L'integrazione di Lucid con Azure consente ai tuoi utenti di autenticarsi con SAML single-sign on attraverso Microsoft Entra ID. Azure offre anche una connessione SCIM che ti permette di effettuare il provisioning degli utenti nel tuo IDP. Il seguente tutorial illustra il processo di integrazione di Azure con Lucidchart e Lucidspark. Per configurare questa integrazione è necessario disporre dei privilegi di amministratore sia in Azure che in Lucid.

Gratis	Individuale	Team	Azienda	FedRAMP

Consulta l'articolo Aggiorna il tuo account Lucid per istruzioni su come eseguire l'aggiornamento.

Configura l'app Lucid (Tutti i prodotti) in Microsoft Azure

Accedi ad Azure.
Dalla home page, fai clic su Entra ID dal menu di navigazione sul lato sinistro.
Selezionare Applicazioni aziendali dal menu di navigazione sul lato sinistro.
Clicca su +Nuova applicazione in alto a sinistra della pagina.
Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
Clicca su Crea.

L'app creata qui viene utilizzata sia per SAML che per SCIM.

Configurare l'integrazione SAML per Lucid tramite Azure Portal

Per configurare l'integrazione SAML per Lucid tramite Azure Portal, segui questi passaggi:

In Azure:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Apri l'app Lucid (Tutti i prodotti).
Nell'app, vai su "Imposta Single Sign-on".
Usotto la modalità Single Sign-on, seleziona SAML.
Seleziona Modifica nella configurazione SAML di base.
Modificare l'ID entità in "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Se ti trovi in un ambiente commerciale, aggiorna il URL di risposta e il URL di accesso in modo che corrispondano a quanto segue:
- Link URL di risposta predefinito: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link URL secondario di risposta: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Link URL di accesso: https://lucid.app/saml/sso/<yourdomainnamehere>
Se ti trovi nell'ambiente FedRAMP, fai riferimento all'articolo Panoramica di FedRAMP per l'URL di accesso e l'URL di risposta predefinito da utilizzare.
Fai clic su Salva.
Conferma che l'Identificatore Utente è “user.userprincipalname”.
- Tutti gli attributi e le affermazioni di base devono essere impostati già per impostazione predefinita.
Fai clic su Salva.
Usotto "Federation Metadata XML" seleziona Scarica per recuperare i metadati IDP.
- Non aprire il file XML (metadati). Caricherai il file salvato su Lucid.

Nota: Se disponi di più nomi di dominio, ti consigliamo di scegliere il dominio più riconoscibile dai tuoi utenti. Quindi, assicurati che il dominio che scegli di utilizzare per gli URL di risposta e l'URL di accesso nei passaggi 7 e 8 di cui sopra corrisponda a quello che hai impostato come "URL di accesso a Lucidchart" nel passaggio 4 delle seguenti istruzioni.

In Lucid:

Seleziona Amministratore.
Fare clic su Sicurezza nel menu a sinistra.
Nelle opzioni del menu a discesa, fai clic su Autenticazione.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Sscorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) scaricato da Azure.
Fai clic su Verifica connessione SAML per verificare che Lucid stia comunicando correttamente con Azure.
- La connessione funzionerà solo se l'applicazione Lucid (Tutti i prodotti) è stata assegnata all'utente di prova in Azure. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione. Per farlo, vai su "Utenti e gruppi" sul lato sinistro e clicca su Assegna.
Torna alla pagina Sicurezza.
Seleziona la casella accanto a «Consenti autenticazione SAML».
Fai clic su Salva modifiche.

Hai la possibilità di utilizzare asserzioni crittografate per i provider di identità che aggiungi per SAML al tuo account Lucid. Per ulteriori informazioni, consulta il nostro articolo Panoramica su SAML .

Nota: puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso sopra. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita configurata nella pagina Sicurezza.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Azure per il tuo account Lucid, puoi configurare il provisioning Just-In-TIME in modo che gli utenti assegnati ad un accesso Lucid in Azure che non dispongono di un account Lucid abbiano creato un account per loro al primo momento. log-in.

Nota: affinché questo tipo di provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Per abilitare la creazione di nuovi utenti per gli utenti assegnati all'applicazione:

Vai alla scheda "Proprietà" nella pagina della tua applicazione Lucid (Tutti i prodotti) in Azure.
Scorri fino alla fine della pagina e attiva «Assegnazione utente richiesta?» a «No».
Fai clic su Salva.
Seleziona Utenti e gruppi dal menu Gestione.
Seleziona e assegna utenti e/o gruppi per accedere all'applicazione Lucid (Tutti i prodotti).

Puoi quindi impostare il provisioning Just-In-Time nella sezione Impostazioni delle licenze del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti accedano al tuo account Lucidchart con licenze di modifica completa, scegli le seguenti impostazioni:
- Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
- Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
Se vuoi che tutti gli utenti entrino come utenticon accesso limitato , nella sezione "Idoneità all'accesso" seleziona Solo idonei per l'accesso limitato.
- Gli utenti potranno comunque richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco degli utenti.

Nota: Si consiglia vivamente di avere una finestra di dialogo di richiesta personalizzata se sono presenti utenti che richiedono licenze a un amministratore.

Configura SCIM con l'applicazione Lucid (Tutti i prodotti)

È possibile utilizzare SCIM per creare utenti Lucid prima del loro primo accesso e utilizzare i gruppi organizzativi Lucid per assegnare loro una licenza Lucid Suite. Per eseguire il provisioning di utenti e gruppi, segui i passaggi seguenti nell'app Lucid (Tutti i prodotti) che hai creato. Se non hai configurato l'app Lucid (Tutti i prodotti) in Microsoft Azure, puoi vedere i passaggi nella sezione precedente.

Nota: Le istruzioni in questo articolo per la configurazione di SCIM sono pertinenti se stai configurando SCIM per la prima volta per il tuo account Lucid Enterprise. Se si utilizzava già SCIM prima del 22 ottobre 2024, è necessario eseguire la migrazione alla nuova esperienza dei gruppi organizzativi. Per istruzioni, consulta il nostro articolo sulla migrazioneMicrosoft Azure .

Prima di configurare SCIM, completa quanto segue nel tuo account Lucid:

Conferma di avere un account Enterprise con un piano tariffario aggiornato. Per eseguire l'aggiornamento, contatta l'ufficio vendite.
Contatta il tuo Lucid Customer Success Manager o contatta l'assistenza per richiedere l'abilitazione di SCIM per il tuo account.
Assicurati che l'aggiornamento automatico sia abilitato nelle impostazioni di licenza. Non è possibile generare un token di connessione per configurare SCIM se questa impostazione non è abilitata. È possibile disattivare l'aggiornamento automatico dopo aver generato un token di connessione per evitare licenze indesiderate durante il processo di configurazione.

Creare gruppi di utenti

Crea nuovi gruppi o altri gruppi seguendo questi passaggi:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
Seleziona Gruppi dal menu a sinistra.
Segui i passaggi seguenti per creare sia un gruppo "Utenti con licenza Lucid Suite" che un gruppo "Utenti ad accesso limitato Lucid Suite".

Crea un gruppo "Lucid Suite Licensed Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite Licensed Users”
- Facoltativamente, è possibile inserire una descrizione del gruppo.
Clicca su Crea.

Crea un gruppo "Lucid Suite Limited Access Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite Limited Access Users”
- Facoltativamente, è possibile inserire una descrizione del gruppo.
Clicca su Crea.

Assegnare gruppi all'applicazione Lucid (Tutti i prodotti)

Ora puoi assegnare i gruppi di utenti che hai creato nella sezione precedente all'app Lucid (Tutti i prodotti) seguendo questi passaggi:

Passa all'app Lucid (Tutti i prodotti) in Microsoft Azure.
Clicca su Utenti e gruppi.
Seguire le istruzioni rimanenti in questa sezione per assegnare entrambi i gruppi in modo appropriato.

Assegna il tuo gruppo "Tutti gli utenti"

Questo dovrebbe essere il gruppo a cui vengono aggiunti automaticamente tutti gli utenti attuali e nuovi della tua azienda. Ciò consente a tutti gli utenti assegnati di accedere all'applicazione Lucid, supponendo che SAML sia stato configurato, e viene utilizzato per eseguire il provisioning di tutti gli utenti di questo gruppo nel gruppo organizzativo Lucid predefinito.

Nota: Non c'è limite al numero di utenti che puoi avere in questo gruppo all'interno di Lucid perché per impostazione predefinita vengono forniti come utenti con accesso limitato. Gli utenti possono essere membri di questo gruppo fino a quando non lasciano l'azienda.

Per configurare questo gruppo "Tutti gli utenti", procedi nel seguente modo:

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il tuo gruppo "Tutti gli utenti" in Microsoft Azure.
- Per il nostro esempio, useremo il nome "Tutti gli utenti", ma il tuo probabilmente si chiamerà in modo diverso.
Seleziona il gruppo.
Clicca su Seleziona.
Fare clic su Assegna.

Assegna il gruppo "Licensed User".

Questo gruppo verrà utilizzato per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.

Nota: Gli utenti assegnati a questo gruppo non possono essere assegnati anche ad altri gruppi di "accesso limitato", "sola lettura" o "delicenze". È possibile utilizzare alcuni gruppi diversi per concedere la licenza agli utenti, ma gli utenti possono appartenere a un solo gruppo di licenza o di rimozione della licenza alla volta in tutti i gruppi. L'unica eccezione a questa regola è il gruppo "Tutti gli utenti".

Per configurare questo gruppo "Utente con licenza", procedi nel seguente modo:

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite Licensed User”.
Seleziona il gruppo.
Fare clic su Seleziona.
Fai clic su Assegna nell'angolo in basso a sinistra della pagina.

Assegna il gruppo "Limited Access User"

Questo gruppo verrà utilizzato per rimuovere la licenza degli utenti dal gruppo Utenti con licenza per liberare licenze per l'utilizzo da parte di altri utenti.

Nota: Gli utenti assegnati a questo gruppo non possono essere assegnati anche al gruppo "Utente con licenza". Analogamente al gruppo precedente, è possibile utilizzare alcuni gruppi diversi per rimuovere le licenze dagli utenti perché ogni utente può appartenere a un solo gruppo di licenze o di rimozione delle licenze alla volta in tutti i gruppi. L'unica eccezione a questa regola è il gruppo "Tutti gli utenti".

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite Limited Access User”.
Seleziona il gruppo.
Clicca su Seleziona.
Clicca su Assegna.

In caso di successo, i tuoi gruppi dovrebbero essere simili a questo:

Ottenere il token di connessione e abilitare il provisioning SCIM

Ottieni il token di connessione e configura le impostazioni SCIM in Lucid

Prima di abilitare il provisioning SCIM in Microsoft Azure, è necessario ottenere un token di connessione da Lucid ed escludere il gruppo "Tutti gli utenti" dal provider di identità. Per fare ciò:

Accedi a Lucid come proprietario o amministratore dell'account.
Seleziona Amministratore dal menu a sinistra.
Fai clic su Integrazione app dal menu di navigazione a sinistra.
Nel riquadro SCIM fare clic su Impostazioni.
Fai clic sul pulsante Specifica un gruppo sotto "Escludi un gruppo dal tuo provider di identità".
Digita il nome del "Gruppo Tutti gli utenti" da Microsoft Azure.
- Molto probabilmente il tuo "Gruppo di tutti gli utenti" avrà un nome diverso e deve corrispondere esattamente al nome del tuo gruppo AD.
- Lo scopo di questa impostazione è fare in modo che Lucid non conceda in licenza nessuno degli utenti che appartengono a questo "Gruppo di tutti gli utenti" e in modo che gli utenti possano appartenere a questo gruppo oltre a un gruppo con licenza o a un gruppo di revoca della licenza.
Clicca su Salva.
Fare clic su Genera token.
- Se l'opzione Genera token non è selezionabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non sono disponibili più licenze" sia selezionata nelle impostazioni della licenza e riprova.

Abilitare il provisioning SCIM

Per abilitare il provisioning SCIM in Microsoft Azure, attenersi alla seguente procedura:

Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Per iniziare.
Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
In "Credenziali amministratore", inserisci https://users.lucid.app/scim/v2/azure in "URL inquilino".
Inserisci il token al portatore alla voce "Token segreto" utilizzando il token che hai ottenuto da Lucid nei passaggi precedenti.
Clicca su Test Connection.
Se la connessione è riuscita, clicca su Salva.

Provisioning dei test

Dopo aver salvato tutte le impostazioni descritte sopra, prova l'applicazione per verificare che funzioni correttamente. Per farlo:

Assegna un utente di prova al "Lucid Suite Licensed User Group".
Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Provision on demand dal menu in alto nella pagina.
Inserisci il nome dell'utente di prova che hai assegnato al Lucid Suite Licensed User Group.
Clicca su Provision.

La stessa procedura può essere seguita per testare il "Limited Access User Group".

Se tutto funziona come previsto, vedrai dei segni di spunta verdi accanto a tutti i passaggi. Vedrai anche che gli attributi modificati sono riusciti a trasferire valori come nome utente, e-mail, ecc.

test di fornitura su richiesta perMicrosoft Azure-scim.png

Se non vedi le icone del segno di spunta, rivedi i passaggi di configurazione precedenti. Se il provisioning dell'utente è stato eseguito correttamente nel test, passare alla sezione successiva.

Attivare il provisioning in Microsoft Azure

Dopo aver completato i passaggi di configurazione SCIM e aver eseguito correttamente un test di provisioning, è possibile abilitare il provisioning. Per farlo:

Torna all'app "Lucid (Tutti i prodotti)" in Microsoft Azure.
Apri la pagina "Provisioning".
Fare clic su Avvia provisioning.
Attendi che Microsoft Azure esegua il provisioning di utenti, gruppi e appartenenze in Lucid.
- Una volta che lo "Stato del ciclo corrente" viene visualizzato come completato al 100%, passare alla sezione successiva.

Visualizzare i gruppi Microsoft Azure come gruppi organizzativi in Lucid

Verifica che i gruppi di Microsoft Azure previsti vengano visualizzati come gruppi organizzativi in Lucidin modo da confermare che la migrazione è stata eseguita correttamente. Per accedere alla pagina dei gruppi organizzativi in Lucid, procedi nel seguente modo:

Torna al pannello di amministrazione di Lucid.
Seleziona Gruppi dal menu di navigazione a sinistra.
Nel menu a discesa, fai clic su Gruppi organizzativi.

Se il provisioning del Microsoft Azure è terminato, come si consiglia di assicurarsi prima di passare a questa sezione, ora dovresti vedere i tuoi gruppi Microsoft Azure come gruppi organizzativi in questa pagina del pannello di amministrazione Lucid .

Lucid Suite-scim-utenti-gruppi-visibili-come-gruppi-organizzativi-in-Lucid.png

Nota: Se hai seguito correttamente i passaggi per escludere il gruppo Tutti gli utenti in Microsoft Azure dai gruppi organizzativi, non vedrai quel gruppo nel pannello di amministrazione Lucid . Tutti gli utenti che non sono stati aggiunti a uno dei gruppi organizzativi che hai creato per concedere o rimuovere la licenza agli utenti verranno invece aggiunti automaticamente al "Gruppo organizzativo predefinito".

Configurare le impostazioni di licenza per ogni gruppo

A questo punto ci si trova nella fase del processo in cui è possibile configurare le impostazioni di licenza per ogni gruppo organizzativo. In questo modo, gli utenti ricevono o rimuovono la licenza come previsto quando vengono aggiunti o rimossi da uno di questi gruppi. Per accedere alle impostazioni della licenza, attenersi alla seguente procedura:

Vai al pannello di amministrazione di Lucid.
Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
Procedere con la serie di passaggi appropriata riportata di seguito per personalizzare le impostazioni di licenza per ciascun gruppo organizzativo.

Lucid Suite-license-settings-for-licensed-users.png

Impostazione della licenza configurata per il gruppo di utenti con licenza:

Fai clic su Utenti con licenza di Lucid Suite dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
Fai clic su Salva modifiche.

Impostazione della licenza configurata per il gruppo con accesso limitato:

Fai clic su Utenti con accesso limitato di Lucid Suite dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
Nella sezione "Idoneità all'accesso", seleziona Idoneo solo per l'accesso limitato.
Fai clic su Salva modifiche.
Nella finestra pop-up che appare, verrai informato che tutti i membri attuali e futuri di questo gruppo saranno rimossi dalla licenza da Lucid.
- Lo scopo di questo gruppo è quello di ospitare qui utenti con accesso limitato, quindi questo è previsto.
Se si accettano le disposizioni espresse sopra e in questa finestra pop-up di conferma, fare clic su Salva modifiche.

Ora hai completato tutti i passaggi per configurare correttamente l'app Lucid (Tutti i prodotti). Le impostazioni della licenza saranno ora gestite tramite i gruppi organizzativi creati tramite SCIM.

FAQ

Qual è la differenza tra Microsoft SSO e Azure SAML Sign-On?
Microsoft SSO e Azure SAML Sign-On sono entrambi gestiti dal portale di Azure. SAML utilizza il protocollo SAML2.0 mentre MS SSO utilizza OAuth2.0 OpenID. Generalmente, le configurazioni SAML sono considerate più sicure perché la crittografia si trova sul livello di trasporto (SSL).

Cosa succede ai documenti quando si rimuove la licenza di un utente tramite SCIM?
Quando si rimuove la licenza o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente nel proprio account Aziendale.

Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento della rimozione della licenza o dell'eliminazione di un utente. È possibile modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo e-mail. Vedere lo screenshot qui sotto per riferimento.

Facendo clic su Modifica proprietario predefinito si viene reindirizzati alla pagina "Impostazioni di conformità" del pannello di amministrazione di Lucid, dove è possibile modificare il proprietario del documento predefinito nel proprio account. Per ulteriori dettagli, consulta l'articolo Pannello di amministrazione Lucid: Impostazioni di conformità .
modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

Istruzioni per aggiornare il certificato dei metadati IDP (rinnovare il certificato SSO)

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati