Genom att integrera Lucid med Azure kan användarna autentisera med hjälp av SAML-enkelsignering via Azure. Azure erbjuder också en SCIM-anslutning som gör att du kan etablera användare i din IDP. Följande handledning går igenom processen att integrera Azure med Lucidchart och Lucidspark. Du behöver administratörsbehörighet i både Azure och Lucid för att konfigurera den här integreringen.

Den här integreringen är endast tillgänglig för Enterprise-konton. Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integreringen för Lucid via Azure Portal

Så här konfigurerar du SAML-integreringen för Lucid via Azure Portal:

I Azure:

Logga in på Azure.
På startsidan klickar du på Azure Active Directory från navigeringsmenyn till vänster.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Klicka på +Nytt program längst upp till vänster på sidan.
Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
Klicka på Skapa.
I appen navigerar du till ”Konfigurera enkel inloggning".
Iläget för enkel inloggning, välj SAML.
Välj Redigera i din grundläggande SAML-konfiguration. Dina inställningar i Azure bör se ut som exemplet nedan:
- Enhets-ID: lucidchart.com
- Standardlänk för svarsadress: https://lucid.app/saml/sso/<dittdomännamn här>
- Länk till sekundär svars-URL: https://www.lucidchart.com/saml/sso/<dindomän här>
- Logga in på URL-länk: https://lucid.app/saml/sso/ < dindomännamnhär ><yourdomainnamehere>
Klicka på Spara .
Bekräfta att användaridentifieraren är "user.userprincipalname".
- Alla grundläggande attribut och anspråk bör ställas in redan som standard.
Klicka på Spara .
I”Federation Metadata XML” väljer du Hämta för att hämta IDP-metadata.
- Öppna inte XML-filen (metadata). Du laddar upp den sparade filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Identitetshantering i menyn till vänster.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar.
Srulla ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ner från Azure.
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Azure.
- Anslutningen fungerar bara om appen Lucid (Alla produkter) har tilldelats din testanvändare i Azure. Du kan tilldela appen till användare i avsnittet Uppgifter på appsidan. För att göra det, navigera till ”Användare och grupper” på vänster sida och klicka på Tilldela.
Navigera tillbaka till sidan för identitetshantering.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar .

Du kan välja standardautentiseringsmetoden i Lucid när du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Identitetshantering.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Azure för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i Azure och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid deras första inloggning .

Obs! För att den här typen av provisionering ska fungera måste du ha Domänkontroll aktiverat.

Så här aktiverar du skapande av nya användare för användare som tilldelats appen:

Navigera till fliken Egenskaper på programsidan Lucid (Alla produkter) i Azure.
Bläddra till botten av sidan och växla mellan "Användartilldelning krävs?" till ”Nej”.
Klicka på Spara .
Välj Användare och grupper på menyn Hantera.
Välj och tilldela användare och/eller grupper för att komma åt Lucid-programmet (Alla produkter) .

Du kan sedan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma till ditt Lucid-team med fullständiga redigeringslicenser, ställ in inställningen för ”När en ny användare går med i ett team” till ”Bevilja licens automatiskt.”
Om du vill att alla användare ska komma in som användare med begränsad åtkomst ställer du in inställningen ”När en ny användare går med i ett team” på ”Bevilja inte automatiskt”. Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen ”När en användare begär en licens” kan du få licenser automatiskt beviljade användare på deras begäran, eller så kan du låta förfrågningarna förvandlas till väntande förfrågningar i din användarlista.

Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM med programmet Lucid (Alla produkter)

Konfigurera Lucid SCIM-integreringen med hjälp av appen Lucid (Alla produkter) från Azure AD Gallery. Du kan använda SCIM för att skapa Lucid-användare före deras första inloggning och för att tilldela dem en specifik licenstyp.

Innan du konfigurerar SCIM måste du göra följande:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. För att uppgradera, kontakta vårt säljteam.
Kontakta din Lucid Customer Success Manager eller kontakta support för att begära att SCIM aktiveras för ditt konto.

När du har slutfört förkonfigurationsstegen ovan konfigurerar du SCIM för Lucid i Azure genom att följa dessa steg:

Logga in på Azure.
På startsidan klickar du på Azure Active Directory från navigeringsmenyn till vänster.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Klicka på +Nytt program längst upp till vänster på sidan.
Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
Klicka på Skapa.

Skapa approller

Så här skapar du approller:

Välj Azure Active Directory från navigeringsmenyn till vänster på Azure-startsidan.
Klicka på Appregistreringar från navigeringsmenyn till vänster.
Välj fliken Alla program .
Klicka på appen Lucid (Alla produkter) .

Konfigurera approllen ”Licensed User”

Välj Approller från menyn till vänster.
Klicka på Användare från de befintliga approllerna.
Uppdatera följande inställningar. Texten måste skrivas exakt som visas nedan:
- Visningsnamn: Ändra från ”Användare” till ”Licensed User”
- Värde: Skriv in värdet ”true”
- Beskrivning: Ändra från ”Användare” till ”Licensed User”
Klicka på Apply.

Konfigurera approllen ”Limited Access User”

Välj Approller från menyn till vänster.
Klicka på msiam_access från de befintliga approllerna .
Uppdatera följande inställningar. Texten måste skrivas exakt som visas nedan:
- Visningsnamn: Ändra från ”msiam_access” till ”Begränsad åtkomst”
- Värde: Skriv in värdet ”false”
- Beskrivning: Ändra från ”msiam_access” till ”Begränsad åtkomst”
Klicka på Apply.

Skapa användargrupper

Skapa nya eller ytterligare grupper genom att följa dessa steg:

Välj Azure Active Directory från navigeringsmenyn till vänster på Azure-startsidan.
Klicka på Grupper i navigeringsmenyn till vänster.

Skapa en ”Lucid Suite Licensed Users” -grupp

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: ”Lucid Suite Licensed Users”
- Ange en gruppbeskrivning (valfritt)
Klicka på Skapa.

Skapa en grupp ”Lucid Suite Limited Access Users”

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: ”Lucid Suite Limited Access Users”
- Ange en gruppbeskrivning (valfritt)
Klicka på Skapa.

Tilldela grupper till appen Lucid (Alla produkter)

Välj Azure Active Directory från navigeringsmenyn till vänster på Azure-startsidan.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Öppna appen Lucid (Alla produkter) .
Klicka på Användare och grupper.

Tilldela gruppen ”Licensed User”

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen ”Lucid Suite Licensed User”.
Markera gruppen och klicka på Välj.
Klicka på Ingen valdunder Välj en roll.
Välj Licensed User.
Klicka på Välj.
Klicka på Tilldela.

Tilldela gruppen ”Limited Access User”

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen ”Lucid Suite Limited Access User”.
Markera gruppen och klicka på Välj.
Klicka på Ingen valdunder Välj en roll.
Välj Limited Access.
Klicka på Välj.
Klicka på Tilldela.

Skapa mappningar av uttrycksattribut

Skaffa bärartoken från Lucid

Innan du skapar uttrycksattributmappningar i Azure måste du skaffa en bärartoken från Lucid. För att göra detta:

Logga in på Lucid som kontoägare eller teamadministratör.
Välj Admin från navigeringsmenyn till vänster.
Klicka på App Integration från navigeringsmenyn till vänster.
Klicka på Inställningarunder ”SCIM”.
Om det inte redan finns en bärartoken klickar du på Genereratoken.
- Om Generera token inte kan klickas, se till att alternativet ”Uppgradera konto automatiskt när inga fler licenser är tillgängliga” är markerat och försök igen.

Skapa mappning av uttrycksattribut

Efter att ha fått bärartoken från Lucid, följ dessa steg:

Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Kom igång.
Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
Under ”Admin Credentials” anger du https://users.lucid.app/scim/v2/azure under ”Hyresgästens URL”.
Ange bärartoken under ”Secret Token” med hjälp av token du fick från Lucid i stegen ovan.
Klicka på Testa anslutning.
Om anslutningen lyckas klickar du på Spara.
Klicka på Tillhandahåll Azure ActiveDirectory-användare under Mappningar.
Klicka på Lägg till ny mappning längst ned på sidan.
Ange följande värden i dialogrutan ”Redigera attribut”:
- Kartläggningstyp: ”Uttryck”
- Uttryck: “Switch(SingleAppRoleAssignment([appRoleAssignments]), , "Licensed User", "True", "Limited Access", "False")”
- Målattribut: ”urn:ietf:params:scim:schemas:extension:lucid:2.0:user:productlicenses:lucidChart”
Klicka på Ok.
Klicka på Spara.

Upprepa steg 12-15 för att skapa ytterligare uttrycksmappning. Istället för att välja Lucidchart Target Attribute, välj attributet som slutar med ”Lucidspark”.

Testa provisionering

När alla inställningar som beskrivs ovan har sparats, testa applikationen för att säkerställa att den fungerar korrekt. För att göra detta:

Tilldela en testanvändare till ”Lucid Suite Licensed User Group”.
Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Bestämmelse på begäran från menyn högst upp på sidan.
Ange namnet på testanvändaren som du har tilldelat Lucid Suite Licensed User Group.
Klicka på Bestämmelse.

Samma steg kan följas för att testa ”Limited Access User Group”.

Vad är provision-on-demand-tab-in-azure.png

Om allt fungerar som avsett ser du:

Gröna bockar bredvid alla steg
Målattributen Lucidchart och Lucidspark = ”True”

Vad är test-provisioning-in-azure.png

Om något av dessa inte hände, granska konfigurationsstegen ovan.

FAQ

Vad är skillnaden mellan Microsoft SSO och Azure SAML Sign-On?
Microsoft SSO och Azure SAML Sign-On hanteras båda från Azure-portalen. SAML använder SAML2.0-protokoll medan MS SSO använder OAuth2.0 OpenID. Generellt anses SAML-inställningar vara säkrare eftersom krypteringen är på transportlagret (SSL).

Vad händer med dokument när jag avlicensierar en användare via SCIM?
När du avlicensierar eller raderar en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid inaktivering av användare.

Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid avlicensiering eller radering av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i administratörspanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan ”Inställningar för & dokumentmapp” i Lucid-administratörspanelen där du kan ändra standarddokumentägaren på ditt konto. Se Lucid admin panel: Dokument och mappar artikel för ytterligare information.
Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Relaterade artiklar