Guia SCIM: Atualize a integração do Microsoft Entra ID para o SCIM para gestão de administradores

Prepare o aplicativo do Microsoft Entra ID

Antes de poder migrar para a experiência de grupos organizacionais em Lucid, você deve garantir que sua instância SCIM do Entra ID esteja devidamente configurada. Este guia destina-se a contas que:

• Já conectou seu ambiente do Microsoft Entra ID à Lucid
• Tenho usado SCIM para divulgar usuário
• Tenho usado SCIM para licenciar e deslicenciar usuário em Lucid

Reconfigure o aplicativo Lucid (Todos os produtos)

Localize o aplicativo Lucid (Todos os Produtos) no Microsoft Entra ID

A maioria das alterações que você fará é feita a partir do aplicativo Lucid (Todos os produtos) no Entra ID. Para localizar esse aplicativo, siga estas instruções:

1. Selecione Entra ID no menu de navegação no lado esquerdo da página inicial do Azure.
2. Selecione Aplicativos corporativos no menu à esquerda.
3. Clique no seu aplicativo Lucid (All Products).

Desative o provisionamento temporariamente

Enquanto você faz alterações para preparar a integração para atualizar para o SCIM e a gestão do Administrador, é necessário parar o provisionamento para que nenhum usuário seja afetado antes que as mudanças sejam feitas com sucesso. Eis como:

1. No aplicativo Lucid (All Products) no Entra ID, selecione o menu suspenso Gerenciar no menu à esquerda.
2. Selecione Provisionamento entre as opções do menu suspenso.
3. Clique em Interromper provisionamento no menu na parte superior da página.

Atualizar mapeamentos de atributos

Acesse os mapeamentos de atributos e faça as alterações necessárias seguindo estes passos:

1. Na página de provisionamento do aplicativo Lucid (All Products) no Entra ID, clique em Editar provisionamento.
2. Selecione o menu suspenso Mapeamentos.
3. No menu expandido, clique em Provisionar usuários do Microsoft Entra ID.
   • Certifique-se de selecionar a opção “Usuários”, e não a opção “Grupos”.
4. Na coluna "Remover", selecione Excluir para os seguintes mapeamentos de atributos da Lucid:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. Clique em Salvar.

Personalizar grupos de usuários

Para acessar e personalizar seus grupos de usuários para funcionarem após a atualização SCIM, siga estes passos:

1. No aplicativo Lucid (Todos os produtos) na Lucid, selecione o menu suspenso Gerenciar no menu à esquerda.
2. Selecione Usuários e grupos no menu suspenso.
3. Recomendamos atribuir os seguintes grupos:
   • Um grupo "Todos os usuários": este deve ser o grupo ao qual todos os usuários atuais e novos da sua empresa são adicionados automaticamente. Ele permite que todos os usuários atribuídos entrem no aplicativo Lucid (se o SAML tiver sido configurado) e é usado para provisionar todos os usuários desse grupo no seu grupo organizacional padrão da Lucid.
     • Não há limite para o número de usuários que você pode ter neste grupo na Lucid, pois eles são provisionados como usuários com acesso limitado, por padrão. Os usuários podem permanecer neste grupo até deixarem a empresa.
   • Grupos de licenciamento personalizados.
     • Esses grupos serão usados para atribuir uma licença a um usuário na Lucid com base na participação dele no grupo.
     • Remover usuários de um grupo de licenciamento removerá suas licenças para liberar licenças para que outros possam usar.

Ative o SCIM para a gestão de administradores em Lucid

Para esta etapa da atualização, você precisa de acesso ao Proprietário da conta ou ao Administrador de Conta para Lucid. Se você não for designado para uma dessas funções de Administrador, entre em contato com ele para solicitar que sua conta da Lucid seja designada para uma dessas funções antes de prosseguir com os seguintes passos.

Para habilitar grupos organizacionais no SCIM:

1. Faça login na Lucid.
2. Selecione Administrador no menu à esquerda.
3. Clique em Integração de aplicativos no menu de navegação à esquerda.
4. No menu suspenso, clique em Geral.
5. Localize o bloco do SCIM e clique em Configurações.
6. Se você selecionou o SCIM para gestão de administradores na pesquisa, será solicitado pelas instruções no topo da página para habilitar o SCIM para gestão de administradores.
   • Na seção de ação 1, clique em Habilitar SCIM para a gestão de administradores.
   • Depois, retorne a este artigo e continue a reconfiguração do seu aplicativo Lucid (Todos os produtos). Quando terminar, retorne à página do SCIM na Lucid e, no item de ação 2, clique em Aplicativo Lucid reconfigurado.
7. Em "Excluir grupos do seu provedor de identidade", clique em Editar à extrema direita.
8. Digite o nome do "Grupo de todos os usuários" do Entra ID e de quaisquer outros grupos que você deseja excluir.
   • O seu "Grupo de todos os usuários" provavelmente terá um nome diferente e precisará corresponder exatamente (não diferencia maiúsculas de minúsculas) ao nome do seu grupo do Microsoft Entra ID.
9. Clique em Salvar.

Reativar o provisionamento

Agora que você concluiu com sucesso as etapas acima, pode ativar o provisionamento novamente. Para isso:

1. Navegue de volta para o aplicativo "Lucid (Todos os produtos)" no Entra ID.
2. Abra a página “Provisionamento”.
3. Clique em Iniciar provisionamento.
4. Aguarde enquanto o Entra ID provisiona seus usuários, grupos e associações na Lucid.
   • Quando o “Status do ciclo atual” mostrar 100% concluído, passe para a próxima seção.

Visualizar grupos do Microsoft Entra ID como grupos organizacionais na Lucid

Verifique se você está vendo os grupos de ID Microsoft Entra esperados como grupos organizacionais no Lucid, o que confirma que a atualização foi bem-sucedida. A sincronização pode levar algumas horas. Para acessar a página de grupos organizacionais em Lucid, siga estes passos:

1. Navegue de volta ao painel do administrador da Lucid.
2. Selecione Grupos no menu de navegação à esquerda.
3. No menu suspenso, clique em Grupos organizacionais.

Se o provisionamento do Entra ID estiver concluído (recomendamos verificar isso antes de passar para esta seção), você verá agora seus grupos do Microsoft Entra ID como grupos organizacionais nesta página do Painel do administrador da Lucid. 

Definir configurações de licença para cada grupo

Agora você já pode definir as configurações de licença para cada um dos seus grupos organizacionais. Isso garante que os usuários sejam licenciados ou tenham suas licenças removidas adequadamente quando forem adicionados ou removidos de um desses grupos de licenciamento. 

Para acessar as configurações de licença, siga estes passos:

1. Navegue até o painel do administrador da Lucid.
2. Selecione Configurações de licença no menu de navegação à esquerda.
3. No menu suspenso, clique em Configurações do Lucid Suite.
4. Siga os passos abaixo para personalizar as configurações de licença para cada grupo organizacionais.

Definir a configuração de licença para o grupo de usuários licenciados:

1. Clique em Usuários licenciados da Lucid Suite na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
2. Na seção “Elegibilidade de acesso”, selecione Qualificado a acesso total.
3. Em “Critérios de qualificação personalizados”, selecione Acesso instantâneo.
4. Clique em Salvar alterações.

Testar provisionamento

Você concluiu todas as etapas para reconfigurar o aplicativo Lucid (All Products). As configurações de licença agora devem ser gerenciadas por meio dos grupos organizacionais criados via SCIM.

Para testar o provisionamento de um usuário e garantir que ele foi configurado corretamente, consulte as etapas fornecidas em nosso artigo Ativar SAML e SCIM do Microsoft Entra ID na Lucid.

Desativar usuários

Em alguns casos, você pode querer desativar totalmente os usuários via SCIM, em vez de apenas removê-los de um grupo de licenciamento no SCIM. Isso garantirá que esses usuários não possam mais fazer login na Lucid nesta conta, mesmo como usuários com acesso limitado. Uma desativação via SCIM também acionará o cancelamento da licença automaticamente.

Ao desativar um usuário, você deve transferir os documentos dele para outro usuário da sua conta Corporativa. A transferência de documentos ocorrerá 24 horas após a retirada da licença via SCIM.

Por padrão, o proprietário da conta será o destinatário dos documentos transferidos automaticamente ao retirar a licença ou excluir um usuário. Você pode alterar o destinatário dos documentos transferidos navegando até as configurações de integração SCIM no painel do administrador da Lucid e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Ao clicar em Modificar proprietário padrão, você será redirecionado para a página "Configurações de conformidade" do painel do administrador, onde poderá alterar quem é o proprietário padrão de documentos na sua conta. Consulte o artigo Painel do administrador da Lucid: Configurações de conformidade para obter mais detalhes.

Ainda precisa de ajuda.

Perguntas frequentes

Dar feedback sobre este artigo