Genom att integrera Lucid med Azure kan dina användare autentisera med SAML enkelinloggning via Microsoft Entra ID. Azure erbjuder också en SCIM-anslutning som gör att du kan tillhandahålla användare i din IDP. Följande handledning går igenom processen för att integrera Azure med Lucidchart och Lucidspark. Du behöver administratörsbehörighet i både Azure och Lucid för att konfigurera denna integration.

Gratis	Individ	Team	Företag	FedRAMP

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera Lucid (Alla produkter)-appen i Microsoft Azure

Logga in på Azure.
Från startsidan klickar du på Entra ID från navigeringsmenyn till vänster.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Klicka på +Nytt program längst upp till vänster på sidan.
Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
Klicka på Skapa.

Appen som skapas här används för både SAML och SCIM.

Konfigurera SAML-integreringen för Lucid via Azure Portal

Så här konfigurerar du SAML-integreringen för Lucid via Azure Portal:

I Azure:

Välj Entra ID från navigeringsmenyn till vänster på Microsoft Azure hemsida.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Öppna Lucid (Alla produkter)-appen.
I appen navigerar du till ”Konfigurera enkel inloggning".
Iläget för enkel inloggning, välj SAML.
Välj Redigera i din grundläggande SAML-konfiguration.
Ändra enhets-ID till "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Uppdatera svarsadresserna och inloggningsadresserna så att de matchar följande:
- Standardlänk för svarsadress: https://lucid.app/saml/sso/<dittdomännamn här>
- Länk till sekundär svars-URL: https://www.lucidchart.com/saml/sso/<dindomän här>
- Logga in på URL-länk: https://lucid.app/saml/sso/ < dindomännamnhär ><yourdomainnamehere>
Klicka på Spara .
Bekräfta att användaridentifieraren är “user.userprincipalname”.
- Alla grundläggande attribut och anspråk bör ställas in redan som standard.
Klicka på Spara .
I”Federation Metadata XML” väljer du Hämta för att hämta IDP-metadata.
- Öppna inte XML-filen (metadata). Du laddar upp den sparade filen till Lucid.

Obs! Om du har flera domännamn rekommenderar vi att du väljer den domän som är mest igenkänd för dina användare. Se sedan till att domänen du väljer att använda för dina svars-URL och inloggnings-URL i steg 7 och 8 ovan matchar det du ställer in som "Lucidchart-inloggnings-URL" i steg 4 i följande instruktioner.

I Lucid:

Välj Admin .
Klicka på Identitetshantering i menyn till vänster.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar.
Srulla ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ner från Azure.
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Azure.
- Anslutningen fungerar bara om appen Lucid (Alla produkter) har tilldelats din testanvändare i Azure. Du kan tilldela appen till användare i avsnittet Uppgifter på appsidan. För att göra det, navigera till ”Användare och grupper” på vänster sida och klicka på Tilldela.
Navigera tillbaka till sidan för identitetshantering.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar .

Du har möjlighet att använda krypterade påståenden för de identitetsleverantörer du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översiktsartikel .

Du kan välja standardautentiseringsmetoden i Lucid när du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Identitetshantering.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Azure för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i Azure och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid deras första inloggning .

Obs! För att den här typen av provisionering ska fungera måste du ha Domänkontroll aktiverat.

Så här aktiverar du skapande av nya användare för användare som tilldelats appen:

Navigera till fliken Egenskaper på programsidan Lucid (Alla produkter) i Azure.
Bläddra till botten av sidan och växla mellan "Användartilldelning krävs?" till ”Nej”.
Klicka på Spara .
Välj Användare och grupper på menyn Hantera.
Välj och tilldela användare och/eller grupper för att komma åt Lucid-programmet (Alla produkter) .

Du kan sedan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma till ditt Lucid-konto med fullständiga redigeringslicenser, ställ in inställningen för "När en ny användare går med i kontot" till "Bevilja automatiskt licens."
Om du vill att alla användare ska komma in som användare med begränsad åtkomst, ställ in inställningen för "När en ny användare går med i kontot" till "Bevilja inte automatiskt." Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du få licenser automatiskt beviljade till användare på deras begäran, eller så kan du låta förfrågningarna omvandlas till väntande förfrågningar i din användarlista.

Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM med programmet Lucid (Alla produkter)

Du kan använda SCIM för att skapa Lucid-användare före deras första inloggning och för att tilldela dem en specifik licenstyp. För att tillhandahålla licenser, följ stegen nedan i Lucid (Alla produkter)-appen som du skapade. Om du inte har konfigurerat Lucid (Alla produkter)-appen i Microsoft Azure kan du se stegen i avsnittet ovan.

Skapa approller

Så här skapar du approller:

Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
Klicka på Appregistreringar från navigeringsmenyn till vänster.
Välj fliken Alla program .
Klicka på appen Lucid (Alla produkter) .

Konfigurera approllen ”Licensed User”

Välj Approller från menyn till vänster.
Klicka på Användare från de befintliga approllerna.
Uppdatera följande inställningar. Texten måste skrivas exakt som visas nedan:
- Visningsnamn: Ändra från “User” till “Licensed User”
- Värde: Skriv in värdet “true”
- Beskrivning: Ändra från “User” till “Licensed User”
Klicka på Apply.

Konfigurera approllen ”Limited Access User”

Välj Approller från menyn till vänster.
Klicka på msiam_access från de befintliga approllerna .
Uppdatera följande inställningar. Texten måste skrivas exakt som visas nedan:
- Visningsnamn: Ändra från “msiam_access” till “Limited Access”
- Värde: Skriv in värdet “false”
- Beskrivning: Ändra från “msiam_access” till “Limited Access”
Klicka på Apply.

Skapa användargrupper

Skapa nya eller ytterligare grupper genom att följa dessa steg:

Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
Klicka på Grupper i navigeringsmenyn till vänster.

Skapa en ”Lucid Suite Licensed Users” -grupp

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite Licensed Users”
- Ange en gruppbeskrivning (valfritt)
Klicka på Skapa.

Skapa en grupp ”Lucid Suite Limited Access Users”

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite Limited Access Users”
- Ange en gruppbeskrivning (valfritt)
Klicka på Skapa.

Tilldela grupper till appen Lucid (Alla produkter)

Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Öppna appen Lucid (Alla produkter) .
Klicka på Användare och grupper.

Tilldela gruppen ”Licensed User”

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite Licensed User”.
Markera gruppen och klicka på Välj.
Klicka på Ingen valdunder Välj en roll.
Välj Licensed User.
Klicka på Välj.
Klicka på Tilldela.

Tilldela gruppen ”Limited Access User”

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite Limited Access User”.
Markera gruppen och klicka på Välj.
Klicka på Ingen valdunder Välj en roll.
Välj Limited Access.
Klicka på Välj.
Klicka på Tilldela.

Skaffa bärartoken och aktivera SCIM-provisionering

Skaffa bärartoken från Lucid

Innan du skapar uttrycksattributmappningar i Azure måste du skaffa en bärartoken från Lucid. För att göra detta:

Logga in på Lucid som kontoägare eller kontoadministratör.
Välj Admin från navigeringsmenyn till vänster.
Klicka på App Integration från navigeringsmenyn till vänster.
Klicka på Inställningarunder ”SCIM”.
Om det inte redan finns en bärartoken klickar du på Genereratoken.
- Om Generera token inte kan klickas, se till att alternativet ”Uppgradera konto automatiskt när inga fler licenser är tillgängliga” är markerat och försök igen.

Aktivera SCIM-provisionering

För att aktivera SCIM-provisionering i Microsoft Azure, följ dessa steg:

Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Kom igång.
Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
Under ”Administratörsuppgifter” anger du https://users.lucid.app/scim/v2/azure under ”Klientadress”.
Ange bärartoken under ”Secret Token” med hjälp av token du fick från Lucid i stegen ovan.
Klicka på Testa anslutning.
Om anslutningen lyckas klickar du på Spara.
Om du vill ställa in mappning av uttrycksattribut väljer du Mappningar och klickar på Provision Microsoft Azure Active Directory-användare. Fortsätt sedan till följande steg.

Skapa uttrycksattributmappningar för Lucid Suite-licenser

Lägg till ny uttrycksmappning

Klicka på Lägg till ny mappning längst ned på sidan.
Ange lämpliga värden i dialogrutan "Redigera attribut". Hitta dessa värden i avsnittet precis under dessa steg.
Klicka på Ok.
Klicka på Spara.

Upprepa steg 1-4 för att skapa ytterligare en uttrycksmapping. Istället för att välja Lucidchart-målattributet, välj det attribut som slutar med "Lucidspark".

Attributvärden för ny mappning

Kartläggningstyp:
Uttryck

Uttryck:
IIF(CSr(Instr(Join(",", AppRoleAssignmentsComplex([appRoleAssignments])), "Licensierad användare", , ))="0", "False", "True")

Målattribut:
urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses:Lucidchart

Obs: Se till att det inte finns några radbrytningar när du klistrar in dessa attributvärden i Microsoft Azure för att ställa in din nya mappning.

Testa provisionering

När alla inställningar som beskrivs ovan har sparats, testa applikationen för att säkerställa att den fungerar korrekt. För att göra detta:

Tilldela en testanvändare till ”Lucid Suite Licensed User Group”.
Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Bestämmelse på begäran från menyn högst upp på sidan.
Ange namnet på testanvändaren som du har tilldelat Lucid Suite Licensed User Group.
Klicka på Bestämmelse.

Samma steg kan följas för att testa ”Limited Access User Group”.

Vad är provision-on-demand-tab-in-azure.png

Om allt fungerar som avsett ser du:

Gröna bockar bredvid alla steg
Målattributen Lucidchart och Lucidspark = ”True”

Vad är test-provisioning-in-azure.png

Om något av dessa inte hände, granska konfigurationsstegen ovan.

FAQ

Vad är skillnaden mellan Microsoft SSO och Azure SAML Sign-On?
Microsoft SSO och Azure SAML Sign-On hanteras båda från Azure-portalen. SAML använder SAML2.0-protokoll medan MS SSO använder OAuth2.0 OpenID. Generellt anses SAML-inställningar vara säkrare eftersom krypteringen är på transportlagret (SSL).

Vad händer med dokument när jag avlicensierar en användare via SCIM?
När du avlicensierar eller raderar en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid inaktivering av användare.

Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integreringsinställningarna i adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Dokument- och mappinställningar" på Lucid-adminpanelen där du kan ändra standarddokumentägaren på ditt konto. Se Lucid adminpanel: Artikeln om dokument och mappar för ytterligare information.
Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Resurser

För att lära dig mer om den här funktionen eller för att ställa ytterligare frågor, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Gemenskapsinlägg

Instruktioner för att uppdatera IDP-metadatacertifikat (förnya SSO-certifikat)

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar