La integración de Lucid con Microsoft Entra ID (anteriormente Azure Active Directory) permite a su usuario autenticar empleando SAML inicio de sesión única. Entra ID también ofrece una conexión SCIM que le permite aprovisionar Usuario en su IdP. El siguiente tutorial recorre el proceso comercial de integración de Entra ID con Lucidchart y Lucidspark. Necesitará privilegios de administrador tanto en Microsoft Entra ID como en Lucid para configurar esta integración.

Gratis	Individual	Team	Corporativo	FedRAMP

Consulta el artículo Actualiza tu cuenta de Lucid para obtener instrucciones para subir de categoría.

Configurar la aplicación Lucid (Todos los productos) en Microsoft Entra ID

Inicia sesión en Azure.
En la página de inicio, haga clic en Entra ID en el menú de navegación del lado izquierdo.
Seleccione Aplicaciones empresariales en el menú de navegación de la izquierda.
Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
Haz clic en Crear.

La aplicación creada aquí se utiliza tanto para SAML como para SCIM.

Configurar la integración de SAML para Lucid a través de Azure Portal

Para configurar la integración SAML para Lucid a través de Azure Portal, sigue estos pasos:

En azul:

Seleccione Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Microsoft Azure.
Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
Abre la aplicación Lucid (Todos los productos).
En la aplicación, navega a” Configurar inicio de sesión " único.
En el modo de inicio de sesión único, selecciona SAML .
Seleccione Editar en la configuración básica de SAML.
Cambie el ID de entidad a "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Si se encuentra en un entorno comercial, actualice el URL Responder y Firmar en URL para que coincida con lo siguiente:
- Enlace URL de respuesta predeterminado: https://lucid.app/saml/sso/<yourdomainnamehere>
- Enlace URL de respuesta secundaria: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Iniciar sesión en el enlace URL: https://lucid.app/saml/sso/ < tu nombrede dominioaquí ><yourdomainnamehere>
Si se encuentra en el entorno de FedRAMP, consulte el artículo de información general de FedRAMP para conocer la URL de inicio de sesión y la URL de respuesta predeterminada que debe usar.
Haga clic en Guardar .
Confirma que el identificador de usuario es “user.userprincipalname”.
- Todos los atributos y reclamos básicos ya deberían estar configurados de forma predeterminada.
Haga clic en Guardar .
En“XML de metadatos de la federación”, seleccione Descargar para recuperar los metadatos del IdP.
- No abra el archivo XML (metadatos). Cargará el archivo guardado en Lucid.

Nota: Si tienes varios nombres de dominio, te recomendamos que elijas el dominio que sea más reconocible para tus usuarios. Luego, cerciórate de que el dominio que elijas usar para tus URL de respuesta y URL de inicio de sesión en los pasos 7 y 8 anteriores coincida con lo que estableciste como "URL de inicio de sesión de Lucidchart" en el paso 4 de las siguientes instrucciones.

En lúcido:

Seleccione Administrador .
Haga clic en Seguridad en el menú de la izquierda.
En las opciones desplegables, haga clic en Autenticación.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid.
- No podrás habilitar SAML hasta que hayas rellenado tu dominio y cargado los metadatos.
En “URL de Inicio de sesión de Lucidchart”, ingresa tu nombre de dominio.
Haga clic en Guardar cambios.
Hazclic en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor de identidad.
Sube el archivo XML (metadatos) que descargaste de Entra ID.
- Si ya tiene metadatos de IdP de Entra ID que se cargaron previamente en Lucid y necesita actualizarlos, siga las instrucciones en nuestro artículo de descripción general de SAML .
Haga clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con Microsoft Entra ID.
- La conexión solo funcionará si la aplicación Lucid (Todos los productos) fue asignada a su Usuario de prueba en Entra ID. Puede asignar la aplicación a Usuario en la sección Asignaciones de la página de la aplicación. Para ello, dirígete a “Usuario y Grupos” en el lado izquierdo y haz clic en Asignar.
Vuelva a la página Seguridad.
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios .

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que agregues para SAML a tu cuenta de Lucid. Para obtener más información, consulte nuestro artículo de información general sobre SAML .

Nota: Puede seleccionar el método de autenticación predeterminado en Lucid, luego de marcar los métodos que le gustaría permitir como opciones de inicio de sesión anteriores. Se pedirá a los usuarios que inicien sesión con la autenticación predeterminada que configuró en la página Seguridad.

Crea usuarios al iniciar sesión con SAML

Una vez que configuró SAML con Microsoft Entra ID para su cuenta Lucid, puede configurar el aprovisionamiento Just-In-Time para que los usuarios asignados con acceso Lucid en Entra ID que no tengan una cuenta Lucid tengan una cuenta creada para ellos en su primer inicio de sesión.

Nota: Para que este tipo de aprovisionamiento funcione, debe tener habilitado el Control de dominio.

Para habilitar la creación de nuevos usuarios para los usuarios asignados a la aplicación:

Vaya a la pestaña “Propiedades” en la página de su aplicación Lucid (Todos los productos) dentro de Entra ID.
Desplácese hasta la parte inferior de la página y cambie la opción "¿Se requiere asignación de usuario?" a "No".
Haga clic en Guardar .
Selecciona Usuarios y grupos en el menú Administrar.
Seleccione y asigne usuarios y / o grupos para acceder a la aplicación Lucid (Todos los productos) .

Luego puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid .

Si deseas que todos los usuarios ingresen a tu cuenta de Lucidchart con licencias de edición completa, elige la siguiente configuración:
- En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
- En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
Si desea que todos los usuarios entren como usuariosde acceso limitado , en la sección "Elegibilidad de acceso", seleccione Solo elegible para acceso limitado.
- Los usuarios podrán seguir aplicar licencias de edición completa. En función de la configuración "Cuando un usuario aplicar una licencia", puede hacer que las licencias se concedan automáticamente a los usuarios que lo aplicar, o puede hacer que las solicitudes se conviertan en solicitudes pendientes en su lista de usuarios.

Nota: Le recomendamos encarecidamente que tenga un cuadro de diálogo de solicitud personalizado si tiene usuarios que aplicar licencias a un administrador.

Configura SCIM con la aplicación Lucid (Todos los productos)

Puede emplear SCIM para crear usuarios de Lucid antes de su primer inicio de sesión y emplear grupos organizacionales de Lucid para asignarles una licencia Lucid Suite . Para aprovisionar usuarios y grupos, siga los pasos a continuación en la aplicación Lucid (Todos los productos) que creó. Si no ha configurado la aplicación Lucid (Todos los productos) en Entra ID, puede ver los pasos en la sección anterior.

Nota: Las instrucciones de este artículo para configurar SCIM son relevantes si está configurando SCIM por primera vez para su cuenta Lucid Enterprise. Si ya empleaba SCIM antes del 22 de octubre de 2024, debe migrar a la nueva experiencia de grupos organizacionales. Consulte nuestro artículo sobre migración de ID de Microsoft Entra para obtener instrucciones.

Antes de configurar SCIM, completa lo siguiente en tu cuenta de Lucid:

Confirme que tiene una cuenta Enterprise con un plan de precios actualizado. Para actualizar, póngase en contacto con el departamento de ventas.
Comunícate con tu Gerente de Éxito del Cliente de Lucid o comunícate con el soporte para aplicar que se habilite SCIM para tu cuenta.
Cerciorar de que la actualización automática esté habilitada en la configuración de licencias. No puede generar un token de portador para configurar SCIM si esta configuración no está habilitada. Puede desactivar la actualización automática luego de generar un token de portador para evitar licencias no deseadas durante el proceso de configuración.

Crear grupos de usuarios

Crea grupos nuevos o adicionales siguiendo estos pasos:

Selecciona Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
Seleccione Grupos en el menú de la izquierda.
Siga los pasos a continuación para crear un grupo “Lucid Suite Usuario con licencia” y un grupo “Lucid Suite De-Usuario con licencia”.

Crea un grupo de “Lucid Suite Licensed Users”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Lucid Suite Licensed Users”
- Opcionalmente, puede introducir una descripción de grupo.
Haz clic en Crear.

Crear un grupo “Lucid Suite De-Usuario con licencia”

Haz clic en Nuevo grupo.
Actualiza la siguiente configuración:
- Nombre del grupo: “Lucid Suite De-licensed Users”
- Opcionalmente, puede introducir una descripción de grupo.
Haz clic en Crear.

Asignar grupos a la aplicación Lucid (Todos los productos)

Ahora, puedes asignar los grupos de usuarios que creaste en la sección anterior a la aplicación Lucid (Todos los productos) siguiendo estos pasos:

Navegue a la aplicación Lucid (Todos los productos) en Entra ID.
Haz clic en Usuarios y grupos.
Siga las instrucciones restantes de esta sección para asignar ambos grupos correctamente.

Asigne su grupo "Todos los usuarios"

Este debe ser el grupo al que se agregan automáticamente todos los usuarios actuales y nuevos de su compañía. Esto permite que todos los usuarios asignados inicien sesión en la aplicación Lucid, suponiendo que se configuró SAML, y se emplea para aprovisionar a todos los usuarios de este grupo en su grupo organizacional predeterminado de Lucid.

Nota: No hay límite en la cantidad de usuarios que puede tener en este grupo dentro de Lucid porque se aprovisionan como usuarios de acceso limitado de forma predeterminada. Los usuarios pueden ser afiliados a este grupo hasta que abandonen la compañía.

Para configurar este grupo "Todos los usuarios", siga estos pasos:

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca tu grupo “Todos los usuarios” en Entra ID.
- Para nuestro ejemplo, usaremos el nombre "Todos los usuarios", pero es probable que el suyo se llame de otra manera.
Seleccione el grupo.
Haz clic en Seleccionar.
Haga clic en Asignar.

Asignar el grupo “Licensed User”

Este grupo se empleará para asignar a un usuario una licencia en Lucid en función de su pertenencia al grupo.

Nota: El usuario asignado a este grupo no puede ser asignado también a ningún otro grupo de “Acceso limitado”, “Solo lectura” o “Sin licencia”. Puede tener algunos grupos diferentes empleados para Usuario con licencia, pero Usuario solo puede pertenecer a un grupo de licencia o deslicencia a la vez en todos los grupos. La única excepción a esta regla es el grupo “Todos los usuarios”.

Para configurar este grupo de "Usuario con licencia", siga estos pasos:

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Lucid Suite Licensed User”.
Seleccione el grupo.
Haga clic en Seleccionar.
Haga clic en Asignar en la esquina inferior izquierda de la página.

Asignar el grupo “De-Usuario con licencia”

Este grupo se empleará para anular la licencia de los usuarios del grupo de usuarios con licencia para liberar licencias para que otros las empleen.

Nota: Los usuarios asignados a este grupo no se pueden asignar también al grupo "Usuario con licencia". De forma similar al grupo anterior, puede emplear algunos grupos diferentes para eliminar licencias de los usuarios, ya que cada usuario solo puede pertenecer a un grupo de licencias o anulaciones de licencias a la vez en todos los grupos. La única excepción a esta regla es el grupo "Todos los usuarios".

Haz clic en Agregar usuario/grupo.
En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
Busca el grupo “Lucid Suite De-licensed User”.
Seleccione el grupo.
Haz clic en Seleccionar.
Haz clic en Asignar.

Si tiene éxito, sus grupos deberían tener un aspecto similar al siguiente:

Obtención del token de portador y habilitación del aprovisionamiento de SCIM

Obtener el token de portador y configurar los ajustes de SCIM en Lucid

Antes de habilitar el aprovisionamiento de SCIM en Entra ID, debe obtener un token de portador de Lucid y excluir su grupo “Todos los usuarios” de su proveedor de identidad. Para hacer esto:

Inicia sesión en Lucid como propietario o administrador de la cuenta.
Seleccione Administrador en el menú de la izquierda.
Haga clic en Integración de aplicaciones en el menú de navegación de la izquierda.
En el icono SCIM, haga clic en Configuración.
En “Excluir grupos de su proveedor de identidad”, haga clic en editar en el extremo derecho.
Escriba el nombre del “Grupo Todos los Usuarios” en Entra ID y cualquier otro grupo que desee excluir.
- Lo más probable es que su “Grupo Todos los usuarios” tenga un nombre diferente y debe coincidir exactamente (no se distingue entre mayúsculas y minúsculas) con el nombre de su grupo de ID de Microsoft Entra.
Haz clic en Guardar.
Haga clic en Generar token.
- Si no se puede hacer clic en Generar token , cerciorar de que la opción "Actualizar automáticamente la cuenta cuando no haya más licencias disponibles" esté marcada en la configuración de licencias e inténtelo de nuevo.

Nota: La configuración de exclusión de grupos, cubierta en los pasos 5 y 6 anteriores, le permite excluir grupos de proveedores de identidad específicos a través de la sincronización de SCIM sin tener que cambiar su IDP y al mismo tiempo garantiza que Usuario será asignado a su grupo de licencias específico en Lucid, en lugar del grupo más amplio.

Habilitación del aprovisionamiento de SCIM

Para habilitar el aprovisionamiento de SCIM en Microsoft Entra ID, siga estos pasos:

Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Comenzar.
En el menú desplegable “Modo de aprovisionamiento”, selecciona Automático.
En “Credenciales de administrador”, escribe https://users.lucid.app/scim/v2/azure en “URL del inquilino”.
Ingresa el token del portador en “Token secreto” usando el token que obtuviste de Lucid en los pasos anteriores.
Haz clic en Probar conexión.
Si la conexión es exitosa, haz clic en Guardar.

Probar el aprovisionamiento

Después de guardar todos los ajustes detallados anteriormente, prueba la aplicación para asegurarte de que funciona correctamente. Para hacer esto:

Asignar un usuario de prueba al “Lucid Suite Licensed User Group”.
Abre la aplicación Lucid (Todos los productos) .
Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
Haz clic en Provisión a pedido en el menú de la parte superior de la página.
Ingresa el nombre del usuario de prueba que asignaste al Lucid Suite Licensed User Group.
Haz clic en Provisión.

Los mismos pasos se pueden seguir para probar el “Grupo De-Usuario con licencia”.

Si todo funciona según lo previsto, verá marcas de verificación verdes junto a todos los pasos. También verá que los atributos modificados lograron extraer valores como el nombre de usuario, el email, etc.

provisión bajo demanda-prueba-para-Microsoft Azure-scim.png

Si no ves los iconos de marca de verificación, revisa los pasos de configuración anteriores. Si el usuario se aprovisionó correctamente en la prueba, continúe con la siguiente sección.

Activar el aprovisionamiento en Microsoft Entra ID

Ahora que completó los pasos de configuración de SCIM y ejecutó correctamente una prueba de aprovisionamiento, puede habilitar el aprovisionamiento. Para ello:

Regrese a la aplicación “Lucid (Todos los productos)” en Entra ID.
Abra la página "Aprovisionamiento".
Haga clic en Iniciar aprovisionamiento.
Espere mientras Entra ID proporciona sus usuarios, grupos y membresías en Lucid.
- Una vez que el "Estado actual del ciclo" se muestre como 100% completo, pase a la siguiente sección.

Vistas Grupos de ID de Microsoft Entra como grupos organizacionales en Lucid

Verifique nuevamente que vea los grupos de ID de Microsoft Entra esperados como grupos organizacionales en Lucid: esto confirma que la migración fue exitosa. Para acceder a la página de grupos organizacionales en Lucid, siga estos pasos:

Regresa al panel de administración de Lucid.
Seleccione Grupos en el menú de navegación de la izquierda.
En el menú desplegable, haz clic en Grupos organizacionales.

Si el aprovisionamiento de ID de Entra finalizó, como recomendamos cerciorar antes de pasar a esta sección, ahora debería ver sus grupos de ID de Entra de Microsoft como grupos organizacionales en esta página del panel de administrador de Lucid.

Lucid Suite-scim-user-groups-visible-as-organizational-groups-in-Lucid.png

Nota: Si sigue con éxito los pasos para excluir el grupo Todos los usuarios (y cualquier otro grupo aplicable) en Entrada ID de los grupos organizacionales, no verá ese grupo en el panel de administración de Lucid. Cualquier Usuario que no se agregue a uno de los grupos organizacionales que usted creó para otorgar o retirar la licencia a un Usuario se agregará automáticamente al “Grupo organizacional predeterminado”.

Configurar los ajustes de licencia para cada grupo

Ahora se encuentra en la etapa del proceso en la que puede configurar los ajustes de licencia para cada uno de sus grupos organizacionales. Esto garantiza que los usuarios tengan licencia o se les quite la licencia según lo previsto cuando se agreguen o eliminen de cualquiera de estos grupos. Para acceder a la configuración de la licencia, siga estos pasos:

Navega hasta el panel de administración de Lucid.
Seleccione Configuración de licencia en el menú de navegación de la izquierda.
En el menú desplegable, haz clic en Configuración de Lucid Suite.
Continúe con el conjunto adecuado de pasos a continuación para personalizar la configuración de licencias para cada grupo organizacional.

Lucid Suite-license-settings-for-licensed-users.png

Configuración de la licencia para el grupo de usuarios con licencia:

Haga clic en Usuarios con licencia de Lucid Suite en la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
Haga clic en Almacenar cambios.

Configuración de licencia configurada para el grupo de-Usuario con licencia:

Haga clic en Lucid Suite De-Usuario con licencia en la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
En la sección "Elegibilidad de acceso", selecciona Solo apto para acceso limitado.
Haga clic en Almacenar cambios.
En la ventana emergente que aparece, se le informará que Lucid anulará la licencia de todos los miembros actuales y futuros de este grupo.
- El propósito de este grupo es deslicenciar a los Usuarios y alojarlos como Usuarios con acceso limitado aquí, por lo que esto es lo esperado.
Si está de acuerdo con las estipulaciones expresadas anteriormente y en esta ventana emergente de confirmación, haga clic en Almacenar cambios.

Ahora completó todos los pasos para configurar con éxito la aplicación Lucid (Todos los productos). La configuración de la licencia ahora se gestionará a través de los grupos organizacionales creados a través de SCIM.

Preguntas frecuentes

¿Cuál es la diferencia entre Microsoft SSO y Microsoft Entra ID SAML Sign-On?
Tanto Microsoft SSO como Entra ID SAML Sign-On se gestionan desde el portal de Azure. SAML emplea el protocolo SAML2.0 mientras que MS SSO emplea OAuth2.0 OpenID. Generalmente, las configuraciones SAML se consideran más seguras porque el cifrado está en la capa de transporte (SSL).

¿Qué pasa con el documento cuando cancelo la licencia de un Usuario a través de SCIM?
Cuando cancelas la licencia o eliminas a un Usuario a través de SCIM, debes transferir su documento a otro Usuario en tu cuenta Enterprise .

De forma predeterminada, el propietario de la cuenta será el destinatario de los documentos que se transfieren automáticamente al anular la licencia o eliminar a un usuario. Puede cambiar el destinatario de los documentos transferidos navegando a la configuración de integración de SCIM en el Panel de administración y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de email. Vea la captura de pantalla a continuación como referencia.

Al hacer clic en Modificar propietario predeterminado, se le redirigirá a la página “Configuración de cumplimiento” del panel de administración de Lucid, donde podrá cambiar el propietario predeterminado del documento en su cuenta. Consulta el artículo Panel de administrador de Lucid: Configuración de cumplimiento para obtener detalles adicionales.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados