Habilitar Microsoft Entra ID SAML y SCIM en Lucid

Configurar la aplicación de gestión Lucid para administradores en Microsoft Entra ID

1. Inicia sesión en Azure.
2. En la página de inicio, haga clic en Entra ID en el menú de navegación del lado izquierdo.
3. Seleccione Aplicaciones empresariales en el menú de navegación de la izquierda.
4. Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
5. Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
   • Recomendamos que, si planeas usar SCIM, etiquetes esta app en Entra ID como "Lucid para gestión de administradores", ya que si decides aprovechar también SCIM, hay dos aplicaciones Lucid que te recomendamos a ti.
6. Haz clic en Crear.

La aplicación creada aquí se utiliza tanto para SAML como para SCIM.

Configurar la integración de SAML para Lucid a través de Azure Portal

Para configurar la integración SAML para Lucid a través de Azure Portal, sigue estos pasos:

En azul:

1. Seleccione Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Microsoft Azure.
2. Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
3. Abre la app Lucid (Todos los Productos) y cámbela a "Lucid para la gestión de administradores".
4. En la aplicación, navega a” Configurar inicio de sesión " único.
5. En modo de inicio de sesión único (SSO), selecciona SAML.
6. Seleccione Editar en la configuración básica de SAML. 
7. Cambia el ID de entidad a "Lucidchart.com".
   • El valor predeterminado es "lucid.app", Lo cual no funcionará.
8. Si se encuentra en un entorno comercial, actualice el URL Responder y Firmar en URL para que coincida con lo siguiente: 
   • Enlace URL de respuesta predeterminado: https://lucid.app/saml/sso/<yourdomainnamehere>
   • Enlace URL de respuesta secundaria: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • Enlace URL de inicio de sesión: https://lucid.app/saml/sso/<tunombredominioaquí><yourdomainnamehere> 
     
     
9. Si estás en el entorno de FedRAMP, consulta el artículode resumen de FedRAMP para tu URL de inicio de sesión y la URL de respuesta predeterminada que deberías usar.
10. Haga clic en Guardar .
11. C onfirme que el identificador de usuario es “user.userprincipalname”.
    • Todos los atributos y reclamos básicos ya deberían estar configurados de forma predeterminada.
12. Haga clic en Guardar .
13. En“XML de metadatos de la federación”, seleccione Descargar para recuperar los metadatos del IdP. 
    • No abra el archivo XML (metadatos). Cargará el archivo guardado en Lucid.

En lúcido:

1. Seleccione Administrador .
2. Haga clic en Seguridad en el menú de la izquierda.
3. En las opciones desplegables, haga clic en Autenticación.

4. Seleccione Configure a la derecha de la opción "Permitir autenticación SAML" para navegar a su página de Activación SAML en Lucid.

   • No podrás habilitar SAML hasta que hayas rellenado tu dominio y cargado los metadatos.

     

5. En "URL de inicio de sesión de Lucidchart", introduce tu nombre de dominio.
   
6. Haga clic en Guardar cambios.
7. Hazclic en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor de identidad.
8. Sube el archivo XML (metadatos) que descargaste de Entra ID.
   • Si ya tienes metadatos IdP de Entra ID que se subieron previamente a Lucid y necesitas actualizarlos, sigue las instrucciones de nuestro artículo de resumen en SMAL.
9. Haga clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con Microsoft Entra ID.
   • La conexión solo funcionará si la Lucid de la app de gestión de administradores se asignó a tu usuario de prueba en Entra ID. Puedes asignar la app a Usuario en la sección de Asignaciones de la página de la app. Para ello, navega a "Usuario y Grupos" a la izquierda y haz clic en Asignar. 
10. Vuelva a la página Seguridad. 
11. Marque la casilla junto a "Permitir autenticación SAML".
12. Click Guardar cambios.
    

Tras habilitar SAML en Lucid, un administrador de cuenta necesitará proporcionar una autorización única dentro de la consola de ID de Microsoft Entra para finalizar la conexión. Hasta que esto sea concedido, el usuario que intente iniciar sesión puede ser invitado a contactar con su administrador.

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que añadas para SAML a tu cuenta de Lucid. Para obtener más información, consulta nuestro artículode resumen sobre SAML.

Crea usuarios al iniciar sesión con SAML

Una vez que configuró SAML con Microsoft Entra ID para su cuenta Lucid, puede configurar el aprovisionamiento Just-In-Time para que los usuarios asignados con acceso Lucid en Entra ID que no tengan una cuenta Lucid tengan una cuenta creada para ellos en su primer inicio de sesión.

Nota: Para que el aprovisionamiento JIT funcione según lo previsto, debe tener habilitado el control de dominio y tener el método de verificación de usuario establecido en SAML.

Para habilitar la creación de nuevos usuarios para los usuarios asignados a la aplicación:

1. Ve a la pestaña "Propiedades" en tu página de solicitud de gestión de Lucid Administrador dentro de Entra ID.
2. Desplácese hasta la parte inferior de la página y cambie la opción "¿Se requiere asignación de usuario?" a "No".
3. Haga clic en Guardar .
4. Selecciona Usuarios y grupos en el menú Administrar. 
5. Selecciona y asigna Usuario y/o grupos para acceder a la Lucid de la aplicación de gestión de administradores.

Luego puedes personalizar el provisión Just-In-Time en la secciónde configuración de licencias de tu panel de administrador de Lucid, dependiendo del acceso que quieras que tenga Usuario. Estas son las opciones:

• Si deseas que todos los usuarios ingresen a tu cuenta de Lucidchart con licencias de edición completa, elige la siguiente configuración:
  • En la sección "Acceso a la elegibilidad", seleccione Elegible para acceso completo.
  • En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
• Si quieres que todos los Usuarios entren como Usuariode acceso limitado , en la sección "Elegibilidad de acceso" selecciona Solo elegible para acceso limitado.
  • Los usuarios podrán seguir aplicar licencias de edición completa. En función de la configuración "Cuando un usuario aplicar una licencia", puede hacer que las licencias se concedan automáticamente a los usuarios que lo aplicar, o puede hacer que las solicitudes se conviertan en solicitudes pendientes en su lista de usuarios.

Configura SCIM para el Lucid Suite en Entra ID

Puedes usar SCIM para crear Lucid Usuario antes de su primer inicio de sesión y usar Lucid grupos organizacionales para asignarles una licencia Lucid Suite . Para aprovisionar Usuario y grupos, sigue los pasos siguientes en la Lucid para la aplicación de gestión de administradores que creaste. Si no has configurado la Lucid para la app de gestión de administradores en Entra ID, puedes ver los pasos en la sección anterior.

Antes de configurar SCIM, completa lo siguiente en tu cuenta de Lucid:

• Confirme que tiene una cuenta Enterprise con un plan de precios actualizado. Para actualizar, póngase en contacto con el departamento de ventas.
• Cerciórate de que la actualización automática esté activada en la configuración de licencias. Esto solo puede ser realizado por Dueño de la cuenta o Administrador, con ambos roles de administrador de facturación y administrador de cuenta. 
  • No podrás generar tokens portadores para configurar SCIM si esta configuración no está activada. Quizá quieras desactivar la actualización automática luego de generar tokens portadores para evitar licencias no deseadas durante los procesos de configuración.

Una vez que seguiste los pasos de preconfiguración mencionados anteriormente, puedes configurar tanto SCIM para la gestión de Administrador como SCIM para el acceso al contenido para el Lucid Suite en Entra ID generando tokens portadores separados en Lucid y luego usándolos en Entra ID. Para aprender más sobre las diferencias y el valor de cada app, consulta nuestra visión general de SCIM para Lucid artículo.

Obtener tokens portadores y configurar la configuración de SCIM en Lucid

Antes de habilitar la provisión SCIM en Entra ID, necesitas obtener tokens portadores de Lucid. Para esto:

1. Inicia sesión en Lucid como propietario o administrador de la cuenta.
2. Seleccione Administrador en el menú de la izquierda.
3. Haga clic en Integración de aplicaciones en el menú de navegación de la izquierda.
4. En la casilla SCIM correspondiente, selecciona Configuración (o Instalar).
   • Para configurar ambas aplicaciones, tendrás que seguir por separado los pasos restantes para SCIM para la gestión de Administradores y SCIM para el acceso al contenido. Generarás un token portador separado para cada app.
5. Haga clic en Habilitar SCIM.
6. Haz clic en Guardar.
7. Haga clic en Generar token.
   • Si no se puede hacer clic en Generar token , cerciorar de que la opción "Actualizar automáticamente la cuenta cuando no haya más licencias disponibles" esté marcada en la configuración de licencias e inténtelo de nuevo.
8. Copia la ficha de portador.
9. En “Excluir grupos de su proveedor de identidad”, haga clic en editar en el extremo derecho.
10. Escriba el nombre del “Grupo Todos los Usuarios” en Entra ID y cualquier otro grupo que desee excluir.
    • Lo más probable es que su “Grupo Todos los usuarios” tenga un nombre diferente y debe coincidir exactamente (no se distingue entre mayúsculas y minúsculas) con el nombre de su grupo de ID de Microsoft Entra.
11. Haz clic en Guardar.

Configura integraciones(es) y usa token(s) portador(es) en Entra ID

Dependiendo de si buscas usar SCIM para la gestión de administradores, SCIM para acceso a contenido, o ambos, los pasos aquí serán ligeramente diferentes.

Configuración para SCIM para la gestión de administradores

Para habilitar SCIM para la provisión de gestión de administradores en Microsoft Entra ID, sigue estos pasos:

1. Abre la Lucid para la aplicación de gestión de administradores.
2. Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
3. Haz clic en Comenzar.
4. En el menú desplegable “Modo de aprovisionamiento”, selecciona Automático.
5. En "Credenciales de administrador", introduce https://users.lucid.app/scim/v2/azure bajo "URL de inquilino".
6. Introduzca el token portador generado por Lucid desde el SCIM para la gestión de Administradores bajo "Token Secreto".
7. Haz clic en Probar conexión.
   
8. Si la conexión es exitosa, haz clic en Guardar.

Configuración de SCIM para acceso a contenido

1. Inicia sesión en Entra ID como administrador.
2. Seleccione Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Microsoft Azure.
3. Selecciona Aplicaciones empresariales en el menú de navegación de la izquierda.
4. Crea una nueva app desde la app Lucid (Todos los Productos) y renombra "Lucid para acceso a contenido".
   • Esto te permitirá diferenciar esta Lucid app en Entra ID de la aplicación de gestión Lucid SCIM for Administrador que puedas estar usando según las instrucciones anteriores.
5. Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
6. Haz clic en Comenzar.
7. En el menú desplegable “Modo de aprovisionamiento”, selecciona Automático.
8. En "Credenciales de administrador", introduce https://users.lucid.app/scim/v2/azure bajo "URL de inquilino".
9. Introduce el token portador en "Token Secreto" usando el token que obtuviste en la casilla de acceso a contenido de Lucid en los pasos anteriores.
10. Haz clic en Probar conexión.
    
11. Si la conexión es exitosa, haz clic en Guardar.

Configurar SCIM para la gestión de administradores

Los grupos que crees para SCIM para la gestión de Administradores se emplearán para gestionar licencias y controles de Administrador granulares a gran escala, incluyendo la gestión de atributos (por ejemplo, centro de costos, región, etc.). Estos grupos también pueden emplear para provisionar automáticamente grupos de Usuario y Lucid organización para reflejar la jerarquía de la compañía.

Crear grupos de usuarios

Crea grupos nuevos o adicionales siguiendo estos pasos:

1. Selecciona Entra ID en el menú de navegación en el lado izquierdo de la página de inicio de Azure.
2. Seleccione Grupos en el menú de la izquierda.
3. Sigue los pasos siguientes para crear grupos de Usuario con licencia.

Crear grupos de licencias

1. Haz clic en Nuevo grupo.
2. Actualiza la siguiente configuración:
   • Nombre del grupo: [nombre deseado aquí]
   • Opcionalmente, puede introducir una descripción de grupo.
3. Haz clic en Crear.
4. Repite estos pasos para tantos grupos de licencias como quieras.

Asignar grupos a la Lucid para la aplicación de gestión de administradores

Ahora, puedes asignar los grupos de Usuarios que creaste en la sección anterior a la aplicación de gestión de Lucid fior Administrador siguiendo estos pasos:

1. Navega hasta la aplicación Lucid de gestión de administradores en Entra ID.
2. Haz clic en Usuarios y grupos.
3. Siga las instrucciones restantes de esta sección para asignar ambos grupos correctamente.

Asigne su grupo "Todos los usuarios"

Este debe ser el grupo al que se agregan automáticamente todos los usuarios actuales y nuevos de su compañía. Esto permite que todos los usuarios asignados inicien sesión en la aplicación Lucid, suponiendo que se configuró SAML, y se emplea para aprovisionar a todos los usuarios de este grupo en su grupo organizacional predeterminado de Lucid.

Para configurar este grupo "Todos los usuarios", siga estos pasos:

1. Haz clic en Agregar usuario/grupo.
2. En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
3. Busca tu grupo “Todos los usuarios” en Entra ID. 
   • Para nuestro ejemplo, usaremos el nombre "Todos los usuarios", pero es probable que el suyo se llame de otra manera.
4. Seleccione el grupo.
5. Haz clic en Seleccionar.
6. Haga clic en Asignar.
   

Asigna el(los) grupo(s) de "Usuario con licencia"

Estos grupos se emplearán para asignar una licencia a un usuario en Lucid según su pertenencia al grupo.

Para configurar este grupo de "Usuario con licencia", siga estos pasos:

1. Haz clic en Agregar usuario/grupo.
2. En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
3. Busca el grupo de licencia que deseas.
4. Seleccione el grupo.
5. Haga clic en Seleccionar.
   
6. Haga clic en Asignar en la esquina inferior izquierda de la página.

Probar el aprovisionamiento

Después de guardar todos los ajustes detallados anteriormente, prueba la aplicación para asegurarte de que funciona correctamente. Para hacer esto:

1. Asigna un usuario de prueba a uno de tus grupos de licencias.
2. Abre la Lucid para la aplicación de gestión de administradores .
3. Selecciona Aprovisionamiento en el menú de navegación del lado izquierdo.
4. Haz clic en Provisión a pedido en el menú de la parte superior de la página.
5. Introduce el nombre del usuario de prueba que asignaste al grupo de licencias.
6. Haz clic en Provisión.

Si todo funciona según lo previsto, verá marcas de verificación verdes junto a todos los pasos. También verá que los atributos modificados lograron extraer valores como el nombre de usuario, el email, etc.

Si no ves los iconos de marca de verificación, revisa los pasos de configuración anteriores. Si el usuario se aprovisionó correctamente en la prueba, continúe con la siguiente sección.

Activar el aprovisionamiento en Microsoft Entra ID

Ahora que completó los pasos de configuración de SCIM y ejecutó correctamente una prueba de aprovisionamiento, puede habilitar el aprovisionamiento. Para ello:

1. Vuelve a la Lucid para la aplicación de gestión de administradores en Entra ID.
2. Abra la página "Aprovisionamiento".
3. Haga clic en Iniciar aprovisionamiento.
4. Espere mientras Entra ID proporciona sus usuarios, grupos y membresías en Lucid.
   • Una vez que el "Estado actual del ciclo" se muestre como 100% completo, pase a la siguiente sección.

Vistas Grupos de ID de Microsoft Entra como grupos organizacionales en Lucid

Comprueba dos veces que ves el ID esperado de Microsoft Entra para los grupos de gestión de Administradores como grupos organizacionales en Lucid— esto confirma que la migración fue exitosa. Para acceder a la página de grupos organizacionales en Lucid, sigue estos pasos:

1. Regresa al panel de administración de Lucid.
2. Seleccione Grupos en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Grupos organizacionales.

Si la provisión de Entra ID terminó, como recomendamos cerciorar antes de pasar a esta sección, ahora deberías ver tus grupos de Microsoft Entra ID de la aplicación de gestión SCIM for Administrator Lucid como grupos organizacionales en esta página del panel de administradores Lucid .

Configurar los ajustes de licencia para cada grupo

Ahora estás en la fase del proceso en la que puedes configurar la configuración de licencias para cada uno de tus grupos organizacionales. Esto garantiza que los Usuarios tengan licencia o deslicencia según se pretenda cuando se agregan o eliminan de cualquiera de estos grupos. Para acceder a la configuración de licencias, sigue estos pasos:

1. Navega hasta el panel de administración de Lucid.
2. Seleccione Configuración de licencia en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Configuración de Lucid Suite.
4. Continúe con el conjunto adecuado de pasos a continuación para personalizar la configuración de licencias para cada grupo organizacional.

Configuración de la licencia para el grupo de usuarios con licencia:

1. Selecciona el grupo de licencias que desee desde la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
2. En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
3. En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
4. Haga clic en Almacenar cambios.
5. Repite estos pasos para cualquier grupo adicional de licencias.

Ahora completaste todos los pasos para configurar con éxito la Lucid para la aplicación de gestión de administradores. La configuración de licencias se gestionará ahora mediante los grupos organizacionales creados mediante SCIM.