Att integrera Lucid med Okta gör det möjligt för dina användare att autentisera med SAML enkel inloggning via Okta. Dessutom tillåter vår SCIM-integration administratörer att skapa användare och tillhandahålla och ta bort användare inom Okta själv, utan att behöva logga in på Lucid. Följande handledning går igenom processen att integrera Okta med Lucid. Du behöver administratörsbehörigheter i både Okta och Lucid för att slutföra denna integration.

Den här integreringen är endast tillgänglig för Enterprise-konton. Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integrationen för Lucid

Följ instruktionerna nedan exakt oavsett om du använder Lucidchart, Lucidspark eller båda.

I Okta:

Bläddra i Okta Integrations Network och sök "Lucid".
- När du har lagt till Lucid-appen i Okta kan du konfigurera SAML-integrationen så att slutanvändare på din Okta-instans kan autentisera med SAML-inloggning via Okta. Använd Lucid-appen som visas nedan för alla nya funktioner och uppdateringar.
I avsnittet Allmänna inställningar i Lucid-appen i Okta, välj vilka Lucid-appar du vill visa (Lucidchart och/eller Lucidspark). Var och en kommer att visas i användarens appgalleri för att underlätta IDP-initierad inloggning.
På fliken Logga in i Okta klickar du på Redigera i det övre högra hörnet.
Välj SAML 2.0 som inloggningsmetod.
Ange ditt SAML-domännamn under Avancerade inloggningsinställningar.
- Var noga med att ange bara din domän (snarare än en fullständig URL). Om din inloggningsadress till exempel är https://lucid.app/saml/sso/helpcenterdemo.com kan du ange helpcenterdemo.com.
Om du vill komma åt Okta-metadata går du till SAML-signeringscertifikat.
Klicka på Åtgärder.
Välj Visa IDP-metadata.
Ladda ner metadata genom att högerklicka på fliken som öppnas och välj Spara som och spara som en XML-fil.
- Denna XML-fil (metadata) innehåller instruktioner som Lucid behöver för att kommunicera med Okta. Du laddar upp den sparade filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
Välj Autentiseringi rullgardinsmenyn.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid. Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Ange ditt domännamn under "Lucidchart Logga in URL".
- Detta måste stämma överens med vad du angav i sektionen Logga in i Okta. Se till att domänen du använder inte redan används, vilket gör att XML-filen inte laddas upp korrekt.
Klicka på Spara ändringar .
Bläddra ner på SAML-aktiveringssidan i Lucid och klicka på Lägg till identitetsleverantör för att ladda upp XML-filen du hämtade från Okta.
- Metadata kommer att fylla i följande fält:
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Okta.
- Anslutningen fungerar bara om Lucid-appen har tilldelats testanvändaren i Okta. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan.
Navigera tillbaka till sidan Autentisering.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar.

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Autentisering.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Okta för ditt Lucidchart-konto, kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucidchart-åtkomst i Okta och som inte har ett Lucidchart-konto kommer att få ett konto skapat åt dem vid första inloggningen .

Obs! För att denna provisionering ska fungera måste du ha domänkontroll aktiverad.

Du kan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma till ditt Lucidchart-team med fullständiga redigeringslicenser, ställ in inställningen för " När en ny användare går med i ett team " till "Bevilja licens automatiskt."
Om du vill att alla användare ska komma in som användare med begränsad åtkomst ställer du in inställningen för" När en ny användare går med i ett team"" till ”Bevilja inte automatiskt”. Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen ”När en användare begär en licens” kan du låta användare automatiskt beviljas licenser på deras begäran, eller så kan du låta förfrågningarna förvandlas till väntande förfrågningar i din användarlista.

Not: Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Konfigurera licensinställningar för att tilldela licenser från Okta

Om du vill tilldela licenser från Okta istället för i Lucid måste du konfigurera inställningarna för Lucidchart, Lucidspark och Lucidscale på ett specifikt sätt. Gå till dina Licensinställningar och ställ in dina inställningar enligt följande:

När en ny användare går med i ett team = Bevilja inte licens automatiskt
När en användare begär en licens = Bevilja inte licens automatiskt

Konfigurera SCIM för Lucid Suite i Okta

Om du vill skapa Lucidchart-, Lucidspark- och Lucidscale-användare före deras första inloggning (och bestämma deras licenstyp) genom Okta, kan du ställa in Lucid SCIM-integrationen.

Innan du konfigurerar SCIM, vänligen gör följande:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. För att uppgradera, se vår prissida .
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Se till att automatisk uppgradering är aktiverad i dina licensinställningar . Du kommer inte att kunna generera en bärartoken för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kanske vill stänga av automatisk uppgradering efter att ha genererat en bärartoken för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera SCIM för Lucid Suite i Okta genom att följa dessa steg:

Gå till fliken Provisionering i Okta och klicka på Konfigurera API-integreringoch markera rutan bredvid " Aktivera API-integrering. " Ett textfält visas som du kommer att fylla i med en kod som genereras av Lucidchart (se nästa steg).
Öppna Lucid i ett nytt fönster och välj Admin.
Välj App integration i menyn till vänster.
Välj SCIM- rutan.
Klicka på Generera token .
- Lucid fyller " textfältet " Bearer Token med en unik kod som du kan dela med Okta.
  
  Efter det här steget kanske du vill inaktivera inställningen för automatisk tillväxt på sidan Lucid-licensinställningar för att förhindra att oönskad licensiering sker under resten av konfigurationsprocessen. När du har bekräftat att dina SCIM-anslutningspunkter är korrekt konfigurerade kan du återaktivera automatisk tillväxt för att användaretablering och licensiering ska ske.
Tillbaka i Okta, klistra in bärartoken som genereras av Lucid i API-tokenfältet.
Klicka på Spara .

När Lucid-Okta-anslutningen har upprättats kan du välja de integrationspunkter du vill aktivera för SCIM och börja använda SCIM-anslutningen för att skapa användare och tilldela licenser till dem. Se avsnitten nedan för ytterligare information.

Tilldela Lucid Suite-licenser från Okta

Följande steg gäller endast om du har migrerats till ett Lucid Suite Enterprise-konto.

För att Okta SCIM ska kunna uppdatera, lägga till eller ta bort licenser korrekt rekommenderar vi att det bara finns en Lucid Licensed-grupp som bestämmer licenser för både Lucidchart och Lucidspark. Om du använder separata grupper för Lucidchart- och Lucidspark-licensierade användare kombinerar du dem till en Lucid Suite-licensierad grupp.

När detta har slutförts och din SCIM-anslutning har gjorts konfigurerar du Okta-licensetablering genom att följa dessa steg:

På fliken "Uppdrag" i Lucid-applikationen i Okta klickar du på Tilldela.
Välj Tilldela till grupper.
Sök i den nyligen skapade gruppen efter alla licensierade användare och klicka på Tilldela.
Välj Redigera för att anpassa inställningarna för etableringsattribut för den här gruppen och ange värdena Lucidchart_Licensed och Lucidspark_Licensed till "true" för båda.
Klicka på Spara.
Se till att Lucid Suite-licensierade gruppen listas först i prioritet. Med den nya Lucid Suite-licensierade gruppen i första prioritet och alla licensierade användare som läggs till i gruppen kan alla återstående licensierade användargrupper inte tilldelas. Om du har en grupp med begränsad åtkomst bör den förbli tilldelad i den andra prioriteten.

Tilldela roller till användare med SCIM

För att definiera en användares roll använder du strängarna "Team Admin" och "Billing Admin." För att ange användare som team- och faktureringsadministratörer måste du tilldela flera roller till användarna eller grupperna istället för en enda roll med en sammanfogad sträng.

Hantera grupper med Group Push

Lucid stöder nu Group Push med Okta, vilket gör det möjligt för administratörer att driva grupper från Okta till Lucid samt hantera grupper som skapades i Lucid via Okta.

Lära sig mer: Mer information om Group Push finns i Oktas dokumentation om hur du använder Group Push och Enhanced Group Push.

Om du vill aktivera Group Push och din Lucid-app redan är konfigurerad med SCIM måste du autentisera till Lucid SCIM API igen. För att göra detta, följ dessa steg:

Logga in på din Okta-organisation som admin.
Öppna administratörsgränssnittet.
Öppna din Lucidchart-appinstans.
Gå till fliken Provisioning.
Klicka på Integration i avsnittet Inställningar.
Klicka på Redigera .
Välj Testa API-uppgifter .
Klicka på Spara .

De nya SCIM-funktionerna bör nu vara aktiverade för din Lucid-app.

Migrera till den nya Lucid-appen

Eftersom vi har både en Lucidchart- och Lucid-app måste du veta hur du migrerar till den nya Lucid-appen. För att komma åt de nya SCIM-attributen, även om du för närvarande använder Lucid-appen, måste du lägga till en ny instans av Lucid-appen i din Okta-organisation. Om du redan har en befintlig instans av Lucidchart-appen eller Lucid-appen följer du stegen nedan för att migrera från den gamla instansen till en nyligen uppdaterad instans av Lucid-appen.

Logga in på din Okta-organisation som admin.
Öppna Admin UI.
Klicka på Lägg till applikationer .
Lägg till en ny instans av Lucid.
Stäng av all administration i din gamla app genom att inaktivera "Skapa användare", "Uppdatera användarattribut" och "Inaktivera användare".
Konfigurera den nya applikationen, inklusive provisionering - som "Skapa användare", Uppdatera användarattribut och "Inaktivera användare."
- Provisioneringen bör fortsätta utan problem. Om det finns en "Not Found" på upptäcktsaspekten måste dessa användare tas bort från Okta-appen och läggas till igen för att tvinga fram en omkarta av ett externt ID.
Efter att SCIM Provisioning har aktiverats går du till fliken Importera i din nya appinstans.
Klicka på Importera nu .
Efter att användarna från Lucid har laddats ner, välj de användare du vill skapa eller länka till i Okta.
Klicka på Bekräfta tilldelningar .
En popup kommer att visas som frågar om du vill fortsätta med uppdragsbekräftelsen.
Klicka på Bekräfta .
Gå tillbaka till din Admin Dashboard.
Öppna din gamla appinstans.
- Det här är den tidigare Lucidchart- eller Lucid-appen du lade till innan du lade till en ny i steg 4.
Gå till fliken Provisioning.
Välj Integration.
Klicka på Redigera .
Avmarkera rutan för "Aktivera API-integration".
Klicka på Spara .
Du måste nu inaktivera och ta bort din gamla appinstans och börja använda den nya appen du lade till.

Om du använde SAML som inloggningsläge för din gamla Lucidchart- eller Lucid-appinstans måste du konfigurera SAML på den nya instansen i Okta.

Vanliga frågor

Vad händer med dokument när jag avlicensierar en användare via SCIM?

När du avlicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid inaktivering av användare.
Som standard, Kontoägaren kommer att vara mottagare av de dokument som automatiskt överförs vid avlicensiering eller radering av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i administratörspanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan ”Inställningar för & dokumentmapp” i administratörspanelen där du kan ändra vem som är standarddokumentägaren på ditt konto. Se Lucid admin panel: Dokument och mappar artikel för ytterligare information.

Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Relaterade artiklar