L'intégration de Lucid à Azure permet à tes utilisateurs de s'authentifier à l'aide de la signature unique SAML par l'intermédiaire de Microsoft Entra ID. Azure propose également une connexion SCIM qui te permet de provisionner des utilisateurs dans ton IDP. Le tutoriel suivant décrit le processus d'intégration d'Azure avec Lucidchart et Lucidspark. Tu auras besoin de privilèges d'administrateur dans Azure et Lucid pour configurer cette intégration.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP (en anglais seulement)

Consultez l’article Changer d’abonnement pour votre compte Lucid pour découvrir comment passer au forfait supérieur.

Configurer l’application Lucid (Tous les produits) dans Microsoft Azure

Connecte-toi à Azure.
Sur la page d’accueil, cliquez sur Entra ID dans le menu de navigation sur le côté gauche.
Sélectionnez Applications d’entreprise dans le menu de navigation sur le côté gauche.
Clique sur +Nouvelle application en haut à gauche de la page.
Recherche "Lucid" et sélectionne la tuile Lucid (All Products) .
Clique sur Créer.

L’application créée ici est utilisée à la fois pour SAML et SCIM.

Configurer l'intégration SAML pour Lucid via Azure Portal

Pour configurer l'intégration SAML pour Lucid via Azure Portal, suis les étapes suivantes :

Dans Azure :

Sélectionnez Entra ID dans le menu de navigation sur le côté gauche de la page d’accueil de Microsoft Azure .
Sélectionne Enterprise Applications dans le menu de navigation sur le côté gauche.
Ouvrez l’application Lucid (Tous les produits).
Dans l'appli, navigue vers "Configurer l'authentification unique".
Under Single Sign-on Mode, select SAML.
Sélectionnez Modifier dans votre configuration SAML de base.
Remplacez l’ID d’entité par "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Mettez à jour les URL de réponse et l’URL de connexion pour qu’elles correspondent aux éléments suivants :
- Lien URL de réponse par défaut : https://lucid.app/saml/sso/<yourdomainnamehere>
- Lien URL de réponse secondaire : https://www.lucidchart.com/saml/sso/<votrenom de domaineici>
- Lien URL de connexion : https://lucid.app/saml/sso/<yourdomainnamehere>
Cliquez sur Enregistrer.
Confirme que l'identifiant de l'utilisateur est “user.userprincipalname”.
- Tous les attributs de base et les revendications devraient être déjà configurés par défaut.
Cliquez sur Enregistrer.
Under "Federation Metadata XML" select Download to retrieve the IDP metadata.
- N'ouvrez pas le fichier XML (métadonnées). Vous allez télécharger le fichier sauvegardé dans Lucid.

Note: Si vous avez plusieurs noms de domaine, nous vous recommandons de choisir le domaine le plus reconnaissable par vos utilisateurs. Ensuite, assurez-vous que le domaine que vous choisissez d’utiliser pour vos URL de réponse et votre URL de connexion aux étapes 7 et 8 ci-dessus correspond à ce que vous avez défini comme « URL de connexion Lucidchart » à l’étape 4 des instructions suivantes.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Gestion des identités dans le menu de gauche.
Sélectionnez Configurer à droite de l’option « Autoriser l’authentification SAML » pour accéder à votre page d’activation SAML dans Lucid.
- Vous ne pourrez pas activer SAML tant que vous n’aurez pas rempli votre domaine et téléchargé les métadonnées.
Sous "Lucidchart Sign in URL", entre ton nom de domaine.
Cliquez sur Enregistrer les modifications.
Sdérouler la page d'activation SAML de Lucidchart et cliquer sur Ajouter un fournisseur d'identité.
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé depuis Azure.
Cliquez sur Tester la connexion SAML pour vérifier que Lucid communique correctement avec Azure.
- La connexion ne fonctionnera que si l'application Lucid (All Products) a été attribuée à ton utilisateur test dans Azure. Tu peux attribuer l'appli à des utilisateurs dans la section Affectations de la page de l'appli. Pour ce faire, navigue vers "Utilisateurs et groupes" sur le côté gauche et clique sur Attribuer.
Revenez à la page de gestion des identités.
Cochez la case à côté de "Allow SAML authentication".
Cliquez sur Enregistrer les modifications.

Vous avez la possibilité d’utiliser des assertions chiffrées pour les fournisseurs d’identité que vous ajoutez pour SAML à votre compte Lucid. Pour en savoir plus, reportez-vous à notre article de présentation SAML .

Remarque : Vous pouvez sélectionner la méthode d’authentification par défaut dans Lucid, après avoir vérifié les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l’aide de l’authentification par défaut que vous avez configurée dans la page Gestion des identités.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec Azure pour votre compte Lucid, vous pouvez configurer le provisionnement juste-à-temps afin que les utilisateurs à qui l'on a attribué un accès Lucid dans Azure et qui n'ont pas de compte Lucid aient un compte créé pour eux lors de leur première connexion.

Remarque : pour que ce type de provisionnement fonctionne, le contrôle de domaine doit être activé.

Pour permettre la création de nouveaux utilisateurs pour les utilisateurs affectés à l'application :

Va sur l'onglet "Propriétés" de ta page d'application Lucid (Tous les produits) dans Azure.
Faites défiler jusqu'au bas de la page et basculez l'option "User Assignment Required ?" sur "No".
Cliquez sur Enregistrer .
Sélectionne Users and groups dans le menu Manage.
Sélectionnez et affectez des utilisateurs et/ou des groupes pour accéder à l'application Lucid (tous produits) .

Tu peux ensuite configurer le provisionnement Just-In-Time dans la section Paramètres de licence du panneau d'administration de Lucid.

Si vous souhaitez que tous les utilisateurs accèdent à votre compte Lucid avec des licences de modification complète, définissez le paramètre « Lorsqu’un nouvel utilisateur rejoint le compte » sur « Accorder automatiquement la licence ».
Si vous souhaitez que tous les utilisateurs entrent en tant qu’utilisateurs à accès limité, définissez le paramètre « Lorsqu’un nouvel utilisateur rejoint le compte » sur « Ne pas accorder automatiquement ». Vos utilisateurs pourront alors demander des licences d’édition complète. Selon le paramètre « Lorsqu’un utilisateur demande une licence », vous pouvez obtenir des licences automatiquement accordées aux utilisateurs à leur demande, ou vous pouvez transformer les demandes en demandes en attente dans votre liste d’utilisateurs.

Remarque : Nous vous recommandons vivement d’avoir une boîte de dialogue de demande personnalisée si des utilisateurs demandent des licences à un administrateur.

Configurer SCIM avec l'application Lucid (tous les produits)

Vous pouvez utiliser SCIM pour créer des utilisateurs Lucid avant leur première connexion et leur attribuer un type de licence spécifique. Pour provisionner des licences, suivez les étapes ci-dessous dans l’application Lucid (Tous les produits) que vous avez créée. Si vous n’avez pas configuré l’application Lucid (Tous les produits) dans Microsoft Azure, vous pouvez voir les étapes décrites dans la section ci-dessus.

Créer des rôles d'application

Pour créer des rôles d'application :

Sélectionne Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
Clique sur App registrations dans le menu de navigation à gauche.
Sélectionne l'onglet All applications .
Clique sur l'application Lucid (All Products) .

Configurer le rôle de l'application "Licensed User"

Sélectionne les rôles de App dans le menu de gauche.
Clique sur User à partir des rôles d'application existants.
Mets à jour les paramètres suivants. Le texte doit être tapé exactement comme indiqué ci-dessous :
- Nom d'affichage : passer de “User” à “Licensed User”
- Valeur : Saisis la valeur “true”
- Description : Passe de “User” à “Licensed User”
Clique sur Appliquer.

Configurer le rôle de l'application "Limited Access User" (utilisateur à accès limité)

Sélectionne les rôles de App dans le menu de gauche.
Clique sur msiam_access à partir des rôles d'application existants.
Mets à jour les paramètres suivants. Le texte doit être tapé exactement comme indiqué ci-dessous :
- Nom d'affichage : passer de “msiam_access” à “Limited Access”
- Valeur : Saisis la valeur “false”
- Description : Passe de “msiam_access” à “Limited Access”
Clique sur Appliquer.

Créer des groupes d'utilisateurs

Crée de nouveaux groupes ou des groupes supplémentaires en suivant les étapes suivantes :

Sélectionne Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
Clique sur Groups dans le menu de navigation à gauche.

Créer un groupe "Lucid Suite Licensed Users".

Clique sur Nouveau groupe.
Mets à jour les paramètres suivants :
- Nom du groupe : “Lucid Suite Licensed Users”
- Saisis une description du groupe (facultatif)
Clique sur Créer.

Créer un groupe "Lucid Suite Limited Access Users".

Clique sur Nouveau groupe.
Mets à jour les paramètres suivants :
- Nom du groupe : “Lucid Suite Limited Access Users”
- Saisis une description du groupe (facultatif)
Clique sur Créer.

Attribuer des groupes à l'application Lucid (Tous les produits)

Sélectionne Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
Sélectionne Enterprise Applications dans le menu de navigation sur le côté gauche.
Ouvre l'application Lucid (All Products) .
Clique sur Utilisateurs et groupes.

Attribue le groupe "Licensed User".

Clique sur Ajouter un utilisateur/groupe.
Sous "Utilisateurs et groupes", clique sur None Selected.
Recherche le groupe “Lucid Suite Licensed User”.
Sélectionne le groupe et clique sur Sélectionne.
Sous "Sélectionner un rôle", clique sur None Selected.
Sélectionne Licensed User.
Clique sur Sélectionne.
Clique sur Attribuer.

Attribue le groupe "Limited Access User".

Clique sur Ajouter un utilisateur/groupe.
Sous "Utilisateurs et groupes", clique sur None Selected.
Recherche le groupe “Lucid Suite Limited Access User”.
Sélectionne le groupe et clique sur Sélectionne.
Sous "Sélectionner un rôle", clique sur None Selected.
Sélectionne Limited Access.
Clique sur Sélectionne.
Cliquez sur Affecter.

Obtenir le jeton du porteur et activer le provisionnement SCIM

Obtenir le jeton du porteur auprès de Lucid

Avant de créer des mappages d'attributs d'expression dans Azure, tu dois obtenir un jeton de porteur auprès de Lucid. Pour ce faire :

Connectez-vous à Lucid en tant que propriétaire ou administrateur de compte.
Sélectionne Admin dans le menu de navigation sur le côté gauche.
Clique sur App Integration dans le menu de navigation sur le côté gauche.
Sous "SCIM", clique sur Settings.
Si un jeton de porteur n'existe pas encore, clique sur Generate Token.
- Si Generate Token n'est pas cliquable, assure-toi que l'option "Automatically upgrade account when no more licenses are available" est cochée et réessaie.

Activer le provisionnement SCIM

Pour activer le provisionnement SCIM dans Microsoft Azure, procédez comme suit :

Ouvre l'application Lucid (All Products) .
Sélectionne Provisioning dans le menu de navigation sur le côté gauche.
Clique sur pour commencer.
Dans le menu déroulant "Mode de provisionnement", sélectionne Automatic.
Dans la rubrique "Admin Credentials", saisis https://users.lucid.app/scim/v2/azure sous "Tenant URL".
Saisis le jeton porteur dans la rubrique "Jeton secret" en utilisant le jeton que tu as obtenu auprès de Lucid dans les étapes ci-dessus.
Clique sur Test Connection.
Si la connexion est réussie, clique sur Enregistrer.
Si vous souhaitez configurer le mappage d’attributs d’expression, sélectionnez Mappages et cliquez sur Provisionner Microsoft Azure utilisateurs Active Directory. Ensuite, passez aux étapes suivantes.

