Genom att integrera Lucid med OneLogin kan dina användare säkert autentisera med SAML-inloggning via OneLogin. SCIM-integrationen gör det möjligt för administratörer att skapa användare och tillhandahålla och avetablera användare inom OneLogin själv, utan att behöva logga in på Lucid. Du behöver administratörsbehörighet i både Lucid och OneLogin för att slutföra denna process.

Den här integreringen är endast tillgänglig för Enterprise-konton. Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integreringen för Lucidchart

I OneLogin:

Bläddra i "Applikationer" och lägg till Lucidchart-applikationen i din OneLogin-instans.
Navigera till fliken Konfiguration och ange din domän under "Applikationsdetaljer".
Klicka på Spara .
Gå till fliken SSO och ange en SHA-256-kryptering.
Klicka på Spara .
Klicka på Fler åtgärder i det övre högra hörnet.
I rullgardinsmenyn väljer du SAML-metadata för att ladda ner OneLogin-metadata.
- Detta kommer att laddas ner som en XML-fil med metadata som innehåller instruktioner som Lucid behöver för att kommunicera med OneLogin. Du kommer att ladda upp den här filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Identitetshantering i menyn till vänster.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i din domän och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar .
Bläddra ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ner från OneLogin.
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med OneLogin.
- Anslutningen fungerar bara om Lucid-appen har tilldelats testanvändaren i OneLogin. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan.
Navigera tillbaka till sidan för identitetshantering .
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar.

Du kan välja standardautentiseringsmetoden i Lucid när du har kontrollerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du ställer in på sidan Identitetshantering.

Lägg till en genvägsapp för Lucidspark

Lägg till en ny applikation i OneLogin. Hitta genvägsappen publicerad av OneLogin.
Byt ut krypteringsalgoritmen till SHA-265 under fliken SSO
Lägg till din inloggningsadress under fliken Konfiguration.
Klicka här för att ladda ner en Lucidspark-logotyp att ladda upp som Application-logotypen. Detta kommer att dyka upp i dina användares applikationsgalleri om de är tilldelade åtkomsten.
Lägg till alla användare som behöver Lucidspark-åtkomst till applikationen.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med OneLogin för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i OneLogin och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid första inloggningen.

Not: För att den här typen av etablering ska fungera måste du ha Domänkontroll aktiverat.

Du kan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel .

Om du vill att alla användare ska komma till ditt Lucid-team med fullständiga redigeringslicenser, ställ in inställningen för "När en ny användare går med i ett team" till "Bevilja automatiskt licens."

Om du vill att alla användare ska komma in som användare med begränsad åtkomst ställer du in inställningen för" När en ny användare går med i ett team" till ”Bevilja inte automatiskt”. Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen ”När en användare begär en licens” kan du låta användare automatiskt beviljas licenser på deras begäran, eller så kan du låta förfrågningarna förvandlas till väntande förfrågningar i din användarlista.

Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM för Lucidchart i OneLogin

Om du vill skapa Lucid-användare före deras första inloggning och bestämma deras licenstyp (full-edit vs. begränsad åtkomst) via OneLogin kan du ställa in Lucid SCIM-integrationen.

Innan du konfigurerar SCIM, vänligen gör följande:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. För att uppgradera, vänligen kontakta vårt säljteam .
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Se till att automatisk uppgradering är aktiverad i dina licensinställningar. Du kommer inte att kunna generera en bärartoken för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kommer att vilja stänga av automatisk uppgradering efter att ha genererat en bärartoken för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera SCIM för Lucid i OneLogin genom att följa dessa steg:

Gå till fliken Provisioning i OneLogin och klicka på Aktivera under API-anslutning.
Öppna Lucid i ett nytt fönster och gå till Admin > Appintegration > SCIM.
Kopiera Lucid Base URL och klistra in den i " textrutan " SCIM Base URL i OneLogin.
Klicka på Generera tokeni Lucid. Lucid kommer att fylla i textfältet ”Bearer Token” med en unik kod som du kan dela med OneLogin.
Kopiera bärartoken från Lucid och klistra in den i textrutan " SCIM Bearer " Token i OneLogin.

Tilldela Lucid Suite-licenser till användare med SCIM

Följande steg gäller endast om du har migrerats till ett Lucid Suite Enterprise-konto.

För att OneLogin SCIM ska kunna uppdatera, lägga till eller ta bort licenser korrekt rekommenderar vi att det bara finns en grupp eller en roll som avgör licenser. Om det fanns separata grupper/roller för Lucidchart-licensierade användare och Lucidspark-licensierade användare ska dessa grupper/roller kombineras till en med alla användare i varje grupp/roll som läggs till i den här nya kombinerade gruppen.

När detta har slutförts och SCIM-anslutningen har gjorts konfigurerar du OneLogin-licensetablering genom att följa dessa steg:

På fliken ”Regler” i OneLogin väljer du en av de regler som för närvarande beviljar licenser.
Uppdatera villkoren så att de återspeglar den nya kombinerade gruppen/rollen som du har skapat.
Under "Åtgärder" lägger du till nödvändiga åtgärder så att "Ange Lucidchart Licensierad i Lucid SCIM" är inställt på "true" och "Set Lucidspark Licensed in Lucid SCIM" till "true".
Välj Uppdatera.
På fliken "Etablering" ser du till att rutan bredvid "Aktivera etablering" är markerad.
På fliken "Parametrar" ser du till att Lucidchart Licensed och Lucidspark Licensed är aktiverade och att rutan för "Include in User Provisioning" är markerad för båda.
På fliken Regler tar du bort alla andra regler så att endast två regler kvarstår, en för tilldelning av Lucid Suite-licenser och en för tilldelning med begränsad åtkomst.
Klicka på Spara.
Välj rullgardinsmenyn Fler åtgärder.
Klicka på tillämpa etableringsmappningen igen för att tillämpa den nya regeln.

Tillhandahållande av grupper

Lucids OneLogin-app stöder gruppprovisionering till Lucid från OneLogin och importerar även befintliga grupper från Lucid till OneLogin. Det finns flera sätt att tilldela gruppmedlemskap i OneLogin, men vi kommer att fokusera på att använda regler för att importera och mappa användare till grupper och hur man använder regler för att skapa nya grupper i Lucid.

Importera dina grupper från Lucid och tilldela användare till dessa grupper

Du måste öppna fliken Regler i din Lucid OneLogin-app. Därifrån kan du skapa en ny regel. Under åtgärder kommer du att se "Ställ in grupper i Lucidchart." Därefter, om du väljer alternativknappen "Från existerande" bör dina befintliga grupper i Lucidchart visas i rullgardinsmenyn.

Vad är set-groups-in-lucidchart.png

I avsnittet "Åtgärder" kan du ange dina villkor för att ansöka om detta gruppmedlemskap. Observera att du kan tilldela dessa grupper på individuell nivå när du tilldelar användare till din app.

Skapa dina grupper från OneLogin i Lucid och tilldela användare till dessa grupper

Genom att välja alternativknappen "Map From OneLogin" kan du skapa befintliga OneLogin-grupper i Lucid.

Vad är create-groups-from-onelogin.png

Vanliga frågor

Vad händer med dokument när jag avlicensierar en användare via SCIM?

När du avlicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid inaktivering av användare.
Som standard, Kontoägaren kommer att vara mottagare av de dokument som automatiskt överförs vid avlicensiering eller radering av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integrationsinställningarna i administratörspanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan ”Inställningar för & dokumentmapp” i administratörspanelen där du kan ändra vem som är standarddokumentägaren på ditt konto. Se Lucid admin panel: Dokument och mappar artikel för ytterligare information.

Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Vilka är fördelarna med att integrera med SAML?
Lucids SAML-integration gör det möjligt för användare i ditt Lucid-team att autentisera snabbt och säkert. Dessutom, om du aktiverar användaretablering, kommer en SAML-anslutning att skapa användare i Lucid automatiskt vid deras första inloggning om de tilldelas Lucid-appen i din IdP.

Vad kan jag göra med OneLogin SCIM-integrationen?
Med SCIM-integrationen kan du synkronisera användarinformation mellan Lucid och OneLogin och göra ändringar för användare i ditt Lucid-konto direkt i OneLogin. Några saker du kan göra med den här integrationen inkluderar att skapa, licensiera, inaktivera och uppdatera attribut till användare på ditt LucidEnterprise-konto.

Vilka licenstyper är tillgängliga för användare i mitt Lucidchart-team?
Lucid erbjuder två licenstyper för användare på Enterprise-konton: begränsad åtkomst och fullständig redigering. För mer information om licensiering, se Lucid admin panel: Licensinställningar artikel .

Stöder Lucidchart grupphantering genom OneLogin?
Se OneLogins sida för koncernledning för mer information.

Relaterade artiklar