Genom att integrera Lucid med Azure kan dina användare autentisera med SAML enkelinloggning via Microsoft Entra ID. Azure erbjuder också en SCIM-anslutning som gör att du kan tillhandahålla användare i din IDP. Följande handledning går igenom processen för att integrera Azure med Lucidchart och Lucidspark. Du behöver administratörsbehörighet i både Azure och Lucid för att konfigurera denna integration.

Gratis	Individ	Team	Företag	FedRAMP

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera Lucid (Alla produkter)-appen i Microsoft Azure

Logga in på Azure.
Från startsidan klickar du på Entra ID från navigeringsmenyn till vänster.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Klicka på +Nytt program längst upp till vänster på sidan.
Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
Klicka på Skapa.

Appen som skapas här används för både SAML och SCIM.

Konfigurera SAML-integreringen för Lucid via Azure Portal

Så här konfigurerar du SAML-integreringen för Lucid via Azure Portal:

I Azure:

Välj Entra ID från navigeringsmenyn till vänster på Microsoft Azure hemsida.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Öppna Lucid (Alla produkter)-appen.
I appen navigerar du till ”Konfigurera enkel inloggning".
Iläget för enkel inloggning, välj SAML.
Välj Redigera i din grundläggande SAML-konfiguration.
Ändra enhets-ID till "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Om du befinner dig i en kommersiell miljö uppdaterar du URL för svar och URL Logga in så att de matchar följande:
- Standardlänk för svarsadress: https://lucid.app/saml/sso/<dittdomännamn här>
- Länk till sekundär svars-URL: https://www.lucidchart.com/saml/sso/<dindomän här>
- Logga in på URL-länk: https://lucid.app/saml/sso/ < dindomännamnhär ><yourdomainnamehere>
Om du befinner dig i FedRAMP-miljön kan du läsa översiktsartikeln om FedRAMP för din inloggnings-URL och den standardsvars-URL som du bör använda.
Klicka på Spara .
Bekräfta att användaridentifieraren är “user.userprincipalname”.
- Alla grundläggande attribut och anspråk bör ställas in redan som standard.
Klicka på Spara .
I”Federation Metadata XML” väljer du Hämta för att hämta IDP-metadata.
- Öppna inte XML-filen (metadata). Du laddar upp den sparade filen till Lucid.

Obs! Om du har flera domännamn rekommenderar vi att du väljer den domän som är mest igenkänd för dina användare. Se sedan till att domänen du väljer att använda för dina svars-URL och inloggnings-URL i steg 7 och 8 ovan matchar det du ställer in som "Lucidchart-inloggnings-URL" i steg 4 i följande instruktioner.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
I rullgardinsalternativen klickar du på Autentisering.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar.
Srulla ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ner från Azure.
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Azure.
- Anslutningen fungerar bara om appen Lucid (Alla produkter) har tilldelats din testanvändare i Azure. Du kan tilldela appen till användare i avsnittet Uppgifter på appsidan. För att göra det, navigera till ”Användare och grupper” på vänster sida och klicka på Tilldela.
Gå tillbaka till sidan Säkerhet.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar .

Du har möjlighet att använda krypterade påståenden för de identitetsleverantörer du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översiktsartikel .

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har markerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du har ställt in på sidan Säkerhet.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Azure för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i Azure och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid deras första inloggning .

Obs! För att den här typen av provisionering ska fungera måste du ha Domänkontroll aktiverat.

Så här aktiverar du skapande av nya användare för användare som tilldelats appen:

Navigera till fliken Egenskaper på programsidan Lucid (Alla produkter) i Azure.
Bläddra till botten av sidan och växla mellan "Användartilldelning krävs?" till ”Nej”.
Klicka på Spara .
Välj Användare och grupper på menyn Hantera.
Välj och tilldela användare och/eller grupper för att komma åt Lucid-programmet (Alla produkter) .

Du kan sedan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma in på ditt Lucidchart-konto med fullständiga redigeringslicenser väljer du följande inställningar:
- Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
- Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Om du vill att alla användare ska komma in som användare med begränsad åtkomst väljer du Endast berättigad till begränsad åtkomst i avsnittet Åtkomstbehörighet.
- Användarna kan fortfarande begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta begäranden omvandlas till väntande begäranden i din användarlista.

Vi rekommenderar starkt att du har en dialogruta för anpassad begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM med programmet Lucid (Alla produkter)

Du kan använda SCIM för att skapa Lucid-användare innan deras första inloggning och använda Lucid-organisationsgrupper för att tilldela dem en Lucid Suite-licens. För att etablera användare och grupper, följ stegen nedan i Lucid-appen (Alla produkter) som du skapade. Om du inte har konfigurerat appen Lucid (Alla produkter) i Microsoft Azurekan du se stegen i avsnittet ovan.

Not: Instruktionerna i den här artikeln för att ställa in SCIM är relevanta om du ställer in SCIM för första gången för ditt Lucid Enterprise-konto. Om du redan använde SCIM före den 22 oktober 2024 måste du migrera till den nya upplevelsen för organisationsgrupper. Anvisningar finns i vår artikel om Microsoft Azure migrering.

Innan du konfigurerar SCIM, slutför följande i ditt Lucid-konto:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta säljavdelningen för att uppgradera.
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Kontrollera att automatisk uppgradering är aktiverat i dina licensieringsinställningar. Du kan inte generera en bearer-token för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kan inaktivera automatisk uppgradering när du har genererat en bearer-token för att förhindra oönskad licensiering under konfigurationsprocessen.

Skapa användargrupper

Skapa nya eller ytterligare grupper genom att följa dessa steg:

Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
Välj Grupper på menyn till vänster.
Följ stegen nedan för att skapa både en grupp "Lucid Suite-licensierade användare" och en grupp "Lucid Suite Limited Access Users".

Skapa en ”Lucid Suite Licensed Users” -grupp

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite Licensed Users”
- Om du vill kan du ange en gruppbeskrivning.
Klicka på Skapa.

Skapa en grupp ”Lucid Suite Limited Access Users”

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite Limited Access Users”
- Om du vill kan du ange en gruppbeskrivning.
Klicka på Skapa.

Tilldela grupper till appen Lucid (Alla produkter)

Nu kan du tilldela användargrupperna som du skapade i föregående avsnitt till Lucid-appen (Alla produkter) genom att följa dessa steg:

Navigera till appen Lucid (Alla produkter) i Microsoft Azure.
Klicka på Användare och grupper.
Följ de återstående instruktionerna i det här avsnittet för att tilldela båda grupperna på rätt sätt.

Tilldela gruppen "Alla användare"

Detta bör vara den grupp som alla nuvarande och nya användare på ditt företag automatiskt läggs till i. Detta gör att alla tilldelade användare kan logga in på Lucid-applikationen, förutsatt att SAML har konfigurerats, och den används för att provisionera alla användare i den här gruppen till din standardorganisationsgrupp i Lucid.

Not: Det finns ingen gräns för antalet användare du kan ha i den här gruppen inom Lucid eftersom de tillhandahålls som användare med begränsad åtkomst som standard. Användare kan ha medlemskap i den här gruppen tills de lämnar företaget.

Följ dessa steg för att ställa in den här gruppen "Alla användare":

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen "Alla användare" i Microsoft Azure.
- I vårt exempel kommer vi att använda namnet "Alla användare" men ditt kommer troligen att heta något annat.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela.

Tilldela gruppen ”Licensed User”

Denna grupp kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.

Not: Användare som tilldelats den här gruppen kan inte också tilldelas till någon annan grupp med "Begränsad åtkomst", "Skrivskyddad" eller "Avlicensiering". Du kan ha några olika grupper som används för att licensiera användare, men användare kan bara tillhöra en licens- eller avlicensieringsgrupp i taget i alla grupper. Det enda undantaget från den här regeln är gruppen "Alla användare".

Följ dessa steg för att konfigurera den här gruppen "Licensierad användare":

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite Licensed User”.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela längst ned till vänster på sidan.

Tilldela gruppen ”Limited Access User”

Den här gruppen används för att avlicensiera användare från gruppen Licensierade användare för att frigöra licenser som andra kan använda.

Not: Användare som har tilldelats den här gruppen kan inte också tilldelas gruppen "Licensierad användare". På samma sätt som i gruppen ovan kan du ha några olika grupper som används för att ta bort licenser från användare eftersom varje användare bara kan tillhöra en licens eller avlicensieringsgrupp i taget i alla grupper. Det enda undantaget från den här regeln är gruppen "Alla användare".

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite Limited Access User”.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela.

Om det lyckas bör dina grupper se ut ungefär så här:

Skaffa bärartoken och aktivera SCIM-provisionering

Skaffa bärartoken och konfigurera SCIM-inställningar i Lucid

Innan du aktiverar SCIM-etablering i Microsoft Azuremåste du hämta en innehavartoken från Lucid och exkludera din grupp "Alla användare" från din identitetsprovider. Så här gör du:

Logga in på Lucid som kontoägare eller kontoadministratör.
Välj Admin på menyn till vänster.
Klicka på Appintegration i navigeringsmenyn till vänster.
På SCIM-panelen klickar du på Inställningar.
Klicka på knappen Ange en grupp under "Uteslut en grupp från din identitetsleverantör".
Skriv in namnet på gruppen "Alla användare" från Microsoft Azure.
- Din "Alla användares grupp" kommer med största sannolikhet att heta något annat och det måste vara en exakt textmatchning med namnet på din AD-grupp.
- Syftet med den här inställningen är att göra så att Lucid inte licensierar någon av de användare som tillhör denna "Alla användargrupp" och så att användare kan tillhöra denna grupp utöver antingen en licensierad eller en avlicensieringsgrupp.
Klicka på Spara.
Klicka på Generera token.
- Om det inte går att klicka på Generera token kontrollerar du att alternativet "Uppgradera konto automatiskt när det inte finns några fler tillgängliga licenser" är markerat i licensinställningarna och försöker igen.

Aktivera SCIM-provisionering

För att aktivera SCIM-provisionering i Microsoft Azure, följ dessa steg:

Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Kom igång.
Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
Under ”Administratörsuppgifter” anger du https://users.lucid.app/scim/v2/azure under ”Klientadress”.
Ange bärartoken under ”Secret Token” med hjälp av token du fick från Lucid i stegen ovan.
Klicka på Testa anslutning.
Om anslutningen lyckas klickar du på Spara.

Testa provisionering

När alla inställningar som beskrivs ovan har sparats, testa applikationen för att säkerställa att den fungerar korrekt. För att göra detta:

Tilldela en testanvändare till ”Lucid Suite Licensed User Group”.
Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Bestämmelse på begäran från menyn högst upp på sidan.
Ange namnet på testanvändaren som du har tilldelat Lucid Suite Licensed User Group.
Klicka på Bestämmelse.

Samma steg kan följas för att testa ”Limited Access User Group”.

Vad är provision-on-demand-tab-in-azure.png

Om allt fungerar som avsett kommer du att se gröna bockar bredvid alla steg. Du kommer också att se att de ändrade attributen lyckades hämta över värden som användarnamn, e-post osv.

tillhandahållande-på-begäran-test-för-Microsoft Azure-scim.png

Om du inte ser bockmarkeringsikonerna granskar du konfigurationsstegen ovan. Om användaren har etablerats i testet går du vidare till nästa avsnitt.

Aktivera etablering i Microsoft Azure

Nu när du har slutfört SCIM-konfigurationsstegen och kört ett etableringstest kan du aktivera etablering. Så här gör du:

Navigera tillbaka till appen "Lucid (Alla produkter)" i Microsoft Azure.
Öppna sidan "Provisionering".
Klicka på Starta etablering.
Vänta medan Microsoft Azure etablerar dina användare, grupper och medlemskap i Lucid.
- När "Aktuell cykelstatus" visas som 100 % klar, gå vidare till nästa avsnitt.

Visa Microsoft Azure grupper som organisationsgrupper i Lucid

Dubbelkolla att du ser de förväntade Microsoft Azure grupperna som organisationsgrupper i Lucid– detta bekräftar att migreringen lyckades. Följ dessa steg för att komma åt sidan för organisationsgrupper i Lucid:

Navigera tillbaka till Lucid adminpanelen.
Välj Grupper i den vänstra navigeringsmenyn.
I rullgardinsmenyn klickar du på Organisationsgrupper.

Om den Microsoft Azure etableringen har slutförts, vilket vi rekommenderar att du ser till innan du går vidare till det här avsnittet, bör du nu se dina Microsoft Azure grupper som organisationsgrupper på den här sidan i Lucid administratörspanelen.

Lucid Suite-scim-användargrupper-synliga-som-organisatoriska-grupper-i-Lucid.png

Not: Om du har följt stegen för att utesluta gruppen Alla användare i Microsoft Azure från organisationsgrupper kommer du inte att se den gruppen i den Lucid administratörspanelen. Alla användare som inte läggs till i någon av de organisationsgrupper som du har skapat för att licensiera eller avlicensiera användare läggs i stället till i standardorganisationsgruppen automatiskt.

Konfigurera licensinställningar för varje grupp

Du är nu i stadiet i processen där du kan konfigurera licensinställningarna för var och en av dina organisationsgrupper. Detta säkerställer att användare licensieras eller avlicensieras som avsett när de läggs till eller tas bort från någon av dessa grupper. Följ dessa steg för att komma åt licensinställningarna:

Navigera till Lucid adminpanelen.
Välj Licensinställningar på den vänstra navigeringsmenyn.
Från rullgardinsmenyn klickar du på Lucid Suite-inställningar.
Gå vidare till lämplig uppsättning steg nedan för att anpassa licensinställningarna för varje organisationsgrupp.

Lucid Suite-license-settings-for-licensed-users.png

Licensinställning konfigurerad för licensierad användargrupp:

Klicka på Lucid Suite-licensierade användare i listan över organisationsgrupper till vänster på licenssidan.
Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Klicka på Spara ändringar.

Licensinställning konfigurerad för grupp med begränsad åtkomst:

Klicka på Lucid Suite Limited Access Users från listan över organisationsgrupper till vänster på licenssidan.
Under avsnittet Åtkomstbehörighet väljer du Endast berättigad till begränsad åtkomst.
Klicka på Spara ändringar.
I popup-fönstret som visas kommer du att informeras om att alla nuvarande och framtida medlemmar i denna grupp kommer att avlicensieras av Lucid.
- Syftet med den här gruppen är att vara värd för användare med begränsad åtkomst här, så detta är förväntat.
Om du godkänner de bestämmelser som uttrycks ovan och i det här popup-fönstret för bekräftelse klickar du på Spara ändringar.

Du har nu slutfört alla steg för att framgångsrikt konfigurera Lucid-appen (Alla produkter). Licensinställningar kommer nu att hanteras via de organisationsgrupper som skapats via SCIM.

FAQ

Vad är skillnaden mellan Microsoft SSO och Azure SAML Sign-On?
Microsoft SSO och Azure SAML Sign-On hanteras båda från Azure-portalen. SAML använder SAML2.0-protokoll medan MS SSO använder OAuth2.0 OpenID. Generellt anses SAML-inställningar vara säkrare eftersom krypteringen är på transportlagret (SSL).

Vad händer med dokument när jag avlicensierar en användare via SCIM?
När du avlicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto.

Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integreringsinställningarna i adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Efterlevnadsinställningar" i Lucids adminpanel där du kan ändra standarddokumentägaren på ditt konto. Se Lucids adminpanel: Artikeln om kompatibilitetsinställningar för ytterligare information.
Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Resurser

För att lära dig mer om den här funktionen eller för att ställa ytterligare frågor, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Gemenskapsinlägg

Instruktioner för att uppdatera IDP-metadatacertifikat (förnya SSO-certifikat)

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar