Att integrera Lucid med Okta gör det möjligt för dina användare att autentisera med SAML enkel inloggning via Okta. Dessutom tillåter vår SCIM-integration administratörer att skapa användare och tillhandahålla och ta bort användare inom Okta själv, utan att behöva logga in på Lucid. Följande handledning går igenom processen att integrera Okta med Lucid. Du behöver administratörsbehörigheter i både Okta och Lucid för att slutföra denna integration.

Gratis	Individ	Team	Företag	FedRAMP

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integrationen för Lucid

Följ instruktionerna nedan exakt oavsett om du använder Lucidchart, Lucidspark eller båda.

I Okta:

Bläddra i Okta Integrations Network och sök "Lucid".
- När du har lagt till Lucid-appen i Okta kan du konfigurera SAML-integrationen så att slutanvändare på din Okta-instans kan autentisera med SAML-inloggning via Okta. Använd Lucid-appen som visas nedan för alla nya funktioner och uppdateringar.
I avsnittet Allmänna inställningar i Lucid-appen i Okta väljer du vilka Lucid-appar du vill visa (Lucidchart och/eller Lucidspark). Var och en visas i användarnas appgalleri för att underlätta IdP-initierad inloggning.
På fliken Logga in i Okta klickar du på Redigera i det övre högra hörnet.
Välj SAML 2.0 som inloggningsmetod.
Ange ditt SAML-domännamn under Avancerade inloggningsinställningar.
- Var noga med att ange bara din domän (snarare än en fullständig URL). Om din inloggningsadress till exempel är https://lucid.app/saml/sso/helpcenterdemo.com kan du ange helpcenterdemo.com.
Om du vill komma åt Okta-metadata går du till SAML-signeringscertifikat.
Klicka på Åtgärder.
Välj Visa IdP-metadata.
Ladda ner metadata genom att högerklicka på fliken som öppnas och välj Spara som och spara som en XML-fil.
- Denna XML-fil (metadata) innehåller instruktioner som Lucid behöver för att kommunicera med Okta. Du laddar upp den sparade filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
Välj Autentiseringi rullgardinsmenyn.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid. Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Ange ditt domännamn under "Lucidchart Logga in URL".
- Detta måste stämma överens med vad du angav i sektionen Logga in i Okta. Se till att domänen du använder inte redan används, vilket gör att XML-filen inte laddas upp korrekt.
Klicka på Spara ändringar .
Bläddra ner på SAML-aktiveringssidan i Lucid och klicka på Lägg till identitetsleverantör för att ladda upp XML-filen du hämtade från Okta.
- Metadata kommer att fylla i följande fält:
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Okta.
- Anslutningen fungerar bara om Lucid-appen har tilldelats testanvändaren i Okta. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan.
Navigera tillbaka till sidan Autentisering.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar.

Du har möjlighet att använda krypterade påståenden för de identitetsleverantörer du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översiktsartikel .

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Autentisering.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Okta för ditt Lucidchart-konto kan du ställa in Just-In-Time-provisionering (JIT) så att användare som tilldelats Lucidchart-åtkomst i Okta och som inte har ett Lucidchart-konto får ett konto skapat åt dem vid sin första inloggning.

Obs! För att denna provisionering ska fungera måste du ha domänkontroll aktiverad.

Du kan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma till ditt Lucidchart-konto med fullständiga redigeringslicenser, ställ in inställningen för "När en ny användare ansluter sig till kontot " till "Bevilja automatiskt licens."
Om du vill att alla användare ska komma in som användare med begränsad åtkomst , ställ in inställningen för "När en ny användare går med i kontot" till "Bevilja inte automatiskt." Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens " kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta förfrågningarna omvandlas till väntande förfrågningar i din användarlista.

Not: Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Lägga till användarattribut via JIT-etablering (Just-in-Time)

JIT-provisionering använder SAML-protokollet för att skapa en Lucid-användare när någon som tilldelats Lucidchart-åtkomst i din Okta-instans loggar in på Lucid för första gången. Du kan också konfigurera SAML för att skicka över ytterligare attribut till Lucid för dessa användare, såsom användarens förnamn, efternamn och e-postadress.

Not: Licensvärden kan inte skickas till Lucid via JIT-provisionering. Det betyder att du inte kan uppdatera, ta bort eller inaktivera en användare med JIT-provisionering i Lucid eftersom det bara fungerar under en användares första inloggning. Varje uppdatering, radering eller avaktivering måste göras manuellt från användarhanteringssidan på Lucid-adminpanelen.

Följ dessa steg för att konfigurera förnamn, efternamn och e-postattribut:

Logga in på ditt Okta-konto.
Navigera till Lucid-appen i Okta
Välj fliken Logga in .
I det övre högra hörnet i avsnittet Logga in väljer du Redigera.
Klicka på pilen till vänster om "Attribut (valfritt)" för att expandera menyn.
Konfigurera en användares förnamn:
- Lägg till en titel i namnfältet. Det här värdet behöver inte matcha listrutan Värde.
- I fältet namnformat väljer du Ospecificerad i listrutan.
- Klicka på rullgardinsmenyn under "Värde".
- Välj user.firstName i listrutan.
Om du vill lägga till ytterligare ett fält klickar du på Lägg till ett till.
Upprepa instruktionerna från steg 8-9 för efternamn och e-postadress med det angivna namnfältet och värdefältet som anges nedan:
- Så här lägger du till en användares efternamn:
  - Lägg till en titel i namnfältet.
  - Välj user.lastName i listrutan för fältet Värde
- Så här lägger du till en användares e-postadress:
  - Lägg till en titel i fältet för e-postnamn.
  - Välj user.email i listrutan Värdefält
När du har lagt till de användarattribut som beskrivs i de här stegen kan du förvänta dig att din Okta-sida ser ut så här:
Rulla längst ned i det inre fönstret.
Klicka på Spara .

Nu, när en användare loggar in för första gången och skapar sitt Lucid-konto, kommer de att ha sina förnamn, efternamn och e-postadressvärden korrekt inställda.

Konfigurera licensinställningar för att tilldela licenser från Okta

Om du vill tilldela licenser från Okta istället för i Lucid måste du konfigurera inställningarna för Lucidchart, Lucidspark och Lucidscale på ett specifikt sätt. Gå till dina Licensinställningar och ställ in dina inställningar enligt följande:

När en ny användare går med i kontot = Ge inte licens automatiskt
När en användare begär en licens = Bevilja inte licens automatiskt

Konfigurera SCIM för Lucid Suite i Okta

Om du vill skapa Lucidchart-, Lucidspark- och Lucidscale-användare före deras första inloggning (och bestämma deras licenstyp) genom Okta, kan du ställa in Lucid SCIM-integrationen.

Innan du konfigurerar SCIM, vänligen gör följande:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta försäljningen för att uppgradera.
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Se till att automatisk uppgradering är aktiverad i dina licensinställningar . Du kommer inte att kunna generera en bärartoken för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kanske vill stänga av automatisk uppgradering efter att ha genererat en bärartoken för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera SCIM för Lucid Suite i Okta genom att följa dessa steg:

Gå till fliken Provisionering i Okta och klicka på Konfigurera API-integreringoch markera rutan bredvid " Aktivera API-integrering. " Ett textfält visas som du kommer att fylla i med en kod som genereras av Lucidchart (se nästa steg).
Öppna Lucid i ett nytt fönster och välj Admin.
Välj App integration i menyn till vänster.
Välj SCIM- rutan.
Klicka på Generera token .
- Lucid fyller " textfältet " Bearer Token med en unik kod som du kan dela med Okta.
  
  Efter det här steget kanske du vill inaktivera inställningen för automatisk tillväxt på sidan Lucid-licensinställningar för att förhindra att oönskad licensiering sker under resten av konfigurationsprocessen. När du har bekräftat att dina SCIM-anslutningspunkter är korrekt konfigurerade kan du återaktivera automatisk tillväxt för att användaretablering och licensiering ska ske.
Tillbaka i Okta, klistra in bärartoken som genereras av Lucid i API-tokenfältet.
Klicka på Spara .

När Lucid-Okta-anslutningen har upprättats kan du välja de integrationspunkter du vill aktivera för SCIM och börja använda SCIM-anslutningen för att skapa användare och tilldela licenser till dem. Se avsnitten nedan för ytterligare information.

Tilldela Lucid Suite-licenser från Okta

Följande steg gäller endast om du har migrerats till ett Lucid Suite Enterprise-konto.

För att Okta SCIM ska kunna uppdatera, lägga till eller ta bort licenser korrekt rekommenderar vi att det bara finns en Lucid Licensed-grupp som bestämmer licenser för både Lucidchart och Lucidspark. Om du använder separata grupper för Lucidchart- och Lucidspark-licensierade användare kombinerar du dem till en Lucid Suite-licensierad grupp.

När detta har slutförts och din SCIM-anslutning har gjorts konfigurerar du Okta-licensetablering genom att följa dessa steg:

På fliken "Uppdrag" i Lucid-applikationen i Okta klickar du på Tilldela.
Välj Tilldela till grupper.
Sök i den nyligen skapade gruppen efter alla licensierade användare och klicka på Tilldela.
Välj Redigera för att anpassa inställningarna för etableringsattribut för den här gruppen och ange värdena Lucidchart_Licensed och Lucidspark_Licensed till "true" för båda.
Klicka på Spara.
Se till att Lucid Suite-licensierad grupp listas först i prioritet. Med den nya Lucid Suite Licensed-gruppen i första prioritet och alla licensierade användare läggs till i gruppen kan eventuella återstående licensierade användargrupper tas bort.
- Om du har en grupp med begränsad åtkomst bör den förbli tilldelad i andra prioritet. För att undvika att manuellt lägga till alla olicensierade användare till en grupp med begränsad åtkomst, skapa en andra prioriterad "alla"-grupp som ställer in Lucid-licenserna som beskrivs i steg 4 ovan som "false".

Tilldela roller till användare med SCIM

För att definiera en användares roll använder du strängarna "Team Admin" och "Billing Admin." För att tillämpa båda administratörsrollerna på en användare måste du tilldela flera roller till användarna eller grupperna i stället för en enda roll med en sammanfogad sträng.

Obs! Strängarna ovan måste matcha versaler som uttrycks för dessa användarroller. Tänk på att i Lucid-adminpanelen har teamadministratörsrollen bytt namn till kontoadmin.

Hantera grupper med Group Push

Lucid stöder nu Group Push med Okta, vilket gör det möjligt för administratörer att driva grupper från Okta till Lucid samt hantera grupper som skapades i Lucid via Okta.

Läs mer: För mer information om Group Push, se Oktas dokumentation om hur du använder Group Push och Enhanced Group Push.

Om du vill aktivera Group Push och din Lucid-app redan är konfigurerad med SCIM måste du autentisera till Lucid SCIM API igen. För att göra detta, följ dessa steg:

Logga in på din Okta-organisation som admin.
Öppna administratörsgränssnittet.
Öppna din Lucidchart-appinstans.
Gå till fliken Provisioning.
Klicka på Integration i avsnittet Inställningar.
Klicka på Redigera .
Välj Testa API-uppgifter .
Klicka på Spara .

De nya SCIM-funktionerna bör nu vara aktiverade för din Lucid-app.

Migrera till den nya Lucid-appen

Eftersom vi har både en Lucidchart- och Lucid-app måste du veta hur du migrerar till den nya Lucid-appen. För att komma åt de nya SCIM-attributen, även om du för närvarande använder Lucid-appen, måste du lägga till en ny instans av Lucid-appen i din Okta-organisation. Om du redan har en befintlig instans av Lucidchart-appen eller Lucid-appen följer du stegen nedan för att migrera från den gamla instansen till en nyligen uppdaterad instans av Lucid-appen.

Logga in på din Okta-organisation som admin.
Öppna Admin UI.
Klicka på Lägg till applikationer .
Lägg till en ny instans av Lucid.
Stäng av all administration i din gamla app genom att inaktivera "Skapa användare", "Uppdatera användarattribut" och "Inaktivera användare".
Konfigurera den nya applikationen, inklusive provisionering - som "Skapa användare", Uppdatera användarattribut och "Inaktivera användare."
- Provisioneringen bör fortsätta utan problem. Om det finns en "Not Found" på upptäcktsaspekten måste dessa användare tas bort från Okta-appen och läggas till igen för att tvinga fram en omkarta av ett externt ID.
Efter att SCIM Provisioning har aktiverats går du till fliken Importera i din nya appinstans.
Klicka på Importera nu .
Efter att användarna från Lucid har laddats ner, välj de användare du vill skapa eller länka till i Okta.
Klicka på Bekräfta tilldelningar .
En popup kommer att visas som frågar om du vill fortsätta med uppdragsbekräftelsen.
Klicka på Bekräfta .
Gå tillbaka till din Admin Dashboard.
Öppna din gamla appinstans.
- Det här är den tidigare Lucidchart- eller Lucid-appen du lade till innan du lade till en ny i steg 4.
Gå till fliken Provisioning.
Välj Integration.
Klicka på Redigera .
Avmarkera rutan för "Aktivera API-integration".
Klicka på Spara .
Du måste nu inaktivera och ta bort din gamla appinstans och börja använda den nya appen du lade till.

Om du använde SAML som inloggningsläge för din gamla Lucidchart- eller Lucid-appinstans måste du konfigurera SAML på den nya instansen i Okta.

Vanliga frågor

Hur kan jag konfigurera Okta för att säkerställa att alla olicensierade användare har begränsad tillgång till Lucid, utan att manuellt lägga till dem i en visningsgrupp?

Om du vill att alla andra användare som inte är licensierade ska ha funktionerna för användare med begränsad åtkomst i Lucidchart , kan du gå till Lucid-appen, klicka på Tilldelningar, klicka på Tilldela- knappen och tilldela den till alla. Stegen som finns i Tilldela Lucid-licenser genom Okta kommer att vara till hjälp, med undantaget att du i steg 4 för licensiering väljer fase och att du måste göra denna "alla"-grupp i andra prioritet, efter den "licensierade" gruppen sedan Okta ger åtkomst efter prioritet. På så sätt behöver du inte lägga till användare manuellt i en grupp med begränsad åtkomst, utan snarare, varje gång du skapar en ny användare i Okta, definieras de som "alla" och vilka inställningar du än har för "alla" i Okta kommer att gälla, i det här fallet "CanEdit=False". Du kan sedan manuellt flytta alla nya användare som behöver en licens till din första prioritets "licensierade" grupp.
Tänk på att om du lämnar licensinställningen i Okta som "odefinierad" istället för att ändra den till "falsk", kommer den att hänvisa till dina licensinställningar i Lucid.

Vad händer med dokument när jag avlicensierar en användare via SCIM?

När du delicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid avaktivering av användare.
Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integreringsinställningarna i Lucid-adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Dokument- och mappinställningar" på adminpanelen där du kan ändra vem som är standarddokumentägaren på ditt konto. Hänvisa till Lucid adminpanel: Dokument och mappar artikel för ytterligare information.

Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Hanterar JIT-provisionering uppdateringar, raderingar och inaktiveringar av användare i Lucid?

Nej. JIT-provisionering kan inte uppdatera, ta bort eller inaktivera en användare i Lucid eftersom det bara fungerar under en användares första inloggning. Det betyder att alla uppdateringar, raderingar eller inaktiveringar måste göras manuellt i Lucid Admin Panel.

Om du vill uppdatera användare och tillåta automatisering av borttagningar eller inaktivering av användare bör du använda SCIM i stället för just-in-time-etablering.

Resurser

För att lära dig mer om den här funktionen eller för att ställa ytterligare frågor, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Gemenskapsinlägg

Instruktioner för att uppdatera IdP-metadatacertifikat (förnya SSO-certifikat)

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar