Настройка Lucid (все продукты) для автоматического создания пользователей с помощью Microsoft Entra ID

В этой статье описаны шаги, которые необходимо выполнить как в Lucid (все продукты), так и в Microsoft Entra ID для настройки автоматической настройки пользователей. При настройке идентификатор Microsoft Entra ID автоматически подготавливает и отменяет подготовку пользователей и групп для Lucid (все продукты) с помощью службы подготовки Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает и часто задаваемые вопросы, см. в статье Автоматизация предоставления и прекращения доступа пользователей к SaaS приложениям с помощью Microsoft Entra ID.

Поддерживаемые возможности

Предпосылки

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

• клиент Microsoft Entra.
• Одна из следующих ролей:администратора приложений , администратора облачных приложенийили владельца приложения.
• Учетная запись пользователя в Lucid (все продукты) с правами администратора.
• Убедитесь, что вы находитесь в учетной записи Enterprise с тарифным планом up-to-date. Чтобы обновить, обратитесь к нашей группе продаж.
• Обратитесь к диспетчеру успеха клиентов Lucidchart, чтобы они могли включить SCIM для вашей учетной записи.

Шаг 1. Планирование развертывания снабжения

1. Узнайте, как работает служба предоставления.
2. Определите, кто находится в области для предоставления.
3. Определите, какие данные сопоставлять между идентификатором Microsoft Entra ID и Lucid (все продукты).

Шаг 2. Настройка Lucid (все продукты) для поддержки подготовки пользователей с помощью Microsoft Entra ID

1. Войдите в консоль администрирования Lucid . Перейдите к Админ.

2. В меню слева выберите Интеграция приложений.

3. Выберите плитку SCIM.

4. Выберите Создать токен. Lucid заполняет текстовое поле маркера носителя уникальным кодом для совместного использования с Azure. Скопируйте и сохраните маркер носителя . Это значение введите в поле Secret Token * на вкладке "Provisioning" приложения Lucid(All Products).

   

Шаг 3. Добавление Lucid (все продукты) из коллекции приложений Microsoft Entra

Добавьте Lucid (Все продукты) из коллекции приложений Microsoft Entra, чтобы начать управление подготовкой к Lucid (Все продукты). Если вы ранее настроили Lucid (все продукты) для единого входа, вы можете использовать то же самое приложение. Однако рекомендуется создать отдельное приложение при первоначальном тестировании интеграции. Узнайте больше о добавлении приложения из галереи по ссылке.

Шаг 4. Определите, кто входит в область обеспечения ресурсами.

Служба подготовки Microsoft Entra позволяет определить, кто подготовлен на основе назначения приложению или на основе атрибутов пользователя или группы. Если вы решите предоставлять доступ к вашему приложению на основе назначения, вы можете использовать шаги для назначения пользователей и групп приложению. Если вы выбираете, кто будет включен в диапазон на основе только атрибутов пользователя или группы, можно использовать фильтр области.

• Начните с малого. Протестируйте с небольшим набором пользователей и групп перед развертыванием для всех пользователей. Если область предоставления доступа задана для назначенных пользователей и групп, вы можете управлять этим, назначив одному или двум пользователям или группам доступ к приложению. Если область задана для всех пользователей и групп, можно указать фильтр области на основе атрибутов.

• Если вам нужны дополнительные роли, можно обновить манифест приложения, добавить новые роли.

Шаг 5. Настройка автоматической подготовки пользователей в Lucid (все продукты)

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Lucid (все продукты) на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Чтобы настроить автоматическую подготовку пользователей для Lucid (Все Продукты) в Microsoft Entra ID:

1. Войдите в Центр администрирования Microsoft Entra с учетной записью не ниже администратора облачных приложений.

2. Перейдите к Entra ID>приложениям для предприятий

   

3. В списке приложений выберите Lucid (все продукты).

   

4. Выберите вкладку Подготовка.

   

5. Выберите + Новая конфигурация.

   

6. В поле URL-адрес арендатора введите URL-адрес арендатора Lucid (все продукты) и секретный токен. Выберите Проверить подключение, чтобы убедиться, что Microsoft Entra ID может подключаться к Lucid (Все продукты). Если подключение завершается ошибкой, убедитесь, что учетная запись Lucid (все продукты) имеет необходимые разрешения администратора и повторите попытку.

   

7. Нажмите кнопку "Создать", чтобы создать конфигурацию.

8. Выберите "Свойства " на странице обзора .

9. Щелкните значок "Изменить ", чтобы изменить свойства. Включите уведомления и предоставьте сообщение электронной почты для получения сообщений карантина. Включение предотвращения случайных удалений. Выберите Применить, чтобы сохранить изменения.

   

10. Выберите сопоставление атрибутов на левой панели и выберите пользователей.

11. Просмотрите атрибуты пользователя, которые синхронизируются из идентификатора Microsoft Entra в Lucid (Все продукты) в разделе сопоставления атрибутов. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Lucid (все продукты) в операциях обновления. Если вы решили изменить соответствующий целевой атрибут, необходимо убедиться, что API Lucid (все продукты) поддерживает фильтрацию пользователей на основе этого атрибута. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Необходимы для Lucid (все продукты)
    userName	Струна	✓	✓
    emails[type eq "рабочий"].value	Струна		✓
    активный	булевый
    имя.givenName	Струна
    имя_фамилия	Струна
    urn:ietf:params:scim:schemas:extension:lucid:2.0:User:billingCode	Струна
    urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart	Струна
    urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark	Струна
    urn:ietf:params:scim:schemas:extension:lucid:2.0:Пользователь:productLicenses.LucidscaleExplorer	Струна
    urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.LucidscaleCreator	Струна

12. Выберите Группы.

13. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в Lucid (всех продуктов) в разделе сопоставления атрибутов. Атрибуты, выбранные в качестве свойств сопоставления и, используются для сопоставления групп во всех продуктах Lucid при выполнении операций обновления. Нажмите кнопку Сохранить, чтобы зафиксировать все изменения.

    Атрибут	Тип	Поддерживается для фильтрации	Необходимы для Lucid (все продукты)
    отображаемое имя	Струна	✓	✓
    члены	Ссылка

14. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтрации области.

15. Используйте подготовку по запросу для проверки синхронизации с небольшим количеством пользователей перед развертыванием в организации.

16. Когда вы будете готовы к подготовке, выберите "Начать подготовку " на странице обзора .

Шаг 6. Мониторинг развертывания

После настройки подготовки используйте следующие ресурсы для мониторинга развертывания:

1. Используйте журналы подготовки для определения успешной или неудачной подготовки пользователей.
2. Проверьте индикатор хода выполнения , чтобы увидеть состояние цикла подготовки и насколько он близок к завершению.
3. Если конфигурация предоставления ресурсов кажется неисправной, приложение переходит в режим изоляции. Узнайте больше о состоянии карантина из статьи о состоянии карантина подготовки приложений .

Дополнительные ресурсы

• Управление подготовкой учетных записей пользователей для корпоративных приложений
• Что такое доступ к приложению и единый вход с помощью идентификатора Microsoft Entra?

Связанный контент

• Узнайте, как просматривать журналы и получать отчеты об активности по предоставлению ресурсов