Abilita Microsoft Entra ID SAML e SCIM in Lucid

Configura l'app Lucid per la gestione amministrativa in Microsoft Entra ID

1. Accedi ad Azure.
2. Dalla home page, fai clic su Entra ID dal menu di navigazione sul lato sinistro.
3. Selezionare Applicazioni aziendali dal menu di navigazione sul lato sinistro.
4. Clicca su +Nuova applicazione in alto a sinistra della pagina.
5. Cerca "Lucid" e seleziona la piastrella Lucid (All Products) .
   • Consigliamo, se prevedi di usare SCIM, di etichettare questa app nell'ID Entra come "Lucid per la gestione amministrativa", perché se decidi di sfruttare anche SCIM, ci sono due app Lucid che consigliamo.
6. Clicca su Crea.

L'app creata qui viene utilizzata sia per SAML che per SCIM.

Configurare l'integrazione SAML per Lucid tramite Azure Portal

Per configurare l'integrazione SAML per Lucid tramite Azure Portal, segui questi passaggi:

In Azure:

1. Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
2. Seleziona Enterprise Applications dal menu di navigazione a sinistra.
3. Apri l'app Lucid (Tutti i Prodotti) e rinominala in "Lucid per la gestione amministrativa".
4. Nell'app, vai su "Imposta Single Sign-on".
5. E in modalità Single Sign-on, seleziona SAML.
6. Seleziona Modifica nella configurazione SAML di base. 
7. Cambia l'ID dell'Entità in "lucidchart.com".
   • Il predefinito è "lucid.app", Che non funzionerà.
8. Se ti trovi in un ambiente commerciale, aggiorna il URL di risposta e il URL di accesso in modo che corrispondano a quanto segue: 
   • Link URL di risposta predefinito: https://lucid.app/saml/sso/< yourdomainnamehere>
   • Link URL secondario di risposta: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • Link URL di accesso: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. Se ti trovi nell'ambiente FedRAMP, consulta l'articolo di panoramica FedRAMP per il tuo URL di accesso e l'URL di risposta predefinito che dovresti usare.
10. Fai clic su Salva.
11. C onfirm che l'identificativo utente è «user.userprincipalname».
    • Tutti gli attributi e le affermazioni di base devono essere impostati già per impostazione predefinita.
12. Fai clic su Salva.
13. In"Federation Metadata XML" selezionare Scarica per recuperare i metadati dell'IdP. 
    • Non aprire il file XML (metadati). Caricherai il file salvato su Lucid.

In Lucid:

1. Seleziona Amministratore.
2. Fare clic su Sicurezza nel menu a sinistra.
3. Nelle opzioni del menu a discesa, fai clic su Autenticazione.

4. Selezionare Configurare a destra dell'opzione "Consenti autenticazione SAML" per accedere alla pagina di attivazione SAML in Lucid.

   • Non potrai abilitare SAML finché non avrai compilato il tuo dominio e caricato i metadati.

     

5. Sotto "Lucidchart Sign in URL", inserisci il tuo nome di dominio.
   
6. Fai clic su Salva modifiche.
7. Sscorri la pagina di attivazione SAML di Lucidchart e clicca su Aggiungi Identity Provider.
8. Carica il file XML (metadati) che hai scaricato da Entra ID.
   • Se hai già metadati IdP da Entra ID che sono stati precedentemente caricati su Lucid e devi aggiornarli, segui le istruzioni nel nostro articolo panoramico su SML .
9. Fai clic su Test connessione SAML per verificare che Lucid comunichi correttamente con l'ID Microsoft Entra.
   • La connessione funzionerà solo se l'app di gestione amministrativa Lucid è stata assegnata al tuo utente di test tramite Entra ID. Puoi assegnare l'app agli utenti nella sezione Assegnazioni della pagina dell'app. Per farlo, naviga su "Utenti e Gruppi" sul lato sinistro e clicca su Assegna. 
10. Torna alla pagina Sicurezza. 
11. Seleziona la casella accanto a «Consenti autenticazione SAML».
12. Clicca su Salva modifiche.
    

Dopo aver abilitato il SAML in Lucid, un amministratore dell'account dovrà fornire un'autorizzazione una tantum uso all'interno della console Microsoft Entra ID per finalizzare la connessione. Fino a quando ciò non sarà concesso, gli utenti che tentano di accedere potrebbero essere invitati a contattare il proprio amministratore.

Hai la possibilità di utilizzare asserzioni criptate per i provider di identità che aggiungi per il SAML al tuo account Lucid. Per saperne di più, consulta il nostro articolo panoramico sul SAML .

Creare utenti al momento del login con SAML

Dopo aver configurato SAML con Microsoft Entra ID per il tuo account Lucid, puoi impostare il provisioning Just-In-Time in modo che gli utenti a cui è stato assegnato l'accesso Lucid in Entra ID e che non dispongono di un account Lucid abbiano un account creato per loro al primo accesso.

Nota: affinché il provisioning JIT funzioni come previsto, è necessario che il controllo del dominio sia abilitato e che il metodo di verifica dell'utente sia impostato su SAML.

Per abilitare la creazione di nuovi utenti per gli utenti assegnati all'applicazione:

1. Naviga nella scheda "Proprietà" nella pagina dell'applicazione Lucid for Admin Management all'interno di Entra ID.
2. Scorri fino alla fine della pagina e attiva «Assegnazione utente richiesta?» a «No».
3. Fai clic su Salva.
4. Seleziona Utenti e gruppi dal menu Gestione. 
5. Seleziona e assegna utenti e/o gruppi per accedere all'applicazione di gestione amministrativa Lucid .

Puoi quindi personalizzare il provisioning Just-In-Time nella sezioneImpostazioni Licenza del pannello amministrativo Lucid, a seconda dell'accesso che vuoi che gli utenti abbiano. Ecco le opzioni:

• Se desideri che tutti gli utenti accedano al tuo account Lucidchart con licenze di modifica completa, scegli le seguenti impostazioni:
  • Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
  • Sotto "Criteri di idoneità personalizzati", seleziona Accesso istantaneo.
• Se vuoi che tutti gli utenti entrino come utenti ad accesso limitato , nella sezione "Idoneità all'accesso" seleziona Solo idonei per accesso limitato.
  • Gli utenti potranno comunque richiedere licenze di modifica completa. A seconda dell'impostazione "Quando un utente richiede una licenza", è possibile fare in modo che le licenze vengano concesse automaticamente agli utenti su loro richiesta oppure che le richieste vengano trasformate in richieste in sospeso nell'elenco degli utenti.

Configura SCIM per la Lucid Suite in Entra ID

Puoi usare SCIM per creare utenti Lucid prima del loro primo accesso e utilizzare i gruppi organizzativi Lucid per assegnare loro una licenza Lucid Suite. Per fornire utenti e gruppi, segui i passaggi seguenti nell'app di gestione amministrativa Lucid che hai creato. Se non hai ancora configurato l'app Lucid per la gestione amministrativa in Entra ID, puoi vedere i passaggi nella sezione sopra.

Prima di configurare SCIM, completa quanto segue nel tuo account Lucid:

• Conferma di avere un account Enterprise con un piano tariffario aggiornato. Per eseguire l'aggiornamento, contatta l'ufficio vendite.
• Assicurati che l'aggiornamento automatico sia abilitato nelle impostazioni di Licenza. Questo può essere fatto solo dai proprietari o dagli amministratori di account sia con i ruoli di fatturazione che di amministratore account. 
  • Non potrai generare token portatori per configurare SCIM se questa impostazione non è abilitata. Potresti voler disattivare l'aggiornamento automatico dopo aver generato i token portatori per evitare licenze indesiderate durante il processo di configurazione.

Una volta seguiti i passaggi di preconfigurazione elencati sopra, puoi configurare sia SCIM per la gestione amministrativa sia SCIM per l'accesso ai contenuti della Lucid Suite in Entra ID generando token portatori separati in Lucid e poi utilizzandoli in Entra ID. Per saperne di più sulle differenze e sul valore di ogni app, consulta il nostro articolo panoramica SCIM per Lucid .

Ottieni i token portatori e configura le impostazioni SCIM in Lucid

Prima di abilitare il provisioning SCIM in Entra ID, devi ottenere i token portatori da Lucid. Per fare questo:

1. Accedi a Lucid come proprietario o amministratore dell'account.
2. Seleziona Amministratore dal menu a sinistra.
3. Fai clic su Integrazione app dal menu di navigazione a sinistra.
4. Sulla casella SCIM pertinente, seleziona Impostazioni (o Installa).
   • Per configurare entrambe le app, dovrai seguire separatamente i passaggi rimanenti per SCIM per la gestione amministrativa e SCIM per l'accesso ai contenuti. Genererai un token portatore separato per ogni app.
5. Fare clic su Abilita SCIM.
6. Clicca su Salva.
7. Fare clic su Genera token.
   • Se l'opzione Genera token non è selezionabile, assicurati che l'opzione "Aggiorna automaticamente l'account quando non sono disponibili più licenze" sia selezionata nelle impostazioni della licenza e riprova.
8. Copia il gettone del portatore.
9. Nella sezione "Escludi gruppi dal provider di identità", fai clic su Modifica all'estrema destra.
10. Digita il nome del "Gruppo Tutti gli utenti" da Entra ID e da qualsiasi altro gruppo che desideri escludere.
    • Molto probabilmente il tuo "Gruppo di tutti gli utenti" avrà un nome diverso e deve corrispondere esattamente al nome (le maiuscole e le minuscole non sono sensibili) con il nome del tuo gruppo ID Microsoft Entra.
11. Clicca su Salva.

Configura le integrazioni e usa i token portatori in Entra ID

A seconda che tu voglia usare SCIM per la gestione amministrativa, SCIM per l'accesso ai contenuti o entrambi, i passaggi qui saranno leggermente diversi.

Configurazione di SCIM per la gestione amministrativa

Per abilitare SCIM per la gestione amministrativa in Microsoft Entra ID, segui questi passaggi:

1. Apri l'app Lucid per la gestione amministrativa .
2. Seleziona Provisioning dal menu di navigazione sul lato sinistro.
3. Clicca su Per iniziare.
4. Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
5. Sotto "Credenziali amministrative", inserisci https://users.lucid.app/scim/v2/azure sotto "URL Tenant".
6. Inserisci il token portatore generato da Lucid dallo SCIM per la gestione amministrativa sotto "Secret Token".
7. Clicca su Test Connection.
   
8. Se la connessione è riuscita, clicca su Salva.

Configurazione di SCIM per l'accesso ai contenuti

1. Accedi a Entra ID come amministratore.
2. Seleziona Entra ID dal menu di navigazione sul lato sinistro della home page del Microsoft Azure .
3. Seleziona Enterprise Applications dal menu di navigazione a sinistra.
4. Crea una nuova app dall'app Lucid (Tutti i Prodotti) e rinominala in "Lucid per l'accesso ai contenuti".
   • Questo ti permetterà di differenziare questa app Lucid in Entra ID dall'app Lucid SCIM per la gestione amministrativa che potresti utilizzare dalle istruzioni sopra.
5. Seleziona Provisioning dal menu di navigazione sul lato sinistro.
6. Clicca su Per iniziare.
7. Dal menu a tendina "Modalità di provisioning", seleziona Automatic.
8. Sotto "Credenziali amministrative", inserisci https://users.lucid.app/scim/v2/azure sotto "URL Tenant".
9. Inserisci il token portatore sotto "Secret Token" usando il token ottenuto dalla casella Lucid for Content Access nei passaggi sopra.
10. Clicca su Test Connection.
    
11. Se la connessione è riuscita, clicca su Salva.

Configura SCIM per la gestione amministrativa

I gruppi che hai creato per SCIM per la gestione amministrativa saranno utilizzati per gestire le licenze e i controlli amministrativi dettagliati su larga scala, inclusa la gestione degli attributi (ad esempio, Centro di costo, regione, ecc.). Questi gruppi possono anche essere utilizzati per fornire automaticamente utenti e gruppi di organizzazioni Lucid per riflettere la gerarchia aziendale.

Creare gruppi di utenti

Crea nuovi gruppi o altri gruppi seguendo questi passaggi:

1. Seleziona Entra ID dal menu di navigazione sul lato sinistro della pagina iniziale di Azure.
2. Seleziona Gruppi dal menu a sinistra.
3. Segui i passaggi seguenti per creare gruppi di utenti per licenze.

Creare gruppi di licenza

1. Clicca su Nuovo Gruppo.
2. Aggiorna le seguenti impostazioni:
   • Nome del gruppo: [inserisci nome desiderato qui]
   • Facoltativamente, è possibile inserire una descrizione del gruppo.
3. Clicca su Crea.
4. Ripeti questi passaggi per quanti gruppi di licenze vuoi.

Assegna i gruppi all'app Lucid per la gestione amministrativa

Ora, puoi assegnare i gruppi di utenti che hai creato nella sezione precedente all'app di gestione del fior Lucid seguendo questi passaggi:

1. Naviga all'app Lucid per la gestione amministrativa nell'ID Entra.
2. Clicca su Utenti e gruppi.
3. Seguire le istruzioni rimanenti in questa sezione per assegnare entrambi i gruppi in modo appropriato.

Assegna il tuo gruppo "Tutti gli utenti"

Questo dovrebbe essere il gruppo a cui vengono aggiunti automaticamente tutti gli utenti attuali e nuovi della tua azienda. Ciò consente a tutti gli utenti assegnati di accedere all'applicazione Lucid, supponendo che SAML sia stato configurato, e viene utilizzato per eseguire il provisioning di tutti gli utenti di questo gruppo nel gruppo organizzativo Lucid predefinito.

Per configurare questo gruppo "Tutti gli utenti", procedi nel seguente modo:

1. Clicca su Aggiungi utente/gruppo.
2. In "Utenti e gruppi", clicca su Nessuno selezionato.
3. Cerca il tuo gruppo "Tutti gli utenti" in Entra ID. 
   • Per il nostro esempio, useremo il nome "Tutti gli utenti", ma il tuo probabilmente si chiamerà in modo diverso.
4. Seleziona il gruppo.
5. Clicca su Seleziona.
6. Fare clic su Assegna.
   

Assegna il/i gruppo/i "Licensed User"

Questi gruppi verranno utilizzati per assegnare a un utente una licenza in Lucid in base alla sua appartenenza al gruppo.

Per configurare questo gruppo "Utente con licenza", procedi nel seguente modo:

1. Clicca su Aggiungi utente/gruppo.
2. In "Utenti e gruppi", clicca su Nessuno selezionato.
3. Cerca il gruppo di licenza desiderato.
4. Seleziona il gruppo.
5. Fare clic su Seleziona.
   
6. Fai clic su Assegna nell'angolo in basso a sinistra della pagina.

Provisioning dei test

Dopo aver salvato tutte le impostazioni descritte sopra, prova l'applicazione per verificare che funzioni correttamente. Per farlo:

1. Assegna un utente di prova a uno dei tuoi gruppi di licenze.
2. Apri l'app Lucid per la gestione amministrativa .
3. Seleziona Provisioning dal menu di navigazione sul lato sinistro.
4. Clicca su Provision on demand dal menu in alto nella pagina.
5. Inserisci il nome dell'utente di test che hai assegnato al gruppo di licenze.
6. Clicca su Provision.

Se tutto funziona come previsto, vedrai dei segni di spunta verdi accanto a tutti i passaggi. Vedrai anche che gli attributi modificati sono riusciti a trasferire valori come nome utente, e-mail, ecc.

Se non vedi le icone del segno di spunta, rivedi i passaggi di configurazione precedenti. Se il provisioning dell'utente è stato eseguito correttamente nel test, passare alla sezione successiva.

Attivare il provisioning nell'ID Microsoft Entra

Dopo aver completato i passaggi di configurazione SCIM e aver eseguito correttamente un test di provisioning, è possibile abilitare il provisioning. Per farlo:

1. Torna all'app di gestione amministrativa Lucid in Entra ID.
2. Apri la pagina "Provisioning".
3. Fare clic su Avvia provisioning.
4. Attendi che Entra ID fornisca i tuoi utenti, gruppi e iscrizioni a Lucid.
   • Una volta che lo "Stato del ciclo corrente" viene visualizzato come completato al 100%, passare alla sezione successiva.

Visualizza i gruppi ID di Microsoft Entra come gruppi organizzativi in Lucid

Controlla di nuovo che tu veda l'ID Microsoft Entra previsto per i gruppi di gestione amministrativa come gruppi organizzativi in Lucid—questo conferma che la migrazione è stata un successo. Per accedere alla pagina dei gruppi organizzativi in Lucid, segui questi passaggi:

1. Torna al pannello di amministrazione di Lucid.
2. Seleziona Gruppi dal menu di navigazione a sinistra.
3. Nel menu a discesa, fai clic su Gruppi organizzativi.

Se il provisioning Entra ID è terminato, come consigliamo di verificare prima di passare a questa sezione, ora dovresti vedere i gruppi Microsoft Entra ID dall'app di gestione amministrativa Lucid SCIM come gruppi organizzativi in questa pagina del pannello amministrativo Lucid.

Configurare le impostazioni di licenza per ogni gruppo

Ora sei nella fase del processo in cui puoi configurare le impostazioni di licenza per ciascuno dei tuoi gruppi organizzativi. Questo garantisce che gli utenti vengano licenziati o delicenziati come previsto quando vengono aggiunti o rimossi da uno di questi gruppi. Per accedere alle impostazioni della licenza, segui questi passaggi:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Impostazioni licenza dal menu di navigazione a sinistra.
3. Dal menu a discesa, fai clic su Impostazioni di Lucid Suite.
4. Procedere con la serie di passaggi appropriata riportata di seguito per personalizzare le impostazioni di licenza per ciascun gruppo organizzativo.

Impostazione della licenza configurata per il gruppo di utenti con licenza:

1. Seleziona il gruppo di licenza desiderato dall'elenco dei gruppi organizzativi sul lato sinistro della pagina delle licenze.
2. Nella sezione "Idoneità all'accesso", seleziona Idoneo per l'accesso completo.
3. Nella sezione «Criteri di idoneità personalizzati», seleziona Accesso immediato.
4. Fai clic su Salva modifiche.
5. Ripeti questi passaggi per eventuali gruppi di licenza aggiuntivi.

Hai ora completato tutti i passaggi per configurare con successo l'app di gestione amministrativa Lucid. Le impostazioni delle licenze saranno ora gestite tramite i gruppi organizzativi creati tramite SCIM.