Créer des mappages d’attributs d’expression pour les licences Lucid Suite

Ajouter un nouveau mappage d’expression

Clique sur Add New Mapping en bas de la page.
Entrez les valeurs appropriées dans la boîte de dialogue « Modifier l’attribut ». Vous trouverez ces valeurs dans la section située juste en dessous de ces étapes.
Clique sur Ok.
Cliquez sur Enregistrer.

Répétez les étapes 1 à 4 pour créer un mappage d’expression supplémentaire. Au lieu de sélectionner l’attribut cible Lucidchart, sélectionnez l’attribut se terminant par « Lucidspark ».

Valeurs d’attribut pour la nouvelle configuration de mappage

Type de mappage:
Expression

Expression:
IIF(CStr(Instr(Join(« ,", AppRoleAssignmentsComplex([appRoleAssignments])), « Utilisateur sous licence », , ))="0 », « Faux », « Vrai »)

Attribut cible:
urn :ietf :params :scim :schemas :extension :Lucid:2.0 :User :productLicenses :Lucidchart

Remarque : Assurez-vous qu’il n’y a pas de sauts de ligne lorsque vous collez ces valeurs d’attribut dans Microsoft Azure pour configurer votre nouveau mappage.

Approvisionnement des tests

Une fois que tous les paramètres détaillés ci-dessus sont enregistrés, teste l'application pour t'assurer qu'elle fonctionne correctement. Pour ce faire :

Attribue un utilisateur test au "Lucid Suite Licensed User Group".
Ouvre l'application Lucid (All Products) .
Sélectionne Provisioning dans le menu de navigation sur le côté gauche.
Clique sur Provision on demand dans le menu en haut de la page.
Saisis le nom de l'utilisateur test que tu as affecté au Lucid Suite Licensed User Group.
Clique sur Provision.

Les mêmes étapes peuvent être suivies pour tester le "Limited Access User Group".

Si tout fonctionne comme prévu, tu verras :

Coche en vert toutes les étapes
Les attributs des cibles Lucidchart et Lucidspark = "True"

Si ce n'est pas le cas, revois les étapes de configuration ci-dessus.

FAQ

Quelle est la différence entre Microsoft SSO et Azure SAML Sign-On ?
Microsoft SSO et Azure SAML Sign-On sont tous deux gérés à partir du portail Azure. SAML utilise le protocole SAML2.0 tandis que MS SSO utilise OAuth2.0 OpenID. En général, les configurations SAML sont considérées comme plus sûres car le cryptage se fait sur la couche de transport (SSL).

Qu'advient-il des documents lorsque je retire une licence à un utilisateur via SCIM ?
Lorsque tu délègues ou supprimes un utilisateur via SCIM, tu dois transférer ses documents à un autre utilisateur sur ton compte Entreprise. Cela ne s'applique pas à la désactivation des utilisateurs.

Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression ou de la suppression d’un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d’intégration SCIM dans le panneau d’administration et en sélectionnant Modifier le propriétaire par défaut à droite de l’adresse e-mail. Voir la capture d’écran ci-dessous pour référence.

En cliquant sur Modifier le propriétaire par défaut, vous êtes redirigé vers la page « Paramètres du document et du dossier » du panneau d’administration Lucid, où vous pouvez modifier le propriétaire du document par défaut sur votre compte. Pour plus d’informations, reportez-vous à l’article Panneau d’administration de Lucid : Document et dossiers .
changer-de-recevoir-des-documents-lors-de-la-suppression-ou-de-la-délivrance-des-utilisateurs-via-SCIM.png

Ressources

Pour en savoir plus sur cette fonctionnalité ou pour poser des questions supplémentaires, explorez les ressources supplémentaires ci-dessous. Ces ressources ne sont disponibles qu’en anglais.

Publication de la communauté

Instructions pour mettre à jour le certificat de métadonnées IDP (renouveler le certificat SSO)

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés