Genom att integrera Lucid med OneLogin kan dina användare säkert autentisera med SAML-inloggning via OneLogin. SCIM-integrationen gör det möjligt för administratörer att skapa användare och tillhandahålla och avetablera användare inom OneLogin själv, utan att behöva logga in på Lucid. Du behöver administratörsbehörighet i både Lucid och OneLogin för att slutföra denna process.

Gratis	Individ	Team	Företag	FedRAMP

Se artikeln Uppgradera ditt Lucid-konto för instruktioner om hur du uppgraderar.

Konfigurera SAML-integreringen för Lucidchart

I OneLogin:

Bläddra i "Applikationer" och lägg till Lucidchart-applikationen i din OneLogin-instans.
Navigera till fliken Konfiguration och ange din domän under "Applikationsdetaljer".
Klicka på Spara .
Gå till fliken SSO och ange en SHA-256-kryptering.
Klicka på Spara .
Klicka på Fler åtgärder i det övre högra hörnet.
I rullgardinsmenyn väljer du SAML-metadata för att ladda ner OneLogin-metadata.
- Detta kommer att laddas ner som en XML-fil med metadata som innehåller instruktioner som Lucid behöver för att kommunicera med OneLogin. Du kommer att ladda upp den här filen till Lucid.

I Lucid:

Välj Admin .
Klicka på Säkerhet i menyn till vänster.
Välj Konfigurera till höger om alternativet "Tillåt SAML-autentisering" för att navigera till din SAML-aktiveringssida i Lucid.
- Du kommer inte att kunna aktivera SAML förrän du har fyllt i din domän och laddat upp metadata.
Under ”Lucidchart Logga in URL” anger du ditt domännamn.
Klicka på Spara ändringar .
Bläddra ner på SAML-aktiveringssidan i Lucidchart och klicka på Lägg tillidentitetsleverantör.
Ladda upp XML-filen (metadata) som du laddade ner från OneLogin.
Klicka på Testa SAML-anslutning för att verifiera att Lucid kommunicerar korrekt med OneLogin.
- Anslutningen fungerar bara om Lucid-appen har tilldelats testanvändaren i OneLogin. Du kan tilldela appen till användare i avsnittet Tilldelningar på appsidan.
Gå tillbaka till sidan Säkerhet .
Markera rutan bredvid "Tillåt SAML-autentisering".
Klicka på Spara ändringar.

Notera: Du kan välja standardautentiseringsmetoden i Lucid, efter att du har markerat de metoder som du vill tillåta som inloggningsalternativ ovan. Användarna uppmanas att logga in med den standardautentisering som du har ställt in på sidan Säkerhet.

Lägg till en genvägsapp för Lucidspark

Lägg till en ny applikation i OneLogin. Hitta genvägsappen publicerad av OneLogin.
Byt ut krypteringsalgoritmen till SHA-265 under fliken SSO
Lägg till din inloggningsadress under fliken Konfiguration.
Klicka här för att ladda ner en Lucidspark-logotyp att ladda upp som Application-logotypen. Detta kommer att visas i dina användares applikationsgalleri om de har tilldelats åtkomsten.
Lägg till alla användare som behöver Lucidspark-åtkomst till applikationen.

Skapa användare vid inloggning med SAML

När du har konfigurerat SAML med OneLogin för ditt Lucid-konto kan du ställa in Just-In-Time-provisionering så att användare som tilldelats Lucid-åtkomst i OneLogin och som inte har ett Lucid-konto kommer att få ett konto skapat åt dem vid första inloggningen.

Not: För att den här typen av etablering ska fungera måste du ha Domänkontroll aktiverat.

Du kan ställa in Just-In-Time-etablering i avsnittet Licensinställningar i din Lucid-administratörspanel .

Om du vill att alla användare ska komma till ditt Lucid-konto med fullständiga redigeringslicenser, ställ in inställningen för "När en ny användare går med i kontot" till "Bevilja licens automatiskt."

Om du vill att alla användare ska komma in som användare med begränsad åtkomst, ställ in inställningen för "När en ny användare går med i kontot" till "Bevilja inte automatiskt." Dina användare kommer då att kunna begära fullständiga redigeringslicenser. Beroende på inställningen "När en användare begär en licens" kan du låta licenser beviljas automatiskt till användare på deras begäran, eller så kan du låta förfrågningarna omvandlas till väntande förfrågningar i din användarlista.

Vi rekommenderar starkt att du har en anpassad dialogruta för begäran om du har användare som begär licenser från en administratör.

Konfigurera SCIM för Lucidchart i OneLogin

Om du vill skapa Lucid-användare före deras första inloggning och bestämma deras licenstyp (full-edit vs. begränsad åtkomst) via OneLogin kan du ställa in Lucid SCIM-integrationen.

Innan du konfigurerar SCIM, vänligen gör följande:

Bekräfta att du har ett Enterprise-konto med en uppdaterad prisplan. Kontakta vårt säljteamför att uppgradera.
Kontakta din Lucid Customer Success Manager eller kontakta supporten för att begära att SCIM aktiveras för ditt konto.
Se till att automatisk uppgradering är aktiverad i dina licensinställningar. Du kommer inte att kunna generera en bärartoken för att konfigurera SCIM om den här inställningen inte är aktiverad. Du kommer att vilja stänga av automatisk uppgradering efter att ha genererat en bärartoken för att förhindra oönskad licensiering under konfigurationsprocessen.

När du har följt förkonfigurationsstegen som anges ovan kan du konfigurera SCIM för Lucid i OneLogin genom att följa dessa steg:

Gå till fliken Provisioning i OneLogin och klicka på Aktivera under API-anslutning.
Öppna Lucid i ett nytt fönster och gå till Admin > Appintegration > SCIM.
Kopiera Lucid Base URL och klistra in den i " textrutan " SCIM Base URL i OneLogin.
Klicka på Generera tokeni Lucid. Lucid kommer att fylla i textfältet ”Bearer Token” med en unik kod som du kan dela med OneLogin.
Kopiera bärartoken från Lucid och klistra in den i textrutan " SCIM Bearer " Token i OneLogin.

Tilldela Lucid Suite-licenser till användare med SCIM

Följande steg gäller endast om du har migrerats till ett Lucid Suite Enterprise-konto.

För att OneLogin SCIM ska kunna uppdatera, lägga till eller ta bort licenser korrekt rekommenderar vi att det bara finns en grupp eller en roll som avgör licenser. Om det fanns separata grupper/roller för Lucidchart-licensierade användare och Lucidspark-licensierade användare ska dessa grupper/roller kombineras till en med alla användare i varje grupp/roll som läggs till i den här nya kombinerade gruppen.

När detta har slutförts och SCIM-anslutningen har gjorts konfigurerar du OneLogin-licensetablering genom att följa dessa steg:

På fliken ”Regler” i OneLogin väljer du en av de regler som för närvarande beviljar licenser.
Uppdatera villkoren så att de återspeglar den nya kombinerade gruppen/rollen som du har skapat.
Under "Åtgärder" lägger du till nödvändiga åtgärder så att "Ange Lucidchart Licensierad i Lucid SCIM" är inställt på "true" och "Set Lucidspark Licensed in Lucid SCIM" till "true".
Välj Uppdatera.
På fliken "Etablering" ser du till att rutan bredvid "Aktivera etablering" är markerad.
På fliken "Parametrar" ser du till att Lucidchart Licensed och Lucidspark Licensed är aktiverade och att rutan för "Include in User Provisioning" är markerad för båda.
På fliken Regler tar du bort alla andra regler så att endast två regler kvarstår, en för tilldelning av Lucid Suite-licenser och en för tilldelning med begränsad åtkomst.
Klicka på Spara.
Välj rullgardinsmenyn Fler åtgärder.
Klicka på tillämpa etableringsmappningen igen för att tillämpa den nya regeln.

Tillhandahållande av grupper

Lucids OneLogin-app stöder gruppprovisionering till Lucid från OneLogin och importerar även befintliga grupper från Lucid till OneLogin. Det finns flera sätt att tilldela gruppmedlemskap i OneLogin, men vi kommer att fokusera på att använda regler för att importera och mappa användare till grupper och hur man använder regler för att skapa nya grupper i Lucid.

Importera dina grupper från Lucid och tilldela användare till dessa grupper

Du måste öppna fliken Regler i din Lucid OneLogin-app. Därifrån kan du skapa en ny regel. Under åtgärder kommer du att se "Ställ in grupper i Lucidchart." Därefter, om du väljer alternativknappen "Från existerande" bör dina befintliga grupper i Lucidchart visas i rullgardinsmenyn.

Vad är set-groups-in-lucidchart.png

I avsnittet "Åtgärder" kan du ange dina villkor för att ansöka om detta gruppmedlemskap. Observera att du kan tilldela dessa grupper på individuell nivå när du tilldelar användare till din app.

Skapa dina grupper från OneLogin i Lucid och tilldela användare till dessa grupper

Genom att välja alternativknappen "Map From OneLogin" kan du skapa befintliga OneLogin-grupper i Lucid.

Vad är create-groups-from-onelogin.png

Vanliga frågor

Vad händer med dokument när jag avlicensierar en användare via SCIM?

När du delicensierar eller tar bort en användare via SCIM måste du överföra deras dokument till en annan användare på ditt Enterprise-konto. Detta gäller inte vid avaktivering av användare.
Som standard kommer kontoägaren att vara mottagare av de dokument som automatiskt överförs vid delicensiering eller borttagning av en användare. Du kan ändra mottagaren av de överförda dokumenten genom att navigera till SCIM-integreringsinställningarna i adminpanelen och välja Ändra standardägare till höger om e-postadressen. Se skärmdumpen nedan för referens.

Om du klickar på Ändra standardägare omdirigeras du till sidan ”Inställningar för & dokumentmapp” i administratörspanelen där du kan ändra vem som är standarddokumentägaren på ditt konto. Se Lucid admin panel: Dokument och mappar artikel för ytterligare information.

Vad är change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Vilka är fördelarna med att integrera med SAML?
LucidSAML-integration tillåter användare på ditt Lucid konto att autentisera snabbt och säkert. Dessutom, om du aktiverar användarprovisionering kommer en SAML-anslutning att skapa användare i Lucid automatiskt vid deras första inloggning om de tilldelas Lucid -appen i din IdP.

Vad kan jag göra med OneLogin SCIM-integrationen?
Med SCIM-integrationen kan du synkronisera användarinformation mellan Lucid och OneLogin och göra ändringar för användare i ditt Lucid-konto direkt i OneLogin. Några saker du kan göra med den här integrationen inkluderar att skapa, licensiera, inaktivera och uppdatera attribut till användare på ditt Lucid Enterprise-konto.

Stöder Lucidchart grupphantering genom OneLogin?
Se OneLogins grupphanteringssida för mer information.

Resurser

För att lära dig mer om den här funktionen eller för att ställa ytterligare frågor, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Gemenskapsinlägg

Instruktioner för att uppdatera IDP-metadatacertifikat (förnya SSO-certifikat)

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar