La integración de Lucid con Azure permite a tus usuarios autenticarse usando SAML con un solo signo a través de Azure. Azure también ofrece una conexión SCIM que te permite aprovisionar usuarios en tu IDP. El siguiente tutorial describe el proceso de integración de Azure con Lucidchart y Lucidspark. Necesitarás privilegios de administrador tanto en Azure como en Lucid para configurar esta integración.

Esta integración solo está disponible para cuentas Enterprise. Consulta el artículo Mejora tu cuenta de Lucid para obtener instrucciones para actualizar.

Configurar la integración de SAML para Lucid a través de Azure Portal

Para configurar la integración SAML para Lucid a través de Azure Portal, sigue estos pasos:

En azul:

Inicia sesión en Azure.
En la página principal, haz clic en Azure Active Directory en el menú de navegación en el lado izquierdo.
Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
Haz clic en Crear.
En la aplicación, navega a” Configurar inicio de sesión " único.
En el modo de inicio de sesión único, selecciona SAML .
Seleccione Editar en su Configuración básica de SAML. Su configuración en Azure debería parecerse al siguiente ejemplo:
- ID de entidad: lucid
- Enlace URL de respuesta predeterminado: https://lucid.app/saml/sso/<yourdomainnamehere>
- Enlace URL de respuesta secundaria: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Iniciar sesión en el enlace URL: https://lucid.app/saml/sso/ < tu nombrede dominioaquí ><yourdomainnamehere>
Haga clic en Guardar .
C onfirme que el identificador de usuario es “user.userprincipalname”.
- Todos los atributos y reclamos básicos ya deberían estar configurados de forma predeterminada.
Haga clic en Guardar .
En“XML de metadatos de federación”, selecciona Descargar para recuperar los metadatos del IDP .
- No abra el archivo XML (metadatos). Cargará el archivo guardado en Lucid.

En lúcido:

Seleccione Administrador .
Haz clic en Gestión de identidad en el menú de la izquierda.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid.
- No podrás habilitar SAML hasta que hayas rellenado tu dominio y cargado los metadatos.
En “URL de Inicio de sesión de Lucidchart”, ingresa tu nombre de dominio.
Haga clic en Guardar cambios.
Hazclic en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor de identidad.
Cargue el archivo XML (metadatos) que descargó de Azure.
Haga clic en Probar conexión SAML para verificar que Lucid se comunica correctamente con Azure.
- La conexión solo funcionará si la aplicación Lucid (Todos los productos) ha sido asignada a tu usuario de prueba en Azure. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación. Para hacerlo, navega a “Usuarios y grupos” en el lado izquierdo y haz clic en Asignar.
Vuelva a la página de gestión de identidades.
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios .

Nota: Puedes seleccionar el método de autenticación por defecto en Lucid, después de haber marcado los métodos que quieres permitir como opciones de inicio de sesión más arriba. Se pedirá a los usuarios que inicien sesión utilizando la autenticación por defecto que hayas configurado en la página de gestión de identidades.

Crea usuarios al iniciar sesión con SAML

Una vez que haya configurado SAML con Azure para su cuenta Lucid, puede configurar el aprovisionamiento Just-In-Time para que los usuarios con acceso Lucid asignado en Azure que no tienen una cuenta Lucid tengan una cuenta creada para ellos en su primer inicio de sesión. .

Nota: Para que este tipo de aprovisionamiento funcione, debe tener habilitado el Control de dominio.

Para habilitar la creación de nuevos usuarios para los usuarios asignados a la aplicación:

Navega a la pestaña “Propiedades” en la página de tu aplicación Lucid (Todos los productos) dentro de Azure.
Desplácese hasta la parte inferior de la página y cambie la opción "¿Se requiere asignación de usuario?" a "No".
Haga clic en Guardar .
Selecciona Usuarios y grupos en el menú Administrar.
Seleccione y asigne usuarios y / o grupos para acceder a la aplicación Lucid (Todos los productos) .

Luego puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid .

Si quieres que todos los usuarios entren en tu equipo de Lucid con licencias de edición completa, establece la configuración de “Cuando un nuevo usuario se une a un equipo” para “Otorgar licencia automáticamente”.
Si quieres que todos los usuarios entren como usuarios de acceso limitado, establece la configuración para “Cuando un nuevo usuario se une a un equipo” en “No otorgar automáticamente”. Tus usuarios podrán solicitar licencias de edición completa. Dependiendo de la configuración “Cuando un usuario solicita una licencia”, puedes otorgar licencias automáticamente a los usuarios cuando lo soliciten, o puedes hacer que las solicitudes se conviertan en solicitudes pendientes en tu lista de usuarios.

Nota: Te recomendamos encarecidamente que tengas un diálogo de solicitud personalizado si tienes usuarios que solicitan licencias a un administrador.

Configura SCIM con la aplicación Lucid (Todos los productos)

Configura la integración de Lucid SCIM usando la aplicación Lucid (Todos los productos) de la galería Azure AD. Puedes usar SCIM para crear usuarios de Lucid antes de iniciar sesión por primera vez y asignarles un tipo de licencia específico.

Antes de configurar SCIM, debes hacer lo siguiente:

Confirma que estás en una cuenta Enterprise con un plan de precios actualizado. Para actualizar, contacta a nuestro equipo de ventas.
Ponte en contacto con tu gerente de éxito de clientes de Lucid o comunícate con el soporte para solicitar que SCIM se habilite para tu cuenta.

Una vez que termines los pasos anteriores a la configuración, configura SCIM para Lucid en Azure siguiendo estos pasos:

Inicia sesión en Azure.
En la página principal, haz clic en Azure Active Directory en el menú de navegación en el lado izquierdo.
Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
Haz clic en Crear.

Crear roles en la aplicación

Para crear roles en la aplicación:

Selecciona Azure Active Directory en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
Haz clic en Registros de aplicaciones en el menú de navegación en el lado izquierdo.
Selecciona la pestaña Todas las aplicaciones .
Haz clic en la aplicación Lucid (Todos los productos) .

Configurar el rol de la aplicación “Usuario con licencia”

Selecciona Roles de la aplicación en el menú de la izquierda.
Haz clic en Usuario de los roles de la aplicación existentes.
Actualiza la siguiente configuración. El texto debe escribirse exactamente como se muestra a continuación:
- Nombre para mostrar: cambiar de “Usuario” a “Usuario con licencia”
- Valor: Escribe el valor “true”
- Descripción: Cambiar de “Usuario” a “Usuario con licencia”
Haz clic en Aplicar.

Configurar el rol de la aplicación “Usuario de acceso limitado”

Selecciona Roles de la aplicación en el menú de la izquierda.
Haz clic en msiam_access desde los roles de la aplicación existentes.
Actualiza la siguiente configuración. El texto debe escribirse exactamente como se muestra a continuación:
- Nombre para mostrar: cambia de “msiam_access” a “Acceso limitado”
- Valor: Escribe el valor “false”
- Descripción: Cambia de “msiam_access” a “Acceso limitado”
Haz clic en Aplicar.

Crear grupos de usuarios

Crea grupos nuevos o adicionales siguiendo estos pasos:

Selecciona Azure Active Directory en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
Haz clic en Grupos en el menú de navegación de la izquierda.

Crea un grupo de “Usuarios con licencia de Lucid Suite”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Usuarios con licencia de Lucid Suite”
- Ingresa una descripción de grupo (opcional)
Haz clic en Crear.

Crea un grupo “Usuarios de acceso limitado de Lucid Suite”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Usuarios de acceso limitado de Lucid Suite”
- Ingresa una descripción de grupo (opcional)
Haz clic en Crear.

Asignar grupos a la aplicación Lucid (Todos los productos)

Selecciona Azure Active Directory en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
Abre la aplicación Lucid (Todos los productos) .
Haz clic en Usuarios y grupos.

Asignar el grupo “Usuario con licencia”

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Usuario con licencia de Lucid Suite”.
Selecciona el grupo y haz clic en Seleccionar.
En “Seleccionar un rol”, haz clic en Ninguno seleccionado.
Selecciona Usuario con licencia.
Haz clic en Seleccionar.
Haz clic en Asignar.

Asignar el grupo “Usuario de acceso limitado”

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Usuario de acceso limitado de Lucid Suite”.
Selecciona el grupo y haz clic en Seleccionar.
En “Seleccionar un rol”, haz clic en Ninguno seleccionado.
Selecciona Acceso limitado.
Haz clic en Seleccionar.
Haz clic en Asignar.

Crear asignaciones de atributos de expresión

Obtener ficha de portador de Lucid

Antes de crear asignaciones de atributos de expresión en Azure, necesitas obtener un token de portador de Lucid. Para hacer esto:

Inicia sesión en Lucid como propietario de cuenta o administrador de equipo.
Selecciona Admin en el menú de navegación de la izquierda.
Haz clic en Integración de aplicaciones en el menú de navegación en el lado izquierdo.
En “SCIM”, haz clic en Configuración.
Si aún no existe un token de portador, haz clic en Generar token.
- Si no se puede hacer clicar en Generar token , asegúrate de que la opción “Actualizar cuenta automáticamente cuando no haya más licencias disponibles” esté activada y vuelve a intentarlo.

Crear asignación de atributos de expresión

Después de obtener la ficha del portador de Lucid, sigue estos pasos:

Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Comenzar.
En el menú desplegable “Modo de aprovisionamiento”, selecciona Automático.
En “Credenciales de administrador”, ingresa https://users.lucid.app/scim/v2/azure en “URL del inquilino”.
Ingresa el token del portador en “Token secreto” usando el token que obtuviste de Lucid en los pasos anteriores.
Haz clic en Probar conexión.
Si la conexión es exitosa, haz clic en Guardar.
En “Mappings”, haz clic en Aprovisionar usuarios de Azure Active Directory.
Haz clic en Agregar nueva asignación en la parte inferior de la página.
Ingresa los siguientes valores en el cuadro de diálogo “Editar atributo”:
- Tipo de mapeo: “Expresión”
- Expresión: “Cambiar (SingleAproleAssignation ([approleAssignments]),, Usuario " con licencia, " True, Acceso limitado", Falso")” " " " "
- Atributo objetivo: “urn:ietf:params:scim:schemas:extension:lucid:2.0:user:productlicenses:lucidchart”
Haz clic en Ok.
Haz clic en Guardar.

Repita los pasos 12-15 para crear una asignación de expresión adicional. En lugar de seleccionar el atributo objetivo de Lucidchart, selecciona el atributo que termina con “Lucidspark”.

Probar el aprovisionamiento

Después de guardar todos los ajustes detallados anteriormente, prueba la aplicación para asegurarte de que funciona correctamente. Para hacer esto:

Asignar un usuario de prueba al “Grupo de usuarios con licencia de Lucid Suite”.
Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Provisión a pedido en el menú de la parte superior de la página.
Ingresa el nombre del usuario de prueba que asignaste al grupo de usuarios con licencia de Lucid Suite.
Haz clic en Provisión.

Se pueden seguir los mismos pasos para probar el “Grupo de usuarios de acceso limitado”.

Si todo funciona según lo previsto, verás:

Marcadores verdes junto a todos los pasos
Los atributos objetivo de Lucidchart y Lucidspark = “Verdadero”

Si alguno de estos no sucedió, revisa los pasos de configuración anteriores.

Preguntas frecuentes

¿Cuál es la diferencia entre Microsoft SSO y Azure SAML Sign-On?
Microsoft SSO y Azure SAML Sign-On se administran desde Azure Portal. SAML usa el protocolo SAML2.0 mientras que MS SSO usa OAuth2.0 OpenID. Generalmente, las configuraciones de SAML se consideran más seguras porque el cifrado está en la capa de transporte (SSL).

¿Qué sucede con los documentos cuando deslicencio a un usuario a través de SCIM?
Cuando eliminas la licencia o eliminas un usuario a través de SCIM, debes transferir sus documentos a otro usuario de tu cuenta Enterprise. Esto no se aplica al desactivar usuarios.

De forma predeterminada, el propietario de la cuenta será el destinatario de los documentos que se transfieren automáticamente al delicensing o eliminar a un usuario. Puedes cambiar el destinatario de los documentos transferidos navegando a la configuración de integración de SCIM en el Panel de administración y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de correo electrónico. Mira la captura de pantalla a continuación para referencia.

Al hacer clic en Modificar propietario predeterminado , te redirige a la página “Configuración de la & carpeta de documentos” del panel de administración de Lucid, donde puedes cambiar el propietario del documento predeterminado en tu cuenta. Consulta el panel de administración de Lucid: artículo sobre documentos y carpetas para obtener más detalles.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Artículos relacionados