Aktivera Microsoft Entra ID, SAML och SCIM i Lucid

Konfigurera appen Lucid för administratörshantering i Microsoft Entra ID

1. Logga in på Azure.
2. Från startsidan klickar du på Entra ID från navigeringsmenyn till vänster.
3. Välj Enterprise Applications från navigeringsmenyn till vänster.
4. Klicka på +Nytt program längst upp till vänster på sidan.
5. Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
   • Vi rekommenderar om du planerar att använda SCIM, att du märker den här appen i Entra ID som ”Lucid for admin management” som om du bestämmer dig för att också utnyttja SCIM, det finns två Lucid-appar som vi rekommenderar.
6. Klicka på Skapa.

Appen som skapas här används för både SAML och SCIM.

Konfigurera SAML-integreringen för Lucid via Azure Portal

Så här konfigurerar du SAML-integreringen för Lucid via Azure Portal:

I Azure:

1. Välj Entra ID från navigeringsmenyn till vänster på Microsoft Azure hemsida.
2. Välj Enterprise Applications från navigeringsmenyn till vänster.
3. Öppna appen Lucid (Alla produkter) och byt namn på den till " Lucid för administratörshantering ".
4. I appen navigerar du till ”Konfigurera enkel inloggning".
5. I Single Sign-On Mode, välj SAML.
6. Välj Redigera i din grundläggande SAML-konfiguration. 
7. Ändra entitets-ID till " lucidchart.com ".
   • Standard är ”lucid.app”, som inte kommer att fungera.
8. Om du befinner dig i en kommersiell miljö uppdaterar du URL för svar och URL Logga in så att de matchar följande: 
   • Standardlänk för svarsadress: https://lucid.app/saml/sso/<dittdomännamn här>
   • Länk till sekundär svars-URL: https://www.lucidchart.com/saml/sso/<dindomän här>
   • Logga in URL-länk: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Om du befinner dig i FedRAMP-miljön läser du FedRAMP- översiktsartikeln för inloggningsadressen och den standardsvaradress som du bör använda.
10. Klicka på Spara .
11. Bekräfta att användaridentifieraren är "user.userprincipalname".
    • Alla grundläggande attribut och anspråk bör ställas in redan som standard.
12. Klicka på Spara .
13. I"Federation Metadata XML" väljer du Download för att hämta IdP-metadata. 
    • Öppna inte XML-filen (metadata). Du laddar upp den sparade filen till Lucid.

I Lucid:

1. Välj Admin .
2. Klicka på Säkerhet i menyn till vänster.
3. I rullgardinsalternativen klickar du på Autentisering.

4. Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.

   • Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.

     

5. Under "Lucidchart-inloggnings-URL" anger du ditt domännamn.
   
6. Klicka på Spara ändringar.
7. Srulla ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
8. Ladda upp XML-filen (metadata) som du laddade ned från Entra-ID.
   • Om du redan har IdP-metadata från Entra ID som tidigare laddats upp till Lucid och behöver uppdatera det, följ instruktionerna i vår SAM L- översiktsartikel.
9. Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Microsoft Entra ID.
   • Anslutningen fungerar bara om appen Lucid för administratörshantering har tilldelats din testanvändare i Entra ID. Du kan tilldela appen till användare i avsnittet Uppdrag på appsidan. För att göra det, navigera till ”Användare och grupper” på vänster sida och klicka på Tilldela. 
10. Gå tillbaka till sidan Säkerhet. 
11. Markera rutan bredvid "Tillåt SAML-autentisering".
12. Klicka på Spara ändringar.
    

Efter att ha aktiverat SAML i Lucid måste en kontoadministratör tillhandahålla en engångsautorisering i Microsoft Entra ID-konsolen för att slutföra anslutningen. Tills detta beviljas kan användare som försöker logga in uppmanas att kontakta sin administratör.

Du har möjlighet att använda krypterade påståenden för identitetsleverantörerna som du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översikts artikel.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Microsoft Entra ID för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i Entra ID och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid sin första inloggning.

Obs!: För att JIT-provisionering ska fungera som avsett bör du ha domänkontroll aktiverad och ha användarverifieringsmetoden inställd på SAML.

Så här aktiverar du skapande av nya användare för användare som tilldelats appen:

1. Navigera till fliken ”Egenskaper” på din applikationssida för Lucid för administratörshantering inom Entra ID.
2. Bläddra till botten av sidan och växla mellan "Användartilldelning krävs?" till ”Nej”.
3. Klicka på Spara .
4. Välj Användare och grupper på menyn Hantera. 
5. Välj och tilldela användare och/eller grupper för att komma åt Lucid för administratörshanterings programmet.

Du kan sedan anpassa Just-In-Time-provisionering i avsnittet Licensinställningar på administratörspanelen för Lucid, beroende på vilken åtkomst du vill att användarna ska ha. Här är alternativen:

• Om du vill att alla användare ska komma in på ditt Lucidchart-konto med fullständiga redigeringslicenser väljer du följande inställningar:
  • Under avsnittet ”Behörighet för åtkomst” väljer du Beh örig för fullständig åtkomst.
  • Under ”Anpassade behörighetskriterier” väljer du Omedelbar åtkomst.
• Om du vill att alla användare ska komma in som användaremed begränsad åtkomst väljer du Endast berättigad till begränsad åtkomst under avsnittet "Åtkomstbehörighet".
  • Användarna kan fortfarande begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta begäranden omvandlas till väntande begäranden i din användarlista.

Konfigurera SCIM för Lucid Suite i Entra ID

Du kan använda SCIM för att skapa Lucid-användare före deras första inloggning och använda Lucid-organisationsgrupper för att tilldela dem en Lucid Suite-licens. För att tillhandahålla användare och grupper följer du stegen nedan i appen Lucid för administratörshantering som du skapade. Om du inte har konfigurerat appen Lucid för administratörshantering i Entra ID kan du se stegen i avsnittet ovan.

Innan du konfigurerar SCIM, slutför följande i ditt Lucid-konto:

• Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta säljavdelningen för att uppgradera.
• Kontrollera att automatisk uppgradering är aktiverad i licensinställningarna. Detta kan endast göras av kontoägare eller administratörer med både faktureringsadministratörens och kontoadministratörsrollerna. 
  • Du kommer inte att kunna generera bärartokens för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kanske vill stänga av automatisk uppgradering efter att ha genererat bärartokens för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera både SCIM för administratörshantering och SCIM för innehållsåtkomst för Lucid Suite i Entra ID genom att generera separata bärartokens i Lucid och sedan använda dem i Entra ID. För att lära dig mer om skillnaderna och värdet av varje app, se vår artikel om SCIM-översikt för Lucid .

Skaffa bärartokens och konfigurera SCIM-inställningar i Lucid

Innan du aktiverar SCIM-provisionering i Entra ID måste du skaffa bärartokens från Lucid. För att göra detta:

1. Logga in på Lucid som kontoägare eller kontoadministratör.
2. Välj Admin på menyn till vänster.
3. Klicka på Appintegration i navigeringsmenyn till vänster.
4. Välj Inställningar (eller Installera) på den relevanta SCIM-panelen.
   • För att konfigurera båda apparna måste du följa de återstående stegen separat för SCIM för administratörshantering och SCIM för innehållsåtkomst. Du kommer att generera en separat bärartoken för varje app.
5. Klicka på Aktivera SCIM.
6. Klicka på Spara.
7. Klicka på Generera token.
   • Om det inte går att klicka på Generera token kontrollerar du att alternativet "Uppgradera konto automatiskt när det inte finns några fler tillgängliga licenser" är markerat i licensinställningarna och försöker igen.
8. Kopiera bärartoken.
9. Under Uteslut grupper från din identitetsleverantör klickar du på Redigera längst till höger.
10. Skriv in namnet på gruppen "Alla användare" från Entra-ID och andra grupper som du vill undanta.
    • Din "Alla användares grupp" kommer troligen att heta något annat och det måste vara en exakt namnmatchning (skiftläget är inte känsligt) med namnet på din Microsoft Entra ID-grupp.
11. Klicka på Spara.

Konfigurera integrering (er) och använd bärartoken (er) i Entra ID

Beroende på om du vill använda SCIM för administratörshantering, SCIM för innehållsåtkomst eller båda, kommer stegen här att skilja sig något.

Konfiguration för SCIM för administratörshantering

Så här aktiverar du SCIM för administratörshantering i Microsoft Entra ID:

1. Öppna appen Lucid för administratörshantering.
2. Välj Provisioning i navigeringsmenyn till vänster.
3. Klicka på Kom igång.
4. Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
5. Under ”Administratörsuppgifter” anger du https://users.lucid.app/scim/v2/azure under ”Hyresgästens URL”.
6. Ange bärartoken som genereras av Lucid från SCIM för administratörshantering under ”Secret Token”.
7. Klicka på Testa anslutning.
   
8. Om anslutningen lyckas klickar du på Spara.

Konfiguration för SCIM för innehållsåtkomst

1. Logga in på Entra ID som administratör.
2. Välj Entra ID från navigeringsmenyn till vänster på Microsoft Azure hemsida.
3. Välj Enterprise Applications från navigeringsmenyn till vänster.
4. Skapa en ny app från appen Lucid (Alla produkter) och byt namn på den till " Lucid för innehållsåtkomst ".
   • Detta gör att du kan skilja denna Lucid-app i Entra ID från Lucid SCIM för adminhanteringsapp som du kanske använder från instruktionerna ovan.
5. Välj Provisioning i navigeringsmenyn till vänster.
6. Klicka på Kom igång.
7. Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
8. Under ”Administratörsuppgifter” anger du https://users.lucid.app/scim/v2/azure under ”Hyresgästens URL”.
9. Ange bärartoken under ”Secret Token” med den token du fick från rutan Lucid for content access i stegen ovan.
10. Klicka på Testa anslutning.
    
11. Om anslutningen lyckas klickar du på Spara.

Konfigurera SCIM för administratörshantering

De grupper som du ställer in för SCIM för administratörshantering kommer att användas för att hantera licensiering och detaljerade administratörskontroller i stor skala, inklusive attributhantering (t.ex. kostnadscenter, region, etc). Dessa grupper kan också användas för att automatiskt tillhandahålla användare och Lucid org-grupper för att återspegla företagshierarkin.

Skapa användargrupper

Skapa nya eller ytterligare grupper genom att följa dessa steg:

1. Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
2. Välj Grupper på menyn till vänster.
3. Följ stegen nedan för att skapa användargrupper för licensiering.

Skapa licensgrupper

1. Klicka på Ny grupp.
2. Uppdatera följande inställningar:
   • Gruppnamn: [ange önskat namn här]
   • Om du vill kan du ange en gruppbeskrivning.
3. Klicka på Skapa.
4. Upprepa dessa steg för så många licensgrupper du vill.

Tilldela grupper till Lucid för administratörshanteringsappen

Nu kan du tilldela användargrupperna som du skapade i föregående avsnitt till Lucid fior admin management app genom att följa dessa steg:

1. Navigera till appen Lucid för administratörshantering i Entra ID.
2. Klicka på Användare och grupper.
3. Följ de återstående instruktionerna i det här avsnittet för att tilldela båda grupperna på rätt sätt.

Tilldela gruppen "Alla användare"

Detta bör vara den grupp som alla nuvarande och nya användare på ditt företag automatiskt läggs till i. Detta gör att alla tilldelade användare kan logga in på Lucid-applikationen, förutsatt att SAML har konfigurerats, och den används för att provisionera alla användare i den här gruppen till din standardorganisationsgrupp i Lucid.

Följ dessa steg för att ställa in den här gruppen "Alla användare":

1. Klicka på Lägg till användare/grupp.
2. Klicka på Ingen markeradunder Användare och grupper.
3. Sök efter gruppen "Alla användare" i Entra-ID. 
   • I vårt exempel kommer vi att använda namnet "Alla användare" men ditt kommer troligen att heta något annat.
4. Markera gruppen.
5. Klicka på Välj.
6. Klicka på Tilldela.
   

Tilldela " Licensierad användare " grupp (er)

Dessa grupper kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.

Följ dessa steg för att konfigurera den här gruppen "Licensierad användare":

1. Klicka på Lägg till användare/grupp.
2. Klicka på Ingen markeradunder Användare och grupper.
3. Sök efter önskad licensgrupp.
4. Markera gruppen.
5. Klicka på Välj.
   
6. Klicka på Tilldela längst ned till vänster på sidan.

Testa provisionering

När alla inställningar som beskrivs ovan har sparats, testa applikationen för att säkerställa att den fungerar korrekt. För att göra detta:

1. Tilldela en testanvändare till en av dina licensgrupper.
2. Öppna appen Lucid för administratörshantering .
3. Välj Provisioning i navigeringsmenyn till vänster.
4. Klicka på Bestämmelse på begäran från menyn högst upp på sidan.
5. Ange namnet på testanvändaren som du tilldelade licensgruppen.
6. Klicka på Bestämmelse.

Om allt fungerar som avsett kommer du att se gröna bockar bredvid alla steg. Du kommer också att se att de ändrade attributen lyckades hämta över värden som användarnamn, e-post osv.

Om du inte ser bockmarkeringsikonerna granskar du konfigurationsstegen ovan. Om användaren har etablerats i testet går du vidare till nästa avsnitt.

Aktivera etablering i Microsoft Entra ID

Nu när du har slutfört SCIM-konfigurationsstegen och kört ett etableringstest kan du aktivera etablering. Så här gör du:

1. Navigera tillbaka till appen Lucid för administratörshantering i Entra ID.
2. Öppna sidan "Provisionering".
3. Klicka på Starta etablering.
4. Vänta medan Entra ID etablerar dina användare, grupper och medlemskap i Lucid.
   • När "Aktuell cykelstatus" visas som 100 % klar, gå vidare till nästa avsnitt.

Visa Microsoft Entra ID-grupper som organisationsgrupper i Lucid

Dubbelkontrollera att du ser det förväntade Microsoft Entra-ID:t för administratörshanteringsgrupper som organisationsgrupper i Lucid. Detta bekräftar att migreringen lyckades. Följ dessa steg för att komma åt sidan för organisationsgrupper i Lucid:

1. Navigera tillbaka till Lucid adminpanelen.
2. Välj Grupper i den vänstra navigeringsmenyn.
3. I rullgardinsmenyn klickar du på Organisationsgrupper.

Om etableringen av Entra ID har slutförts, vilket vi rekommenderar innan du går vidare till det här avsnittet, bör du nu se dina Microsoft Entra ID-grupper från hanteringsappen Lucid SCIM för administratörshantering som organisationsgrupper på den här sidan i administratörspanelen Lucid.

Konfigurera licensinställningar för varje grupp

Du är nu i det skede i processen där du kan konfigurera licensinställningarna för var och en av dina organisationsgrupper. Detta säkerställer att användare licensieras eller behandlas som avsett när de läggs till eller tas bort från någon av dessa grupper. Följ dessa steg för att komma åt licensinställningarna:

1. Navigera till Lucid adminpanelen.
2. Välj Licensinställningar på den vänstra navigeringsmenyn.
3. Från rullgardinsmenyn klickar du på Lucid Suite-inställningar.
4. Gå vidare till lämplig uppsättning steg nedan för att anpassa licensinställningarna för varje organisationsgrupp.

Licensinställning konfigurerad för licensierad användargrupp:

1. Välj önskad licensgrupp i listan över organisationsgrupper till vänster på licenssidan.
2. Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
3. Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
4. Klicka på Spara ändringar.
5. Upprepa dessa steg för eventuella ytterligare licensgrupper.

Du har nu slutfört alla steg för att framgångsrikt konfigurera Lucid for admin management app. Licensinställningarna hanteras nu via de organisationsgrupper som skapats via SCIM.