SCIM-guide: Uppdatera Microsoft Entra ID-integration till SCIM för administratörshantering

Lucid SCIM-anslutningen måste uppdateras för alla konton som använder SCIM för administratörshantering. Instruktionerna i den här artikeln beskriver hur man uppdaterar anslutningen, vilket synkroniserar dina identitetsleverantörsgrupper (IdP) med Lucid-organisationsgrupper. Om du konfigurerar SCIM för ditt konto för första gången kan du läsa vår artikel Aktivera Microsoft Entra ID SAML och SCIM i Lucid .

Den här artikeln guidar dig genom processen att förbereda din Entra ID SCIM-instans och ditt Lucid-konto för att uppdatera till SCIM för administratörshantering och organisationsgrupper. För att lära dig mer om organisationsgrupper, se vår artikel Enterprise : Anpassa organisationsgrupper för användarhantering .

Planens tillgänglighet: Endast Enterprise.

Finns på FedRAMP- konton.
Läs artikeln Lucid Plans för mer information om vad som finns tillgängligt på ditt konto eller artikeln Upp gradera ditt Lucid-konto för instruktioner om uppgradering.

Obs! Inte alla Lucid Enterprise-konton har åtkomst till SCIM för administrativ hantering.

Förbereda Microsoft Entra ID-appen

Innan du kan gå över till organisationsgruppsupplevelsen i Lucid måste du se till att din Entra ID SCIM-instans är korrekt konfigurerad. Den här guiden gäller för konton som:

Har tidigare anslutit din Microsoft Entra ID-miljö till Lucid
Har använt SCIM för att pusha användare
Har använt SCIM för att licensiera och avlicensiera användare i Lucid

Obs: Lucidchart-applikationen är föråldrad och kommer inte att fungera. Innan du fortsätter med instruktionerna i den här artikeln måste du följa instruktionerna i artikeln Aktivera Microsoft Entra ID SAML och SCIM i Lucid för att konfigurera Lucid (alla produkter)-appen.

Konfigurera om Lucid-appen (Alla produkter)

Leta reda på Lucid-appen (Alla produkter) i Microsoft Entra ID

Majoriteten av ändringarna som du kommer att göra kommer från Lucid-appen (Alla produkter) i Entra ID. Följ dessa instruktioner för att hitta den här appen:

Välj Entra-ID på navigeringsmenyn till vänster på Microsoft Azure startsida.
Välj Enterprise från menyn till vänster.
Klicka på din Lucid-app (Alla produkter).

Inaktivera etablering tillfälligt

Medan du gör ändringar för att förbereda integrationen för uppdatering till SCIM för administratörshantering måste du stoppa etableringen så att inga användare påverkas innan ändringarna har genomförts. Så här gör du:

Från appen Lucid (Alla produkter) i Entra ID väljer du rullgardinsmenyn Hantera i menyn till vänster.
Välj Etablering i listrutan.
Klicka på Stoppa administration på menyn överst på sidan.

Uppdatera attributmappningar

Få åtkomst till attributmappningarna och gör nödvändiga ändringar genom att följa dessa steg:

Från etableringssidan i Lucid-appen (Alla produkter) i Entra-ID klickar du på Redigera provisionering.
Välj listrutan Mappningar .
På den expanderade menyn klickar du på Etablera Microsoft Entra ID-användare.
- Se till att du väljer alternativet "Användare" och inte alternativet "Grupper".
I kolumnen "Ta bort" väljer du Ta bort för följande Lucid-attributmappningar:
- urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidchart
- urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses.Lucidspark
Klicka på Spara.

Anpassa användargrupper

För att komma åt och anpassa dina användargrupper så att de fungerar efter SCIM-uppdateringen, följ dessa steg:

Från appen Lucid (Alla produkter) i Lucid väljer du rullgardinsmenyn Hantera i menyn till vänster.
Välj Användare och grupper i rullgardinsmenyn.
Vi rekommenderar att du tilldelar följande grupper:
- En "Alla användare"-grupp: Detta bör vara den grupp som alla nuvarande och nya användare på ditt företag automatiskt läggs till i. Det gör det möjligt för alla tilldelade användare att logga in på Lucid-applikationen (om SAML har konfigurerats) och används för att provisionera alla användare i den här gruppen till din standardorganisationsgrupp i Lucid.
  - Det finns ingen gräns för antalet användare du kan ha i den här gruppen inom Lucid eftersom de tillhandahålls som användare med begränsad åtkomst som standard. Användare kan ha medlemskap i den här gruppen tills de lämnar företaget.
- Anpassade licensgrupper.
  - Dessa grupper kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.
  - Om du tar bort användare från en licensgrupp kommer de att avlicensieras för att frigöra licenser som andra kan använda.

Obs!: Du kan ha så många licensanvändargrupper som du vill, men eftersom en användare bara kan tillhöra en organisationsgrupp kan varje användare också bara tillhöra en push-grupp åt gången i alla grupper. Det enda undantaget från denna regel är gruppen ”Alla användare” som alla användare kommer att vara i tillsammans med sin licensgrupp.

Aktivera SCIM för administratörshantering i Lucid

För det här steget av uppdateringen behöver du åtkomst som kontoinnehavare eller kontoadministratör till Lucid. Om du inte har tilldelats någon av dessa administratörsroller, kontakta administratören för att få ditt Lucid-konto tilldelat en av dessa roller innan du fortsätter med följande steg.

Så här aktiverar du SCIM-organisationsgrupper:

Logga in på Lucid.
Välj Admin från menyn till vänster.
Klicka på Appintegration i den vänstra navigeringsmenyn.
I rullgardinsmenyn klickar du på Allmänt.
Leta reda på SCIM-rutan och klicka på Inställningar.
Om du valde SCIM för administratörshantering i undersökningen kommer du att bli ombedd att aktivera SCIM för administratörshantering via instruktionerna högst upp på sidan.
- Under åtgärdspunkt 1 klickar du på Aktivera SCIM för administratörshantering.
- Gå sedan tillbaka till den här artikeln och fortsätt med omkonfigureringen av din Lucid-app (Alla produkter). När du är klar kommer du tillbaka till SCIM-sidan i Lucid och under åtgärd 2 klickar du på Lucid-appen omkonfigurerad.
Under Uteslut grupper från din identitetsleverantör klickar du på Redigera längst till höger.
Skriv in namnet på gruppen "Alla användare" från Entra-ID och andra grupper som du vill undanta.
- Din "Alla användares grupp" kommer troligen att heta något annat och det måste vara en exakt namnmatchning (skiftläget är inte känsligt) med namnet på din Microsoft Entra ID-grupp.
Klicka på Spara.

Not: Inställningen för exkludering av grupper, som beskrivs i steg 7-8 ovan, gör att du kan utesluta specifika identitetsleverantörsgrupper via SCIM-synkronisering utan att behöva ändra din IDP samtidigt som du ser till att användare kommer att tilldelas sin specifika licensgrupp i Lucid, istället för den bredare gruppen.

Aktivera etablering igen

Nu när du har slutfört stegen ovan kan du aktivera provisionering igen. För att göra det:

Navigera tillbaka till appen "Lucid (alla produkter)" i Entra ID.
Öppna sidan "Provisionering".
Klicka på Starta etablering.
Vänta medan Entra ID etablerar dina användare, grupper och medlemskap i Lucid.
- När "Aktuell cykelstatus" visas som 100 % klar, gå vidare till nästa avsnitt.

Visa Microsoft Entra ID-grupper som organisationsgrupper i Lucid

Kontrollera att du ser de förväntade Microsoft Entra ID-grupperna som organisationsgrupper i Lucid, vilket är en bekräftelse på att uppdateringen lyckades. Det kan ta några timmar att synkronisera. För att komma åt sidan för organisationsgrupper i Lucid, följ dessa steg:

Navigera tillbaka till Lucid adminpanelen.
Välj Grupper i den vänstra navigeringsmenyn.
I rullgardinsmenyn klickar du på Organisationsgrupper.

Om etableringen av Entra ID är klar (vi rekommenderar att du ser till det innan du går vidare till det här avsnittet) bör du nu se dina Microsoft Entra ID-grupper som organisationsgrupper på den här sidan på Lucid-adminpanelen.

Obs!: Om du har följt stegen för att utesluta gruppen Alla användare (och alla andra tillämpliga grupper) i Entra ID från organisationsgrupper visas inte den gruppen i administratörspanelen Lucid. Alla användare som inte läggs till i någon av de organisationsgrupper som du skapade för att licensiera användare läggs istället automatiskt till i ”Standard-organisationsgruppen”.

Konfigurera licensinställningar för varje grupp

Du är nu redo att konfigurera licensinställningarna för var och en av dina organisationsgrupper. Detta säkerställer att användare licensieras eller behandlas på lämpligt sätt när de läggs till i eller tas bort från en av dessa licensgrupper.

Följ dessa steg för att komma åt licensinställningarna:

Navigera till Lucid adminpanelen.
Välj Licensinställningar på den vänstra navigeringsmenyn.
Från rullgardinsmenyn klickar du på Lucid Suite-inställningar.
Fortsätt med stegen nedan för att anpassa licensinställningar för varje organisationsgrupp.

Konfigurera licensinställning för licensierad användargrupp:

Klicka på Lucid Suite-licensierade användare i listan över organisationsgrupper till vänster på licenssidan.
Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Klicka på Spara ändringar.

Obs: Dessa inställningar gör att alla användare som läggs till i den här gruppen via SCIM automatiskt får en Lucid Suite-licens. Om du tar bort en användare från en licensgrupp avlicensieras användaren, vilket gör att du kan frigöra licenser som andra kan använda.

Testa etablering

Du har nu slutfört alla steg för att konfigurera om Lucid-appen (Alla produkter). Licensinställningar bör nu hanteras via de organisationsgrupper som skapats via SCIM.

För att testa etablering för en användare och se till att detta har konfigurerats korrekt, se stegen i vår artikel Aktivera Microsoft Entra ID SAML och SCIM i Lucid.

Inaktivera användare

I vissa fall kanske du vill inaktivera användare helt via SCIM, i stället för att bara ta bort dem från en licensgrupp i SCIM. Detta säkerställer att dessa användare inte längre kan logga in på Lucid med detta konto, inte ens som användare med begränsad åtkomst. En inaktivering via SCIM kommer dessutom att utlösa en avlicensiering automatiskt.

När du inaktiverar en användare måste du överföra deras dokument till en annan användare på ditt Enterprise . Dokumentöverföringen sker 24 timmar efter delikatessen via SCIM.

Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delikatess eller radering av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i administratörspanelen Lucid och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Efterlevnadsinställningar" i adminpanelen där du kan ändra vem som är standardägare för ditt konto. Se Lucids adminpanel: Artikeln om kompatibilitetsinställningar för ytterligare information.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Behöver fortfarande hjälp

Vanliga frågor

Kan jag fortfarande konfigurera licensiering för en enskild användare i organisationsgruppernas upplevelse?

Nej. Den här nya upplevelsen optimerar möjligheten att konfigurera och tillämpa licensinställningar i Lucid på organisationsgruppnivå.
Efter att funktionen för organisationsgrupper har aktiverats kommer användarlicensiering att hanteras enbart via dina organisationsgruppinställningar i Lucid. Om vi får en SCIM-begäran som försöker ändra en enskild Lucid-användares licensvärden, kommer inga ändringar att göras av den användarens licensvärden i Lucid.

Kan jag använda appen SCIM för innehållsåtkomst för att hantera Lucid-organisationsgrupper?

Nej. SCIM för innehållsåtkomst-appen kopplar IdP-grupper till Lucid-team, inte till Lucid-organisationsgrupper. För att hantera Lucid-organisationsgrupper via SCIM måste du använda appen SCIM för administration. Om ditt konto bara har SCIM för innehållsåtkomst kan du fortfarande hantera organisationsgrupper manuellt.

Varför hittar jag inte SCIM för administratörshantering i min administratörspanel?

SCIM-appen för administratörshantering är inte tillgänglig för alla konton.

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.