A integração do Lucid com o Okta permite que seus usuários se autentiquem usando o logon único SAML por meio do Okta. Além disso, nossa integração SCIM permite que os administradores criem usuários e provisionem e desprovisionem usuários dentro do próprio Okta, sem ter que entrar no Lucid. O tutorial a seguir percorre o processo de integração do Okta com o Lucid. Você precisará de privilégios de administrador no Okta e no Lucid para concluir essa integração.

Gratuito	Individual	Equipe	Empresa	FedRAMP
				*

*Para configurar a integração SAML ou SCIM para o Okta em uma conta Lucid GovSuite, você precisará configurar um aplicativo personalizado. Para obter instruções, confira nosso guia SAML e SCIM: Habilitar aplicativo personalizado no Okta para a comunidade do ambiente FedRAMP da Lucid publicação.

Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como mudar de plano.

Configurar a integração SAML para Lucid

Siga as instruções abaixo exatamente, independentemente de você estar usando o Lucidchart, o Lucidspark ou ambos.

Em Okta:

Navegue pela Rede de Integrações Okta e pesquise “Lucid”.
- Depois de adicionar o aplicativo Lucid ao Okta, você pode configurar a integração SAML para que os usuários finais na sua instância do Okta possam se autenticar usando o logon SAML por meio do Okta.
Na seção Configurações gerais do aplicativo Lucid no Okta, selecione quais aplicativos Lucid você gostaria de exibir (Lucidchart e/ou Lucidspark). Cada um aparecerá na galeria de aplicativos dos seus usuários para facilitar o login iniciado pelo IdP.
Na guia Logon do Okta, clique em Editar no canto superior direito.
Selecione SAML 2.0 como o método de logon.
Digite seu nome de domínio SAML em Configurações de login avançado.
- O nome de domínio SAML é um domínio específico da sua empresa, que será usado para os URLs de logon/ACS da sua conta.
- Certifique-se de inserir apenas seu domínio (em vez de um URL completo). Por exemplo, se o seu URL de login for https://lucid.app/saml/sso/helpcenterdemo.com, você pode acessar helpcenterdemo.com.
Para acessar os metadados da Okta, navegue até os Certificados de Assinatura SAML.
Clique Ações.
Selecione Exibir metadados do IdP.
Faça o download dos metadados clicando com o botão direito na guia que se abre e selecione Salvar como e salve como um arquivo XML.
- Este arquivo XML (metadados) contém instruções que o Lucid precisará para se comunicar com a Okta. Você carregará o arquivo salvo para o Lucid.

Em Lucid:

Selecione Admin.
Clique em Segurança no menu à esquerda.
No menu suspenso, selecione Autenticação.
Selecione Configure à direita da opção "Allow SAML authentication" para navegar até sua página de Ativação SAML em Lucid. Você não poderá habilitar o SAML até que tenha preenchido seu domínio e carregado metadados.
Em URL de login do" Lucidchart," insira seu nome de domínio.
- Isso deve corresponder ao que você inseriu na seção Sign On no Okta. Certifique-se de que o domínio que você está usando não esteja em uso, o que fará com que o arquivo XML não seja carregado corretamente.
Clique em Salvar alterações.
Role para baixo na página SAML Activation do Lucid e clique em Add Identity Provider para carregar o arquivo XML que você baixou do Okta.
- Os metadados preencherão os seguintes campos:
Clique em Testar conexão SAML para verificar se o Lucid está se comunicando corretamente com o Okta.
- A conexão só funcionará se o aplicativo Lucid tiver sido atribuído ao seu usuário de teste no Okta. Você pode atribuir o aplicativo aos usuários na seção Atribuições da página do aplicativo.
Navegue de volta para a página Autenticação.
Marque a caixa ao lado de" Permitir autenticação SAML".
Clique em Salvar alterações.

Você tem a opção de usar asserções criptografadas para os provedores de identidade que adicionar para SAML à sua conta Lucid. Para saber mais, consulte nosso artigo de visão geral do SAML.

Observação: você pode selecionar o método de autenticação padrão no Lucid depois de marcar os métodos que gostaria de permitir como opções de login acima. Os usuários serão solicitados a entrar usando a autenticação padrão que você configurou na página Autenticação.

Crie usuários ao fazer login com SAML

Depois de configurar o SAML com o Okta para sua conta do Lucidchart, você pode configurar o provisionamento Just-In-Time (JIT) para que os usuários com acesso ao Lucidchart no Okta que não tenham uma conta do Lucidchart tenham uma conta criada para eles no primeiro login.

Observação: Para que esse provisionamento funcione, você deve ter o controle de domínio ativado.

Você pode configurar o provisionamento just-in-time na seção de configurações de licença do painel de administração do Lucid.

Se você quiser que todos os usuários acessem sua conta do Lucidchart com licenças de edição completa, escolha as seguintes configurações:
- Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
- Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Se você quiser que todos os usuários entrem como usuáriosde acesso limitado , na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
- Seus usuários ainda poderão solicitar licenças de edição completa. Dependendo da configuração “Quando um usuário solicita uma licença”, você pode fazer com que as licenças sejam concedidas automaticamente aos usuários mediante solicitação, ou pode fazer com que as solicitações se transformem em solicitações pendentes na sua lista de usuários.

Nota: Nós recomendamos fortemente que você tenha um diálogo de solicitação personalizado se você tiver usuários solicitando licenças de um administrador.

Adicionar atributos de usuário por meio do provisionamento Just-in-Time (JIT)

O provisionamento JIT usa o protocolo SAML para criar um usuário Lucid quando alguém com acesso ao Lucidchart atribuído na sua instância do Okta faz login no Lucid pela primeira vez. Você também pode configurar o SAML para enviar atributos adicionais ao Lucid para esses usuários, como nome, sobrenome e endereço de e-mail do usuário.

Observação: os valores de licença não podem ser enviados ao Lucid via provisionamento JIT. Isso significa que você não pode atualizar, excluir ou desativar um usuário usando o provisionamento JIT no Lucid, pois ele só funciona durante o primeiro login do usuário. Qualquer atualização, exclusão ou desativação deve ser feita manualmente na página de gerenciamento de usuários do painel de administração do Lucid.

Siga estas etapas para configurar atributos de nome, sobrenome e e-mail:

Entre na sua conta Okta.
Navegue até o aplicativo Lucid no Okta
Selecione a aba Entrar .
No canto superior direito da seção Login, selecione Editar.
Clique na seta à esquerda de “Atributos (Opcional)” para expandir o menu.
Configurar o primeiro nome de um usuário:
- Adicione um título ao campo de nome. Este valor não precisa corresponder à seção suspensa Valor.
- No campo de formato de nome, selecione Não especificado na lista suspensa.
- Clique no menu suspenso abaixo de “Valor”.
- Selecione user.firstName no menu suspenso.
Para adicionar outro campo, clique em Adicionar outro.
Repita as instruções das etapas 8 e 9 para sobrenome e e-mail com o campo de nome e o campo de valor especificados expressos abaixo:
- Para adicionar o sobrenome de um usuário:
  - Adicione um título ao campo de nome.
  - Selecione user.lastName no menu suspenso do campo Valor
- Para adicionar o e-mail de um usuário:
  - Adicione um título ao campo de nome do e-mail.
  - Selecione user.email no menu suspenso do campo Valor
Depois de adicionar os atributos de usuário descritos nestas etapas, você pode esperar que sua página do Okta fique assim:
Role até o final desta janela interna.
Clique em Salvar.

Agora, quando um usuário faz login pela primeira vez e cria sua conta Lucid, seus valores de nome, sobrenome e endereço de e-mail serão configurados corretamente.

Configurar o SCIM para a Lucid Suite em Okta

Para criar usuários antes do primeiro login pelo Okta, configure a integração do Lucid SCIM seguindo as etapas abaixo.

Observação: as instruções neste artigo para configurar o SCIM são relevantes se você estiver configurando o SCIM pela primeira vez na sua conta Lucid Enterprise. Se você já estava usando o SCIM antes de 22 de outubro de 2024, precisará migrar para a nova experiência de agrupamento organizacional. Consulte nosso artigo sobre migração do Okta para obter instruções.

Antes de configurar o SCIM, faça o seguinte na sua conta Lucid:

Confirme se você está em uma conta Enterprise com um plano de preços atualizado. Para atualizar, entre em contato com o departamento de vendas.
Certifique-se de que a atualização automática está habilitada nas configurações de Licenciamento. Não será possível gerar um token de portador para configurar o SCIM se essa configuração não estiver ativada. Você pode querer desativar a atualização automática depois de gerar um token de portador para evitar licenciamento indesejado durante o processo de configuração.

Depois de seguir as etapas de pré-configuração listadas acima, você pode configurar o SCIM para o Lucid Suite no Okta gerando um token portador no Lucid e, em seguida, usando-o no Okta.

Habilitar SCIM e gerar um token portador no Lucid

Efetue login no Lucid como proprietário ou administrador da conta.
Selecione Admin no menu à esquerda.
Selecione Integração de aplicativos no menu de navegação à esquerda.
No bloco SCIM, selecione Configurações.
Se você ainda não habilitou a atualização automática para sua conta, ative a opção "Atualizar conta automaticamente quando não houver mais licenças disponíveis".
Clique em Habilitar SCIM.
Na seção token do portador, clique em Gerar token.
Copie o token do portador.

Configurar integração e usar token portador no Okta

Entre no Okta como administrador.
Abra a interface do usuário do administrador.
Vá para a aba Provisionamento.
Clique em Configurar integração de API.
Marque a caixa ao lado de "Ativar integração de API".
- Um campo de texto aparecerá onde você pode adicionar o código gerado pelo Lucid.
Cole o token do portador gerado pelo Lucid no campo de token da API.
Clique em Salvar.

Depois que a conexão entre o Lucid e o Okta for estabelecida, você pode selecionar os pontos de integração que deseja habilitar para o SCIM e começar a usar a conexão SCIM para criar usuários e atribuir licenças a eles. Veja as seções abaixo para mais informações.

Saiba mais: Melhore a colaboração da equipe e as recomendações de ferramentas no Lucid configurando mapeamentos de campos opcionais para cargo e departamento. Para ver as etapas, leia nossa publicação da comunidade de mapeamentos de campo Okta SCIM .

Configurar um Todos os usuários agrupar

Siga estas etapas para configurar um agrupamento de todos os usuários no Okta.

Navegue até a aba “Atribuições” do aplicativo Lucid no Okta.
Clique em Atribuir no canto superior esquerdo da página Atribuições.
Nas opções suspensas, selecione Atribuir para agrupar.
No menu “Filtros” do lado esquerdo, clique em agrupar.
Procure seu agrupar “Todos os usuários”.
- Ter um agrupamento Todos os usuários (que provavelmente terá um nome diferente para sua empresa) é importante, pois normalmente é usado para atribuir todos os usuários da sua empresa a este aplicativo Okta. É isso que permite que eles façam login e vejam os chiclets na página principal dos aplicativos Okta.
Clique em Atribuir.

Observação: cada usuário em sua conta deve pertencer ao grupo “Todos os usuários”, independentemente de qual grupo de push ele pertence após a licença e a criação do grupo de push feita na próxima seção.

Atribuir licença e delicença agrupar via agrupar push

agrupar Push no Okta permite que os administradores enviem agrupar do Okta para Lucid e gerenciem Lucid organizacional agrupar através do Okta. Esses grupos push do Okta também são usados para licenciar e deslicenciar usuários no Lucid.

Para criar um novo agrupamento push que funcione com o agrupamento organizacional Lucid , siga estas etapas:

Selecione a aba Push agrupar no menu na parte superior da página do aplicativo Lucid no Okta.
Clique + Empurre agrupar.
Nas opções suspensas, selecione Localizar agrupar por nome.
Recomendamos personalizar o seguinte agrupar:
- Um grupo “Lucid Suite Licensed User”: Este grupo será usado para atribuir a um usuário uma licença no Lucid com base em sua associação ao grupo.
  - Usuários atribuídos a este agrupamento não podem ser atribuídos a nenhum outro agrupamento de acesso limitado, somente leitura ou deslicenciamento, pois ele é usado para conceder uma licença a um usuário.
- Um agrupamento “Lucid Suite Limited Access”: Este agrupamento será usado para licenciar usuários do agrupamento Licensed User para liberar licenças para uso de outros.
  - Os usuários atribuídos a este agrupamento não podem ser atribuídos também ao agrupamento “Usuário licenciado”, pois ele é usado para remover uma licença de um usuário.
Clique em Salvar e adicionar outro se precisar adicionar outro agrupamento.
Clique em Salvar quando tiver adicionado seu último agrupamento.

Observação: um usuário pode pertencer a apenas um agrupamento organizacional e, como resultado, apenas um push agrupar por vez. Mas você pode ter quantos usuários licenciados e deslicenciados agrupar conforme precisar.

Ver Okta push agrupar como organizacional agrupar no Lucid

Nesta fase do processo, recomendamos verificar novamente se você vê o push esperado do Okta agrupar como organizacional agrupar no Lucid, o que confirma que a migração foi bem-sucedida. Para acessar a página de agrupamento organizacional no Lucid, siga estes passos:

Navegue até o painel de administração do Lucid.
Selecione agrupar no menu de navegação à esquerda.
No menu suspenso, clique em Organizacional agrupar.

Você pode esperar ver seu Okta push agrupar como agrupamento organizacional nesta página do painel de administração Lucid .

Lucid Suite-scim-user-agrupar-visible-as-organizational-agrupar-in-Lucid.png

Configurar as definições de licença para cada grupo

Agora você está pronto para configurar as definições de licença para cada um dos seus grupos organizacionais. Isso garante que os usuários sejam licenciados ou deslicenciados adequadamente quando forem adicionados ou removidos de qualquer um desses grupos.

Para acessar as configurações de licença, siga estas etapas:

Navegue até o painel de administração do Lucid.
Selecione Configurações de licença no menu de navegação à esquerda.
No menu suspenso, clique em Configurações do Lucid Suite.
Prossiga para o conjunto apropriado de etapas abaixo para personalizar as configurações de licença para cada grupo organizacional.

Defina a configuração de licença para o grupo Usuário licenciado:

Clique em Lucid Suite Usuário licenciado na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Clique em Salvar alterações.

Observação: essas configurações fazem com que qualquer usuário adicionado a este grupo via SCIM receba automaticamente uma licença do Lucid Suite.

Configurar definições de licença para grupo de acesso limitado:

Clique em Lucid Suite usuários com acesso limitado na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
Clique em Salvar alterações.
Na janela pop-up que aparece, você será informado de que todos os membros atuais e futuros deste grupo serão deslicenciados pela Lucid.
- O objetivo deste grupo é hospedar Usuários com acesso limitado aqui, então isso é esperado.
Se você aceitar as estipulações expressas acima e nesta janela de confirmação pop-up, clique em salvar alterações.

Agora você concluiu todas as etapas para reconfigurar o aplicativo Lucid. As configurações de licença agora serão gerenciadas por meio de grupos organizacionais criados via SCIM.

Atribuir funções a usuários com SCIM

Para definir a função de um usuário, você usará as strings " Team Admin " e " Billing Admin. " Para aplicar ambas as funções de administrador a um usuário, você precisará atribuir várias funções aos usuários ou agrupar em vez de uma única função com uma string concatenada.

Observação: as sequências de caracteres acima devem corresponder à capitalização expressa para essas funções de usuário. Lembre-se de que, no painel de administração do Lucid, a função de administrador da equipe foi renomeada para administrador da conta.

Perguntas frequentes

O que acontece com os documentos quando eu licencio um usuário via SCIM?

Ao deslicenciar ou excluir um usuário via SCIM, você deve transferir o documento dele para outro usuário na sua conta Enterprise.
Por padrão, o Proprietário da conta será o destinatário dos documentos que serão automaticamente transferidos ao deslicenciar ou excluir um usuário. Você pode alterar o destinatário do documento transferido navegando até as configurações de integração do SCIM no Lucid Painel do administrador e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Clicar em Modificar proprietário padrão redireciona você para a página “Configurações de conformidade” do Painel do administrador, onde você pode alterar quem é o proprietário padrão do documento em sua conta. Consulte Lucid Painel do administrador: configurações de conformidade artigo para obter detalhes adicionais.

alterar-destinatário-de-documentos-ao-excluir-ou-deslicenciar-usuários-via-SCIM.png

O provisionamento JIT lida com atualizações, exclusões e desativações de usuários no Lucid?

Não. O provisionamento JIT não pode atualizar, excluir ou desativar um usuário no Lucid, pois ele só funciona durante o primeiro login do usuário. Isso significa que qualquer atualização, exclusão ou desativação deve ser feita manualmente no Painel de Administração do Lucid.

Se você deseja atualizar usuários e permitir a automação de exclusões ou desativações de usuários, você deve usar o SCIM em vez do provisionamento Just-In-Time.

Recursos

Para saber mais sobre esse recurso ou fazer perguntas adicionais, explore os recursos adicionais abaixo. Esses recursos estão disponíveis somente em inglês.

Publicações da comunidade

Instruções para atualizar o certificado de metadados do IdP (renovar o certificado SSO)

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados