L'integrazione di Lucid con Microsoft Entra ID (precedentemente Azure Active Directory) consente agli utenti di autenticarsi utilizzando il Single Sign-On SAML. Entra ID offre anche una connessione SCIM che consente di effettuare il provisioning degli utenti nell'IdP. Il seguente tutorial illustra il processo di integrazione di Entra ID con Lucidchart e Lucidspark. Per configurare questa integrazione, avrai bisogno dei privilegi di amministratore sia in Microsoft Entra ID che in Lucid.

Gratis	Individuale	Team	Azienda	FedRAMP

Consulta l'articolo Aggiorna il tuo account Lucid per istruzioni su come eseguire l'aggiornamento.

Configura l'app Lucid (tutti i prodotti) nell'ID Microsoft Entra

Accedi ad Azure.
Dalla home page, fai clic su Entra ID dal menu di navigazione sul lato sinistro.
Selezionare Applicazioni aziendali dal menu di navigazione sul lato sinistro.
Clicca su +Nuova applicazione in alto a sinistra della pagina.
Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
Clicca su Crea.

L'app creata qui viene utilizzata sia per SAML che per SCIM.

Configurare l'integrazione SAML per Lucid tramite Azure Portal

Per configurare l'integrazione SAML per Lucid tramite Azure Portal, segui questi passaggi:

In Azure:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Apri l'app Lucid (Tutti i prodotti).
Nell'app, vai su "Imposta Single Sign-on".
Usotto la modalità Single Sign-on, seleziona SAML.
Seleziona Modifica nella configurazione SAML di base.
Modificare l'ID entità in "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Se ti trovi in un ambiente commerciale, aggiorna il URL di risposta e il URL di accesso in modo che corrispondano a quanto segue:
- Link URL di risposta predefinito: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link URL secondario di risposta: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Link URL di accesso: https://lucid.app/saml/sso/<yourdomainnamehere>
Se ti trovi nell'ambiente FedRAMP, fai riferimento all'articolo Panoramica di FedRAMP per l'URL di accesso e l'URL di risposta predefinito da utilizzare.
Fai clic su Salva.
Conferma che l'Identificatore Utente è “user.userprincipalname”.
- Tutti gli attributi e le affermazioni di base devono essere impostati già per impostazione predefinita.
Fai clic su Salva.
In"Federation Metadata XML" selezionare Scarica per recuperare i metadati dell'IdP.
- Non aprire il file XML (metadati). Caricherai il file salvato su Lucid.

Nota: Se disponi di più nomi di dominio, ti consigliamo di scegliere il dominio più riconoscibile dai tuoi utenti. Quindi, assicurati che il dominio che scegli di utilizzare per gli URL di risposta e l'URL di accesso nei passaggi 7 e 8 di cui sopra corrisponda a quello che hai impostato come "URL di accesso a Lucidchart" nel passaggio 4 delle seguenti istruzioni.

In Lucid:

Seleziona Amministratore.
Fare clic su Sicurezza nel menu a sinistra.
Nelle opzioni del menu a discesa, fai clic su Autenticazione.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Sscorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) che hai scaricato da Entra ID.
- Se disponi già di metadati IdP da Entra ID che sono stati precedentemente caricati in Lucid e devi aggiornarli, segui le istruzioni nel nostro articolo di panoramica SAML .
Fai clic su Test connessione SAML per verificare che Lucid comunichi correttamente con l'ID Microsoft Entra.
- La connessione funzionerà solo se l'app Lucid (Tutti i prodotti) è stata assegnata all'utente di prova in Entra ID. È possibile assegnare l'app agli utenti nella sezione Assegnazioni della pagina dell'app. Per fare ciò, vai su "Utenti e gruppi" sul lato sinistro e fai clic su Assegna.
Torna alla pagina Sicurezza.
Seleziona la casella accanto a «Consenti autenticazione SAML».
Fai clic su Salva modifiche.

Hai la possibilità di utilizzare asserzioni crittografate per i provider di identità che aggiungi per SAML al tuo account Lucid. Per ulteriori informazioni, consulta il nostro articolo Panoramica su SAML .

Nota: puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso sopra. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita configurata nella pagina Sicurezza.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Microsoft Entra ID per il tuo account Lucid, puoi impostare il provisioning Just-In-Time in modo che gli utenti a cui è stato assegnato l'accesso Lucid in Entra ID e che non dispongono di un account Lucid abbiano un account creato per loro al primo accesso.

Nota: affinché questo tipo di provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Per abilitare la creazione di nuovi utenti per gli utenti assegnati all'applicazione:

Vai alla scheda "Proprietà" nella pagina dell'applicazione Lucid (Tutti i prodotti) all'interno dell'ID Entra.
Scorri fino alla fine della pagina e attiva «Assegnazione utente richiesta?» a «No».
Fai clic su Salva.
Seleziona Utenti e gruppi dal menu Gestione.
Seleziona e assegna utenti e/o gruppi per accedere all'applicazione Lucid (Tutti i prodotti).

Puoi quindi impostare il provisioning Just-In-Time nella sezione Impostazioni delle licenze del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti accedano al tuo account Lucidchart con licenze di modifica completa, scegli le seguenti impostazioni:
- Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
- Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
Se vuoi che tutti gli utenti entrino come utenticon accesso limitato , nella sezione "Idoneità all'accesso" seleziona Solo idonei per l'accesso limitato.
- Gli utenti potranno comunque richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco degli utenti.

Nota: Si consiglia vivamente di avere una finestra di dialogo di richiesta personalizzata se sono presenti utenti che richiedono licenze a un amministratore.

Configura SCIM con l'applicazione Lucid (Tutti i prodotti)

È possibile utilizzare SCIM per creare utenti Lucid prima del loro primo accesso e utilizzare i gruppi organizzativi Lucid per assegnare loro una licenza Lucid Suite. Per eseguire il provisioning di utenti e gruppi, segui i passaggi seguenti nell'app Lucid (Tutti i prodotti) che hai creato. Se non hai configurato l'app Lucid (Tutti i prodotti) in Entra ID, puoi vedere i passaggi nella sezione precedente.

Nota: Le istruzioni in questo articolo per la configurazione di SCIM sono pertinenti se stai configurando SCIM per la prima volta per il tuo account Lucid Aziendale. Se si utilizzava già SCIM prima del 22 ottobre 2024, è necessario eseguire la migrazione alla nuova esperienza dei gruppi organizzativi. Per istruzioni, vedere l'articolo sulla migrazione dell'ID Microsoft Entra .

Prima di configurare SCIM, completa quanto segue nel tuo account Lucid:

Conferma di avere un account Enterprise con un piano tariffario aggiornato. Per eseguire l'aggiornamento, contatta l'ufficio vendite.
Contatta il tuo Lucid Customer Success Manager o contatta l'assistenza per richiedere l'abilitazione di SCIM per il tuo account.
Assicurati che l'aggiornamento automatico sia abilitato nelle impostazioni di licenza. Non è possibile generare un token di connessione per configurare SCIM se questa impostazione non è abilitata. È possibile disattivare l'aggiornamento automatico dopo aver generato un token di connessione per evitare licenze indesiderate durante il processo di configurazione.

Creare gruppi di utenti

Crea nuovi gruppi o altri gruppi seguendo questi passaggi:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
Seleziona Gruppi dal menu a sinistra.
Segui i passaggi seguenti per creare sia un gruppo "Utenti con licenza Lucid Suite" che un gruppo "Utenti senza licenza Lucid Suite".

Crea un gruppo "Lucid Suite Licensed Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite Licensed Users”
- Facoltativamente, è possibile inserire una descrizione del gruppo.
Clicca su Crea.

Crea un gruppo "Utenti senza licenza di Lucid Suite"

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite De-licensed Users”
- Facoltativamente, è possibile inserire una descrizione del gruppo.
Clicca su Crea.

Assegnare gruppi all'applicazione Lucid (Tutti i prodotti)

Ora puoi assegnare i gruppi di utenti che hai creato nella sezione precedente all'app Lucid (Tutti i prodotti) seguendo questi passaggi:

Vai all'app Lucid (Tutti i prodotti) in Entra ID.
Clicca su Utenti e gruppi.
Seguire le istruzioni rimanenti in questa sezione per assegnare entrambi i gruppi in modo appropriato.

Assegna il tuo gruppo "Tutti gli utenti"

Questo dovrebbe essere il gruppo a cui vengono aggiunti automaticamente tutti gli utenti attuali e nuovi della tua azienda. Ciò consente a tutti gli utenti assegnati di accedere all'applicazione Lucid, supponendo che SAML sia stato configurato, e viene utilizzato per eseguire il provisioning di tutti gli utenti di questo gruppo nel gruppo organizzativo Lucid predefinito.

Nota: Non c'è limite al numero di utenti che puoi avere in questo gruppo all'interno di Lucid perché per impostazione predefinita vengono forniti come utenti con accesso limitato. Gli utenti possono essere membri di questo gruppo fino a quando non lasciano l'azienda.

Per configurare questo gruppo "Tutti gli utenti", procedi nel seguente modo:

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il tuo gruppo "Tutti gli utenti" in Entra ID.
- Per il nostro esempio, useremo il nome "Tutti gli utenti", ma il tuo probabilmente si chiamerà in modo diverso.
Seleziona il gruppo.
Clicca su Seleziona.
Fare clic su Assegna.

Assegna il gruppo "Licensed User".

Questo gruppo verrà utilizzato per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.

Nota: Gli utenti assegnati a questo gruppo non possono essere assegnati anche ad altri gruppi "Accesso limitato", "Sola lettura" o "Senza licenza". È possibile utilizzare alcuni gruppi diversi per concedere la licenza agli utenti, ma gli utenti possono appartenere a un solo gruppo di licenza o di rimozione della licenza alla volta in tutti i gruppi. L'unica eccezione a questa regola è il gruppo "Tutti gli utenti".

Per configurare questo gruppo "Utente con licenza", procedi nel seguente modo:

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite Licensed User”.
Seleziona il gruppo.
Fare clic su Seleziona.
Fai clic su Assegna nell'angolo in basso a sinistra della pagina.

Assegna il gruppo "Utente senza licenza"

Questo gruppo verrà utilizzato per rimuovere la licenza degli utenti dal gruppo Utenti con licenza per liberare licenze per l'utilizzo da parte di altri utenti.

Nota: Gli utenti assegnati a questo gruppo non possono essere assegnati anche al gruppo "Utente con licenza". Analogamente al gruppo precedente, è possibile utilizzare alcuni gruppi diversi per rimuovere le licenze dagli utenti perché ogni utente può appartenere a un solo gruppo di licenze o di rimozione delle licenze alla volta in tutti i gruppi. L'unica eccezione a questa regola è il gruppo "Tutti gli utenti".

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite De-licensed User”.
Seleziona il gruppo.
Clicca su Seleziona.
Clicca su Assegna.

In caso di successo, i tuoi gruppi dovrebbero essere simili a questo:

Ottenere il token di connessione e abilitare il provisioning SCIM

Ottieni il token di connessione e configura le impostazioni SCIM in Lucid

Prima di abilitare il provisioning SCIM in Entra ID, è necessario ottenere un token di connessione da Lucid ed escludere il gruppo "Tutti gli utenti" dal provider di identità. Per fare ciò:

Accedi a Lucid come proprietario o amministratore dell'account.
Seleziona Amministratore dal menu a sinistra.
Fai clic su Integrazione app dal menu di navigazione a sinistra.
Nel riquadro SCIM fare clic su Impostazioni.
Nella sezione "Escludi gruppi dal provider di identità", fai clic su Modifica all'estrema destra.
Digita il nome del "Gruppo Tutti gli utenti" da Entra ID e da qualsiasi altro gruppo che desideri escludere.
- Molto probabilmente il tuo "Gruppo di tutti gli utenti" avrà un nome diverso e deve corrispondere esattamente al nome (le maiuscole e le minuscole non sono sensibili) con il nome del tuo gruppo ID Microsoft Entra.
Clicca su Salva.
Fare clic su Genera token.
- Se l'opzione Genera token non è selezionabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non sono disponibili più licenze" sia selezionata nelle impostazioni della licenza e riprova.

Nota: L'impostazione di esclusione dei gruppi, descritta nei passaggi 5-6 precedenti, consente di escludere gruppi di provider di identità specifici tramite la sincronizzazione SCIM senza dover modificare l'IDP, garantendo al contempo che gli utenti vengano assegnati al loro gruppo di licenze specifico in Lucid, anziché al gruppo più ampio.

Abilitare il provisioning SCIM

Per abilitare il provisioning SCIM nell'ID Microsoft Entra, attenersi alla seguente procedura:

Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Per iniziare.
Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
In "Credenziali amministratore", inserisci https://users.lucid.app/scim/v2/azure in "URL inquilino".
Inserisci il token al portatore alla voce "Token segreto" utilizzando il token che hai ottenuto da Lucid nei passaggi precedenti.
Clicca su Test Connection.
Se la connessione è riuscita, clicca su Salva.

Provisioning dei test

Dopo aver salvato tutte le impostazioni descritte sopra, prova l'applicazione per verificare che funzioni correttamente. Per farlo:

Assegna un utente di prova al "Lucid Suite Licensed User Group".
Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Provision on demand dal menu in alto nella pagina.
Inserisci il nome dell'utente di prova che hai assegnato al Lucid Suite Licensed User Group.
Clicca su Provision.

Gli stessi passaggi possono essere seguiti per testare il "Gruppo di utenti senza licenza".

Se tutto funziona come previsto, vedrai dei segni di spunta verdi accanto a tutti i passaggi. Vedrai anche che gli attributi modificati sono riusciti a trasferire valori come nome utente, e-mail, ecc.

test di fornitura su richiesta perMicrosoft Azure-scim.png

Se non vedi le icone del segno di spunta, rivedi i passaggi di configurazione precedenti. Se il provisioning dell'utente è stato eseguito correttamente nel test, passare alla sezione successiva.

Attivare il provisioning nell'ID Microsoft Entra

Dopo aver completato i passaggi di configurazione SCIM e aver eseguito correttamente un test di provisioning, è possibile abilitare il provisioning. Per farlo:

Torna all'app "Lucid (tutti i prodotti)" in Entra ID.
Apri la pagina "Provisioning".
Fare clic su Avvia provisioning.
Attendi che Entra ID fornisca i tuoi utenti, gruppi e iscrizioni a Lucid.
- Una volta che lo "Stato del ciclo corrente" viene visualizzato come completato al 100%, passare alla sezione successiva.

Visualizza i gruppi ID di Microsoft Entra come gruppi organizzativi in Lucid

Verifica che i gruppi di ID Microsoft Entra previsti vengano visualizzati come gruppi organizzativi in Lucid, in modo da confermare che la migrazione è andata a buon fine. Per accedere alla pagina dei gruppi organizzativi in Lucid, procedi nel seguente modo:

Torna al pannello di amministrazione di Lucid.
Seleziona Gruppi dal menu di navigazione a sinistra.
Nel menu a discesa, fai clic su Gruppi organizzativi.

Se il provisioning dell'ID Entra è terminato, come ti consigliamo di assicurarti prima di passare a questa sezione, ora dovresti vedere i tuoi gruppi ID Microsoft Entra come gruppi organizzativi in questa pagina del pannello di amministrazione di Lucid.

Lucid Suite-scim-utenti-gruppi-visibili-come-gruppi-organizzativi-in-Lucid.png

Nota: Se hai seguito con successo i passaggi per escludere il gruppo Tutti gli utenti (e qualsiasi altro gruppo applicabile) in Entra ID dai gruppi organizzativi, non vedrai quel gruppo nel pannello di amministrazione di Lucid. Tutti gli utenti che non sono stati aggiunti a uno dei gruppi organizzativi che hai creato per concedere o rimuovere la licenza agli utenti verranno invece aggiunti automaticamente al "Gruppo organizzativo predefinito".

Configurare le impostazioni di licenza per ogni gruppo

A questo punto ci si trova nella fase del processo in cui è possibile configurare le impostazioni di licenza per ogni gruppo organizzativo. In questo modo, gli utenti ricevono o rimuovono la licenza come previsto quando vengono aggiunti o rimossi da uno di questi gruppi. Per accedere alle impostazioni della licenza, attenersi alla seguente procedura:

Vai al pannello di amministrazione di Lucid.
Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
Procedere con la serie di passaggi appropriata riportata di seguito per personalizzare le impostazioni di licenza per ciascun gruppo organizzativo.

Lucid Suite-license-settings-for-licensed-users.png

Impostazione della licenza configurata per il gruppo di utenti con licenza:

Fai clic su Utenti con licenza di Lucid Suite dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
Fai clic su Salva modifiche.

Impostazione della licenza configurata per il gruppo di utenti senza licenza:

Fai clic su Utenti senza licenza di Lucid Suite dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
Nella sezione "Idoneità all'accesso", seleziona Idoneo solo per l'accesso limitato.
Fai clic su Salva modifiche.
Nella finestra pop-up che appare, verrai informato che tutti i membri attuali e futuri di questo gruppo saranno rimossi dalla licenza da Lucid.
- Lo scopo di questo gruppo è quello di rimuovere la licenza degli utenti e ospitarli come utenti con accesso limitato qui, quindi questo è previsto.
Se si accettano le disposizioni espresse sopra e in questa finestra pop-up di conferma, fare clic su Salva modifiche.

Ora hai completato tutti i passaggi per configurare correttamente l'app Lucid (Tutti i prodotti). Le impostazioni della licenza saranno ora gestite tramite i gruppi organizzativi creati tramite SCIM.

FAQ

Qual è la differenza tra Microsoft SSO e Microsoft Entra ID SAML Sign-On?
Microsoft SSO e l'accesso SAML all'ID Entra sono entrambi gestiti dal portale di Azure. SAML utilizza il protocollo SAML2.0 mentre MS SSO utilizza OAuth 2.0 OpenID. In genere, le configurazioni SAML sono considerate più sicure perché la crittografia si trova sul livello di trasporto (SSL).

Cosa succede ai documenti quando si rimuove la licenza di un utente tramite SCIM?
Quando si rimuove la licenza o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente nel proprio account Aziendale.

Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento della rimozione della licenza o dell'eliminazione di un utente. È possibile modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo e-mail. Vedere lo screenshot qui sotto per riferimento.

Facendo clic su Modifica proprietario predefinito si viene reindirizzati alla pagina "Impostazioni di conformità" del pannello di amministrazione di Lucid, dove è possibile modificare il proprietario del documento predefinito nel proprio account. Per ulteriori dettagli, consulta l'articolo Pannello di amministrazione Lucid: Impostazioni di conformità .
modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati