La integración de Lucid con OneLOGIN permite a tus usuarios autenticarse de forma segura usando el inicio de sesión único de SAML a través de OneLOGIN. La integración de SCIM permite a los administradores crear usuarios y aprovisionar y desaprovisionar usuarios dentro de OneLogin mismo, sin tener que iniciar sesión en Lucid. Necesitarás privilegios de administrador tanto en Lucid como en OneLog para completar este proceso.

Gratis	Individual	Team	Corporativo	FedRAMP

Consulta el artículo Actualiza tu cuenta de Lucid para obtener instrucciones para subir de categoría.

Configurar la integración SAML para Lucidchart

En OneLogin:

Busque "Aplicaciones" y agregue la aplicación Lucidchart a su instancia de OneLogin.
Vaya a la pestaña Configuración e ingrese su dominio en "Detalles de la aplicación".
Haga clic en Guardar .
Ve a la pestaña SSO y especifica un cifrado SHA-256.
Haga clic en Guardar .
En la esquina superior derecha, haz clic en Más acciones .
En el menú desplegable, seleccione Metadatos de SAML para descargar los metadatos de OneLogin.
- Esto se descargará como un archivo XML con metadatos que contienen instrucciones que Lucid necesitará para comunicarse con OneLogin. Subirás este archivo a Lucid.

En lúcido:

Seleccione Administrador .
Haga clic en Seguridad en el menú de la izquierda.
Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid.
- No podrás habilitar SAML hasta que hayas rellenado tu dominio y hayas subido metadatos.
En “URL de Inicio de sesión de Lucidchart”, ingresa tu nombre de dominio.
Haga clic en Guardar cambios .
Desplázate hacia abajo en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor deidentidad.
Cargue el archivo XML (metadatos) que descargó de OneLogin.
Haga clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con OneLogin.
- La conexión sólo funcionará si la aplicación Lucid ha sido asignada a tu usuario de prueba en OneLogin. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación.
Vuelva a la página Seguridad .
Marque la casilla junto a "Permitir autenticación SAML".
Haz clic en Guardar cambios.

Nota: Puede seleccionar el método de autenticación predeterminado en Lucid, luego de marcar los métodos que le gustaría permitir como opciones de inicio de sesión anteriores. Se pedirá a los usuarios que inicien sesión con la autenticación predeterminada que configuró en la página Seguridad.

Añadir una aplicación de atajo de Lucidspark

Añade una nueva aplicación en OneLogin. Encuentra la aplicación de atajos publicada por OneLogin.
En la pestaña SSO, cambia el Algoritmo de Cifrado a SHA-265
En la pestaña Configuración, agregue su URL de inicio de sesión.
Haga clic aquí para descargar un logotipo de Lucidspark y cargarlo como logotipo de la aplicación. Esto aparecerá en la galería de aplicaciones de los usuarios si están asignados al acceso.
Añada a la aplicación los usuarios que necesiten acceso a Lucidspark.

Crea usuarios al iniciar sesión con SAML

Una vez que haya configurado SAML con OneLogin para su cuenta Lucid, puede configurar el aprovisionamiento Just-In-Time para que los usuarios asignados a Lucid en OneLogin que lo hagan no tienen una cuenta de Lucid tendrán una cuenta creada para ellos en su primera entrada.

Nota: Para que este tipo de aprovisionamiento funcione, debes tener activado el Control de Dominio.

Puedes configurar el aprovisionamiento Just-In-Time en la sección Configuración de licencia de tu panel de administración de Lucid .

Si desea que todos los usuarios ingresen a su cuenta de Lucid con licencias de edición completa, establezca la configuración de "Cuando un nuevo usuario se une a la cuenta" en "Otorgar licencia automáticamente".

Si desea que todos los usuarios entren como usuarios de acceso limitado, establezca la configuración de "Cuando un nuevo usuario se une a la cuenta" en "No conceder automáticamente". A continuación, los usuarios podrán aplicar licencias de edición completa. Dependiendo de la configuración "Cuando un usuario aplicar una licencia", puede hacer que las licencias se otorguen automáticamente a los usuarios a petición de estos, o puede hacer que las solicitudes se conviertan en solicitudes pendientes en su lista de usuarios.

Nota: Te recomendamos encarecidamente que tengas un diálogo de solicitud personalizado si tienes usuarios que solicitan licencias a un administrador.

Configurar SCIM para Lucidchart en OneLogin

Si quieres crear usuarios de Lucid antes de iniciar sesión por primera vez y determinar su tipo de licencia (edición completa frente a acceso limitado) a través de OneLogin, puedes configurar la integración de Lucid SCIM.

Antes de configurar el SCIM, por favor haga lo siguiente:

Confirme que tiene una cuenta Enterprise con un plan de precios actualizado. Para actualizar, póngase en contacto con nuestro equipo de ventas.
Ponte en contacto con tu gerente de éxito del cliente de Lucid o comunícate con el soporte para solicitar que SCIM esté habilitado para tu cuenta.
Asegúrate de que la actualización automática esté activada en la configuración de la licencia. No podrá generar un token portador para configurar SCIM si esta configuración no está habilitada. Usted querrá desactivar la actualización automática después de generar un token portador para prevenir licencias no deseadas durante el proceso de configuración.

Una vez que haya seguido los pasos de pre-configuración listados arriba, puede configurar SCIM para Lucid en OneLogin siguiendo estos pasos:

En OneLOGin, ve a tu pestaña Aprovisionamiento y haz clic en Habilitar en “Conexión API”.
Abrir Lúcido en una nueva ventana e ir a Admin > Integración de aplicaciones > SCIM.
Copia la URL Base Lucid y pegarla en el cuadro de " texto de la URL base de " SCIM en OneLog.
En Lucid, haz clic en Generar token. Lucid poblará el campo de texto “Token del portador” con un código único para que lo compartas con OneLogin.
Copia el token de portador de Lucid y pegarlo en el cuadro de " texto " SCIM Portador Token en OneLogin.

Asignar licencias de Lucid Suite a los usuarios con SCIM

Los siguientes pasos sólo se aplican si se ha migrado a una cuenta Lucid Suite Enterprise.

Para que OneLogin SCIM actualice, añada o elimine licencias correctamente, recomendamos que sólo haya un grupo o un rol que determine las licencias. Si había grupos/roles separados para los usuarios con licencia de Lucidchart y los usuarios con licencia de Lucidspark, esos grupos/roles deben combinarse en uno solo con todos los usuarios de cada grupo/rol añadidos a este nuevo grupo combinado.

Una vez completado esto, y realizada la conexión con el SCIM, configura el aprovisionamiento de licencias de OneLogin siguiendo estos pasos:

En la pestaña “Reglas” de OneLogin, selecciona una de las reglas que actualmente está otorgando licencias.
Actualiza las Condiciones para reflejar el nuevo grupo/rol combinado que has creado.
En "Acciones", añade las acciones necesarias para que "Establecer Lucidchart con licencia en Lucid SCIM" sea "verdadero" y "Establecer Lucidspark con licencia en Lucid SCIM" sea "verdadero".
Selecciona Actualiza .
En la pestaña "Aprovisionamiento", asegúrate de que la casilla junto a "Activar el aprovisionamiento" está marcada.
En la pestaña "Parámetros", asegúrate de que Lucidchart Licensed y Lucidspark Licensed están activados y la casilla "Incluir en el aprovisionamiento de usuarios" está marcada para ambos.
En la pestaña “Reglas”, elimina todas las demás reglas para que solo queden dos reglas, una para la asignación de licencias de Lucid Suite y otra para la asignación de acceso limitado.
Haz clic en Guardar.
Selecciona el menú desplegable Más acciones .
Haz clic en para volver a aplicar la asignación de aprovisionamiento para aplicar la nueva regla.

Aprovisionamiento grupal

La aplicación OneLogin de Lucid apoya el aprovisionamiento de grupos a Lucid desde OneLogin y también importa grupos existentes de Lucid a OneLogin. Hay varias formas de asignar la pertenencia a un grupo en OneLogin, pero nos centraremos en el uso de Reglas para importar y asignar usuarios a grupos y en cómo usar Reglas para crear nuevos grupos en Lucid.

Importe sus grupos de Lucid y asigne usuarios a esos grupos

Deberá abrir la pestaña Reglas dentro de su aplicación Lucid OneLogin. Desde allí, puede crear una nueva regla. En acciones, verá "Establecer grupos en Lucidchart". A continuación, si selecciona el botón de opción "Desde existente", sus grupos existentes en Lucidchart deberían aparecer en el menú desplegable.

En la sección "Acciones" puede enviar sus condiciones para solicitar la membresía de este Grupo. Tenga en cuenta que puede asignar estos grupos a nivel individual al asignar usuarios a su aplicación.

Crea tus grupos desde OneLogin en Lucid y asigna usuarios a esos grupos

Seleccionando el botón de radio "Mapa de OneLogin" se pueden crear grupos OneLogin existentes en Lucid.

Preguntas frecuentes

¿Qué sucede con los documentos cuando deslicencio a un usuario a través de SCIM?

Cuando cancelas la licencia o eliminas a un Usuario a través de SCIM, debes transferir su documento a otro Usuario en tu cuenta Enterprise .
Por defecto, el Dueño de la cuenta será el destinatario de los documentos que se transfieren automáticamente al dar de baja o eliminar un Usuario. Puede cambiar el destinatario del documento transferido navegando a la configuración de integración de SCIM en el panel de administración y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de email. Vea la captura de pantalla a continuación como referencia.

Al hacer clic en Modificar propietario predeterminado, se le redirigirá a la página “Configuración de cumplimiento” del panel de administrador, donde podrá cambiar quién es el propietario predeterminado del documento en su cuenta. Consulta el artículo Panel de administrador de Lucid: Configuración de cumplimiento para obtener detalles adicionales.

change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png

¿Cuáles son los beneficios de la integración con SAML?
La integración SAML de Lucid permite a los usuarios de tu cuenta de Lucid autenticar de forma rápida y segura. Además, si habilitas el aprovisionamiento de usuarios, una conexión SAML creará usuarios en Lucid automáticamente al iniciar sesión por primera vez si se les asigna la aplicación Lucid en tu IdP.

¿Qué puedo hacer con la integración SCIM de OneLogin?
Con la integración de SCIM, puedes sincronizar la información del usuario entre Lucid y OneLogin y realizar cambios en los usuarios de tu cuenta de Lucid directamente en OneLogin. Algunas cosas que puedes hacer con esta integración incluyen crear, licenciar, desactivar y actualizar atributos para los usuarios de tu cuenta de Lucid Enterprise.

¿Lucidchart admite la administración de grupos a través de OneLogin?
Consulte la página de administración de grupos de OneLogin para obtener más información.

Recursos

Para obtener más información sobre esta función o para hacer preguntas adicionales, explore los recursos adicionales a continuación. Estos recursos solo están disponibles en inglés.

Publicación de la comunidad

Instrucciones para actualizar el certificado de metadatos de IDP (renovar el certificado de SSO)

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados