La integración de Lucid con Okta permite a sus usuarios autenticarse usando SAML single sign-on a través de Okta. Además, nuestra integración SCIM permite a los administradores crear usuarios y aprovisionar y desproveer usuarios dentro de la misma Okta, sin tener que registrarse en Lucid. El siguiente tutorial recorre el proceso de integración de Okta con Lucid. Necesitarás privilegios de administrador tanto en Okta como en Lucid para completar esta integración.

Gratis	Individual	Team	Corporativo	FedRAMP
				*

*Para configurar la integración de SAML o SCIM para Okta en una cuenta Lucid GovSuite, necesitará configurar una aplicación personalizada. Para obtener instrucciones, explora nuestra guía de SAML y SCIM: Habilitar una aplicación personalizada en Okta para la publicación de la comunidad del entorno FedRAMP de Lucid .

Consulta el artículo Actualiza tu cuenta de Lucid para obtener instrucciones para subir de categoría.

Configurar la integración SAML para Lucid

Siga exactamente las instrucciones a continuación, independientemente de si está usando Lucidchart, Lucidspark o ambos.

En Okta:

Explore la red de integraciones de Okta y busque "Lucid".
- Una vez que agregaste la aplicación Lucid a Okta, puedes configurar la integración de SAML para que los usuarios finales de tu instancia de Okta puedan autenticar mediante el inicio de sesión de SAML a través de Okta.
En la sección Configuración general de la aplicación Lucid en Okta, selecciona qué aplicaciones de Lucid te gustaría mostrar (Lucidchart y/o Lucidspark). Cada uno aparecerá en la galería de aplicaciones de los usuarios para facilitar el inicio de sesión iniciado por el IdP.
En la pestaña Iniciar sesión de Okta, haga clic en Editar en la esquina superior derecha.
Seleccione SAML 2.0 como método de inicio de sesión.
Ingrese su nombre de dominio SAML en Configuración avanzada de inicio de sesión.
- El nombre de dominio SAML es un dominio específico de su compañía, que se empleará para las URL de inicio de sesión/ACS de su cuenta.
- Cerciorar de ingresar solo su dominio (en lugar de una URL completa). Por ejemplo, si su URL de inicio de sesión es https://lucid.app/saml/sso/helpcenterdemo.com, Puede ingresar a helpcenterdemo.com.
Para acceder a los metadatos de Okta, navegue hasta SAML Signing Certificates.
Haga clic en Acciones.
Seleccione Ver metadatos de IdP.
Descargue los metadatos haciendo clic derecho en la pestaña que se abre y seleccione Guardar como , y guárdelos como un archivo XML.
- Este archivo XML (metadatos) contiene las instrucciones que Lucid necesitará para comunicarse con Okta. Usted subirá el archivo guardado a Lucid.

En lúcido:

Seleccione Administrador .
Haz clic en Seguridad en el menú de la izquierda.
En el menú desplegable, selecciona Autenticación.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid. No podrá habilitar SAML hasta que haya rellenado su dominio y cargado los metadatos.
En "URL de inicio de sesión de Lucidchart", ingrese su nombre de dominio.
- Esto debe coincidir con lo que ingresaste en la sección Iniciar sesión en Okta. Asegúrate de que el dominio que estás usando no esté ya en uso, lo que hará que el archivo XML no se cargue correctamente.
Haga clic en Guardar cambios .
Desplázate hacia abajo en la página de Activación de SAML de Lucid y haz clic en Agregar proveedor de identidad para cargar el archivo XML que descargaste de Okta.
- Los metadatos rellenarán los siguientes campos:
Haga clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con Okta.
- La conexión sólo funcionará si la aplicación Lucid ha sido asignada a tu usuario de prueba en Okta. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación.
Vuelve a la página de Autenticación.
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios.

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que agregues para SAML a tu cuenta de Lucid. Para obtener más información, consulte nuestro artículo de información general sobre SAML .

Nota: puedes seleccionar el método de Autenticación predeterminada en Lucid, después de haber verificado los métodos que te gustaría permitir como opciones de inicio de sesión arriba. A los usuarios se les pedirá que inicie sesión con la autenticación predeterminada que configuraste en la página Autenticación.

Crea usuarios al iniciar sesión con SAML

Una vez que configuraste SAML con Okta para tu cuenta de Lucidchart, puedes configurar el aprovisionamiento Just-In-Time (JIT) para que los usuarios asignados a Lucidchart en Okta que no tengan una cuenta de Lucidchart tengan una cuenta creada para ellos al iniciar sesión por primera vez.

Nota: Para que este aprovisionamiento funcione, debe tener habilitado el control de dominio.

Puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid.

Si deseas que todos los usuarios ingresen a tu cuenta de Lucidchart con licencias de edición completa, elige la siguiente configuración:
- En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
- En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
Si desea que todos los usuarios entren como usuariosde acceso limitado , en la sección "Elegibilidad de acceso", seleccione Solo elegible para acceso limitado.
- Los usuarios podrán seguir aplicar licencias de edición completa. En función de la configuración "Cuando un usuario aplicar una licencia", puede hacer que las licencias se concedan automáticamente a los usuarios que lo aplicar, o puede hacer que las solicitudes se conviertan en solicitudes pendientes en su lista de usuarios.

Nota: Te recomendamos encarecidamente que tengas un cuadro de diálogo de solicitud personalizado si tienes usuarios que solicitan licencias a un administrador.

Adición de atributos de usuario a través del aprovisionamiento Just-in-Time (JIT)

El aprovisionamiento JIT emplea el protocolo SAML para crear un usuario de Lucid cuando alguien al que se le asignó acceso a Lucidchart en tu instancia de Okta inicia sesión en Lucid por primera vez. También puedes configurar SAML para enviar atributos adicionales a Lucid para estos usuarios, como el nombre, el apellido y la dirección de email del usuario.

Nota: Los valores de licencia no se pueden enviar a Lucid a través del aprovisionamiento JIT. Esto significa que no puedes actualizar, eliminar o desactivar a un usuario mediante el aprovisionamiento JIT en Lucid, ya que solo funciona durante el primer inicio de sesión de un usuario. Cualquier actualización, eliminación o desactivación debe realizar manualmente desde la página de administración de usuarios del panel de administración de Lucid.

Siga estos pasos para configurar los atributos de nombre, apellido y email:

Inicia sesión en tu cuenta de Okta.
Navega a la aplicación Lucid en Okta
Seleccione la pestaña Iniciar sesión .
En la esquina superior derecha de la sección Iniciar sesión, seleccione Editar.
Haga clic en la flecha a la izquierda de "Atributos (opcional)" para expandir el menú.
Configurar el nombre de pila de un usuario:
- Agregue un título al campo de nombre. Este valor no tiene por qué coincidir con la sección desplegable Valor.
- En el campo de formato de nombre, seleccione Sin especificar en la lista desplegable.
- Haga clic en el menú desplegable debajo de "Valor".
- Seleccione user.firstName en el menú desplegable.
Para agregar otro campo, haga clic en Agregar otro.
Repita las instrucciones de los pasos 8-9 para el apellido y el email con el campo de nombre y el campo de valor especificados que se expresan a continuación:
- Para agregar el apellido de un usuario:
  - Agregue un título al campo de nombre.
  - Seleccione user.lastName en el menú desplegable del campo Valor
- Para agregar el email de un usuario:
  - Agregue un título al campo de nombre de email.
  - Seleccione user.email en el menú desplegable Campo de valor
Luego de agregar los atributos de usuario descritos en estos pasos, puede esperar que su página de Okta se vea así:
Desplázate hasta la parte inferior de esta ventana interior.
Haga clic en Guardar .

Ahora, cuando un usuario inicia sesión por primera vez y crea su cuenta de Lucid, tendrá los valores de nombre, apellido y dirección de email configurados correctamente.

Configurar SCIM para Lucid Suite en Okta

Para crear usuarios antes de su primer inicio de sesión a través de Okta, configura la integración de Lucid SCIM siguiendo los pasos a continuación.

Nota: Las instrucciones de este artículo para configurar SCIM son relevantes si está configurando SCIM por primera vez en su cuenta Lucid Enterprise. Si ya usaba SCIM antes del 22 de octubre de 2024, debe migrar a la nueva experiencia de grupos organizacionales; consulte nuestro artículo sobre migración de Okta para obtener instrucciones.

Antes de configurar SCIM, haz lo siguiente en tu cuenta de Lucid:

Confirme que tiene una cuenta Enterprise con un plan de precios actualizado. Para actualizar, póngase en contacto con el departamento de ventas.
Ponte en contacto con tu gerente de éxito del cliente de Lucid o comunícate con el soporte para solicitar que SCIM esté habilitado para tu cuenta.
Asegúrate de que la actualización automática esté activada en la configuración de la licencia. No podrá generar un token portador para configurar SCIM si esta configuración no está habilitada. Es posible que desee desactivar la actualización automática después de generar un token portador para evitar licencias no deseadas durante el proceso de configuración.

Una vez que siguió los pasos de preconfiguración enumerados anteriormente, puede configurar SCIM para Lucid Suite en Okta generando un token de portador en Lucid y luego usándolo en Okta.

Generar un token al portador en Lucid

Inicia sesión en Lucid como propietario o administrador de la cuenta.
Seleccione Administrador en el menú de la izquierda.
Seleccione Integración de aplicaciones en el menú de navegación de la izquierda.
En el icono SCIM, seleccione Configuración.
Haga clic en Generar token.
- Si no se puede hacer clic en Generar token , cerciorar de que la opción "Actualizar automáticamente la cuenta cuando no haya más licencias disponibles" esté marcada en la configuración de licencias e inténtelo de nuevo.
Copie el token de portador.

Configurar la integración y usar el token de portador en Okta

Inicie sesión en Okta como administrador.
Abra la interfaz de usuario del administrador.
Vaya a la pestaña Aprovisionamiento.
Haga clic en Configurar integración de API.
Marque la casilla junto a "Habilitar integración de API".
- Aparecerá un campo de texto donde puede agregar su código que fue generado por Lucid.
Pega el token al portador generado por Lucid en el campo de token de la API.
Haga clic en Guardar .

Una vez que se establece la conexión entre Lucid y Okta, puede seleccionar los puntos de integración que desea habilitar para SCIM y comenzar a usar la conexión SCIM para crear usuarios y asignarles licencias. Consulte las secciones a continuación para obtener más información.

Obtenga más información: mejore la colaboración en equipo y las recomendaciones de herramientas en Lucid configurando asignaciones de campos opcionales para el título y el departamento. Para ver los pasos, lea nuestra publicación de la comunidad sobre asignaciones de campos SCIM de Okta .

Configurar un grupo Todos los usuarios

Siga estos pasos para configurar un grupo de todos los usuarios en Okta.

Navega a la pestaña "Tareas" de la aplicación Lucid en Okta.
Haga clic en Asignar en la parte superior izquierda de la página Asignaciones.
En las opciones desplegables, seleccione Asignar a grupos.
En el menú "Filtros" de la izquierda, haz clic en Grupos.
Busca el grupo "Todos los usuarios".
- Tener un grupo Todos los usuarios (que probablemente tendrá un nombre diferente para su compañía) es importante, ya que normalmente se usa para asignar todos los usuarios de su compañía a esta aplicación de Okta. Esto es lo que les permite iniciar sesión y ver los chiclets dentro de la página principal de aplicaciones de Okta.
Haz clic en Asignar.

Nota: Cada usuario de su cuenta debe pertenecer al grupo "Todos los usuarios", independientemente del grupo de inserción al que pertenezcan, siguiendo la creación de grupos de inserción de licencia y deslicencia realizada en la siguiente sección.

Asignación de licencias y anulaciones de licencias de grupos mediante inserción de grupos

Group Push en Okta permite a los administradores enviar grupos de Okta a Lucid y gestionar grupos organizacionales de Lucid a través de Okta. Estos grupos push de Okta también se emplean para otorgar licencias y deslicenciar a los usuarios en Lucid.

Para crear nuevos grupos push que funcionen con grupos organizacionales de Lucid, sigue estos pasos:

Selecciona la pestaña Grupos de empuje en el menú en la parte superior de la página de la aplicación Lucid en Okta.
Haga clic en + Insertar grupos.
En las opciones desplegables, seleccione Buscar grupos por nombre.
Recomendamos personalizar los siguientes grupos:
- Un grupo de "Usuario con licencia de Lucid Suite": este grupo se empleará para asignar a un usuario una licencia en Lucid en función de su membresía al grupo.
  - Los usuarios asignados a este grupo tampoco se pueden asignar a ningún otro grupo de acceso limitado, de solo lectura o de anulación de licencias, ya que se emplea para conceder una licencia a un usuario.
- Un grupo de "acceso limitado a Lucid Suite": este grupo se empleará para quitar la licencia a los usuarios del grupo de usuarios con licencia para liberar licencias para que otros las usen.
  - Los usuarios asignados a este grupo no se pueden asignar también al grupo "Usuario con licencia", ya que se emplea para eliminar una licencia de un usuario.
Haga clic en Almacenar y agregar otro si necesita agregar otro grupo.
Haz clic en Almacenar cuando agregaste el último grupo.

Nota: Un usuario solo puede pertenecer a un grupo organizacional y, como resultado, solo un grupo de inserción a la vez. Pero puede tener tantos grupos de usuarios de licencia y deslicencia como necesite.

Ver grupos push de Okta como grupos organizacionales en Lucid

En esta etapa del proceso, te recomendamos que compruebes que ves los grupos push de Okta esperados como grupos organizacionales en Lucid, lo que confirma que la migración se realizó correctamente. Para acceder a la página de grupos organizacionales en Lucid, sigue estos pasos:

Navega hasta el panel de administración de Lucid.
Seleccione Grupos en el menú de navegación de la izquierda.
En el menú desplegable, haz clic en Grupos organizacionales.

Puedes esperar ver tus grupos push de Okta como grupos organizacionales en esta página del panel de administración de Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Asignar roles a los usuarios con SCIM

Para definir el rol de un usuario, usará las cadenas "Administrador de equipo" y "Administrador de facturación". Para aplicar ambos roles de administrador a un usuario, deberá asignar varios roles a los usuarios o grupos en lugar de un solo rol con una cadena concatenada.

Nota: Las cadenas anteriores deben coincidir con las mayúsculas expresadas para estos roles de usuario. Ten en cuenta que en el panel de administración de Lucid, se cambió el nombre del rol de administrador del equipo a administrador de la cuenta.

Preguntas frecuentes

¿Qué sucede con los documentos cuando deslicencio a un usuario a través de SCIM?

Cuando cancelas la licencia o eliminas a un Usuario a través de SCIM, debes transferir su documento a otro Usuario en tu cuenta Enterprise .
Por defecto, el Dueño de la cuenta será el destinatario de los documentos que se transfieren automáticamente al dar de baja o eliminar un Usuario. Puede cambiar el destinatario del documento transferido navegando a la configuración de integración de SCIM en el panel de administración de Lucid y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de email. Vea la captura de pantalla a continuación como referencia.

Al hacer clic en Modificar propietario predeterminado, se le redirigirá a la página “Configuración de cumplimiento” del panel de administrador, donde podrá cambiar quién es el propietario predeterminado del documento en su cuenta. Consulte el panel de administración de Lucid: Configuración de cumplimiento Artículo para obtener detalles adicionales.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

¿El aprovisionamiento JIT maneja las actualizaciones, eliminaciones y desactivaciones de usuarios en Lucid?

No. El aprovisionamiento JIT no puede actualizar, eliminar o desactivar un usuario en Lucid, ya que solo funciona durante el primer inicio de sesión de un usuario. Eso significa que cualquier actualización, eliminación o desactivación debe realizar manualmente en el panel de administración de Lucid.

Si desea actualizar a los usuarios y permitir la automatización de las eliminaciones o la desactivación de usuarios, debe usar SCIM en lugar del aprovisionamiento Just-In-Time.

Recursos

Para obtener más información sobre esta función o para hacer preguntas adicionales, explore los recursos adicionales a continuación. Estos recursos solo están disponibles en inglés.

Publicación de la comunidad

Instrucciones para actualizar el certificado de metadatos de IdP (renovar el certificado de SSO)

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados