dessa steg:
- Navigera tillbaka till Lucid adminpanelen.
- Välj Grupper i den vänstra navigeringsmenyn.
- I rullgardinsmenyn klickar du på Organisationsgrupper.
Du kan förvänta dig att se dina Okta-grupper som organisatoriska grupper på den här sidan i Lucid adminpanelen.
Obs!: Alla användare som inte läggs till i någon av de organisationsgrupper som du skapade för att licensiera användare läggs istället automatiskt till i ”Standard-organisationsgruppen”. Du bör inte se gruppen Alla användare (eller andra tillämpliga grupper) i Okta från organisationsgrupper i Lucid eftersom den inte konfigurerades som en push-grupp.
Konfigurera licensinställningar för varje grupp
Du är nu redo att konfigurera licensinställningarna för var och en av dina organisationsgrupper. Detta säkerställer att användare licensieras eller behandlas på lämpligt sätt när de läggs till i eller tas bort från en av dessa grupper.
Följ dessa steg för att komma åt licensinställningarna:
- Navigera till Lucid adminpanelen.
- Välj Licensinställningar på den vänstra navigeringsmenyn.
- Från rullgardinsmenyn klickar du på Lucid Suite-inställningar.
- Fortsätt med stegen nedan för att anpassa licensinställningar för varje organisationsgrupp.
Konfigurera licensinställningar för gruppen licensierade användare:
- Klicka på önskad licensgrupp i listan över organisationsgrupper till vänster på licenssidan.
- Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
- Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
- Klicka på Spara ändringar.
Obs: Dessa inställningar gör att alla användare som läggs till i den här gruppen via SCIM automatiskt får en Lucid Suite-licens. Om du tar bort en användare från en licensgrupp avlicensieras användaren, vilket gör att du kan frigöra licenser som andra kan använda.
Du har nu slutfört alla steg för att omkonfigurera Lucid SCIM-appen. Licensinställningar kommer nu att hanteras via Lucid-organisationsgrupperna som skapats via SCIM.
Tips: Gå tillbaka till SCIM-integrationssidan i Lucid för att slutföra åtgärdspunkt 2 för att slutföra aktiveringen av organisationsgruppernas upplevelse.
Inaktivera användare
I vissa fall kanske du vill inaktivera användare helt via SCIM, i stället för att bara ta bort dem från en licensgrupp i Okta. Detta säkerställer att dessa användare inte längre kan logga in på Lucid med detta konto, inte ens som användare med begränsad åtkomst. En avaktivering via SCIM kommer dessutom att utlösa en delicense automatiskt.
När du inaktiverar en användare överförs deras dokument automatiskt till en annan användare på ditt Enterprise . Dokumentöverföringen sker 24 timmar efter delikatessen via SCIM.
Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delikatess eller radering av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i administratörspanelen Lucid och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.
Om du klickar på Ändra standardägare omdirigeras du till sidan ”Efterlevnadsinställningar” i administratörspanelen där du kan ändra standarddokumentägaren på ditt konto. Se Lucid admin panel: Artikel om efterlevnadsinställningar för ytterligare information.
Behöver fortfarande hjälp
Vanliga frågor
Kan jag fortfarande konfigurera licensiering för en enskild användare i organisationsgruppernas upplevelse?
Nej. Den här nya upplevelsen optimerar möjligheten att konfigurera och tillämpa licensinställningar i Lucid på organisationsgruppnivå.
Efter att funktionen för organisationsgrupper har aktiverats kommer användarlicensiering att hanteras enbart via dina organisationsgruppinställningar i Lucid. Om vi får en SCIM-begäran som försöker ändra en enskild Lucid-användares licensvärden, kommer inga ändringar att göras av den användarens licensvärden i Lucid.
Kan jag använda appen SCIM för innehållsåtkomst för att hantera Lucid-organisationsgrupper?
Nej. SCIM för innehållsåtkomst-appen kopplar IdP-grupper till Lucid-team, inte till Lucid-organisationsgrupper. För att hantera Lucid-organisationsgrupper via SCIM måste du använda appen SCIM för administration. Om ditt konto bara har SCIM för innehållsåtkomst kan du fortfarande hantera organisationsgrupper manuellt.
Varför hittar jag inte SCIM för administratörshantering i min administratörspanel?
SCIM-appen för administratörshantering är inte tillgänglig för alla konton.
Ge feedback på den här artikeln
Har du feedback om den här artikeln? Berätta om din upplevelse här.