L'intégration de Lucid à Microsoft Entra ID (anciennement Azure Active Directory) permet à vos utilisateurs de s'authentifier à l'aide de SAML single-sign on. Entra ID offre également une connexion SCIM qui vous permet de provisionner des utilisateurs dans votre IdP. Le tutoriel suivant décrit le processus d'intégration d'Entra ID avec Lucidchart et Lucidspark. Vous aurez besoin de privilèges d'administrateur dans Microsoft Entra ID et Lucid pour mettre en place cette intégration.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP

Consultez l’article Changer d’abonnement pour votre compte Lucid pour découvrir comment passer au forfait supérieur.

Configurez l'application Lucid (tous les produits) dans Microsoft Entra ID

Connectez-vous à Azure.
Sur la page d'accueil, cliquez sur Entra ID dans le menu de navigation sur le côté gauche.
Sélectionnez Applications d'entreprise dans le menu de navigation situé à gauche.
Cliquez sur +Nouvelle application en haut à gauche de la page.
Recherchez "Lucid" et sélectionnez la tuile Lucid (Tous les produits).
Cliquez sur Créer.

L'application créée ici est utilisée à la fois pour SAML et SCIM.

Configurez l'intégration SAML pour Lucid via Azure Portal

Pour configurer l'intégration SAML pour Lucid via Azure Portal, procédez comme suit :

Dans l'azur :

Sélectionnez Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
Sélectionnez Applications d'entreprise dans le menu de navigation situé à gauche.
Ouvrez l'application Lucid (Tous les produits).
Dans l'application, naviguez vers "Set up Single Sign-on" ".
Sous Mode d'authentification unique, sélectionnez SAML.
Sélectionnez Edit on your Basic SAML Configuration ( Modifier la configuration de base SAML).
Modifiez l'ID de l'entité en "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Si vous êtes dans un environnement commercial, mettez à jour les URL de réponse et l'URL de connexion pour qu'elles correspondent à ce qui suit :
- Lien URL de réponse par défaut : https://lucid.app/saml/sso/<yourdomainnamehere>
- Lien URL de réponse secondaire : https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Lien URL de connexion : https://lucid.app/saml/sso/<yourdomainnamehere>
Si vous êtes dans l'environnement FedRAMP, reportez-vous à l'article de présentation de FedRAMP pour connaître votre URL de connexion et l'URL de réponse par défaut que vous devez utiliser.
Cliquez sur Enregistrer.
Confirmez que l'identifiant de l'utilisateur est “user.userprincipalname”.
- Tous les attributs et revendications de base devraient déjà être configurés par défaut.
Cliquez sur Enregistrer.
Sous "Federation Metadata XML", sélectionnez Download pour récupérer les métadonnées IdP.
- N'ouvrez pas le fichier XML (métadonnées). Vous allez télécharger le fichier sauvegardé dans Lucid.

Note : Si vous avez plusieurs noms de domaine, nous vous recommandons de choisir le domaine le plus reconnaissable pour vos utilisateurs. Ensuite, assurez-vous que le domaine que vous avez choisi d'utiliser pour vos URL de réponse et de connexion aux étapes 7 et 8 ci-dessus correspond à ce que vous avez défini comme "URL de connexion à Lucidchart" à l'étape 4 des instructions suivantes.

Dans Lucide :

Sélectionnez Admin.
Cliquez sur Sécurité dans le menu de gauche.
Dans les options déroulantes, cliquez sur Authentification.
Sélectionnez Configure à droite de l'option "Allow SAML authentication" pour accéder à votre page d'activation SAML dans Lucid.
- Vous ne pourrez pas activer SAML tant que vous n'aurez pas renseigné votre domaine et téléchargé les métadonnées.
Sous "Lucidchart Sign in URL", entrez votre nom de domaine.
Cliquez sur Enregistrer les modifications.
Faites défiler la page SAML Activation de Lucidchart et cliquez sur Add Identity Provider.
Téléchargez le fichier XML (métadonnées) que vous avez téléchargé d'Entra ID.
- Si vous avez déjà des métadonnées IdP d'Entra ID qui ont été téléchargées dans Lucid et que vous devez les mettre à jour, suivez les instructions de notre article SAML.
Cliquez sur Test SAML connection pour vérifier que Lucid communique correctement avec Microsoft Entra ID.
- La connexion ne fonctionnera que si l'application Lucid (All Products) a été attribuée à votre utilisateur test dans Entra ID. Vous pouvez attribuer l'application à des utilisateurs dans la section Affectations de la page de l'application. Pour ce faire, naviguez vers "Utilisateurs et groupes" sur le côté gauche et cliquez sur " Attribuer".
Retournez à la page Sécurité.
Cochez la case "Autoriser l'authentification SAML".
Cliquez sur Enregistrer les modifications.

Vous avez la possibilité d'utiliser des assertions chiffrées pour les fournisseurs d'identité que vous ajoutez à votre compte Lucid pour SAML. Pour en savoir plus, consultez notre article de présentation de SAML.

Remarque : vous pouvez sélectionner la méthode d'authentification par défaut dans Lucid, après avoir coché les méthodes que vous souhaitez autoriser comme options de connexion ci-dessus. Les utilisateurs seront invités à se connecter à l'aide de la méthode d'authentification par défaut que vous avez définie dans la page Sécurité.

Créer des utilisateurs lors de la connexion avec SAML

Une fois que vous avez configuré SAML avec Microsoft Entra ID pour votre compte Lucid, vous pouvez configurer le provisionnement Just-In-Time de sorte que les utilisateurs qui se voient attribuer un accès Lucid dans Entra ID et qui n'ont pas de compte Lucid auront un compte créé pour eux lors de leur première connexion.

Remarque : pour que ce type de provisionnement fonctionne, le contrôle de domaine doit être activé.

Pour permettre la création de nouveaux utilisateurs pour les utilisateurs affectés à l'application :

Naviguez vers l'onglet "Propriétés" de votre page d'application Lucid (tous les produits) dans Entra ID.
Descendez jusqu'au bas de la page et basculez l'option "User Assignment Required ?" sur "No".
Cliquez sur Enregistrer.
Sélectionnez Utilisateurs et groupes dans le menu Gérer.
Sélectionnez et assignez des utilisateurs et/ou des groupes pour accéder à l' applicationLucid (tous les produits).

Vous pouvez ensuite configurer le provisionnement Just-In-Time dans la sectionParamètres de licence de votre panneau d'administration Lucid.

Si vous souhaitez que tous les utilisateurs accèdent à votre compte Lucidchart avec des licences d'édition complètes, choisissez les paramètres suivants :
- Dans la section "Éligibilité à l'accès", sélectionnez Éligiblepour un accès complet.
- Sous "Critères d'éligibilité personnalisés", sélectionnez Instant access.
Si vous souhaitez que tous les utilisateurs se connectent en tant qu'utilisateursà accès limité , dans la section "Éligibilité à l'accès", sélectionnez Uniquement éligibles à l'accès limité.
- Vos utilisateurs pourront toujours demander des licences d'édition intégrale. En fonction du paramètre "Lorsqu'un utilisateur demande une licence", vous pouvez faire en sorte que les licences soient automatiquement accordées aux utilisateurs à leur demande, ou que les demandes deviennent des demandes en attente dans votre liste d'utilisateurs.

Note : Nous vous recommandons fortement d'avoir une boîte de dialogue de demande personnalisée si vous avez des utilisateurs qui demandent des licences à un administrateur.

Configurez le SCIM avec l'application Lucid (tous les produits)

Vous pouvez utiliser le SCIM pour créer des utilisateurs Lucid avant leur première connexion et utiliser les groupes organisationnels Lucid pour leur attribuer une licence Lucid Suite. Pour approvisionner les utilisateurs et les groupes, suivez les étapes ci-dessous dans l'application Lucid (Tous les produits) que vous avez créée. Si vous n'avez pas encore configuré l'application Lucid (All Products) dans Entra ID, vous pouvez consulter les étapes dans la section ci-dessus.

Remarque : Les instructions de cet article concernant la configuration du SCIM s'appliquent si vous configurez le SCIM pour la première fois pour votre compte Lucid Enterprise. Si vous utilisiez déjà le SCIM avant le 22 octobre 2024, vous devez migrer vers les nouveaux groupes organisationnels. Consultez notre article sur la migration de Microsoft Entra ID pour obtenir des instructions.

Avant de configurer le SCIM, effectuez les opérations suivantes dans votre compte Lucid :

Confirmez que vous êtes sur un compte Entreprise avec un plan tarifaire à jour. Pour effectuer une mise à niveau, contactez le service des ventes.
Contactez votre responsable de la réussite des clients Lucid ou l'assistance pour demander que le SCIM soit activé pour votre compte.
Assurez-vous que la mise à niveau automatique est activée dans vos paramètres de licence. Vous ne pouvez pas générer un jeton de support pour configurer le SCIM si ce paramètre n'est pas activé. Vous pouvez désactiver la mise à niveau automatique après avoir généré un jeton de support afin d'éviter l'octroi de licences non désirées pendant le processus de configuration.

Créer des groupes d'utilisateurs

Créez de nouveaux groupes ou des groupes supplémentaires en suivant les étapes suivantes :

Sélectionnez Entra ID dans le menu de navigation situé à gauche de la page d'accueil d'Azure.
Sélectionnez Groupes dans le menu de gauche.
Suivez les étapes ci-dessous pour créer un groupe "Lucid Suite Licensed Users" et un groupe "Lucid Suite De-licensed Users".

Créer un groupe "Lucid Suite Licensed Users".

Cliquez sur Nouveau groupe.
Mettez à jour les paramètres suivants :
- Nom du groupe : “Lucid Suite Licensed Users”
- En option, vous pouvez saisir une description du groupe.
Cliquez sur Créer.

Créez un groupe "Lucid Suite De-licensed Users".

Cliquez sur Nouveau groupe.
Mettez à jour les paramètres suivants :
- Nom du groupe : “Lucid Suite De-licensed Users”
- En option, vous pouvez saisir une description du groupe.
Cliquez sur Créer.

Attribuer des groupes à l'application Lucid (Tous les produits)

Vous pouvez maintenant assigner les groupes d'utilisateurs que vous avez créés dans la section précédente à l'application Lucid (Tous les produits) en suivant les étapes suivantes :

Naviguez vers l'application Lucid (tous les produits) dans Entra ID.
Cliquez sur Utilisateurs et groupes.
Suivez les instructions restantes de cette section pour assigner les deux groupes de manière appropriée.

Attribuez votre groupe "Tous les utilisateurs

Il s'agit du groupe auquel tous les utilisateurs actuels et nouveaux de votre entreprise sont automatiquement ajoutés. Cela permet à tous les utilisateurs assignés de se connecter à l'application Lucid, en supposant que SAML ait été configuré, et cela permet de provisionner tous les utilisateurs de ce groupe dans votre groupe organisationnel Lucid par défaut.

Note : Il n'y a pas de limite au nombre d'utilisateurs que vous pouvez avoir dans ce groupe au sein de Lucid car ils sont provisionnés comme des utilisateurs à accès limité par défaut. Les utilisateurs peuvent être membres de ce groupe jusqu'à ce qu'ils quittent l'entreprise.

Pour configurer ce groupe "Tous les utilisateurs", procédez comme suit :

Cliquez sur Ajouter un utilisateur/groupe.
Sous "Utilisateurs et groupes", cliquez sur Aucun sélectionné.
Recherchez votre groupe "All User" dans Entra ID.
- Dans notre exemple, nous utiliserons le nom "Tous les utilisateurs", mais votre nom sera probablement différent.
Sélectionnez le groupe.
Cliquez sur Sélectionner.
Cliquez sur Attribuer.

Attribue le groupe "Licensed User".

Ce groupe sera utilisé pour attribuer à un utilisateur une licence dans Lucid en fonction de son appartenance au groupe.

Remarque : les utilisateurs assignés à ce groupe ne peuvent pas être assignés à un autre groupe "Accès limité", "Lecture seule" ou "Sans licence". Vous pouvez avoir plusieurs groupes différents utilisés pour octroyer des licences aux utilisateurs, mais les utilisateurs ne peuvent appartenir qu'à un seul groupe de licence ou de retrait de licence à la fois dans tous les groupes. La seule exception à cette règle est le groupe "Tous les utilisateurs".

Pour configurer ce groupe "Licensed User", procédez comme suit :

Cliquez sur Ajouter un utilisateur/groupe.
Sous "Utilisateurs et groupes", cliquez sur Aucun sélectionné.
Recherchez le groupe “Lucid Suite Licensed User”.
Sélectionnez le groupe.
Cliquez sur Sélectionner.
Cliquez sur Attribuer dans le coin inférieur gauche de la page.

Attribuer le groupe "Utilisateur sans licence".

Ce groupe sera utilisé pour retirer des utilisateurs du groupe des utilisateurs licenciés afin de libérer des licences pour d'autres utilisateurs.

Note : Les utilisateurs assignés à ce groupe ne peuvent pas être assignés au groupe "Licensed User". Comme pour le groupe ci-dessus, vous pouvez avoir plusieurs groupes différents utilisés pour retirer des licences aux utilisateurs, car chaque utilisateur ne peut appartenir qu'à un seul groupe de licence ou de retrait de licence à la fois dans tous les groupes. La seule exception à cette règle est le groupe "Tous les utilisateurs".

Cliquez sur Ajouter un utilisateur/groupe.
Sous "Utilisateurs et groupes", cliquez sur Aucun sélectionné.
Recherchez le groupe “Lucid Suite De-licensed User”.
Sélectionnez le groupe.
Cliquez sur Sélectionner.
Cliquez sur Affecter.

Si vous réussissez, vos groupes devraient ressembler à ceci :

Obtenir le jeton de support et activer le provisionnement du SCIM

Obtenir le jeton de support et configurer les paramètres SCIM dans Lucid

Avant d'activer le provisionnement SCIM dans Entra ID, vous devez obtenir un jeton porteur de Lucid et exclure votre groupe "All Users" de votre fournisseur d'identité. Pour ce faire :

Connectez-vous à Lucid en tant que propriétaire ou administrateur de compte.
Sélectionnez Admin dans le menu de gauche.
Cliquez sur App Integration dans le menu de navigation de gauche.
Sur la tuile SCIM, cliquez sur Paramètres.
Sous "Exclure des groupes de votre fournisseur d'identité", cliquez sur Modifier à l'extrême droite.
Saisissez le nom du "Groupe de tous les utilisateurs" d'Entra ID et tout autre groupe que vous souhaitez exclure.
- Votre "Groupe de tous les utilisateurs" portera probablement un nom différent et il doit correspondre exactement (la casse n'est pas sensible) au nom de votre groupe Microsoft Entra ID.
Cliquez sur Enregistrer.
Cliquez sur Generate Token.
- Si vous ne pouvez pas cliquer sur Générer un jeton, assurez-vous que l'option "Mettre automatiquement à niveau le compte lorsqu'il n'y a plus de licences disponibles" est cochée dans vos paramètres de licence et réessayez.

Remarque : le paramètre d'exclusion des groupes, décrit aux étapes 5 et 6 ci-dessus, vous permet d'exclure des groupes de fournisseurs d'identité spécifiques via la synchronisation SCIM sans avoir à modifier votre IDP, tout en garantissant que les utilisateurs seront affectés à leur groupe de licences spécifique dans Lucid, au lieu d'un groupe plus large.

Activer le provisionnement du SCIM

Pour activer le provisionnement SCIM dans Microsoft Entra ID, suivez les étapes suivantes :

Ouvrez l'application Lucid (Tous les produits).
Sélectionnez Provisioning dans le menu de navigation sur le côté gauche.
Cliquez sur Démarrer.
Dans la liste déroulante "Mode de provisionnement", sélectionnez Automatique.
Sous "Admin Credentials", entrez https://users.lucid.app/scim/v2/azure sous "Tenant URL".
Saisissez le jeton du porteur dans la rubrique "Jeton secret" en utilisant le jeton que vous avez obtenu de Lucid dans les étapes ci-dessus.
Cliquez sur Test Connection.
Si la connexion est réussie, cliquez sur Enregistrer.

Approvisionnement des tests

Après avoir sauvegardé tous les paramètres décrits ci-dessus, testez l'application pour vous assurer qu'elle fonctionne correctement. Pour ce faire :

Attribue un utilisateur test au "Lucid Suite Licensed User Group".
Ouvrez l'application Lucid (Tous les produits).
Sélectionnez Provisioning dans le menu de navigation sur le côté gauche.
Cliquez sur Mise à disposition à la demande dans le menu en haut de la page.
Saisis le nom de l'utilisateur test que tu as affecté au Lucid Suite Licensed User Group.
Cliquez sur Provision.

Les mêmes étapes peuvent être suivies pour tester le "groupe d'utilisateurs sans licence".

Si tout fonctionne comme prévu, vous verrez des coches vertes à côté de toutes les étapes. Vous constaterez également que les attributs modifiés ont permis de récupérer des valeurs telles que le nom d'utilisateur, l'adresse électronique, etc.

Si vous ne voyez pas les icônes de coche, revoyez les étapes de configuration ci-dessus. Si l'utilisateur a été provisionné avec succès lors de votre test, passez à la section suivante.

Activez le provisionnement dans Microsoft Entra ID

Maintenant que vous avez terminé les étapes de configuration du SCIM et que vous avez exécuté avec succès un test de provisionnement, vous pouvez activer le provisionnement. Pour ce faire :

Retournez à l'application "Lucid (All Products)" dans Entra ID.
Ouvrez la page "Provisioning".
Cliquez sur Démarrer le provisionnement.
Patientez pendant qu'Entra ID approvisionne vos utilisateurs, groupes et membres dans Lucid.
- Lorsque le "statut du cycle actuel" indique que le cycle est terminé à 100 %, passez à la section suivante.

Afficher les groupes Microsoft Entra ID en tant que groupes d'organisation dans Lucid

Vérifiez à nouveau que les groupes Microsoft Entra ID attendus apparaissent en tant que groupes d'organisation dans Lucid, ce qui confirme que la migration s'est déroulée correctement. Pour accéder à la page des groupes d'organisation dans Lucid, procédez comme suit :

Retournez au panneau d'administration de Lucid.
Sélectionnez Groupes dans le menu de navigation de gauche.
Dans le menu déroulant, cliquez sur Groupes d'organisation.

Si le provisionnement des identifiants Entra ID est terminé, comme nous vous recommandons de le faire avant de passer à cette section, vous devriez maintenant voir vos groupes Microsoft Entra ID en tant que groupes organisationnels sur cette page du panneau d'administration de Lucid.

lucid-suite-scim-user-groups-visible-as-organizational-groups-in-lucid.png

Note : Si vous avez suivi avec succès les étapes pour exclure le groupe Tous les utilisateurs (et tout autre groupe applicable) dans Entra ID des groupes organisationnels, vous ne verrez pas ce groupe dans le panneau d'administration de Lucid. Tous les utilisateurs qui ne sont pas ajoutés à l'un des groupes d'organisation que vous avez créés pour accorder ou retirer des licences aux utilisateurs seront automatiquement ajoutés au "groupe d'organisation par défaut".

Configurer les paramètres de licence pour chaque groupe

Vous êtes maintenant à l'étape du processus où vous pouvez configurer les paramètres de licence pour chacun de vos groupes d'organisation. Cela permet de s'assurer que les utilisateurs obtiennent ou perdent leur licence comme prévu lorsqu'ils sont ajoutés ou retirés de l'un ou l'autre de ces groupes. Pour accéder aux paramètres de licence, procédez comme suit :

Accédez au panneau d'administration de Lucid.
Sélectionnez Paramètres de licence dans le menu de navigation de gauche.
Dans le menu déroulant, cliquez sur Paramètres de Lucid Suite.
Passez à la série d'étapes appropriée ci-dessous pour personnaliser les paramètres de licence pour chaque groupe d'organisation.

Configuration de la licence pour le groupe d'utilisateurs licenciés :

Cliquez sur Lucid Suite Licensed Users dans la liste des groupes d'organisation sur le côté gauche de la page de licence.
Dans la section "Éligibilité à l'accès", sélectionnez Éligible à l'accès complet.
Sous "Critères d'éligibilité personnalisés", sélectionnez Accès instantané.
Cliquez sur Enregistrer les modifications.

Configuration de la licence pour le groupe d'utilisateurs sans licence :

Cliquez sur Lucid Suite De-licensed Users dans la liste des groupes d'organisation sur le côté gauche de la page de licence.
Dans la section "Éligibilité à l'accès", sélectionnez " Uniquement éligible à l'accès limité".
Cliquez sur Enregistrer les modifications.
Dans la fenêtre contextuelle qui s'affiche, vous serez informé que tous les membres actuels et futurs de ce groupe se verront retirer leur licence par Lucid.
- L'objectif de ce groupe est de retirer les licences aux utilisateurs et de les héberger ici en tant qu'utilisateurs à accès limité, ce qui est donc normal.
Si vous acceptez les stipulations exprimées ci-dessus et dans cette fenêtre de confirmation, cliquez sur Enregistrer les modifications.

Vous avez maintenant terminé toutes les étapes de la configuration de l'application Lucid (tous produits). Les paramètres de licence seront désormais gérés par les groupes organisationnels créés via SCIM.

FAQ

Quelle est la différence entre Microsoft SSO et Microsoft Entra ID SAML Sign-On ?
Microsoft SSO et Entra ID SAML Sign-On sont tous deux gérés à partir du portail Azure. SAML utilise le protocole SAML2.0 tandis que MS SSO utilise OAuth2.0. OpenID. En général, les configurations SAML sont considérées comme plus sûres parce que le cryptage se fait sur la couche de transport (SSL).

Qu'advient-il des documents lorsque je retire une licence à un utilisateur via le SCIM ?
Lorsque vous retirez une licence à un utilisateur ou que vous le supprimez via le SCIM, vous devez transférer ses documents à un autre utilisateur sur votre compte Enterprise.

Par défaut, le propriétaire du compte sera le destinataire des documents qui sont automatiquement transférés lors de la suppression d'une licence ou d'un utilisateur. Vous pouvez modifier le destinataire des documents transférés en accédant aux paramètres d'intégration SCIM dans le panneau d'administration et en sélectionnant Modifier le propriétaire par défaut à droite de l'adresse e-mail. Voir la capture d'écran ci-dessous à titre de référence.

En cliquant sur Modifier le propriétaire par défaut, vous êtes redirigé vers la page "Paramètres de conformité" du panneau d'administration de Lucid, où vous pouvez modifier le propriétaire par défaut des documents de votre compte. Reportez-vous à l'article Panneau d'administration de Lucid : Paramètres de conformité pour plus de détails.
change-recipient-of-documents-when-deleting-or-delicensing-users-via-SCIM.png (en anglais)

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés