La integración de Lucid con Azure permite a tus usuarios autenticarse usando SAML para iniciar sesión único a través de Microsoft Entra ID. Azure también ofrece una conexión SCIM que te permite aprovisionar usuarios en tu IDP. El siguiente tutorial describe el proceso de integración de Azure con Lucidchart y Lucidspark. Necesitarás privilegios de administrador tanto en Azure como en Lucid para configurar esta integración.

Gratis	Individual	Team	Corporativo	FedRAMP

Consulta el artículo Actualiza tu cuenta de Lucid para obtener instrucciones para subir de categoría.

Configurar la aplicación Lucid (Todos los productos) en Microsoft Azure

Inicia sesión en Azure.
En la página de inicio, haga clic en Entra ID en el menú de navegación del lado izquierdo.
Seleccione Aplicaciones empresariales en el menú de navegación de la izquierda.
Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
Haz clic en Crear.

La aplicación creada aquí se utiliza tanto para SAML como para SCIM.

Configurar la integración de SAML para Lucid a través de Azure Portal

Para configurar la integración SAML para Lucid a través de Azure Portal, sigue estos pasos:

En azul:

Seleccione Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Microsoft Azure.
Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
Abre la aplicación Lucid (Todos los productos).
En la aplicación, navega a” Configurar inicio de sesión " único.
En el modo de inicio de sesión único, selecciona SAML .
Seleccione Editar en la configuración básica de SAML.
Cambie el ID de entidad a "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Si se encuentra en un entorno comercial, actualice el URL Responder y Firmar en URL para que coincida con lo siguiente:
- Enlace URL de respuesta predeterminado: https://lucid.app/saml/sso/<yourdomainnamehere>
- Enlace URL de respuesta secundaria: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Iniciar sesión en el enlace URL: https://lucid.app/saml/sso/ < tu nombrede dominioaquí ><yourdomainnamehere>
Si se encuentra en el entorno de FedRAMP, consulte el artículo de información general de FedRAMP para conocer la URL de inicio de sesión y la URL de respuesta predeterminada que debe usar.
Haga clic en Guardar .
Confirma que el identificador de usuario es “user.userprincipalname”.
- Todos los atributos y reclamos básicos ya deberían estar configurados de forma predeterminada.
Haga clic en Guardar .
En“XML de metadatos de federación”, selecciona Descargar para recuperar los metadatos del IDP .
- No abra el archivo XML (metadatos). Cargará el archivo guardado en Lucid.

Nota: Si tienes varios nombres de dominio, te recomendamos que elijas el dominio que sea más reconocible para tus usuarios. Luego, cerciórate de que el dominio que elijas usar para tus URL de respuesta y URL de inicio de sesión en los pasos 7 y 8 anteriores coincida con lo que estableciste como "URL de inicio de sesión de Lucidchart" en el paso 4 de las siguientes instrucciones.

En lúcido:

Seleccione Administrador .
Haga clic en Seguridad en el menú de la izquierda.
En las opciones desplegables, haga clic en Autenticación.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid.
- No podrás habilitar SAML hasta que hayas rellenado tu dominio y cargado los metadatos.
En “URL de Inicio de sesión de Lucidchart”, ingresa tu nombre de dominio.
Haga clic en Guardar cambios.
Hazclic en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor de identidad.
Cargue el archivo XML (metadatos) que descargó de Azure.
Haga clic en Probar conexión SAML para verificar que Lucid se comunica correctamente con Azure.
- La conexión solo funcionará si la aplicación Lucid (Todos los productos) ha sido asignada a tu usuario de prueba en Azure. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación. Para hacerlo, navega a “Usuarios y grupos” en el lado izquierdo y haz clic en Asignar.
Vuelva a la página Seguridad.
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios .

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que agregues para SAML a tu cuenta de Lucid. Para obtener más información, consulte nuestro artículo de información general sobre SAML .

Nota: Puede seleccionar el método de autenticación predeterminado en Lucid, luego de marcar los métodos que le gustaría permitir como opciones de inicio de sesión anteriores. Se pedirá a los usuarios que inicien sesión con la autenticación predeterminada que configuró en la página Seguridad.

Crea usuarios al iniciar sesión con SAML

Una vez que haya configurado SAML con Azure para su cuenta Lucid, puede configurar el aprovisionamiento Just-In-Time para que los usuarios con acceso Lucid asignado en Azure que no tienen una cuenta Lucid tengan una cuenta creada para ellos en su primer inicio de sesión. .

Nota: Para que este tipo de aprovisionamiento funcione, debe tener habilitado el Control de dominio.

Para habilitar la creación de nuevos usuarios para los usuarios asignados a la aplicación:

Navega a la pestaña “Propiedades” en la página de tu aplicación Lucid (Todos los productos) dentro de Azure.
Desplácese hasta la parte inferior de la página y cambie la opción "¿Se requiere asignación de usuario?" a "No".
Haga clic en Guardar .
Selecciona Usuarios y grupos en el menú Administrar.
Seleccione y asigne usuarios y / o grupos para acceder a la aplicación Lucid (Todos los productos) .

Luego puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid .

Si deseas que todos los usuarios ingresen a tu cuenta de Lucidchart con licencias de edición completa, elige la siguiente configuración:
- En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
- En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
Si desea que todos los usuarios entren como usuariosde acceso limitado , en la sección "Elegibilidad de acceso", seleccione Solo elegible para acceso limitado.
- Los usuarios podrán seguir aplicar licencias de edición completa. En función de la configuración "Cuando un usuario aplicar una licencia", puede hacer que las licencias se concedan automáticamente a los usuarios que lo aplicar, o puede hacer que las solicitudes se conviertan en solicitudes pendientes en su lista de usuarios.

Nota: Le recomendamos encarecidamente que tenga un cuadro de diálogo de solicitud personalizado si tiene usuarios que aplicar licencias a un administrador.

Configura SCIM con la aplicación Lucid (Todos los productos)

Puedes usar SCIM para crear usuarios de Lucid antes de su primer inicio de sesión y usar los grupos organizacionales de Lucid para asignarles una licencia de Lucid Suite. Para aprovisionar usuarios y grupos, sigue los pasos a continuación en la aplicación Lucid (Todos los productos) que creaste. Si no has configurado la aplicación Lucid (Todos los productos) en Microsoft Azure, puedes ver los pasos que se indican en la sección anterior.

Nota: Las instrucciones de este artículo para configurar SCIM son relevantes si está configurando SCIM por primera vez para su cuenta Lucid Enterprise. Si ya usaba SCIM antes del 22 de octubre de 2024, deberá migrar a la nueva experiencia de grupos organizacionales. Consulte nuestro artículo sobre migraciónMicrosoft Azure para obtener instrucciones.

Antes de configurar SCIM, completa lo siguiente en tu cuenta de Lucid:

Confirme que tiene una cuenta Enterprise con un plan de precios actualizado. Para actualizar, póngase en contacto con el departamento de ventas.
Comunícate con tu Gerente de Éxito del Cliente de Lucid o comunícate con el soporte para aplicar que se habilite SCIM para tu cuenta.
Cerciorar de que la actualización automática esté habilitada en la configuración de licencias. No puede generar un token de portador para configurar SCIM si esta configuración no está habilitada. Puede desactivar la actualización automática luego de generar un token de portador para evitar licencias no deseadas durante el proceso de configuración.

Crear grupos de usuarios

Crea grupos nuevos o adicionales siguiendo estos pasos:

Selecciona Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
Seleccione Grupos en el menú de la izquierda.
Sigue los pasos a continuación para crear un grupo de "Usuarios con licencia de Lucid Suite" y un grupo de "Usuarios de acceso limitado de Lucid Suite".

Crea un grupo de “Lucid Suite Licensed Users”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Lucid Suite Licensed Users”
- Opcionalmente, puede introducir una descripción de grupo.
Haz clic en Crear.

Crea un grupo “Lucid Suite Limited Access Users”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Lucid Suite Limited Access Users”
- Opcionalmente, puede introducir una descripción de grupo.
Haz clic en Crear.

Asignar grupos a la aplicación Lucid (Todos los productos)

Ahora, puedes asignar los grupos de usuarios que creaste en la sección anterior a la aplicación Lucid (Todos los productos) siguiendo estos pasos:

Vaya a la aplicación Lucid (Todos los productos) en Microsoft Azure.
Haz clic en Usuarios y grupos.
Siga las instrucciones restantes de esta sección para asignar ambos grupos correctamente.

Asigne su grupo "Todos los usuarios"

Este debe ser el grupo al que se agregan automáticamente todos los usuarios actuales y nuevos de su compañía. Esto permite que todos los usuarios asignados inicien sesión en la aplicación Lucid, suponiendo que se configuró SAML, y se emplea para aprovisionar a todos los usuarios de este grupo en su grupo organizacional predeterminado de Lucid.

Nota: No hay límite en la cantidad de usuarios que puede tener en este grupo dentro de Lucid porque se aprovisionan como usuarios de acceso limitado de forma predeterminada. Los usuarios pueden ser afiliados a este grupo hasta que abandonen la compañía.

Para configurar este grupo "Todos los usuarios", siga estos pasos:

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busque su grupo "Todos los usuarios" en Microsoft Azure.
- Para nuestro ejemplo, usaremos el nombre "Todos los usuarios", pero es probable que el suyo se llame de otra manera.
Seleccione el grupo.
Haz clic en Seleccionar.
Haga clic en Asignar.

Asignar el grupo “Licensed User”

Este grupo se empleará para asignar a un usuario una licencia en Lucid en función de su pertenencia al grupo.

Nota: Los usuarios asignados a este grupo no se pueden asignar también a ningún otro grupo de "Acceso limitado", "Solo lectura" o "Delicensing". Puede tener algunos grupos diferentes empleados para otorgar licencias a los usuarios, pero los usuarios solo pueden pertenecer a un grupo de licencias o de anulación de licencias a la vez en todos los grupos. La única excepción a esta regla es el grupo "Todos los usuarios".

Para configurar este grupo de "Usuario con licencia", siga estos pasos:

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Lucid Suite Licensed User”.
Seleccione el grupo.
Haga clic en Seleccionar.
Haga clic en Asignar en la esquina inferior izquierda de la página.

Asignar el grupo “Limited Access User”

Este grupo se empleará para anular la licencia de los usuarios del grupo de usuarios con licencia para liberar licencias para que otros las empleen.

Nota: Los usuarios asignados a este grupo no se pueden asignar también al grupo "Usuario con licencia". De forma similar al grupo anterior, puede emplear algunos grupos diferentes para eliminar licencias de los usuarios, ya que cada usuario solo puede pertenecer a un grupo de licencias o anulaciones de licencias a la vez en todos los grupos. La única excepción a esta regla es el grupo "Todos los usuarios".

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Lucid Suite Limited Access User”.
Seleccione el grupo.
Haz clic en Seleccionar.
Haz clic en Asignar.

Si tiene éxito, sus grupos deberían tener un aspecto similar al siguiente:

Obtención del token de portador y habilitación del aprovisionamiento de SCIM

Obtener el token de portador y configurar los ajustes de SCIM en Lucid

Antes de habilitar el aprovisionamiento de SCIM en Microsoft Azure, debe obtener un token de portador de Lucid y excluir el grupo "Todos los usuarios" de su proveedor de identidad. Para ello:

Inicia sesión en Lucid como propietario o administrador de la cuenta.
Seleccione Administrador en el menú de la izquierda.
Haga clic en Integración de aplicaciones en el menú de navegación de la izquierda.
En el icono SCIM, haga clic en Configuración.
Haga clic en el botón Especificar un grupo en "Excluir un grupo de su proveedor de identidad".
Escriba el nombre del "Grupo de todos los usuarios" de Microsoft Azure.
- Lo más probable es que su "Grupo de todos los usuarios" tenga un nombre diferente y debe ser una coincidencia de texto exacta con el nombre de su grupo de AD.
- El propósito de esta configuración es hacer que Lucid no otorgue licencias a ninguno de los usuarios que pertenecen a este "Grupo de todos los usuarios" y que los usuarios puedan pertenecer a este grupo además de un grupo con licencia o de deslicenciamiento.
Haz clic en Guardar.
Haga clic en Generar token.
- Si no se puede hacer clic en Generar token , cerciorar de que la opción "Actualizar automáticamente la cuenta cuando no haya más licencias disponibles" esté marcada en la configuración de licencias e inténtelo de nuevo.

Habilitación del aprovisionamiento de SCIM

Para habilitar el aprovisionamiento de SCIM en Microsoft Azure, siga estos pasos:

Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Comenzar.
En el menú desplegable “Modo de aprovisionamiento”, selecciona Automático.
En “Credenciales de administrador”, escribe https://users.lucid.app/scim/v2/azure en “URL del inquilino”.
Ingresa el token del portador en “Token secreto” usando el token que obtuviste de Lucid en los pasos anteriores.
Haz clic en Probar conexión.
Si la conexión es exitosa, haz clic en Guardar.

Probar el aprovisionamiento

Después de guardar todos los ajustes detallados anteriormente, prueba la aplicación para asegurarte de que funciona correctamente. Para hacer esto:

Asignar un usuario de prueba al “Lucid Suite Licensed User Group”.
Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Provisión a pedido en el menú de la parte superior de la página.
Ingresa el nombre del usuario de prueba que asignaste al Lucid Suite Licensed User Group.
Haz clic en Provisión.

Se pueden seguir los mismos pasos para probar el “Limited Access User Group”.

Si todo funciona según lo previsto, verá marcas de verificación verdes junto a todos los pasos. También verá que los atributos modificados lograron extraer valores como el nombre de usuario, el email, etc.

provisión bajo demanda-prueba-para-Microsoft Azure-scim.png

Si no ves los iconos de marca de verificación, revisa los pasos de configuración anteriores. Si el usuario se aprovisionó correctamente en la prueba, continúe con la siguiente sección.

Activar el aprovisionamiento en Microsoft Azure

Ahora que completó los pasos de configuración de SCIM y ejecutó correctamente una prueba de aprovisionamiento, puede habilitar el aprovisionamiento. Para ello:

Vuelva a la aplicación "Lucid (Todos los productos)" en Microsoft Azure.
Abra la página "Aprovisionamiento".
Haga clic en Iniciar aprovisionamiento.
Espere mientras Microsoft Azure aprovisiona sus usuarios, grupos y pertenencias en Lucid.
- Una vez que el "Estado actual del ciclo" se muestre como 100% completo, pase a la siguiente sección.

Ver grupos Microsoft Azure como grupos organizacionales en Lucid

Compruebe que vea los grupos de Microsoft Azure esperados como grupos organizacionales en Lucid, esto confirma que la migración se realizó correctamente. Para acceder a la página de grupos organizacionales en Lucid, sigue estos pasos:

Regresa al panel de administración de Lucid.
Seleccione Grupos en el menú de navegación de la izquierda.
En el menú desplegable, haz clic en Grupos organizacionales.

Si el aprovisionamiento de Microsoft Azure finalizó, como recomendamos cerciorar antes de pasar a esta sección, ahora debería ver sus grupos de Microsoft Azure como grupos organizacionales en esta página del panel de administración de Lucid .

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Nota: Si seguiste correctamente los pasos para excluir el grupo Todos los usuarios de Microsoft Azure de los grupos organizacionales, no verás ese grupo en el panel de administración de Lucid . Los usuarios que no se agreguen a uno de los grupos organizacionales que creaste para otorgar licencias o quitar licencias a los usuarios se agregarán automáticamente al "Grupo organizacional predeterminado".

Configurar los ajustes de licencia para cada grupo

Ahora se encuentra en la etapa del proceso en la que puede configurar los ajustes de licencia para cada uno de sus grupos organizacionales. Esto garantiza que los usuarios tengan licencia o se les quite la licencia según lo previsto cuando se agreguen o eliminen de cualquiera de estos grupos. Para acceder a la configuración de la licencia, siga estos pasos:

Navega hasta el panel de administración de Lucid.
Seleccione Configuración de licencia en el menú de navegación de la izquierda.
En el menú desplegable, haz clic en Configuración de Lucid Suite.
Continúe con el conjunto adecuado de pasos a continuación para personalizar la configuración de licencias para cada grupo organizacional.

Lucid Suite-license-settings-for-licensed-users.png

Configuración de la licencia para el grupo de usuarios con licencia:

Haga clic en Usuarios con licencia de Lucid Suite en la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
Haga clic en Almacenar cambios.

Configuración de licencia configurada para el grupo de acceso limitado:

Haz clic en Usuarios de acceso limitado de Lucid Suite en la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
En la sección "Elegibilidad de acceso", selecciona Solo apto para acceso limitado.
Haga clic en Almacenar cambios.
En la ventana emergente que aparece, se le informará que Lucid anulará la licencia de todos los miembros actuales y futuros de este grupo.
- El propósito de este grupo es alojar usuarios de acceso limitado aquí, por lo que se espera.
Si está de acuerdo con las estipulaciones expresadas anteriormente y en esta ventana emergente de confirmación, haga clic en Almacenar cambios.

Ahora completó todos los pasos para configurar con éxito la aplicación Lucid (Todos los productos). La configuración de la licencia ahora se gestionará a través de los grupos organizacionales creados a través de SCIM.

Preguntas frecuentes

¿Cuál es la diferencia entre Microsoft SSO y Azure SAML Sign-On?
Microsoft SSO y Azure SAML Sign-On se administran desde Azure Portal. SAML usa el protocolo SAML2.0 mientras que MS SSO usa OAuth2.0 OpenID. Generalmente, las configuraciones de SAML se consideran más seguras porque el cifrado está en la capa de transporte (SSL).

¿Qué sucede con los documentos cuando deslicencio a un usuario a través de SCIM?
Cuando eliminas la licencia o eliminas un usuario a través de SCIM, debes transferir sus documentos a otro usuario de tu cuenta Enterprise. Esto no se aplica al desactivar usuarios.

De forma predeterminada, el propietario de la cuenta será el destinatario de los documentos que se transfieren automáticamente al anular la licencia o eliminar a un usuario. Puede cambiar el destinatario de los documentos transferidos navegando a la configuración de integración de SCIM en el Panel de administración y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de email. Vea la captura de pantalla a continuación como referencia.

Al hacer clic en Modificar propietario predeterminado, se le redirige a la página "Configuración de documentos y carpetas" del panel de administración de Lucid, donde puede cambiar el propietario predeterminado del documento en su cuenta. Consulte el artículo Panel de administración de Lucid: Documentos y carpetas para obtener más detalles.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Recursos

Para obtener más información sobre esta función o para hacer preguntas adicionales, explore los recursos adicionales a continuación. Estos recursos solo están disponibles en inglés.

Publicación de la comunidad

Instrucciones para actualizar el certificado de metadatos de IDP (renovar el certificado de SSO)

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados