L'integrazione di Lucid con Azure consente ai tuoi utenti di autenticarsi con SAML single-sign on attraverso Azure. Azure offre anche una connessione SCIM che ti permette di effettuare il provisioning degli utenti nel tuo IDP. Il seguente tutorial illustra il processo di integrazione di Azure con Lucidchart e Lucidspark. Per configurare questa integrazione è necessario disporre dei privilegi di amministratore sia in Azure che in Lucid.

Questa integrazione è disponibile solo per gli account Enterprise. Consulta l'articolo Aggiorna il tuo account Lucid per le istruzioni sull'aggiornamento.

Configurare l'integrazione SAML per Lucid tramite Azure Portal

Per configurare l'integrazione SAML per Lucid tramite Azure Portal, segui questi passaggi:

In Azure:

Accedi ad Azure.
Dalla home page, clicca su Azure Active Directory dal menu di navigazione sul lato sinistro.
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Clicca su +Nuova applicazione in alto a sinistra della pagina.
Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
Clicca su Crea.
Nell'app, vai su "Imposta Single Sign-on".
Usotto la modalità Single Sign-on, seleziona SAML.
Seleziona Modifica nella configurazione SAML di base. Le impostazioni in Azure dovrebbero essere simili all'esempio seguente:
- ID entità: lucidchart.com
- Link URL di risposta predefinito: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link URL secondario di risposta: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Link URL di accesso: https://lucid.app/saml/sso/<yourdomainnamehere>
Fai clic su Salva.
C onfirm che l'identificativo utente è «user.userprincipalname».
- Tutti gli attributi e le affermazioni di base devono essere impostati già per impostazione predefinita.
Fai clic su Salva.
Usotto "Federation Metadata XML" seleziona Scarica per recuperare i metadati IDP.
- Non aprire il file XML (metadati). Caricherai il file salvato su Lucid.

In Lucid:

Seleziona Amministratore.
Fai clic su Gestione delle identità nel menu a sinistra.
Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.
- Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.
Alla voce "URL di accesso a Lucidchart", inserisci il tuo nome di dominio.
Fai clic su Salva modifiche.
Sscorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
Carica il file XML (metadati) scaricato da Azure.
Fai clic su Verifica connessione SAML per verificare che Lucid stia comunicando correttamente con Azure.
- La connessione funzionerà solo se l'applicazione Lucid (Tutti i prodotti) è stata assegnata all'utente di prova in Azure. Puoi assegnare l'applicazione agli utenti nella sezione Assegnazioni della pagina dell'applicazione. Per farlo, vai su "Utenti e gruppi" sul lato sinistro e clicca su Assegna.
Torna alla pagina di gestione dell'identità.
Seleziona la casella accanto a «Consenti autenticazione SAML».
Fai clic su Salva modifiche.

Nota: Puoi selezionare il metodo di autenticazione predefinito in Lucid, dopo aver selezionato i metodi che desideri consentire come opzioni di accesso. Agli utenti verrà richiesto di accedere utilizzando l'autenticazione predefinita che hai impostato nella pagina di gestione delle identità.

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Azure per il tuo account Lucid, puoi configurare il provisioning Just-In-TIME in modo che gli utenti assegnati ad un accesso Lucid in Azure che non dispongono di un account Lucid abbiano creato un account per loro al primo momento. log-in.

Nota: affinché questo tipo di provisioning funzioni, è necessario che il controllo del dominio sia abilitato.

Per abilitare la creazione di nuovi utenti per gli utenti assegnati all'applicazione:

Vai alla scheda "Proprietà" nella pagina della tua applicazione Lucid (Tutti i prodotti) in Azure.
Scorri fino alla fine della pagina e attiva «Assegnazione utente richiesta?» a «No».
Fai clic su Salva.
Seleziona Utenti e gruppi dal menu Gestione.
Seleziona e assegna utenti e/o gruppi per accedere all'applicazione Lucid (Tutti i prodotti).

Puoi quindi impostare il provisioning Just-In-Time nella sezione Impostazioni delle licenze del tuo pannello di amministrazione Lucid.

Se vuoi che tutti gli utenti entrino nel tuo team Lucid con licenze di modifica complete, imposta l'opzione "Quando un nuovo utente si unisce a un team" su "Concedi automaticamente la licenza".
Se vuoi che tutti gli utenti entrino come utenti ad accesso limitato, imposta l'opzione "Quando un nuovo utente si unisce a un team" su "Non concedere automaticamente". I tuoi utenti potranno quindi richiedere le licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", puoi fare in modo che le licenze vengano concesse automaticamente agli utenti al momento della loro richiesta, oppure puoi fare in modo che le richieste si trasformino in richieste in sospeso nell'elenco degli utenti.

Nota: Ti consigliamo vivamente di avere una finestra di richiesta personalizzata se gli utenti richiedono le licenze da un amministratore.

Configura SCIM con l'applicazione Lucid (Tutti i prodotti)

Imposta l'integrazione Lucid SCIM utilizzando l'applicazione Lucid (All Products) dalla Azure AD Gallery. Puoi usare SCIM per creare gli utenti Lucid prima del loro primo accesso e per assegnare loro un tipo di licenza specifico.

Prima di configurare SCIM, devi eseguire le seguenti operazioni:

Conferma di avere un account Enterprise con un piano tariffario aggiornato. Per effettuare l'aggiornamento, contatta il nostro team di vendita.
Contatta il tuo Customer Success Manager Lucid o l'assistenza per richiedere l'abilitazione di SCIM per il tuo account.

Una volta completate le fasi di preconfigurazione elencate sopra, configura SCIM per Lucid in Azure seguendo questi passaggi:

Accedi ad Azure.
Dalla home page, clicca su Azure Active Directory dal menu di navigazione sul lato sinistro.
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Clicca su +Nuova applicazione in alto a sinistra della pagina.
Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
Clicca su Crea.

Creare ruoli per le app

Per creare i ruoli delle app:

Seleziona Azure Active Directory dal menu di navigazione sul lato sinistro della home page di Azure.
Clicca su Registrazioni di app dal menu di navigazione a sinistra.
Seleziona la scheda Tutte le applicazioni .
Clicca sull'applicazione Lucid (All Products) .

Configura il ruolo dell'applicazione "Licensed User".

Seleziona App roles dal menu a sinistra.
Clicca su User dai ruoli app esistenti.
Aggiorna le seguenti impostazioni. Il testo deve essere digitato esattamente come mostrato di seguito:
- Nome visualizzato: Cambia da "Utente" a "Licensed User".
- Valore: Digita il valore "true".
- Descrizione: Cambia da "Utente" a "Licensed User".
Clicca su Applica.

Configura il ruolo dell'applicazione "Limited Access User"

Seleziona App roles dal menu a sinistra.
Clicca su msiam_access dai ruoli app esistenti.
Aggiorna le seguenti impostazioni. Il testo deve essere digitato esattamente come mostrato di seguito:
- Nome visualizzato: Cambia da "msiam_access" a "Limited Access".
- Valore: Digita il valore "false".
- Descrizione: Cambia da "msiam_access" a "Limited Access".
Clicca su Applica.

Creare gruppi di utenti

Crea nuovi gruppi o altri gruppi seguendo questi passaggi:

Seleziona Azure Active Directory dal menu di navigazione sul lato sinistro della home page di Azure.
Clicca su Groups dal menu di navigazione a sinistra.

Crea un gruppo "Lucid Suite Licensed Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: "Lucid Suite Licensed Users".
- Inserisci una descrizione del gruppo (opzionale)
Clicca su Crea.

Crea un gruppo "Lucid Suite Limited Access Users".

Clicca su Nuovo Gruppo.
Aggiorna le seguenti impostazioni:
- Nome del gruppo: "Lucid Suite Limited Access Users".
- Inserisci una descrizione del gruppo (opzionale)
Clicca su Crea.

Assegnare gruppi all'applicazione Lucid (Tutti i prodotti)

Seleziona Azure Active Directory dal menu di navigazione sul lato sinistro della home page di Azure.
Seleziona Enterprise Applications dal menu di navigazione a sinistra.
Apri l'applicazione Lucid (All Products) .
Clicca su Utenti e gruppi.

Assegna il gruppo "Licensed User".

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo "Lucid Suite Licensed User".
Seleziona il gruppo e clicca su Seleziona.
In "Seleziona un ruolo", clicca su Nessuno selezionato.
Seleziona Licensed User.
Clicca su Seleziona.
Clicca su Assegna.

Assegna il gruppo "Limited Access User"

Clicca su Aggiungi utente/gruppo.
In "Utenti e gruppi", clicca su Nessuno selezionato.
Cerca il gruppo "Lucid Suite Limited Access User".
Seleziona il gruppo e clicca su Seleziona.
In "Seleziona un ruolo", clicca su Nessuno selezionato.
Seleziona Limited Access.
Clicca su Seleziona.
Clicca su Assegna.

Creare mappature di attributi di espressione

Ottieni il token del portatore da Lucid

Prima di creare mappature di attributi di espressione in Azure, devi ottenere un token portatore da Lucid. Per farlo:

Accedi a Lucid come proprietario di un account o amministratore di un team.
Seleziona Admin dal menu di navigazione a sinistra.
Clicca su App Integration dal menu di navigazione a sinistra.
Sotto "SCIM", clicca su Settings.
Se non esiste ancora un token al portatore, clicca su Generate Token.
- Se Generate Token non è cliccabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non ci sono più licenze disponibili" sia selezionata e riprova.

Crea una mappatura degli attributi dell'espressione

Dopo aver ottenuto il token del portatore da Lucid, segui i seguenti passaggi:

Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Per iniziare.
Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
Alla voce "Credenziali di amministrazione", inserisci https://users.lucid.app/scim/v2/azure alla voce "URL inquilino".
Inserisci il token al portatore alla voce "Token segreto" utilizzando il token che hai ottenuto da Lucid nei passaggi precedenti.
Clicca su Test Connection.
Se la connessione è riuscita, clicca su Salva.
Sotto "Mappature", clicca su Provision Azure Active Directory Users.
Clicca su Aggiungi nuova mappatura dalla parte inferiore della pagina.
Inserisci i seguenti valori nella finestra di dialogo "Modifica attributo":
- Tipo di mappatura: "Espressione"
- Espressione: “Switch(SingleAppRoleAssignment([appRoleAssignments]), , "Licensed User", "True", "Limited Access", "False")”
- Attributo di destinazione: "urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses:Lucidchart"
Clicca su Ok.
Clicca su Salva.

Ripeti i passaggi da 12 a 15 per creare un'altra mappatura di espressioni. Invece di selezionare l'attributo di destinazione di Lucidchart, seleziona l'attributo che termina con "Lucidspark".

Provisioning dei test

Dopo aver salvato tutte le impostazioni descritte sopra, prova l'applicazione per verificare che funzioni correttamente. Per farlo:

Assegna un utente di prova al "Lucid Suite Licensed User Group".
Apri l'applicazione Lucid (All Products) .
Seleziona Provisioning dal menu di navigazione sul lato sinistro.
Clicca su Provision on demand dal menu in alto nella pagina.
Inserisci il nome dell'utente di prova che hai assegnato al Lucid Suite Licensed User Group.
Clicca su Provision.

La stessa procedura può essere seguita per testare il "Limited Access User Group".

Se tutto funziona come previsto, lo vedrai:

Segni di spunta verdi accanto a tutti i passaggi
Gli attributi di destinazione di Lucidchart e Lucidspark = "Vero"

Se uno dei due casi non si è verificato, rivedi i passaggi di configurazione sopra descritti.

FAQ

Qual è la differenza tra Microsoft SSO e Azure SAML Sign-On?
Microsoft SSO e Azure SAML Sign-On sono entrambi gestiti dal portale di Azure. SAML utilizza il protocollo SAML2.0 mentre MS SSO utilizza OAuth2.0 OpenID. Generalmente, le configurazioni SAML sono considerate più sicure perché la crittografia si trova sul livello di trasporto (SSL).

Che cosa succede ai documenti quando si licenzia un utente tramite SCIM?
Quando si delega o si elimina un utente tramite SCIM, è necessario trasferire i suoi documenti a un altro utente del tuo account Enterprise. Questo non vale per la disattivazione degli utenti.

Per impostazione predefinita, il Proprietario dell'account sarà il destinatario dei documenti che vengono trasferiti automaticamente al momento dell'assegnazione della licenza o dell'eliminazione di un utente. Puoi cambiare il destinatario dei documenti trasferiti accedendo alle impostazioni dell'integrazione SCIM nel Pannello di amministrazione e selezionando Modifica il proprietario predefinito a destra dell'indirizzo e-mail. Vedi lo screenshot qui sotto come riferimento.

Cliccando su Modifica il proprietario predefinito verrai reindirizzato alla pagina "Impostazioni della cartella del documento & " del pannello di amministrazione di Lucid, dove potrai modificare il proprietario predefinito del documento sul tuo account. Fai riferimento all'articolo Pannello di amministrazione di Lucid: Documenti e cartelle per ulteriori dettagli.
modifica-del-destinatario-di-documenti-come-cancellazione-o-delicenziazione-di-utenti-via-SCIM.png

Articoli correlati