La integración de Lucid con Okta permite a sus usuarios autenticarse usando SAML single sign-on a través de Okta. Además, nuestra integración SCIM permite a los administradores crear usuarios y aprovisionar y desproveer usuarios dentro de la misma Okta, sin tener que registrarse en Lucid. El siguiente tutorial recorre el proceso de integración de Okta con Lucid. Necesitarás privilegios de administrador tanto en Okta como en Lucid para completar esta integración.

Esta integración solo está disponible para cuentas Enterprise. Consulta el artículo Mejora tu cuenta de Lucid para obtener instrucciones para actualizar.

Configurar la integración SAML para Lucid

Siga exactamente las instrucciones a continuación, independientemente de si está usando Lucidchart, Lucidspark o ambos.

En Okta:

Explore la red de integraciones de Okta y busque "Lucid".
- Después de haber agregado la aplicación Lucid a Okta, puedes configurar la integración SAML para que los usuarios finales de tu instancia de Okta puedan autenticarse usando el inicio de sesión SAML a través de Okta. Usa la aplicación Lucid que se muestra a continuación para todas las nuevas funciones y actualizaciones.
En la sección Configuración general de la aplicación Lucid en Okta, seleccione qué aplicaciones Lucid le gustaría mostrar (Lucidchart y / o Lucidspark). Cada uno aparecerá en la galería de aplicaciones de sus usuarios para facilitar el inicio de sesión iniciado por IDP.
En la pestaña Iniciar sesión de Okta, haga clic en Editar en la esquina superior derecha.
Selecciona SAML 2.0 como método de iniciar sesión.
Ingrese su nombre de dominio SAML en Configuración avanzada de inicio de sesión.
- Asegúrate de ingresar solo tu dominio (en lugar de una URL completa). Por ejemplo, si tu URL de Inicio de sesión es https://lucid.app/saml/sso/helpcenterdemo.com, puedes ingresar a helpcenterdemo.com.
Para acceder a los metadatos de Okta, navegue hasta SAML Signing Certificates.
Haga clic en Acciones.
Selecciona Ver metadatos de IDP.
Descargue los metadatos haciendo clic derecho en la pestaña que se abre y seleccione Guardar como , y guárdelos como un archivo XML.
- Este archivo XML (metadatos) contiene las instrucciones que Lucid necesitará para comunicarse con Okta. Usted subirá el archivo guardado a Lucid.

En lúcido:

Seleccione Administrador .
Haz clic en Seguridad en el menú de la izquierda.
En el menú desplegable, selecciona Autenticación.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid. No podrá habilitar SAML hasta que haya rellenado su dominio y cargado los metadatos.
En "URL de inicio de sesión de Lucidchart", ingrese su nombre de dominio.
- Esto debe coincidir con lo que ingresaste en la sección Iniciar sesión en Okta. Asegúrate de que el dominio que estás usando no esté ya en uso, lo que hará que el archivo XML no se cargue correctamente.
Haga clic en Guardar cambios .
Desplázate hacia abajo en la página de Activación de SAML de Lucid y haz clic en Agregar proveedor de identidad para cargar el archivo XML que descargaste de Okta.
- Los metadatos poblarán los siguientes campos:
Haga clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con Okta.
- La conexión sólo funcionará si la aplicación Lucid ha sido asignada a tu usuario de prueba en Okta. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación.
Vuelve a la página de Autenticación.
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios.

Nota: puedes seleccionar el método de Autenticación predeterminada en Lucid, después de haber verificado los métodos que te gustaría permitir como opciones de inicio de sesión arriba. A los usuarios se les pedirá que inicie sesión con la autenticación predeterminada que configuraste en la página Autenticación.

Crea usuarios al iniciar sesión con SAML

Una vez que haya configurado SAML con Okta para su cuenta Lucidchart, puede configurar el aprovisionamiento Just-In-Time para que los usuarios con acceso Lucidchart asignado en Okta que no tienen una cuenta Lucidchart tengan una cuenta creada para ellos en su primer inicio de sesión .

Nota: Para que este aprovisionamiento funcione, debe tener habilitado el control de dominio.

Puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid.

Si desea que todos los usuarios se incorporen a su equipo de Lucidchart con licencias completas, establezca la configuración de "Cuando un nuevo usuario se incorpora a un equipo" en ". Conceda la licencia automáticamente."
Si quieres que todos los usuarios entren como usuarios de acceso limitado, establece la configuración para" Cuando un nuevo usuario se une"" a un equipo para “No otorgar automáticamente”. Tus usuarios podrán solicitar licencias de edición completa. Dependiendo de la configuración “Cuando un usuario solicita una licencia”, puedes hacer que las licencias se otorguen automáticamente a los usuarios cuando lo soliciten, o puedes hacer que las solicitudes se conviertan en solicitudes pendientes en tu lista de usuarios.

Nota: Te recomendamos encarecidamente que tengas un cuadro de diálogo de solicitud personalizado si tienes usuarios que solicitan licencias a un administrador.

Configurar los ajustes de licencia para asignar licencias de Okta

Si quieres asignar licencias de Okta en lugar de dentro de Lucid, tendrás que configurar tus ajustes de Lucidchart, Lucidspark y Lucidscale de una manera específica. Por favor, ve a tu configuración de licencia y configura tu configuración de la siguiente manera:

Cuando un nuevo usuario se une a un equipo = No conceder automáticamente la licencia
Cuando un usuario solicita una licencia = No conceder automáticamente la licencia

Configurar SCIM para Lucid Suite en Okta

Si desea crear usuarios de Lucidchart, Lucidspark y Lucidscale antes de su primer inicio de sesión (y determinar su tipo de licencia) a través de Okta, puede configurar la integración Lucid SCIM.

Antes de configurar SCIM, haga lo siguiente:

Confirme que está en una cuenta de la empresa con un plan de precios actualizado. Para actualizar, por favor vea nuestra página de precios.
Ponte en contacto con tu gerente de éxito del cliente de Lucid o comunícate con el soporte para solicitar que SCIM esté habilitado para tu cuenta.
Asegúrate de que la actualización automática esté activada en la configuración de la licencia. No podrá generar un token portador para configurar SCIM si esta configuración no está habilitada. Es posible que desee desactivar la actualización automática después de generar un token portador para evitar licencias no deseadas durante el proceso de configuración.

Una vez que haya seguido los pasos de preconfiguración enumerados anteriormente, puede configurar SCIM para Lucid Suite en Okta siguiendo estos pasos:

En Okta, ve a tu pestaña Aprovisionamiento y haz clic en Configurar integración de APIy marca la casilla junto a " Habilitar integración " de API. Aparecerá un campo de texto que vas a poblar con un código generado por Lucidchart (ver el siguiente paso).
Abra Lucid en una nueva ventana y seleccione Admin.
Seleccione Integración de aplicaciones en el menú de la izquierda.
Seleccione el mosaico SCIM .
Haga clic en Generar token .
- Lucid va a poblar el campo de " texto de la ficha del " portador con un código único para que lo compartas con Okta.
  
  Después de este paso, es posible que quieras desactivar la configuración de crecimiento automático en tu página de configuración de licencias de Lucid para evitar que se produzcan licencias no deseadas durante el resto del proceso de configuración. Una vez que hayas confirmado que tus puntos de conexión SCIM están correctamente establecidos, puedes volver a habilitar el crecimiento automático para que se lleven a cabo las licencias y el aprovisionamiento de usuarios.
De vuelta en Okta, pegue el token de portador generado por Lucid en el campo de token de API.
Haga clic en Guardar .

Una vez que se establece la conexión Lucid-Okta, puede seleccionar los puntos de integración que le gustaría habilitar para SCIM y comenzar a usar la conexión SCIM para crear usuarios y asignarles licencias. Consulte las secciones siguientes para obtener más información.

Asignar licencias de Lucid Suite desde Okta

Los siguientes pasos sólo se aplican si se ha migrado a una cuenta Lucid Suite Enterprise.

Para que Okta SCIM actualice, añada o elimine correctamente las licencias, recomendamos que haya un único grupo de licencias Lucid que determine las licencias tanto de Lucidchart como de Lucidspark. Si utilizas grupos separados para los usuarios con licencia de Lucidchart y Lucidspark, combínalos en un solo grupo con licencia de Lucid Suite.

Una vez completado esto, y realizada la conexión con el SCIM, configura el aprovisionamiento de licencias de Okta siguiendo estos pasos:

En la pestaña "Asignaciones" de la aplicación Lucid en Okta, haz clic en Asignar .
Selecciona Asignar a grupos.
Busca en el grupo recién creado todos los usuarios con licencia y haz clic en Asignar.
Selecciona Edita para personalizar la configuración del atributo de aprovisionamiento de este grupo y establece los valores Lucidchart_Licensed y Lucidspark_Licensed en "true" para ambos.
Haz clic en Guardar.
Asegúrate de que el grupo con licencia de Lucid Suite esté en primer lugar en prioridad. Con el nuevo grupo con licencia de Lucid Suite en la primera prioridad y todos los usuarios con licencia agregados al grupo, cualquier grupo de usuarios con licencia restante puede ser desasignado. Si tienes un grupo de acceso limitado, eso debería permanecer asignado en la segunda prioridad.

Asignar roles a los usuarios con SCIM

Para definir la función de un usuario, utilizará las cadenas "Administrador del equipo" y "Administrador de facturación". Para especificar usuarios como administradores de equipo y facturación, deberá asignar múltiples roles a los usuarios o grupos en lugar de un solo rol con una cadena concatenada.

Administra grupos con Agrupación

Lucid ahora es compatible con Group Push con Okta, lo que permite a los administradores empujar grupos desde Okta a Lucid, así como gestionar los grupos que fueron creados en Lucid a través de Okta.

Más información: Para más información sobre Group Push, consulta la documentación de Okta sobre Uso de Group Push y Enhanced Group Push.

Si quieres activar el Push de Grupo y tu aplicación Lucid ya está configurada con SCIM, tendrás que volver a autentificarte en la API SCIM de Lucid. Para ello, sigue estos pasos:

Inicie sesión en su organización de Okta como administrador.
Abra la interfaz de usuario del administrador.
Abra su instancia de la aplicación Lucidchart.
Vaya a la pestaña Aprovisionamiento.
En la sección Configuración, haga clic en Integración .
Haga clic en Editar .
Seleccione Probar credenciales de API .
Haga clic en Guardar .

Las nuevas funciones de SCIM ahora deberían estar habilitadas para su aplicación Lucid.

Migrar a la nueva aplicación Lucid

Dado que tenemos una aplicación Lucidchart y Lucid, deberá saber cómo migrar a la nueva aplicación Lucid. Para acceder a los nuevos atributos SCIM, incluso si actualmente está utilizando la aplicación Lucid, debe agregar una nueva instancia de la aplicación Lucid en su organización Okta. Si ya tiene una instancia existente de la aplicación Lucidchart o la aplicación Lucid, siga los pasos a continuación para migrar de esa instancia anterior a una instancia recién actualizada de la aplicación Lucid.

Inicie sesión en su organización de Okta como administrador.
Abra la IU de administración.
Haga clic en Agregar aplicaciones .
Agregue una nueva instancia de Lucid.
Desactive todo el aprovisionamiento en su aplicación anterior al deshabilitar "Crear usuarios", "Actualizar atributos de usuario" y "Desactivar usuarios".
Configure la nueva aplicación, incluido el aprovisionamiento, como "Crear usuarios", Actualizar atributos de usuario y "Desactivar usuarios".
- El aprovisionamiento debe continuar sin problemas. Si hay un "No encontrado" en el aspecto de descubrimiento, esos usuarios deberán ser eliminados de la aplicación Okta y volver a agregarlos para forzar una reasignación de ID externa.
Después de habilitar el aprovisionamiento de SCIM, vaya a la pestaña Importar de su nueva instancia de aplicación.
Haga clic en Importar ahora .
Después de descargar los usuarios de Lucid, seleccione los usuarios que desea crear o vincular en Okta.
Haga clic en Confirmar asignaciones .
Aparecerá una ventana emergente que le preguntará si desea continuar con la confirmación de la asignación.
Haga clic en Confirmar .
Vuelve a tu panel de administración.
Abra su antigua instancia de aplicación.
- Esta es la aplicación Lucidchart o Lucid anterior que agregó antes de agregar una nueva en el paso 4.
Vaya a la pestaña Aprovisionamiento.
Selecciona Integración.
Haga clic en Editar .
Desmarque la casilla "Habilitar integración API".
Haga clic en Guardar .
Ahora debe desactivar y eliminar su instancia de aplicación anterior y comenzar a usar la nueva aplicación que agregó.

Nota: Si estabas utilizando SAML como modo de inicio de sesión para tu antigua instancia de Lucidchart o Lucid app, tendrás que configurar SAML en tu nueva instancia en Okta.

Preguntas frecuentes

¿Qué sucede con los documentos cuando deslicencio a un usuario a través de SCIM?

Cuando eliminas la licencia o eliminas un usuario a través de SCIM, debes transferir sus documentos a otro usuario de tu cuenta Enterprise. Esto no se aplica al desactivar usuarios.
De forma predeterminada, el propietario de la cuenta será el destinatario de los documentos que se transfieren automáticamente al delicensing o eliminar a un usuario. Puedes cambiar el destinatario de los documentos transferidos navegando a la configuración de integración de SCIM en el Panel de administración y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de correo electrónico. Mira la captura de pantalla a continuación para referencia.

Al hacer clic en Modificar propietario predeterminado , te redirige a la página “Configuración de la & carpeta de documentos” del Panel de administración donde puedes cambiar quién es el propietario predeterminado del documento en tu cuenta. Consulta el artículo del panel de administración de Lucid: Documentos y carpetas para obtener más detalles.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Artículos relacionados