L'integrazione di Lucid con Azure consente ai tuoi utenti di autenticarsi con SAML single-sign on attraverso Microsoft Entra ID. Azure offre anche una connessione SCIM che ti permette di effettuare il provisioning degli utenti nel tuo IDP. Il seguente tutorial illustra il processo di integrazione di Azure con Lucidchart e Lucidspark. Per configurare questa integrazione è necessario disporre dei privilegi di amministratore sia in Azure che in Lucid.

Gratis	Individuale	Team	Azienda	FedRAMP

Consulta l'articolo Aggiorna il tuo account Lucid per istruzioni su come eseguire l'aggiornamento.

Configura l'app Lucid (Tutti i prodotti) in Microsoft Azure

Accedi ad Azure.
Dalla home page, fai clic su Entra ID dal menu di navigazione sul lato sinistro.
Selezionare Applicazioni aziendali dal menu di navigazione sul lato sinistro.
Clicca su +Nuova applicazione in alto a sinistra della pagina.
Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
Clicca su Crea.

L'app creata qui viene utilizzata sia per SAML che per SCIM.

Configurare l'integrazione SAML per Lucid tramite Azure Portal

Per configurare l'integrazione SAML per Lucid tramite Azure Portal, segui questi passaggi:

In Azure:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Apri l'app Lucid (Tutti i prodotti).
Nell'app, vai su "Imposta Single Sign-on".
Usotto la modalità Single Sign-on, seleziona SAML.
Seleziona Modifica nella configurazione SAML di base.
Modificare l'ID entità in "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Aggiorna gli URL di risposta e l'URL di accesso in modo che corrispondano a quanto segue:
- Link URL di risposta predefinito: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link URL secondario di risposta: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Link URL di accesso: https://lucid.app/saml/sso/<yourdomainnamehere>
Fai clic su Salva.
Conferma che l'Identificatore Utente è “user.userprincipalname”.
- Tutti gli attributi e le affermazioni di base devono essere impostati già per impostazione predefinita.
Fai clic su Salva.
Usotto "Federation Metadata XML" seleziona Scarica per recuperare i metadati IDP.
- Non aprire il file XML (metadati). Caricherai il file salvato su Lucid.

Nota: Se disponi di più nomi di dominio, ti consigliamo di scegliere il dominio più riconoscibile dai tuoi utenti. Quindi, assicurati che il dominio che scegli di utilizzare per gli URL di risposta e l'URL di accesso nei passaggi 7 e 8 di cui sopra corrisponda a quello che hai impostato come "URL di accesso a Lucidchart" nel passaggio 4 delle seguenti istruzioni.

In Lucid:

Seleziona Amministratore.
Fai clic su Gestione delle identità nel menu a sinistra.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Sscorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) scaricato da Azure.
Fai clic su Verifica connessione SAML per verificare che Lucid stia comunicando correttamente con Azure.
- La connessione funzionerà solo se l'applicazione Lucid (Tutti i prodotti) è stata assegnata all'utente di prova in Azure. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione. Per farlo, vai su "Utenti e gruppi" sul lato sinistro e clicca su Assegna.
Torna alla pagina di gestione dell'identità.
Seleziona la casella accanto a «Consenti autenticazione SAML».
Fai clic su Salva modifiche.

Hai la possibilità di utilizzare asserzioni crittografate per i provider di identità che aggiungi per SAML al tuo account Lucid. Per ulteriori informazioni, consulta il nostro articolo Panoramica su SAML .

Nota: Puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita che hai impostato nella pagina di gestione delle identità.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Azure per il tuo account Lucid, puoi configurare il provisioning Just-In-TIME in modo che gli utenti assegnati ad un accesso Lucid in Azure che non dispongono di un account Lucid abbiano creato un account per loro al primo momento. log-in.

Nota: affinché questo tipo di provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Per abilitare la creazione di nuovi utenti per gli utenti assegnati all'applicazione:

Vai alla scheda "Proprietà" nella pagina della tua applicazione Lucid (Tutti i prodotti) in Azure.
Scorri fino alla fine della pagina e attiva «Assegnazione utente richiesta?» a «No».
Fai clic su Salva.
Seleziona Utenti e gruppi dal menu Gestione.
Seleziona e assegna utenti e/o gruppi per accedere all'applicazione Lucid (Tutti i prodotti).

Puoi quindi impostare il provisioning Just-In-Time nella sezione Impostazioni delle licenze del tuo pannello di amministrazione Lucid.

Se desideri che tutti gli utenti accedano al tuo account Lucid con licenze di modifica completa, imposta l'impostazione "Quando un nuovo utente si unisce all'account" su "Concedi automaticamente la licenza".
Se vuoi che tutti gli utenti entrino come utenti con accesso limitato, imposta l'impostazione "Quando un nuovo utente si unisce all'account" su "Non concedere automaticamente". Gli utenti saranno quindi in grado di richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile che le licenze vengano concesse automaticamente agli utenti su richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco utenti.

Nota: Ti consigliamo vivamente di avere una finestra di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Configura SCIM con l'applicazione Lucid (Tutti i prodotti)

È possibile utilizzare SCIM per creare utenti Lucid prima del loro primo accesso e per assegnare loro un tipo di licenza specifico. Per eseguire il provisioning delle licenze, segui i passaggi seguenti nell'app Lucid (Tutti i prodotti) che hai creato. Se non hai configurato l'app Lucid (Tutti i prodotti) in Microsoft Azure, puoi vedere i passaggi nella sezione precedente.

Creare ruoli per le app

Per creare i ruoli delle app:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
Clicca su Registrazioni di app dal menu di navigazione a sinistra.
Seleziona la scheda Tutte le applicazioni .
Clicca sull'applicazione Lucid (All Products) .

Configura il ruolo dell'applicazione "Licensed User".

Seleziona App roles dal menu a sinistra.
Clicca su User dai ruoli app esistenti.
Aggiorna le seguenti impostazioni. Il testo deve essere digitato esattamente come mostrato di seguito:
- Nome visualizzato: cambia da “User” a “Licensed User”
- Valore: Digita il valore “true”
- Descrizione: Passa da “User” a “Licensed User”
Clicca su Applica.

Configura il ruolo dell'applicazione "Limited Access User"

Seleziona App roles dal menu a sinistra.
Clicca su msiam_access dai ruoli app esistenti.
Aggiorna le seguenti impostazioni. Il testo deve essere digitato esattamente come mostrato di seguito:
- Nome visualizzato: cambia da “msiam_access” a “Limited Access”
- Valore: Digita il valore “false”
- Descrizione: Passa da “msiam_access” a “Limited Access”
Clicca su Applica.

Creare gruppi di utenti

Crea nuovi gruppi o altri gruppi seguendo questi passaggi:

Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
Clicca su Groups dal menu di navigazione a sinistra.

Crea un gruppo "Lucid Suite Licensed Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite Licensed Users”
- Inserisci una descrizione del gruppo (opzionale)
Clicca su Crea.

Crea un gruppo "Lucid Suite Limited Access Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: “Lucid Suite Limited Access Users”
- Inserisci una descrizione del gruppo (opzionale)
Clicca su Crea.

Assegnare gruppi all'applicazione Lucid (Tutti i prodotti)

Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Apri l'applicazione Lucid (All Products) .
Clicca su Utenti e gruppi.

Assegna il gruppo "Licensed User".

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite Licensed User”.
Seleziona il gruppo e clicca su Seleziona.
In "Seleziona un ruolo", clicca su Nessuno selezionato.
Seleziona Licensed User.
Clicca su Seleziona.
Clicca su Assegna.

Assegna il gruppo "Limited Access User"

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo “Lucid Suite Limited Access User”.
Seleziona il gruppo e clicca su Seleziona.
In "Seleziona un ruolo", clicca su Nessuno selezionato.
Seleziona Limited Access.
Clicca su Seleziona.
Clicca su Assegna.

Ottenere il token di connessione e abilitare il provisioning SCIM

Ottieni il token del portatore da Lucid

Prima di creare mappature di attributi di espressione in Azure, devi ottenere un token portatore da Lucid. Per farlo:

Accedi a Lucid come proprietario o amministratore dell'account.
Seleziona Admin dal menu di navigazione a sinistra.
Clicca su App Integration dal menu di navigazione a sinistra.
Sotto "SCIM", clicca su Settings.
Se non esiste ancora un token al portatore, clicca su Generate Token.
- Se Generate Token non è cliccabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non ci sono più licenze disponibili" sia selezionata e riprova.

Abilitare il provisioning SCIM

Per abilitare il provisioning SCIM in Microsoft Azure, attenersi alla seguente procedura:

Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Per iniziare.
Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
In "Credenziali amministratore", inserisci https://users.lucid.app/scim/v2/azure in "URL inquilino".
Inserisci il token al portatore alla voce "Token segreto" utilizzando il token che hai ottenuto da Lucid nei passaggi precedenti.
Clicca su Test Connection.
Se la connessione è riuscita, clicca su Salva.
Se si desidera impostare il mapping degli attributi dell'espressione, selezionare Mapping e fare clic su Esegui provisioning Microsoft Azure utenti di Active Directory. Quindi, continua con i passaggi seguenti.

Creare mappature degli attributi delle espressioni per le licenze di Lucid Suite

Aggiungere un nuovo mapping delle espressioniAdd new expression mapping

Clicca su Aggiungi nuova mappatura dalla parte inferiore della pagina.
Immettere i valori appropriati nella finestra di dialogo "Modifica attributo". Questi valori sono disponibili nella sezione immediatamente sotto questi passaggi.
Clicca su Ok.
Clicca su Salva.

Ripetere i passaggi da 1 a 4 per creare un mapping di espressioni aggiuntivo. Invece di selezionare l'attributo di destinazione Lucidchart, seleziona l'attributo che termina con "Lucidspark".

Valori degli attributi per la nuova configurazione di Mapping

Tipo di mappatura:
Espressione

Espressione:
IIF(CStr(Instr(Join(",", AppRoleAssignmentsComplex([appRoleAssignments])), "Utente con licenza", , ))="0", "False", "True")

Attributo di destinazione:
urn:ietf:params:scim:schemas:extension:Lucid:2.0:User:productLicenses:Lucidchart

Nota: Assicurarsi che non vi siano interruzioni di riga quando si incollano questi valori di attributo in Microsoft Azure per impostare la nuova mappatura.

Provisioning dei test

Dopo aver salvato tutte le impostazioni descritte sopra, prova l'applicazione per verificare che funzioni correttamente. Per farlo:

Assegna un utente di prova al "Lucid Suite Licensed User Group".
Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Provision on demand dal menu in alto nella pagina.
Inserisci il nome dell'utente di prova che hai assegnato al Lucid Suite Licensed User Group.
Clicca su Provision.

La stessa procedura può essere seguita per testare il "Limited Access User Group".

Se tutto funziona come previsto, lo vedrai:

Segni di spunta verdi accanto a tutti i passaggi
Gli attributi di destinazione di Lucidchart e Lucidspark = "Vero"

Se uno dei due casi non si è verificato, rivedi i passaggi di configurazione sopra descritti.

FAQ

Qual è la differenza tra Microsoft SSO e Azure SAML Sign-On?
Microsoft SSO e Azure SAML Sign-On sono entrambi gestiti dal portale di Azure. SAML utilizza il protocollo SAML2.0 mentre MS SSO utilizza OAuth2.0 OpenID. Generalmente, le configurazioni SAML sono considerate più sicure perché la crittografia si trova sul livello di trasporto (SSL).

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?
Quando si delega o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente del tuo account Enterprise. Questo non vale per la disattivazione degli utenti.

Per impostazione predefinita, il proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento della rimozione della licenza o dell'eliminazione di un utente. È possibile modificare il destinatario dei documenti trasferiti accedendo alle impostazioni di integrazione SCIM nel Pannello di amministrazione e selezionando Modifica proprietario predefinito sul lato destro dell'indirizzo e-mail. Vedere lo screenshot qui sotto per riferimento.

Facendo clic su Modifica proprietario predefinito si viene reindirizzati alla pagina "Impostazioni documento e cartella" del pannello di amministrazione di Lucid, dove è possibile modificare il proprietario del documento predefinito sul proprio account. Per ulteriori dettagli, fare riferimento all'articolo Pannello di amministrazione di Lucid: Documenti e cartelle .
modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

Istruzioni per aggiornare il certificato dei metadati IDP (rinnovare il certificato SSO)

Lascia un feedback su questo articolo

Hai commenti su questo articolo? Raccontaci la tua esperienza qui.

Articoli correlati