Genom att integrera Lucid med Microsoft Entra ID (tidigare Azure Active Directory) kan dina användare autentisera med enkel inloggning med SAML. Entra ID erbjuder också en SCIM-anslutning som gör att du kan etablera användare i din IdP. Följande handledning går igenom processen för att integrera Entra ID med Lucidchart och Lucidspark. Du behöver administratörsbehörighet i både Microsoft Entra ID och Lucid för att konfigurera den här integrationen.

Gratis	Individ	Team	Företag	FedRAMP

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera appen Lucid (Alla produkter) i Microsoft Entra ID

Logga in på Azure.
Från startsidan klickar du på Entra ID från navigeringsmenyn till vänster.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Klicka på +Nytt program längst upp till vänster på sidan.
Sök ”Lucid” och välj Lucid (Alla produkter) brickan.
Klicka på Skapa.

Appen som skapas här används för både SAML och SCIM.

Konfigurera SAML-integreringen för Lucid via Azure Portal

Så här konfigurerar du SAML-integreringen för Lucid via Azure Portal:

I Azure:

Välj Entra ID från navigeringsmenyn till vänster på Microsoft Azure hemsida.
Välj Enterprise Applications från navigeringsmenyn till vänster.
Öppna Lucid (Alla produkter)-appen.
I appen navigerar du till ”Konfigurera enkel inloggning".
Iläget för enkel inloggning, välj SAML.
Välj Redigera i din grundläggande SAML-konfiguration.
Ändra enhets-ID till "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Om du befinner dig i en kommersiell miljö uppdaterar du URL för svar och URL Logga in så att de matchar följande:
- Standardlänk för svarsadress: https://lucid.app/saml/sso/<dittdomännamn här>
- Länk till sekundär svars-URL: https://www.lucidchart.com/saml/sso/<dindomän här>
- Logga in på URL-länk: https://lucid.app/saml/sso/ < dindomännamnhär ><yourdomainnamehere>
Om du befinner dig i FedRAMP-miljön kan du läsa översiktsartikeln om FedRAMP för din inloggnings-URL och den standardsvars-URL som du bör använda.
Klicka på Spara .
Bekräfta att användaridentifieraren är “user.userprincipalname”.
- Alla grundläggande attribut och anspråk bör ställas in redan som standard.
Klicka på Spara .
I"Federation Metadata XML" väljer du Download för att hämta IdP-metadata.
- Öppna inte XML-filen (metadata). Du laddar upp den sparade filen till Lucid.

Obs! Om du har flera domännamn rekommenderar vi att du väljer den domän som är mest igenkänd för dina användare. Se sedan till att domänen du väljer att använda för dina svars-URL och inloggnings-URL i steg 7 och 8 ovan matchar det du ställer in som "Lucidchart-inloggnings-URL" i steg 4 i följande instruktioner.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
I rullgardinsalternativen klickar du på Autentisering.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i domänen och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar.
Srulla ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ned från Entra-ID.
- Om du redan har IdP-metadata från Entra ID som tidigare laddats upp till Lucid och behöver uppdatera det, följ instruktionerna i vår SAML-översiktsartikel .
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med Microsoft Entra ID.
- Anslutningen fungerar bara om Lucid-appen (Alla produkter) har tilldelats din testanvändare i Entra ID. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan. För att göra det, navigera till "Användare och grupper" på vänster sida och klicka på Tilldela.
Gå tillbaka till sidan Säkerhet.
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar .

Du har möjlighet att använda krypterade påståenden för de identitetsleverantörer du lägger till för SAML till ditt Lucid-konto. Mer information finns i vår SAML-översiktsartikel .

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har markerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du har ställt in på sidan Säkerhet.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med Microsoft Entra ID för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i Entra ID och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid sin första inloggning.

Obs! För att den här typen av provisionering ska fungera måste du ha Domänkontroll aktiverat.

Så här aktiverar du skapande av nya användare för användare som tilldelats appen:

Navigera till fliken "Egenskaper" på din Lucid-applikationssida (Alla produkter) i Entra ID.
Bläddra till botten av sidan och växla mellan "Användartilldelning krävs?" till ”Nej”.
Klicka på Spara .
Välj Användare och grupper på menyn Hantera.
Välj och tilldela användare och/eller grupper för att komma åt Lucid-programmet (Alla produkter) .

Du kan sedan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel.

Om du vill att alla användare ska komma in på ditt Lucidchart-konto med fullständiga redigeringslicenser väljer du följande inställningar:
- Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
- Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Om du vill att alla användare ska komma in som användare med begränsad åtkomst väljer du Endast berättigad till begränsad åtkomst i avsnittet Åtkomstbehörighet.
- Användarna kan fortfarande begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta begäranden omvandlas till väntande begäranden i din användarlista.

Vi rekommenderar starkt att du har en dialogruta för anpassad begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM med programmet Lucid (Alla produkter)

Du kan använda SCIM för att skapa Lucid-användare innan deras första inloggning och använda Lucid-organisationsgrupper för att tilldela dem en Lucid Suite-licens. För att etablera användare och grupper, följ stegen nedan i Lucid-appen (Alla produkter) som du skapade. Om du inte har ställt in appen Lucid (Alla produkter) i Entra ID kan du se stegen i avsnittet ovan.

Not: Instruktionerna i den här artikeln för att ställa in SCIM är relevanta om du ställer in SCIM för första gången för ditt Lucid Enterprise-konto. Om du redan använde SCIM före den 22 oktober 2024 måste du migrera till den nya upplevelsen för organisationsgrupper. Instruktioner finns i vår artikel om Microsoft Entra ID-migrering .

Innan du konfigurerar SCIM, slutför följande i ditt Lucid-konto:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta säljavdelningen för att uppgradera.
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Kontrollera att automatisk uppgradering är aktiverat i dina licensieringsinställningar. Du kan inte generera en bearer-token för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kan inaktivera automatisk uppgradering när du har genererat en bearer-token för att förhindra oönskad licensiering under konfigurationsprocessen.

Skapa användargrupper

Skapa nya eller ytterligare grupper genom att följa dessa steg:

Välj Entra ID på navigeringsmenyn till vänster på Azure-startsidan.
Välj Grupper på menyn till vänster.
Följ stegen nedan för att skapa både en grupp för "Licensierade användare i Lucid Suite" och en grupp för "Avlicensierade användare i Lucid Suite".

Skapa en ”Lucid Suite Licensed Users” -grupp

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite Licensed Users”
- Om du vill kan du ange en gruppbeskrivning.
Klicka på Skapa.

Skapa en grupp för "Avlicensierade användare i Lucid Suite"

Klicka på Ny grupp.
Uppdatera följande inställningar:
- Gruppnamn: “Lucid Suite De-licensed Users”
- Om du vill kan du ange en gruppbeskrivning.
Klicka på Skapa.

Tilldela grupper till appen Lucid (Alla produkter)

Nu kan du tilldela användargrupperna som du skapade i föregående avsnitt till Lucid-appen (Alla produkter) genom att följa dessa steg:

Navigera till Lucid-appen (Alla produkter) i Entra ID.
Klicka på Användare och grupper.
Följ de återstående instruktionerna i det här avsnittet för att tilldela båda grupperna på rätt sätt.

Tilldela gruppen "Alla användare"

Detta bör vara den grupp som alla nuvarande och nya användare på ditt företag automatiskt läggs till i. Detta gör att alla tilldelade användare kan logga in på Lucid-applikationen, förutsatt att SAML har konfigurerats, och den används för att provisionera alla användare i den här gruppen till din standardorganisationsgrupp i Lucid.

Not: Det finns ingen gräns för antalet användare du kan ha i den här gruppen inom Lucid eftersom de tillhandahålls som användare med begränsad åtkomst som standard. Användare kan ha medlemskap i den här gruppen tills de lämnar företaget.

Följ dessa steg för att ställa in den här gruppen "Alla användare":

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen "Alla användare" i Entra-ID.
- I vårt exempel kommer vi att använda namnet "Alla användare" men ditt kommer troligen att heta något annat.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela.

Tilldela gruppen ”Licensed User”

Denna grupp kommer att användas för att tilldela en användare en licens i Lucid baserat på deras medlemskap i gruppen.

Not: Användare som har tilldelats den här gruppen kan inte också tilldelas någon annan grupp med "Begränsad åtkomst", "Skrivskyddad" eller "Avlicensierad". Du kan ha några olika grupper som används för att licensiera användare, men användare kan bara tillhöra en licens- eller avlicensieringsgrupp i taget i alla grupper. Det enda undantaget från den här regeln är gruppen "Alla användare".

Följ dessa steg för att konfigurera den här gruppen "Licensierad användare":

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite Licensed User”.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela längst ned till vänster på sidan.

Tilldela gruppen "Avlicensierad användare"

Den här gruppen används för att avlicensiera användare från gruppen Licensierade användare för att frigöra licenser som andra kan använda.

Not: Användare som har tilldelats den här gruppen kan inte också tilldelas gruppen "Licensierad användare". På samma sätt som i gruppen ovan kan du ha några olika grupper som används för att ta bort licenser från användare eftersom varje användare bara kan tillhöra en licens eller avlicensieringsgrupp i taget i alla grupper. Det enda undantaget från den här regeln är gruppen "Alla användare".

Klicka på Lägg till användare/grupp.
Klicka på Ingen markeradunder Användare och grupper.
Sök efter gruppen “Lucid Suite De-licensed User”.
Markera gruppen.
Klicka på Välj.
Klicka på Tilldela.

Om det lyckas bör dina grupper se ut ungefär så här:

Skaffa bärartoken och aktivera SCIM-provisionering

Skaffa bärartoken och konfigurera SCIM-inställningar i Lucid

Innan du aktiverar SCIM-etablering i Entra ID måste du skaffa en bärartoken från Lucid och utesluta din grupp "Alla användare" från din identitetsleverantör. Så här gör du:

Logga in på Lucid som kontoägare eller kontoadministratör.
Välj Admin på menyn till vänster.
Klicka på Appintegration i navigeringsmenyn till vänster.
På SCIM-panelen klickar du på Inställningar.
Under Uteslut grupper från din identitetsleverantör klickar du på Redigera längst till höger.
Skriv in namnet på gruppen "Alla användare" från Entra-ID och andra grupper som du vill undanta.
- Din "Alla användares grupp" kommer troligen att heta något annat och det måste vara en exakt namnmatchning (skiftläget är inte känsligt) med namnet på din Microsoft Entra ID-grupp.
Klicka på Spara.
Klicka på Generera token.
- Om det inte går att klicka på Generera token kontrollerar du att alternativet "Uppgradera konto automatiskt när det inte finns några fler tillgängliga licenser" är markerat i licensinställningarna och försöker igen.

Not: Inställningen för exkludering av grupper, som beskrivs i steg 5-6 ovan, gör att du kan utesluta specifika identitetsleverantörsgrupper via SCIM-synkronisering utan att behöva ändra din IDP samtidigt som du ser till att användare kommer att tilldelas sin specifika licensgrupp i Lucid, istället för den bredare gruppen.

Aktivera SCIM-provisionering

Följ dessa steg om du vill aktivera SCIM-etablering i Microsoft Entra ID:

Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Kom igång.
Välj Automatisk i rullgardinsmenyn ”Provisioning Mode”.
Under ”Administratörsuppgifter” anger du https://users.lucid.app/scim/v2/azure under ”Klientadress”.
Ange bärartoken under ”Secret Token” med hjälp av token du fick från Lucid i stegen ovan.
Klicka på Testa anslutning.
Om anslutningen lyckas klickar du på Spara.

Testa provisionering

När alla inställningar som beskrivs ovan har sparats, testa applikationen för att säkerställa att den fungerar korrekt. För att göra detta:

Tilldela en testanvändare till ”Lucid Suite Licensed User Group”.
Öppna appen Lucid (Alla produkter) .
Välj Provisioning i navigeringsmenyn till vänster.
Klicka på Bestämmelse på begäran från menyn högst upp på sidan.
Ange namnet på testanvändaren som du har tilldelat Lucid Suite Licensed User Group.
Klicka på Bestämmelse.

Samma steg kan följas för att testa den "Avlicensierade användargruppen".

Vad är provision-on-demand-tab-in-azure.png

Om allt fungerar som avsett kommer du att se gröna bockar bredvid alla steg. Du kommer också att se att de ändrade attributen lyckades hämta över värden som användarnamn, e-post osv.

tillhandahållande-på-begäran-test-för-Microsoft Azure-scim.png

Om du inte ser bockmarkeringsikonerna granskar du konfigurationsstegen ovan. Om användaren har etablerats i testet går du vidare till nästa avsnitt.

Aktivera etablering i Microsoft Entra ID

Nu när du har slutfört SCIM-konfigurationsstegen och kört ett etableringstest kan du aktivera etablering. Så här gör du:

Navigera tillbaka till appen "Lucid (alla produkter)" i Entra ID.
Öppna sidan "Provisionering".
Klicka på Starta etablering.
Vänta medan Entra ID etablerar dina användare, grupper och medlemskap i Lucid.
- När "Aktuell cykelstatus" visas som 100 % klar, gå vidare till nästa avsnitt.

Visa Microsoft Entra ID-grupper som organisationsgrupper i Lucid

Dubbelkolla att du ser de förväntade Microsoft Entra ID-grupperna som organisationsgrupper i Lucid – detta bekräftar att migreringen lyckades. Följ dessa steg för att komma åt sidan för organisationsgrupper i Lucid:

Navigera tillbaka till Lucid adminpanelen.
Välj Grupper i den vänstra navigeringsmenyn.
I rullgardinsmenyn klickar du på Organisationsgrupper.

Om etableringen av Entra ID har slutförts, vilket vi rekommenderar att du säkerställer innan du går vidare till det här avsnittet, bör du nu se dina Microsoft Entra ID-grupper som organisationsgrupper på den här sidan i Lucid-adminpanelen.

Lucid Suite-scim-användargrupper-synliga-som-organisatoriska-grupper-i-Lucid.png

Not: Om du har följt stegen för att utesluta gruppen Alla användare (och andra tillämpliga grupper) i Entra ID från organisationsgrupper, kommer du inte att se den gruppen i Lucid-adminpanelen. Alla användare som inte läggs till i någon av de organisationsgrupper som du har skapat för att licensiera eller avlicensiera användare läggs i stället till i standardorganisationsgruppen automatiskt.

Konfigurera licensinställningar för varje grupp

Du är nu i stadiet i processen där du kan konfigurera licensinställningarna för var och en av dina organisationsgrupper. Detta säkerställer att användare licensieras eller avlicensieras som avsett när de läggs till eller tas bort från någon av dessa grupper. Följ dessa steg för att komma åt licensinställningarna:

Navigera till Lucid adminpanelen.
Välj Licensinställningar på den vänstra navigeringsmenyn.
Från rullgardinsmenyn klickar du på Lucid Suite-inställningar.
Gå vidare till lämplig uppsättning steg nedan för att anpassa licensinställningarna för varje organisationsgrupp.

Lucid Suite-license-settings-for-licensed-users.png

Licensinställning konfigurerad för licensierad användargrupp:

Klicka på Lucid Suite-licensierade användare i listan över organisationsgrupper till vänster på licenssidan.
Under avsnittet "Åtkomstbehörighet" väljer du Berättigad till fullständig åtkomst.
Under "Anpassade behörighetskriterier" väljer du Direktåtkomst.
Klicka på Spara ändringar.

Licensinställning konfigurerad för grupp med avlicensierade användare:

Klicka på Lucid Suite Avlicensierade användare från listan över organisationsgrupper till vänster på licenssidan.
Under avsnittet Åtkomstbehörighet väljer du Endast berättigad till begränsad åtkomst.
Klicka på Spara ändringar.
I popup-fönstret som visas kommer du att informeras om att alla nuvarande och framtida medlemmar i denna grupp kommer att avlicensieras av Lucid.
- Syftet med den här gruppen är att avlicensiera användare och vara värd för dem som användare med begränsad åtkomst här, så detta förväntas.
Om du godkänner de bestämmelser som uttrycks ovan och i det här popup-fönstret för bekräftelse klickar du på Spara ändringar.

Du har nu slutfört alla steg för att framgångsrikt konfigurera Lucid-appen (Alla produkter). Licensinställningar kommer nu att hanteras via de organisationsgrupper som skapats via SCIM.

FAQ

Vad är skillnaden mellan Microsoft SSO och Microsoft Entra ID SAML Sign-On?
Både Microsoft SSO och Entra ID SAML Sign-On hanteras från Azure Portal. SAML använder SAML2.0-protokollet medan MS SSO använder OAuth2.0 OpenID. I allmänhet anses SAML-konfigurationer vara säkrare eftersom krypteringen finns på transportlagret (SSL).

Vad händer med dokument när jag avlicensierar en användare via SCIM?
När du avlicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto.

Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integreringsinställningarna i adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan "Efterlevnadsinställningar" i Lucids adminpanel där du kan ändra standarddokumentägaren på ditt konto. Se Lucids adminpanel: Artikeln om kompatibilitetsinställningar för ytterligare information.
Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar