A integração do Lucid com o Okta permite que seus usuários se autentiquem usando o logon único SAML por meio do Okta. Além disso, nossa integração SCIM permite que os administradores criem usuários e provisionem e desprovisionem usuários dentro do próprio Okta, sem ter que entrar no Lucid. O tutorial a seguir percorre o processo de integração do Okta com o Lucid. Você precisará de privilégios de administrador no Okta e no Lucid para concluir essa integração.

Esta integração está disponível apenas para contas Enterprise. Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como atualizar.

Configurar a integração SAML para Lucid

Siga as instruções abaixo exatamente, independentemente de você estar usando o Lucidchart, o Lucidspark ou ambos.

Em Okta:

Navegue pela Rede de Integrações Okta e pesquise “Lucid”.
- Depois de adicionar o aplicativo Lucid ao Okta, você pode configurar a integração SAML para que os usuários finais em sua instância Okta possam se autenticar usando o logon SAML por meio do Okta. Use o aplicativo Lucid mostrado abaixo para todos os novos recursos e atualizações.
Na seção Configurações gerais do aplicativo Lucid no Okta, selecione quais aplicativos Lucid você gostaria de exibir (Lucidchart e/ou Lucidspark). Cada um aparecerá na galeria de aplicativos do usuário para facilitar o login iniciado pelo IDP.
Na guia Logon do Okta, clique em Editar no canto superior direito.
Selecione SAML 2.0 como o método de logon.
Digite seu nome de domínio SAML em Configurações de login avançado.
- Certifique-se de inserir apenas seu domínio (em vez de um URL completo). Por exemplo, se sua URL de login for https://lucid.app/saml/sso/helpcenterdemo.com, você pode inserir helpcenterdemo.com.
Para acessar os metadados da Okta, navegue até os Certificados de Assinatura SAML.
Clique Ações.
Selecione Exibir metadados IDP.
Faça o download dos metadados clicando com o botão direito na guia que se abre e selecione Salvar como e salve como um arquivo XML.
- Este arquivo XML (metadados) contém instruções que o Lucid precisará para se comunicar com a Okta. Você carregará o arquivo salvo para o Lucid.

Em Lucid:

Selecione Admin.
Clique em Segurança no menu à esquerda.
No menu suspenso, selecione Autenticação.
Selecione Configure à direita da opção "Allow SAML authentication" para navegar até sua página de Ativação SAML em Lucid. Você não poderá habilitar o SAML até que tenha preenchido seu domínio e carregado metadados.
Em URL de login do" Lucidchart," insira seu nome de domínio.
- Isso deve corresponder ao que você inseriu na seção Sign On no Okta. Certifique-se de que o domínio que você está usando não esteja em uso, o que fará com que o arquivo XML não seja carregado corretamente.
Clique em Salvar alterações.
Role para baixo na página SAML Activation do Lucid e clique em Add Identity Provider para carregar o arquivo XML que você baixou do Okta.
- Os metadados preencherão os seguintes campos:
Clique em Testar conexão SAML para verificar se o Lucid está se comunicando corretamente com o Okta.
- A conexão só funcionará se o aplicativo Lucid tiver sido atribuído ao seu usuário de teste no Okta. Você pode atribuir o aplicativo aos usuários na seção Atribuições da página do aplicativo.
Navegue de volta para a página Autenticação.
Marque a caixa ao lado de" Permitir autenticação SAML".
Clique em Salvar alterações.

Observação: você pode selecionar o método de autenticação padrão no Lucid depois de marcar os métodos que gostaria de permitir como opções de login acima. Os usuários serão solicitados a entrar usando a autenticação padrão que você configurou na página Autenticação.

Crie usuários ao fazer login com SAML

Depois de configurar o SAML com o Okta para sua conta Lucidchart, você pode configurar o provisionamento Just-In-Time para que os usuários com acesso ao Lucidchart no Okta que não tenham uma conta Lucidchart tenham uma conta criada para eles no primeiro login.

Observação: Para que esse provisionamento funcione, você deve ter o controle de domínio ativado.

Você pode configurar o provisionamento just-in-time na seção de configurações de licença do painel de administração do Lucid.

Se você quiser que todos os usuários entrem em sua equipe do Lucidchart com licenças de edição completa, defina a configuração para “Quando um novo usuário se juntar a uma equipe” para Conceder licença "automaticamente."
Se você deseja que todos os usuários entrem como usuários com acesso limitado , defina a configuração " Quando um novo usuário entrar em uma equipe "" como "Não conceder automaticamente". Seus usuários poderão solicitar licenças de edição completa. Dependendo da configuração “ Quando um usuário solicita uma licença ”, você pode conceder licenças automaticamente aos usuários mediante solicitação ou pode transformar as solicitações em solicitações pendentes em sua lista de usuários.

Nota: Nós recomendamos fortemente que você tenha um diálogo de solicitação personalizado se você tiver usuários solicitando licenças de um administrador.

Defina as configurações de licença para atribuir licenças do Okta

Se quiser atribuir licenças do Okta em vez do Lucid, você precisará definir as configurações do Lucidchart, Lucidspark e Lucidscale de uma maneira específica. Por favor, vá para as configurações de licença e defina suas configurações da seguinte forma:

Quando um novo usuário entra em uma equipe = Não conceder licença automaticamente
Quando um usuário solicita uma licença = Não conceder licença automaticamente

Configurar o SCIM para a Lucid Suite em Okta

Se você gostaria de criar usuários Lucidchart, Lucidspark e Lucidscale antes do primeiro login (e determinar seu tipo de licença) através do Okta, você pode configurar a integração do Lucid SCIM.

Antes de configurar o SCIM, faça o seguinte:

Confirme se você está em uma conta Enterprise com um plano de preços atualizado. Para atualizar, consulte nossa página de preços.
Entre em contato com seu gerente de sucesso do cliente Lucid ou entre em contato com o suporte para solicitar que o SCIM seja ativado para sua conta.
Certifique-se de que a atualização automática está habilitada nas configurações de Licenciamento. Não será possível gerar um token de portador para configurar o SCIM se essa configuração não estiver ativada. Você pode querer desativar a atualização automática depois de gerar um token de portador para evitar licenciamento indesejado durante o processo de configuração.

Depois de seguir as etapas de pré-configuração listadas acima, você pode configurar o SCIM para a Lucid Suite no Okta seguindo estas etapas:

No Okta, vá para a guia Provisioning e clique em Configure API Integratione marque a caixa ao lado de "Enable API Integration". Aparecerá um campo de texto que você preencherá com um código gerado pelo Lucidchart (consulte a próxima etapa).
Abra o Lucid em uma nova janela e selecione Admin.
Selecione Integração de aplicativos no menu à esquerda.
Selecione o bloco SCIM.
Clique em Gerar token.
- O Lucid preencherá o campo de texto "Bearer Token" com um código exclusivo para você compartilhar com a Okta.
  
  Após esta etapa, você pode desabilitar a configuração de crescimento automático em sua página de configurações de licenciamento do Lucid para evitar que o licenciamento indesejado ocorra durante o restante do processo de configuração. Depois de confirmar que seus pontos de conexão SCIM estão configurados corretamente, você pode reativar o crescimento automático para que o provisionamento e o licenciamento do usuário ocorram.
De volta ao Okta, cole o token do portador gerado pelo Lucid no campo token da API.
Clique em Salvar.

Assim que a conexão Lucid-Okta for estabelecida, você poderá selecionar os pontos de integração que gostaria de habilitar para o SCIM e começar a usar a conexão SCIM para criar usuários e atribuir licenças a eles. Consulte as seções abaixo para obter mais informações.

Atribuir licenças da Lucid Suite da Okta

Os seguintes passos só se aplicam se você tiver sido migrado para uma conta Lucid Suite Enterprise.

Para que o Okta SCIM atualize, adicione ou remova licenças corretamente, nós recomendamos que haja apenas um grupo Lucid Licensed que determina as licenças para ambos Lucidchart e Lucidspark. Se utilizar grupos separados para usuários licenciados Lucidchart e Lucidspark, combine-os em um grupo licenciada Lucid Suite.

Uma vez que isto tenha sido concluído, e sua conexão SCIM tenha sido feita, estabeleça o provisionamento da licença Okta seguindo estes passos:

Na aba "Assignments" da aplicação Lucid em Okta, clique Assign .
Selecione Atribuir a grupos.
Pesquise todos os usuários licenciados no grupo recém-criado e clique em Atribuir.
Selecione Editar para personalizar as configurações de atributos de provisionamento para este grupo e definir os valores Lucidchart_Licensed e Lucidspark_Licensed como "verdadeiros" para ambos.
Clique em Salvar.
Certifique-se de que o grupo licenciado do Lucid Suite esteja listado em primeiro lugar em prioridade. Com o novo grupo Lucid Suite Licensed na primeira prioridade e todos os usuários licenciados adicionados ao grupo, quaisquer grupos de usuários licenciados restantes podem ser cancelados. Se você tiver um grupo de acesso limitado, isso deve permanecer atribuído na segunda prioridade.

Atribuir funções a usuários com SCIM

Para definir a função de um usuário, você usará as cadeias de caracteres Administrador" da equipe" e Administrador de" cobrança. "Para especificar usuários como Administradores de& faturamento de equipe, você precisará atribuir várias funções aos usuários ou grupos, em vez de uma única função com uma string concatenada.

Gerenciar grupos com Group Push

Lucid agora suporta Group Push com Okta, o que permite aos administradores empurrar grupos de Okta para Lucid, assim como gerenciar grupos que foram criados em Lucid através do Okta.

Saiba mais: Para mais informações sobre o Group Push, veja a documentação do Okta em Usando o Group Push e Enhanced Group Push.

Se você gostaria de ativar o Group Push e seu aplicativo Lucid já está configurado com SCIM, você terá que re-autenticar para o Lucid SCIM API. Para fazer isso, siga estes passos:

Faça login na sua organização Okta como administrador.
Abra a interface do usuário do administrador.
Abra a instância do aplicativo Lucidchart.
Vá para a guia Provisionamento.
Na seção Configurações, clique em Integração.
Clique em Editar.
Selecione Testar credenciais da API.
Clique em Salvar.

Os novos recursos do SCIM agora devem estar habilitados para o aplicativo Lucid.

Migrar para o novo aplicativo Lucid

Como temos um aplicativo Lucidchart e Lucid, você precisará saber como migrar para o novo aplicativo Lucid. Para acessar os novos atributos SCIM, mesmo que você esteja usando o aplicativo Lucid, você precisa adicionar uma nova instância do aplicativo Lucid em sua organização Okta. Se você já tem uma instância existente do aplicativo Lucidchart ou do aplicativo Lucid, siga as etapas abaixo para migrar dessa instância antiga para uma instância recém-atualizada do aplicativo Lucid.

Faça login na sua organização Okta como administrador.
Ou abra a interface do usuário do administrador.
Clique em Adicionar aplicativos.
Adicione uma nova instância do Lucid.
Desative todo o provisionamento em seu aplicativo antigo desativando" Criar usuários,"" Atualizar atributos de usuário" e "Desative usuários. "
Configure o novo aplicativo, incluindo provisionamento, como “Criar usuários”, “Atualizar atributos do usuário” e “Desativar usuários”.
- O provisionamento deve prosseguir sem problemas. Se houver um “Não encontrado” no aspecto de descoberta, esses usuários precisarão ser removidos do aplicativo Okta e adicionados novamente para forçar um remapeamento de ID externo.
Depois que o provisionamento SCIM for habilitado, vá para a guia Importar da nova instância do aplicativo.
Clique em Importar agora.
Depois que os usuários do Lucid forem baixados, selecione os usuários que você deseja criar ou vincular no Okta.
Clique em Confirmar atribuições.
Um pop-up aparecerá perguntando se você gostaria de prosseguir com a confirmação da tarefa.
Clique em Confirmar.
Volte para o painel do administrador.
Abra a instância antiga do aplicativo.
- Este é o aplicativo Lucidchart ou Lucid anterior que você adicionou antes de adicionar um novo na etapa 4.
Vá para a guia Provisionamento.
Selecione Integração.
Clique em Editar.
Desmarque a caixa “Ativar integração de API”.
Clique em Salvar.
Agora você deve desativar e excluir a instância antiga do aplicativo e começar a usar o novo aplicativo adicionado.

Nota: Se você estava usando SAML como modo de conexão para sua antiga instância de aplicação Lucidchart ou Lucid, você precisará configurar o SAML em sua nova instância no Okta.

Perguntas frequentes

O que acontece com os documentos quando eu licencio um usuário via SCIM?

Ao licenciar ou excluir um usuário via SCIM, você deve transferir seus documentos para outro usuário em sua conta Enterprise. Isso não se aplica ao desativar usuários.
Por padrão, o Proprietário da conta será o destinatário dos documentos que são transferidos automaticamente ao cancelar a licença ou excluir um usuário. Você pode alterar o destinatário dos documentos transferidos navegando até as configurações de integração do SCIM no Painel Administrativo e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Clicar em Modificar proprietário padrão redireciona você para a página “Configurações de documento e pasta” do Painel de administração, onde você pode alterar quem é o proprietário padrão do documento em sua conta. Referir-se Painel de administração Lucid: Documentos e pastas artigo para obter detalhes adicionais.

alterar-destinatário-de-documentos-ao-excluir-ou-deslicenciar-usuários-via-SCIM.png

Artigos relacionados