A integração do Lucid com o Azure permite que seus usuários se autentiquem usando o logon único SAML por meio do Microsoft Entra ID. O Azure também oferece uma ligação SCIM que lhe permite aprovisionar utilizadores no seu IDP. O tutorial a seguir explica o processo de integração do Azure ao Lucidchart e ao Lucidspark. Você precisará de privilégios de administrador no Azure e no Lucid para configurar essa integração.

Gratuito	Individual	Equipe	Empresa	FedRAMP

Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como mudar de plano.

Configure o aplicativo Lucid (todos os produtos) em Microsoft Azure

Faça logon no Azure.
Na página inicial, clique em Inserir ID no menu de navegação no lado esquerdo.
Selecione Aplicativos corporativos no menu de navegação no lado esquerdo.
Clique em +Novo aplicativo no canto superior esquerdo da página.
Pesquise “Lucid” e selecione o bloco Lucid (All Products) .
Clique em Criar.

O aplicativo criado aqui é usado para SAML e SCIM.

Configurar a integração SAML para Lucid via Portal do Azure

Para configurar a integração SAML para Lucid via Portal do Azure, siga estas etapas:

No Azure:

Selecione Entra ID no menu de navegação no lado esquerdo da página inicial do site Microsoft Azure.
Selecione Enterprise Applications no menu de navegação à esquerda.
Abra o aplicativo Lucid (todos os produtos).
No aplicativo, navegue até "Configurar logon único" .
Em Modo de logon único, selecione SAML.
Selecione Editar em sua configuração básica de SAML.
Altere a ID da entidade para "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Se você estiver em um ambiente comercial, atualize os URLs de resposta e os URLs de login para corresponder ao seguinte:
- Link do URL de resposta padrão: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link da URL de resposta secundária: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Assinar no link URL: https://lucid.app/saml/sso/<yourdomainnamehere>
Se você estiver no ambiente FedRAMP, consulte o artigo Visão geral do FedRAMP para obter o URL de login e o URL de resposta padrão que você deve usar.
Clique em Salvar.
Confirme que o identificador do usuário é “user.userprincipalname”.
- Todos os atributos e reivindicações básicos já devem ser configurados por padrão.
Clique em Salvar.
Em“Federation Metadata XML” selecione Download para recuperar os metadados IDP.
- Não abra o arquivo XML (metadados). Você carregará o arquivo salvo no Lucid.

Observação: se você tiver vários nomes de domínio, recomendamos escolher o domínio mais reconhecível para seus usuários. Em seguida, certifique-se de que o domínio que você escolheu usar para seus URLs de resposta e URL de login nas etapas 7 e 8 acima corresponde ao que você definiu como "URL de login do Lucidchart" na etapa 4 das instruções a seguir.

Em Lucid:

Selecione Admin.
Clique em Segurança no menu à esquerda.
Nas opções suspensas, clique em Autenticação.
Selecione Configure à direita da opção "Allow SAML authentication" para navegar até sua página de Ativação SAML em Lucid.
- Você não poderá habilitar o SAML até que você tenha preenchido o seu domínio e carregado metadados.
Em “URL de login do Lucidchart”, digite seu nome de domínio.
Clique em Salvar alterações.
Role para baixo na página SAML Activation do Lucidchart e clique em Add Identity Provider.
Carregue o arquivo XML (metadados) que você baixou do Azure.
Clique em Testar conexão SAML para verificar se o Lucid está se comunicando corretamente com o Azure.
- A conexão só funcionará se o aplicativo Lucid (todos os produtos) tiver sido atribuído ao seu usuário de teste no Azure. Você pode atribuir o aplicativo aos usuários na seção Atribuições da página do aplicativo. Para fazer isso, navegue até "Usuários e grupos" no lado esquerdo e clique em Atribuir.
Navegue de volta para a página Segurança.
Marque a caixa ao lado de “Permitir autenticação SAML”.
Clique em Salvar alterações.

Você tem a opção de usar asserções criptografadas para os provedores de identidade que adicionar para SAML à sua conta Lucid. Para saber mais, consulte nosso artigo de visão geral do SAML.

Nota: Você pode selecionar o método Default Authentication no Lucid, depois de ter verificado os métodos que você gostaria de permitir como opções de login acima. Os usuários serão solicitados a fazer login usando a autenticação padrão que você configurou na página Security.

Crie usuários ao fazer login com SAML

Depois de configurar o SAML com o Azure para sua conta Lucid, você pode configurar o provisionamento Just-In-Time para que os usuários atribuíssem acesso ao Lucid no Azure que não tenham uma conta Lucid terão uma conta criada para eles após a primeira log-in.

Observação: Para que esse tipo de provisionamento funcione, você deve ter o Controle de Domínio ativado.

Para habilitar a criação de novos usuários para usuários atribuídos ao aplicativo:

Navegue até a guia "Propriedades" na página do aplicativo Lucid (todos os produtos) no Azure.
Role até a parte inferior da página e alterne a opção “Atribuição do usuário necessária?” para “Não”.
Clique em Salvar.
Selecione Usuários e grupos no menu Gerenciar.
Selecione e atribua usuários e/ou grupos para acessar o aplicativo Lucid (Todos os Produtos).

Você pode então configurar o provisionamento Just-In-Time na seçãode configurações de licença do painel de administração do Lucid.

Se você quiser que todos os usuários acessem sua conta do Lucidchart com licenças de edição completa, escolha as seguintes configurações:
- Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
- Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Se você quiser que todos os usuários entrem como usuáriosde acesso limitado , na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
- Seus usuários ainda poderão solicitar licenças de edição completa. Dependendo da configuração “Quando um usuário solicita uma licença”, você pode fazer com que as licenças sejam concedidas automaticamente aos usuários mediante solicitação, ou pode fazer com que as solicitações se transformem em solicitações pendentes na sua lista de usuários.

Observação: recomendamos fortemente que você tenha uma caixa de diálogo de solicitação personalizada caso tenha usuários solicitando licenças de um administrador.

Configure o SCIM com o aplicativo Lucid (todos os produtos)

Você pode usar o SCIM para criar usuários Lucid antes do primeiro login e usar Lucid organizational agrupar para atribuir a eles uma licença Lucid Suite . Para provisionar usuários e agrupar, siga as etapas abaixo no aplicativo Lucid (Todos os produtos) que você criou. Se você não configurou o aplicativo Lucid (todos os produtos) no Microsoft Azure, poderá ver as etapas na seção acima.

Observação: as instruções neste artigo para configurar o SCIM são relevantes se você estiver configurando o SCIM pela primeira vez para sua conta Lucid Enterprise. Se você já estava usando o SCIM antes de 22 de outubro de 2024, precisa migrar para a nova experiência de agrupamento organizacional. Consulte nosso artigo sobre migraçãoMicrosoft Azure para obter instruções.

Antes de configurar o SCIM, conclua o seguinte na sua conta Lucid:

Confirme se você está em uma conta Enterprise com um plano de preços atualizado. Para atualizar, entre em contato com o departamento de vendas.
Entre em contato com seu gerente de sucesso do cliente da Lucid ou com o suporte para solicitar que o SCIM seja habilitado para sua conta.
Certifique-se de que a atualização automática esteja habilitada nas configurações de licenciamento. Não é possível gerar um token portador para configurar o SCIM se esta configuração não estiver habilitada. Você pode desativar a atualização automática após gerar um token de portador para evitar licenciamento indesejado durante o processo de configuração.

Criar grupos de usuários

Crie grupos novos ou adicionais seguindo estas etapas:

Selecione ID de entrada no menu de navegação no lado esquerdo da página inicial do Azure.
Selecione agrupar no menu à esquerda.
Siga os passos abaixo para criar um grupo “Lucid Suite Licensed Users” e um grupo “Lucid Suite Limited Access Users”.

Crie um grupo de “Lucid Suite Licensed Users”

Clique em Novo grupo.
Atualize as seguintes configurações:
- Nome do grupo: “Lucid Suite Licensed Users”
- Opcionalmente, você pode inserir uma descrição do agrupamento.
Clique em Criar.

Crie um grupo “Lucid Suite Limited Access Users”

Clique em Novo grupo.
Atualize as seguintes configurações:
- Nome do grupo: “Lucid Suite Limited Access Users”
- Opcionalmente, você pode inserir uma descrição do agrupamento.
Clique em Criar.

Atribuir grupos ao aplicativo Lucid (todos os produtos)

Agora, você pode atribuir o usuário agrupar que você criou na seção anterior ao aplicativo Lucid (Todos os produtos) seguindo estas etapas:

Navegue até o aplicativo Lucid (Todos os produtos) no Microsoft Azure.
Clique em Usuários e grupos.
Siga as instruções restantes nesta seção para atribuir ambos os grupos adequadamente.

Atribuir seu “Todos os usuários” agrupar

Este deve ser o agrupamento ao qual todos os usuários atuais e novos da sua empresa serão adicionados automaticamente. Isso permite que todos os usuários atribuídos efetuem login no aplicativo Lucid , supondo que o SAML tenha sido configurado, e é usado para provisionar todos os usuários neste grupo em seu grupo organizacional Lucid padrão.

Observação: não há limite para o número de usuários que você pode ter neste agrupamento dentro Lucid porque eles são provisionados como usuários de acesso limitado por padrão. Os usuários podem ser membros deste grupo até que saiam da empresa.

Para configurar este agrupamento “Todos os usuários”, siga estes passos:

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure seu agrupar “All User” no Microsoft Azure.
- No nosso exemplo, usaremos o nome “Todos os usuários”, mas o seu provavelmente terá um nome diferente.
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir.

Atribuir o grupo "Licensed User"

Este agrupar será usado para atribuir a um usuário uma licença no Lucid com base em sua associação ao agrupar.

Observação: os usuários atribuídos a este agrupamento não podem ser atribuídos a nenhum outro agrupamento de “Acesso limitado”, “Somente leitura” ou “Deslicenciamento”. Você pode ter alguns grupos diferentes usados para licenciar usuários, mas os usuários só podem pertencer a uma licença ou deslicenciamento de grupo por vez em todos os grupos. A única exceção a esta regra é o agrupamento “Todos os Usuários”.

Para configurar este agrupamento “Licensed User”, siga estes passos:

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure o grupo “Lucid Suite Licensed User” .
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir no canto inferior esquerdo da página.

Atribua o grupo "Limited Access User"

Este agrupamento será usado para deslicenciar usuários do agrupamento de Usuários Licenciados para liberar licenças para uso de outros.

Observação: os usuários atribuídos a este agrupamento não podem ser atribuídos também ao agrupamento “Usuário licenciado”. Semelhante ao agrupar acima, você pode ter alguns agrupar diferentes usados para remover licenças de usuários, porque cada usuário só pode pertencer a uma licença ou deslicenciar agrupar por vez em todos os agrupar. A única exceção a esta regra é o agrupamento “Todos os Usuários”.

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure o grupo “Lucid Suite Limited Access User” .
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir.

Se for bem-sucedido, seu agrupamento deverá ficar parecido com isto:

Lucid-todos-os-produtos-usuário-agrupar-para-scim-org-agrupar.png

Obtenha o token portador e habilite o provisionamento do SCIM

Obtenha o token do portador e configure as configurações do SCIM no Lucid

Antes de habilitar o provisionamento SCIM no Microsoft Azure, você precisa obter um token portador do Lucid e excluir seu grupo “Todos os usuários” do seu provedor de identidade. Para fazer isso:

Faça login no Lucid como proprietário ou administrador da conta.
Selecione Admin no menu à esquerda.
Clique em Integração de aplicativos no menu de navegação à esquerda.
No bloco SCIM, clique em Configurações.
Clique no botão Especificar um agrupar em “Excluir um agrupar do seu provedor de identidade”.
Digite o nome do “All Users agrupar” do Microsoft Azure.
- Seu “Todos os usuários agrupar” provavelmente terá um nome diferente e deve corresponder exatamente ao nome do seu AD agrupar.
- O objetivo desta configuração é fazer com que Lucid não licencie nenhum dos usuários que pertencem a este “All User agrupar” e para que os usuários possam pertencer a este agrupar, além de um agrupar licenciado ou deslicenciado.
Clique em Salvar.
Clique em Gerar Token.
- Se Gerar Token não estiver clicável, certifique-se de que a opção “Atualizar conta automaticamente quando não houver mais licenças disponíveis” esteja marcada nas configurações de licença e tente novamente.

Habilitar o provisionamento de SCIM

Para ativar o provisionamento SCIM em Microsoft Azure, siga estas etapas:

Abra o aplicativo Lucid (todos os produtos) .
Selecione Provisionamento no menu de navegação à esquerda.
Clique em Começar.
No menu suspenso "Modo de provisionamento", selecione Automático.
Em “Credenciais de Administrador”, insira https://users.lucid.app/scim/v2/azure em “URL do locatário”.
Digite o token do portador em “Secret Token” usando o token que você obteve da Lucid nas etapas acima.
Clique em Testar conexão.
Se a conexão for bem-sucedida, clique em Salvar.

provisionamento de teste

Depois que todas as configurações detalhadas acima forem salvas, teste o aplicativo para garantir que esteja funcionando corretamente. Para fazer isso:

Atribua um usuário de teste ao “Lucid Suite Licensed User Group”.
Abra o aplicativo Lucid (todos os produtos) .
Selecione Provisionamento no menu de navegação à esquerda.
Clique em Provisão sob demanda no menu na parte superior da página.
Digite o nome do usuário de teste que você atribuiu ao Lucid Suite Licensed User Group.
Clique em Provisão.

As mesmas etapas podem ser seguidas para testar o “Limited Access User Group”.

guia de provisão sob demanda em azul.png

Se tudo estiver funcionando conforme o esperado, você verá marcas de verificação verdes ao lado de todas as etapas. Você também verá que os atributos modificados conseguiram extrair valores como nome de usuário, e-mail, etc.

provision-on-demand-test-para-Microsoft Azure-scim.png

Se você não vir os ícones de marca de seleção, revise as etapas de configuração acima. Se o usuário foi provisionado com sucesso no seu teste, prossiga para a próxima seção.

Ativar o provisionamento no Microsoft Azure

Agora que você concluiu as etapas de configuração do SCIM e executou com sucesso um teste de provisionamento, você pode habilitar o provisionamento. Para fazer isso:

Navegue de volta para o aplicativo “Lucid (Todos os produtos)” no Microsoft Azure.
Abra a página “Provisionamento”.
Clique em Iniciar provisionamento.
Aguarde enquanto Microsoft Azure provisiona seus usuários, grupos e associações no Lucid.
- Quando o “Status do ciclo atual” mostrar 100% concluído, passe para a próxima seção.

Ver o agrupamento Microsoft Azure como agrupamento organizacional no Lucid

Verifique novamente se você vê o Microsoft Azure agrupar esperado como agrupamento organizacional no Lucid— isso confirma que a migração foi bem-sucedida. Para acessar a página de agrupamento organizacional no Lucid, siga estes passos:

Navegue de volta para o painel de administração do Lucid.
Selecione agrupar no menu de navegação à esquerda.
No menu suspenso, clique em Organizacional agrupar.

Se o provisionamento Microsoft Azure tiver sido concluído, como recomendamos verificar antes de prosseguir para esta seção, agora você deverá ver seu Microsoft Azure agrupado como um grupo organizacional nesta página do painel de administração Lucid .

Lucid Suite-scim-user-agrupar-visible-as-organizational-agrupar-in-Lucid.png

Observação: se você seguiu com sucesso as etapas para excluir o grupo Todos os usuários no Microsoft Azure do grupo organizacional, você não verá esse grupo no painel de administração Lucid . Todos os usuários que não forem adicionados a um dos grupos organizacionais que você criou para licenciar ou deslicenciar usuários serão adicionados automaticamente ao “Grupo organizacional padrão”.

Configurar as definições de licença para cada agrupar

Agora você está no estágio do processo em que pode configurar as configurações de licença para cada um dos seus grupos organizacionais. Isso garante que os usuários sejam licenciados ou deslicenciados conforme pretendido quando forem adicionados ou removidos de qualquer um desses grupos. Para acessar as configurações de licença, siga estas etapas:

Navegue até o painel de administração do Lucid.
Selecione Configurações de licença no menu de navegação à esquerda.
No menu suspenso, clique em Configurações do Lucid Suite.
Prossiga com o conjunto apropriado de etapas abaixo para personalizar as configurações de licença para cada grupo organizacional.

Lucid Suite-license-settings-for-licensed-users.png

Configuração de licença configurada para usuários licenciados agrupar:

Clique em Usuários licenciadosLucid Suite na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Clique em Salvar alterações.

Configuração de licença configurada para acesso limitado agrupar:

Clique em Lucid Suite Limited Access Users na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
Clique em Salvar alterações.
Na janela pop-up que aparece, você será informado de que todos os membros atuais e futuros deste grupo serão licenciados pela Lucid.
- O objetivo deste agrupamento é hospedar usuários com acesso limitado aqui, então isso é esperado.
Se você concorda com as estipulações expressas acima e nesta janela pop-up de confirmação, clique em Salvar alterações.

Agora você concluiu todas as etapas para configurar com sucesso o aplicativo Lucid (todos os produtos). As configurações de licença agora serão gerenciadas por meio do agrupamento organizacional criado via SCIM.

Perguntas frequentes

Qual é a diferença entre o Microsoft SSO e o Azure SAML Sign-On?
O Microsoft SSO e o Azure SAML Sign-On são gerenciados a partir do portal do Azure. O SAML usa o protocolo SAML2.0 enquanto o MS SSO usa o OAuth2.0 OpenID. Geralmente, as configurações do SAML são consideradas mais seguras porque a criptografia está na camada de transporte (SSL).

O que acontece com os documentos quando eu licencio um usuário via SCIM?
Ao licenciar ou excluir um usuário via SCIM, você deve transferir seus documentos para outro usuário em sua conta Enterprise. Isso não se aplica ao desativar usuários.

Por padrão, o proprietário da conta será o destinatário dos documentos que serão automaticamente transferidos ao licenciar ou excluir um usuário. Você pode alterar o destinatário dos documentos transferidos navegando até as configurações de integração do SCIM no Painel do administrador e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Clicar em Modify default owner (Modificar proprietário padrão ) redireciona você para a página "Document & Folder Settings" (Configurações de pasta do documento ) do painel de administração do Lucid, onde você pode alterar o proprietário padrão do documento na sua conta. Consulte o painel de administração do Lucid: Artigo sobre documentos e pastas para obter mais detalhes.
alterar-destinatário-de-documentos-ao-excluir-ou-deslicenciar-usuários-via-SCIM.png

Recursos

Para saber mais sobre esse recurso ou fazer perguntas adicionais, explore os recursos adicionais abaixo. Esses recursos estão disponíveis somente em inglês.

Publicações da comunidade

Instruções para atualizar o certificado de metadados do IDP (renovar o certificado SSO)

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados