Habilita SCIM y SAML de Microsoft Entra ID en Lucid

Configura la aplicación Lucid para la gestión de administradores en Microsoft Entra ID

1. Inicia sesión en Azure.
2. Desde la página de inicio, haz clic en Entra ID en el menú de navegación del lado izquierdo.
3. Selecciona Aplicaciones corporativas en el menú de navegación de la izquierda.
4. Haz clic en +Nueva aplicación en la parte superior izquierda de la página.
5. Busca “Lucid” y selecciona el mosaico Lucid (Todos los productos).
   • Recomendamos que, si planeas usar SCIM, nombres esta aplicación en Entra ID como “Lucid para la gestión de administradores”, ya que si decides aprovechar también SCIM, hay dos aplicaciones de Lucid que recomendamos.
6. Haz clic en Crear.

La app creada aquí se usa tanto para SAML como para SCIM.

Configurar la integración SAML para Lucid vía Portal Azure

Para configurar la integración SAML para Lucid vía Portal Azure, sigue estos pasos:

En Azure:

1. Selecciona Entra ID en el menú de navegación del lado izquierdo de la página de inicio de Azure.
2. Selecciona Aplicaciones corporativas en el menú de navegación de la izquierda.
3. Abre la aplicación Lucid (todos los productos) y cámbiale el nombre a "Lucid para la gestión de administradores".
4. En la aplicación, ve a ”Configurar inicio de sesión único".
5. En Modo de inicio de sesión único, selecciona SAML.
6. Selecciona Editar en la configuración básica de SAML. 
7. Cambia el ID de entidad a "lucidchart.com".
   • El valor predeterminado es “lucid.app”, que no funcionará.
8. Si estás en un entorno comercial, actualiza las URL de respuesta y la URL de inicio de sesión para que coincidan con lo siguiente: 
   • Enlace de la URL de respuesta predeterminada: https://lucid.app/saml/sso/<yourdomainnamehere>
   • Enlace de la URL de respuesta secundaria: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • Enlace de la URL de inicio de sesión: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Si estás en el entorno de FedRAMP, consulta el artículo Información general de FedRAMP para conocer tu URL de inicio de sesión y la URL de respuesta predeterminada que debes usar.
10. Haz clic en Guardar.
11. Confirma que el identificador de usuario es “user.userprincipalname”. 
    • Todos los atributos y declaraciones básicos ya deberían estar configurados de forma predeterminada.
12. Haga clic en Guardar.
13. En “XML de metadatos de federación”, selecciona Descargar para obtener los metadatos del IdP. 
    • No abras el archivo XML (metadatos). Subirás el archivo guardado a Lucid.

En Lucid:

1. Seleccionar Administrador.
2. Haz clic en Seguridad en el menú de la izquierda.
3. En las opciones desplegables, haz clic en Autenticación.

4. Selecciona Configurar a la derecha de la opción “Permitir autenticación SAML” para ir a tu página de activación de SAML en Lucid.

   • No podrás habilitar SAML hasta que hayas completado tu dominio y cargado los metadatos.

     

5. En “URL de inicio de sesión de Lucidchart”, ingresa el nombre de tu dominio.
   
6. Haz clic en Guardar cambios.
7. Desplázate hacia abajo en la página de activación de SAML de Lucidchart y haz clic en Agregar proveedor de identidad.
8. Sube el archivo XML (metadatos) que descargaste de Entra ID.
   • Si ya tienes metadatos del IdP de Entra ID que se subieron previamente a Lucid y necesitas actualizarlos, sigue las instrucciones de nuestro artículo de descripción general de SAML.
9. Haz clic en Probar conexión SAML para verificar que Lucid se esté comunicando correctamente con Microsoft Entra ID.
   • La conexión solo funcionará si la aplicación Lucid para la gestión de administradores se ha asignado a tu usuario de prueba en Entra ID. Puedes asignar la aplicación a los usuarios en la sección Asignaciones de la página de la aplicación. Para hacerlo, ve a “Usuarios y grupos” en el lado izquierdo y haz clic en Asignar. 
10. Regresa a la página de seguridad. 
11. Marca la casilla junto a “Permitir autenticación SAML”.
12. Haz clic en Guardar cambios.
    

Después de habilitar SAML en Lucid, un administrador de la cuenta deberá proporcionar una autorización única en la consola de Microsoft Entra ID para finalizar la conexión. Hasta que esto se otorgue, es posible que a los usuarios que intenten iniciar sesión se les pida que se comuniquen con su administrador.

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que agregues para SAML en tu cuenta de Lucid. Para obtener más información, consulta nuestro artículo sobre descripción general de SAML.

Crear usuarios al iniciar sesión con SAML

Una vez que hayas configurado SAML con Microsoft Entra ID para tu cuenta de Lucid, puedes configurar el aprovisionamiento Just-In-Time para que a los usuarios a los que se les haya asignado acceso a Lucid en Entra ID que no tengan una cuenta de Lucid se les cree una cuenta en su primer inicio de sesión.

Nota: para que el aprovisionamiento JIT funcione según lo previsto, debes tener habilitado el control de dominio y tener el método de verificación de usuarios configurado en SAML.

Para habilitar la creación de nuevos usuarios para usuarios asignados a la aplicación:

1. Ve a la tabulación “Propiedades” en la página de la aplicación Lucid para la gestión de administradores en Entra ID.
2. Desplázate a la parte inferior de la página y cambia “¿Se requiere asignación de usuario?” a “No”. 
3. Haz clic en Guardar.
4. Selecciona Usuarios y grupos del menú Administrar. 
5. Selecciona y asigna usuarios y/o grupos para que accedan a la aplicación Lucid para la gestión de administradores.

Luego puedes personalizar el aprovisionamiento Just-In-Time en la sección Configuración de licencias de tu panel de administrador de Lucid, según el acceso que quieras que tengan los usuarios. Estas son las opciones:

• Si quieres que todos los usuarios ingresen a tu cuenta de Lucidchart con licencias de edición completa, elige la siguiente configuración:
  • En la sección “Elegibilidad de acceso”, selecciona Elegible para acceso completo.
  • En “Criterios de elegibilidad personalizados”, selecciona Acceso instantáneo.
• Si quieres que todos los usuarios ingresen como usuarios con acceso limitado, en la sección “Elegibilidad de acceso”, selecciona Solo elegible para acceso limitado.
  • Tus usuarios aún podrán solicitar licencias de edición completa. Según la configuración “Cuando un usuario solicita una licencia”, puedes hacer que las licencias se otorguen automáticamente a los usuarios cuando las soliciten, o que las solicitudes pasen a ser solicitudes pendientes en tu lista de usuarios.

Configurar SCIM para la Lucid Suite en Entra ID

Puedes usar SCIM para crear usuarios de Lucid antes de su primer inicio de sesión y usar grupos organizacionales de Lucid para asignarles una licencia de Lucid Suite. Para aprovisionar usuarios y grupos, sigue los pasos a continuación en la aplicación Lucid para la gestión de administradores que creaste. Si aún no has configurado la aplicación Lucid para la gestión de administradores en Entra ID, puedes ver los pasos en la sección anterior.

Antes de configurar SCIM, completa lo siguiente en tu cuenta de Lucid:

• Confirma que tienes una cuenta Corporativo con un plan de precios actualizado. Para actualizar, contacta a ventas.
• Asegúrate de que la actualización automática esté activada en la configuración de Licencias. Esto solo lo pueden hacer los dueños de la cuenta o los administradores con los roles de administrador de facturación y administrador de la cuenta. 
  • No podrás generar tokens de portador para configurar SCIM si esta configuración no está habilitada. Es posible que quieras desactivar la actualización automática después de generar tokens de portador para evitar la asignación de licencias no deseada durante el proceso de configuración.

Una vez que hayas seguido los pasos de preconfiguración enumerados anteriormente, puedes configurar tanto SCIM para la gestión de administradores como SCIM para el acceso a contenido para la Lucid Suite en Entra ID generando tokens de portador independientes en Lucid y luego usándolos en Entra ID. Para obtener más información sobre las diferencias y el valor de cada aplicación, consulta el artículo Descripción general de SCIM para Lucid.

Obtén tokens de portador y configura los ajustes de SCIM en Lucid

Antes de habilitar el aprovisionamiento de SCIM en Entra ID, debes obtener tokens de portador de Lucid. Para ello:

1. Inicia sesión en Lucid como dueño de la cuenta o administrador de la cuenta.
2. Selecciona Administrador en el menú de la izquierda.
3. Haz clic en Integración de aplicaciones en el menú de navegación de la izquierda.
4. En el mosaico de SCIM correspondiente, selecciona Configuración (o Instalar).
   • Para configurar ambas aplicaciones, deberás seguir por separado los pasos restantes de SCIM para la gestión de administradores y SCIM para el acceso a contenido. Generarás un token de portador independiente para cada aplicación.
5. Haz clic en Habilitar SCIM.
6. Haz clic en Guardar.
7. Haz clic en Generar token.
   • Si no puedes hacer clic en Generar token, asegúrate de que la opción “Actualizar cuenta automáticamente cuando no haya más licencias disponibles” esté marcada en la Configuración de licencias y vuelve a intentarlo.
8. Copia el token de portador.
9. Debajo de “Excluir grupos de tu proveedor de identidad”, haz clic en Editar en el extremo derecho.
10. Escribe el nombre del “grupo Todos los usuarios” de Entra ID y de cualquier otro grupo que desees excluir.
    • Es muy probable que tu “grupo Todos los usuarios” tenga un nombre diferente y debe coincidir exactamente con el nombre de tu grupo de Microsoft Entra ID (no distingue entre mayúsculas y minúsculas).
11. Haz clic en Guardar.

Configurar las integraciones y usar tokens de portador en Entra ID

Dependiendo de si buscas usar SCIM para la gestión de administradores, SCIM para el acceso al contenido o ambos, los pasos aquí variarán ligeramente.

Configuración de SCIM para la gestión de administradores

Para habilitar el aprovisionamiento de SCIM para la gestión de administradores en Microsoft Entra ID, sigue estos pasos:

1. Abre la aplicación Lucid para la gestión de administradores.
2. Selecciona Aprovisionamiento en el menú de navegación de la izquierda.
3. Haz clic en Empezar.
4. En el menú desplegable “Modo de suministro”, selecciona Automático.
5. En “Credenciales de administrador”, ingresa https://users.lucid.app/scim/v2/azure en “URL de inquilino”.
6. Ingresa el token de portador generado por Lucid desde SCIM para la gestión de administradores en “Token secreto”.
7. Haz clic en Probar conexión.
   
8. Si la conexión es exitosa, haz clic en Guardar.

Configuración para SCIM para el acceso al contenido

1. Inicia sesión en Entra ID como administrador.
2. Selecciona Entra ID en el menú de navegación del lado izquierdo de la página de inicio de Azure.
3. Selecciona Aplicaciones corporativas en el menú de navegación de la izquierda.
4. Crea una nueva aplicación a partir de la aplicación Lucid (Todos los productos) y cámbiale el nombre a "Lucid para acceso al contenido".
   • Esto te permitirá diferenciar esta aplicación de Lucid en Entra ID de la aplicación Lucid SCIM para administración de administradores que podrías estar usando según las instrucciones anteriores.
5. Selecciona Aprovisionamiento en el menú de navegación de la izquierda.
6. Haz clic en Empezar.
7. En el menú desplegable “Modo de suministro”, selecciona Automático.
8. En “Credenciales de administrador”, ingresa https://users.lucid.app/scim/v2/azure en “URL de inquilino”.
9. Ingresa el token de portador en “Token secreto” con el token que obtuviste del mosaico de Lucid para acceso al contenido en los pasos anteriores.
10. Haz clic en Probar conexión.
    
11. Si la conexión es exitosa, haz clic en Guardar.

Configura SCIM para la gestión de administradores

Los grupos que configures para SCIM para la gestión de administradores se utilizarán para gestionar licencias y controles de administrador granulares a escala, incluida la gestión de atributos (p. ej., centro de costos, región, etc.). Estos grupos también se pueden usar para aprovisionar automáticamente usuarios y grupos de organización de Lucid para reflejar la jerarquía de la empresa.

Crea grupos de usuarios

Crea grupos nuevos o adicionales siguiendo estos pasos:

1. Selecciona Entra ID en el menú de navegación del lado izquierdo de la página de inicio de Azure.
2. Selecciona Grupos en el menú de la izquierda.
3. Sigue los pasos a continuación para crear grupos de usuarios con licencia.

Crear grupos de licencias

1. Haz clic en Nuevo grupo.
2. Actualiza las siguientes configuraciones:
   • Nombre del grupo: [ingresa el nombre deseado aquí]
   • Opcionalmente, puedes ingresar una descripción del grupo.
3. Haz clic en Crear.
4. Repite estos pasos para tantos grupos de licencias como desees.

Asigna grupos a la aplicación Lucid para la gestión de administradores

Ahora puedes asignar los grupos de usuarios que creaste en la sección anterior a la aplicación Lucid for admin management siguiendo estos pasos:

1. Ve a la aplicación Lucid para la gestión de administradores en Entra ID.
2. Haz clic en Usuarios y grupos.
3. Sigue las instrucciones restantes de esta sección para asignar ambos grupos adecuadamente.

Asignar tu grupo “Todos los usuarios”

Este debe ser el grupo al que se agregan automáticamente todos los usuarios actuales y nuevos de tu empresa. Esto permite que todos los usuarios asignados inicien sesión en la aplicación Lucid, siempre que se haya configurado SAML, y se utiliza para aprovisionar a todos los usuarios de este grupo en tu grupo organizacional predeterminado de Lucid.

Para configurar este grupo “Todos los usuarios”, sigue estos pasos:

1. Haz clic en Agregar usuario/grupo.
2. En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
3. Busca tu grupo “Todos los usuarios” en Entra ID. 
   • Para nuestro ejemplo, usaremos el nombre “Todos los usuarios”, pero es probable que el tuyo se llame de forma diferente.
4. Selecciona el grupo.
5. Haz clic en Seleccionar.
6. Haz clic en Asignar.
   

Asignar el grupo o los grupos "Usuario con licencia"

Estos grupos se usarán para asignarle una licencia a un usuario en Lucid según su membresía en el grupo.

Para configurar este grupo de “Usuario con licencia”, sigue estos pasos:

1. Haz clic en Agregar usuario/grupo.
2. En “Usuarios y grupos”, haz clic en Ninguno seleccionado.
3. Busca el grupo de licencias deseado.
4. Selecciona el grupo.
5. Haz clic en Seleccionar.
   
6. Haz clic en Asignar en la esquina inferior izquierda de la página.

Probar aprovisionamiento

Después de guardar todas las configuraciones detalladas anteriormente, prueba la aplicación para asegurarte de que funcione correctamente. Para ello:

1. Asigna un usuario de prueba a uno de tus grupos de licencias.
2. Abre la aplicación Lucid para la gestión de administradores .
3. Selecciona Aprovisionamiento en el menú de navegación de la izquierda.
4. Haz clic en Aprovisionar a pedido en el menú de la parte superior de la página.
5. Ingresa el nombre del usuario de prueba que asignaste al grupo de licencias.
6. Haz clic en Aprovisionar.

Si todo funciona según lo previsto, verás marcas de verificación verdes junto a todos los pasos. También verás que los atributos modificados lograron transferir valores como nombre de usuario, correo electrónico, etc.

Si no ves los íconos de marca de verificación, revisa los pasos de configuración anteriores. Si el usuario se aprovisionó con éxito en tu prueba, pasa a la siguiente sección.

Activar el suministro en Microsoft Entra ID

Ahora que completaste los pasos de configuración de SCIM y ejecutaste con éxito una prueba de suministro, puedes habilitar el suministro. Para ello:

1. Regresa a la aplicación Lucid para la gestión de administradores en Entra ID.
2. Abre la página “Aprovisionamiento”.
3. Haz clic en Iniciar aprovisionamiento.
4. Espera mientras Entra ID aprovisiona tus usuarios, grupos y membresías en Lucid.
   • Una vez que el “Estado del ciclo actual” se muestre como 100 % completo, pasa a la siguiente sección.

Visualizar los grupos de Microsoft Entra ID como grupos de la organización en Lucid

Verifica que veas los grupos de administración de Microsoft Entra ID esperados como grupos de la organización en Lucid —esto confirma que la migración se realizó correctamente—. Para acceder a la página de grupos de la organización en Lucid, sigue estos pasos:

1. Vuelve al panel de administrador de Lucid.
2. Selecciona Grupos en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Grupos de la organización.

Si el aprovisionamiento de Entra ID ha finalizado, como recomendamos verificar antes de pasar a esta sección, ahora deberías ver tus grupos de Microsoft Entra ID de la aplicación Lucid SCIM for admin management como grupos de la organización en esta página del panel de administrador de Lucid.

Si seguiste correctamente los pasos para excluir el grupo Todos los usuarios (y cualquier otro grupo aplicable) en Entra ID de los grupos de la organización, no verás ese grupo en el panel de administrador de Lucid. Cualquier usuario que no se agregue a uno de los grupos de la organización que creaste para otorgar licencias a los usuarios se agregará automáticamente en su lugar al “Grupo de la organización predeterminado”.

Configurar los ajustes de licencias para cada grupo

Ahora te encuentras en la etapa del proceso en la que puedes configurar los ajustes de licencias para cada uno de tus grupos de la organización. Esto garantiza que a los usuarios se les otorgue o quite la licencia según lo previsto cuando se agreguen o se eliminen de cualquiera de estos grupos. Para acceder a la configuración de licencias, sigue estos pasos:

1. Ve al panel de administrador de Lucid.
2. Selecciona Configuración de licencias en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Configuración de Lucid Suite.
4. Sigue los pasos correspondientes a continuación para personalizar la configuración de licencias de cada grupo organizacional.

Configuración de licencia establecida para el grupo de usuarios con licencia:

1. Selecciona el grupo de licencias deseado de la lista de grupos de la organización en el lado izquierdo de la página de licencias.
2. En la sección “Elegibilidad de acceso”, selecciona Elegible para acceso completo.
3. En “Criterios de elegibilidad personalizados”, selecciona Acceso instantáneo.
4. Haz clic en Guardar cambios.
5. Repite estos pasos para cualquier grupo de licencias adicional.

Ahora has completado todos los pasos para configurar correctamente la aplicación Lucid para la gestión de administradores. La configuración de licencias ahora se administrará mediante los grupos de la organización creados a través de SCIM.