Att integrera Lucid med Okta gör det möjligt för dina användare att autentisera med SAML enkel inloggning via Okta. Dessutom tillåter vår SCIM-integration administratörer att skapa användare och tillhandahålla och ta bort användare inom Okta själv, utan att behöva logga in på Lucid. Följande handledning går igenom processen att integrera Okta med Lucid. Du behöver administratörsbehörigheter i både Okta och Lucid för att slutföra denna integration.

Gratis	Individ	Team	Företag	FedRAMP
				*

*För att konfigurera SAML- eller SCIM-integreringen för Okta på ett Lucid GovSuite-konto måste du konfigurera en anpassad app. Instruktioner finns i vår SAML- och SCIM-guide: Aktivera anpassad app i Okta för Lucids communityinlägg om FedRAMP-miljö .

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integrationen för Lucid

Följ instruktionerna nedan exakt oavsett om du använder Lucidchart, Lucidspark eller båda.

I Okta:

Bläddra i Okta Integrations Network och sök "Lucid".
- När du har lagt till Lucid-appen i Okta kan du konfigurera SAML-integreringen så att slutanvändare på din Okta-instans kan autentisera sig med hjälp av SAML-inloggning via Okta.
I avsnittet Allmänna inställningar i Lucid-appen i Okta väljer du vilka Lucid-appar du vill visa (Lucidchart och/eller Lucidspark). Var och en visas i användarnas appgalleri för att underlätta IdP-initierad inloggning.
På fliken Logga in i Okta klickar du på Redigera i det övre högra hörnet.
Välj SAML 2.0 som inloggningsmetod.
Ange ditt SAML-domännamn under Avancerade inloggningsinställningar.
- SAML-domännamnet är en domän som är specifik för ditt företag och som kommer att användas för ditt kontos inloggnings-/ACS-URL:er.
- Se till att bara ange din domän (i stället för en fullständig webbadress). Om din inloggnings-URL till exempel är https://lucid.app/saml/sso/helpcenterdemo.com, Du kan ange helpcenterdemo.com.
Om du vill komma åt Okta-metadata går du till SAML-signeringscertifikat.
Klicka på Åtgärder.
Välj Visa IdP-metadata.
Ladda ner metadata genom att högerklicka på fliken som öppnas och välj Spara som och spara som en XML-fil.
- Denna XML-fil (metadata) innehåller instruktioner som Lucid behöver för att kommunicera med Okta. Du laddar upp den sparade filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
Välj Autentiseringi rullgardinsmenyn.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid. Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Ange ditt domännamn under "Lucidchart Logga in URL".
- Detta måste stämma överens med vad du angav i sektionen Logga in i Okta. Se till att domänen du använder inte redan används, vilket gör att XML-filen inte laddas upp korrekt.
Klicka på Spara ändringar .
Bläddra ner på SAML-aktiveringssidan i Lucid och klicka på Lägg till identitetsleverantör för att ladda upp XML-filen du hämtade från Okta.
- Metadata kommer att fylla i följande fält:
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Okta.
- Anslutningen fungerar bara om Lucid-appen har tilldelats testanvändaren i Okta. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan.
Navigera tillbaka till sidan Autentisering.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar.

Du har möjlighet att använda krypterade påståenden för de identitetsleverantörer du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översiktsartikel .

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Autentisering.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Okta för ditt Lucidchart-konto kan du ställa in Just-In-Time-provisionering (JIT) så att användare som tilldelats Lucidchart-åtkomst i Okta och som inte har ett Lucidchart-konto får ett konto skapat åt dem vid sin första inloggning.

Obs! För att denna provisionering ska fungera måste du ha domänkontroll aktiverad.

Du kan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma in på ditt Lucidchart-konto med fullständiga redigeringslicenser väljer du följande inställningar:
- Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
- Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Om du vill att alla användare ska komma in som användare med begränsad åtkomst väljer du Endast berättigad till begränsad åtkomst i avsnittet Åtkomstbehörighet.
- Användarna kan fortfarande begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta begäranden omvandlas till väntande begäranden i din användarlista.

Not: Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Lägga till användarattribut via JIT-etablering (Just-in-Time)

JIT-provisionering använder SAML-protokollet för att skapa en Lucid-användare när någon som tilldelats Lucidchart-åtkomst i din Okta-instans loggar in på Lucid för första gången. Du kan också konfigurera SAML för att skicka över ytterligare attribut till Lucid för dessa användare, såsom användarens förnamn, efternamn och e-postadress.

Not: Licensvärden kan inte skickas till Lucid via JIT-provisionering. Det betyder att du inte kan uppdatera, ta bort eller inaktivera en användare med JIT-provisionering i Lucid eftersom det bara fungerar under en användares första inloggning. Varje uppdatering, radering eller avaktivering måste göras manuellt från användarhanteringssidan på Lucid-adminpanelen.

Följ dessa steg för att konfigurera förnamn, efternamn och e-postattribut:

Logga in på ditt Okta-konto.
Navigera till Lucid-appen i Okta
Välj fliken Logga in .
I det övre högra hörnet i avsnittet Logga in väljer du Redigera.
Klicka på pilen till vänster om "Attribut (valfritt)" för att expandera menyn.
Konfigurera en användares förnamn:
- Lägg till en titel i namnfältet. Det här värdet behöver inte matcha listrutan Värde.
- I fältet namnformat väljer du Ospecificerad i listrutan.
- Klicka på rullgardinsmenyn under "Värde".
- Välj user.firstName i listrutan.
Om du vill lägga till ytterligare ett fält klickar du på Lägg till ett till.
Upprepa instruktionerna från steg 8-9 för efternamn och e-postadress med det angivna namnfältet och värdefältet som anges nedan:
- Så här lägger du till en användares efternamn:
  - Lägg till en titel i namnfältet.
  - Välj user.lastName i listrutan för fältet Värde
- Så här lägger du till en användares e-postadress:
  - Lägg till en titel i fältet för e-postnamn.
  - Välj user.email i listrutan Värdefält
När du har lagt till de användarattribut som beskrivs i de här stegen kan du förvänta dig att din Okta-sida ser ut så här:
Rulla längst ned i det inre fönstret.
Klicka på Spara .

Nu, när en användare loggar in för första gången och skapar sitt Lucid-konto, kommer de att ha sina förnamn, efternamn och e-postadressvärden korrekt inställda.

Konfigurera SCIM för Lucid Suite i Okta

För att skapa användare innan deras första inloggning via Okta, konfigurera Lucid SCIM-integrationen genom att följa stegen nedan.

Not: Instruktionerna i den här artikeln för att ställa in SCIM är relevanta om du ställer in SCIM för första gången på ditt Lucid Enterprise-konto. Om du redan använde SCIM före den 22 oktober 2024 måste du migrera till den nya upplevelsen för organisationsgrupper, se vår Okta-migreringsartikel för instruktioner.

Innan du konfigurerar SCIM, gör följande i ditt Lucid-konto:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta försäljningen för att uppgradera.
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Se till att automatisk uppgradering är aktiverad i dina licensinställningar . Du kommer inte att kunna generera en bärartoken för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kanske vill stänga av automatisk uppgradering efter att ha genererat en bärartoken för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera SCIM för Lucid Suite i Okta genom att generera en bärartoken i Lucid och sedan använda den i Okta.

Generera en bärartoken i Lucid

Logga in på Lucid som kontoägare eller kontoadministratör.
Välj Admin på menyn till vänster.
Välj Appintegration i den vänstra navigeringsmenyn.
På SCIM-panelen väljer du Inställningar.
Klicka på Generera token.
- Om det inte går att klicka på Generera token kontrollerar du att alternativet "Uppgradera konto automatiskt när det inte finns några fler tillgängliga licenser" är markerat i licensinställningarna och försöker igen.
Kopiera bearer-token.

Konfigurera integrering och använd bearer-token i Okta

Logga in på Okta som administratör.
Öppna administratörsgränssnittet.
Gå till fliken Etablering.
Klicka på Konfigurera API-integrering.
Markera rutan bredvid "Aktivera API-integration".
- Ett textfält visas där du kan lägga till din kod som genererats av Lucid.
Klistra in den ägartoken som genererats av Lucid i fältet API-token.
Klicka på Spara .

När Lucid- och Okta-anslutningen har upprättats kan du välja de integreringspunkter som du vill aktivera för SCIM och börja använda SCIM-anslutningen för att skapa användare och tilldela licenser till dem. Mer information finns i avsnitten nedan.

Lära sig mer: Förbättra teamsamarbete och verktygsrekommendationer i Lucid genom att ställa in valfria fältmappningar för titel och avdelning. Om du vill se stegen kan du läsa vårt communityinlägg om Okta SCIM-fältmappningar .

Konfigurera en grupp för alla användare

Följ dessa steg för att konfigurera en grupp för alla användare i Okta.

Navigera till fliken "Uppdrag" i Lucid-applikationen i Okta.
Klicka på Tilldela längst upp till vänster på sidan Tilldelningar.
I listrutan väljer du Tilldela till grupper.
Från menyn "Filter" till vänster klickar du på Grupper.
Sök efter gruppen "Alla användare".
- Det är viktigt att ha en grupp för alla användare (som troligen har ett annat namn för ditt företag) eftersom den vanligtvis används för att tilldela alla användare på ditt företag till det här Okta-programmet. Det är detta som gör det möjligt för dem att logga in och se chicletsen på Oktas huvudsida för program.
Klicka på Tilldela.

Not: Varje användare på ditt konto ska tillhöra gruppen "Alla användare", oavsett vilken push-grupp de kan tillhöra efter att ha skapat push-gruppen för licens och avlicensiering som gjordes i nästa avsnitt.

Tilldela licens- och avlicensieringsgrupper via grupp-push

Grupp-push i Okta gör det möjligt för administratörer att skicka grupper från Okta till Lucid och hantera Lucid-organisationsgrupper via Okta. Dessa Okta push-grupper används också för att licensiera och avlicensiera användare i Lucid.

Följ dessa steg för att skapa nya push-grupper som fungerar med Lucid-organisationsgrupper:

Välj fliken Push Groups (Push-grupper ) i menyn högst upp på Lucid-appens sida i Okta.
Klicka på + Push-grupper.
I listrutan väljer du Sök grupper efter namn.
Vi rekommenderar att du anpassar följande grupper:
- En "Lucid Suite Licensed User"-grupp: Denna grupp kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.
  - Användare som tilldelats den här gruppen kan inte heller tilldelas till någon annan grupp med begränsad åtkomst, skrivskydd eller avlicensiering eftersom den används för att bevilja en licens till en användare.
- En "Lucid Suite Limited Access"-grupp: Denna grupp kommer att användas för att avlicensiera användare från den licensierade användargruppen för att frigöra licenser för andra att använda.
  - Användare som har tilldelats den här gruppen kan inte också tilldelas gruppen "Licensierad användare" eftersom den används för att ta bort en licens från en användare.
Klicka på Spara och lägg till en till om du behöver lägga till ytterligare en grupp.
Klicka på Spara när du har lagt till den sista gruppen.

Not: En användare kan bara tillhöra en organisationsgrupp och därför bara en push-grupp i taget. Men du kan ha så många användargrupper för licens och avlicensiering som du behöver.

Visa Okta push-grupper som organisatoriska grupper i Lucid

I det här skedet av processen rekommenderar vi att du dubbelkollar att du ser de förväntade Okta-push-grupperna som organisationsgrupper i Lucid, vilket bekräftar att migreringen lyckades. Följ dessa steg för att komma åt sidan för organisationsgrupper i Lucid:

Navigera till Lucid adminpanelen.
Välj Grupper i den vänstra navigeringsmenyn.
I rullgardinsmenyn klickar du på Organisationsgrupper.

Du kan förvänta dig att se dina Okta push-grupper som organisatoriska grupper på den här sidan i Lucid adminpanelen.

Lucid Suite-scim-användargrupper-synliga-som-organisatoriska-grupper-i-Lucid.png

Tilldela roller till användare med SCIM

För att definiera en användares roll använder du strängarna "Team Admin" och "Billing Admin." För att tillämpa båda administratörsrollerna på en användare måste du tilldela flera roller till användarna eller grupperna i stället för en enda roll med en sammanfogad sträng.

Obs! Strängarna ovan måste matcha versaler som uttrycks för dessa användarroller. Tänk på att i Lucid-adminpanelen har teamadministratörsrollen bytt namn till kontoadmin.

Vanliga frågor

Vad händer med dokument när jag avlicensierar en användare via SCIM?

När du avlicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto.
Som standard kommer kontoägaren att vara mottagare av de dokument som överförs automatiskt vid avlicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i Lucid-adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Efterlevnadsinställningar" i adminpanelen där du kan ändra vem som är standardägare för ditt konto. Se Lucids adminpanel: Artikeln om kompatibilitetsinställningar för ytterligare information.

Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Hanterar JIT-provisionering uppdateringar, raderingar och inaktiveringar av användare i Lucid?

Nej. JIT-provisionering kan inte uppdatera, ta bort eller inaktivera en användare i Lucid eftersom det bara fungerar under en användares första inloggning. Det betyder att alla uppdateringar, raderingar eller inaktiveringar måste göras manuellt i Lucid Admin Panel.

Om du vill uppdatera användare och tillåta automatisering av borttagningar eller inaktivering av användare bör du använda SCIM i stället för just-in-time-etablering.

Resurser

För att lära dig mer om den här funktionen eller för att ställa ytterligare frågor, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Gemenskapsinlägg

Instruktioner för att uppdatera IdP-metadatacertifikat (förnya SSO-certifikat)

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar