A integração Lucid com o Microsoft Entra ID (anteriormente Azure Active Directory) permite que seu usuário se autentique usando o logon único SAML. O Entra ID também oferece uma conexão SCIM que permite que você provisione um usuário no seu IdP. O tutorial a seguir explica o processo de integração do Entra ID com Lucidchart e Lucidspark. Você precisará de privilégios de Administrador no Microsoft Enterprise ID e Lucid para configurar esta integração.

Gratuito	Individual	Equipe	Empresa	FedRAMP

Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como mudar de plano.

Configurar o aplicativo Lucid (todos os produtos) no Microsoft Entra ID

Faça logon no Azure.
Na página inicial, clique em Inserir ID no menu de navegação no lado esquerdo.
Selecione Aplicativos corporativos no menu de navegação no lado esquerdo.
Clique em +Novo aplicativo no canto superior esquerdo da página.
Pesquise “Lucid” e selecione o bloco Lucid (All Products) .
Clique em Criar.

O aplicativo criado aqui é usado para SAML e SCIM.

Configurar a integração SAML para Lucid via Portal do Azure

Para configurar a integração SAML para Lucid via Portal do Azure, siga estas etapas:

No Azure:

Selecione Entra ID no menu de navegação no lado esquerdo da página inicial do site Microsoft Azure.
Selecione Enterprise Applications no menu de navegação à esquerda.
Abra o aplicativo Lucid (todos os produtos).
No aplicativo, navegue até "Configurar logon único" .
Em Modo de logon único, selecione SAML.
Selecione Editar em sua configuração básica de SAML.
Altere a ID da entidade para "lucidchart.com".
- The default is “lucid.app”, which won’t work.
Se você estiver em um ambiente comercial, atualize os URLs de resposta e os URLs de login para corresponder ao seguinte:
- Link do URL de resposta padrão: https://lucid.app/saml/sso/< yourdomainnamehere>
- Link da URL de resposta secundária: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- Assinar no link URL: https://lucid.app/saml/sso/<yourdomainnamehere>
Se você estiver no ambiente FedRAMP, consulte o artigo Visão geral do FedRAMP para obter o URL de login e o URL de resposta padrão que você deve usar.
Clique em Salvar.
Confirme que o identificador do usuário é “user.userprincipalname”.
- Todos os atributos e reivindicações básicos já devem ser configurados por padrão.
Clique em Salvar.
Em“XML de metadados da federação”, selecione Baixar para recuperar os metadados do IdP.
- Não abra o arquivo XML (metadados). Você carregará o arquivo salvo no Lucid.

Observação: se você tiver vários nomes de domínio, recomendamos escolher o domínio mais reconhecível para seus usuários. Em seguida, certifique-se de que o domínio que você escolheu usar para seus URLs de resposta e URL de login nas etapas 7 e 8 acima corresponde ao que você definiu como "URL de login do Lucidchart" na etapa 4 das instruções a seguir.

Em Lucid:

Selecione Admin.
Clique em Segurança no menu à esquerda.
Nas opções suspensas, clique em Autenticação.
Selecione Configure à direita da opção "Allow SAML authentication" para navegar até sua página de Ativação SAML em Lucid.
- Você não poderá habilitar o SAML até que você tenha preenchido o seu domínio e carregado metadados.
Em “URL de login do Lucidchart”, digite seu nome de domínio.
Clique em Salvar alterações.
Role para baixo na página SAML Activation do Lucidchart e clique em Add Identity Provider.
Carregue o arquivo XML (metadados) que você baixou do Entra ID.
- Se você já tiver metadados do IdP do Entra ID que foram carregados anteriormente no Lucid e precisar atualizá-los, siga as instruções em nosso artigo de visão geral do SAML .
Clique em Testar conexão SAML para verificar se o Lucid está se comunicando corretamente com o Microsoft Entra ID.
- A conexão só funcionará se o aplicativo Lucid (todos os produtos) tiver sido atribuído ao seu usuário de teste no Entra ID. Você pode atribuir o aplicativo a um usuário na seção Atribuições da página do aplicativo. Para fazer isso, navegue até “usuário e Grupos” no lado esquerdo e clique em Atribuir.
Navegue de volta para a página Segurança.
Marque a caixa ao lado de “Permitir autenticação SAML”.
Clique em Salvar alterações.

Você tem a opção de usar asserções criptografadas para os provedores de identidade que adicionar para SAML à sua conta Lucid. Para saber mais, consulte nosso artigo de visão geral do SAML.

Nota: Você pode selecionar o método Default Authentication no Lucid, depois de ter verificado os métodos que você gostaria de permitir como opções de login acima. Os usuários serão solicitados a fazer login usando a autenticação padrão que você configurou na página Security.

Crie usuários ao fazer login com SAML

Depois de configurar o SAML com o Microsoft Entra ID para sua conta do Lucid, você pode configurar o provisionamento Just-In-Time para que usuários com acesso Lucid atribuído no Entra ID que não tenham uma conta do Lucid tenham uma conta criada para eles no primeiro login.

Observação: Para que esse tipo de provisionamento funcione, você deve ter o Controle de Domínio ativado.

Para habilitar a criação de novos usuários para usuários atribuídos ao aplicativo:

Navegue até a guia “Propriedades” na sua página do aplicativo Lucid (Todos os produtos) dentro do Entra ID.
Role até a parte inferior da página e alterne a opção “Atribuição do usuário necessária?” para “Não”.
Clique em Salvar.
Selecione Usuários e grupos no menu Gerenciar.
Selecione e atribua usuários e/ou grupos para acessar o aplicativo Lucid (Todos os Produtos).

Você pode então configurar o provisionamento Just-In-Time na seçãode configurações de licença do painel de administração do Lucid.

Se você quiser que todos os usuários acessem sua conta do Lucidchart com licenças de edição completa, escolha as seguintes configurações:
- Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
- Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Se você quiser que todos os usuários entrem como usuáriosde acesso limitado , na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
- Seus usuários ainda poderão solicitar licenças de edição completa. Dependendo da configuração “Quando um usuário solicita uma licença”, você pode fazer com que as licenças sejam concedidas automaticamente aos usuários mediante solicitação, ou pode fazer com que as solicitações se transformem em solicitações pendentes na sua lista de usuários.

Observação: recomendamos fortemente que você tenha uma caixa de diálogo de solicitação personalizada caso tenha usuários solicitando licenças de um administrador.

Configure o SCIM com o aplicativo Lucid (todos os produtos)

Você pode usar o SCIM para criar um usuário Lucid antes do primeiro login e usar grupos organizacionais Lucid para atribuir a eles uma licença Lucid Suite . Para provisionar usuários e grupos, siga as etapas abaixo no aplicativo Lucid (Todos os produtos) que você criou. Se você não configurou o aplicativo Lucid (todos os produtos) no Entra ID, poderá ver as etapas na seção acima.

Observação: as instruções neste artigo para configurar o SCIM são relevantes se você estiver configurando o SCIM pela primeira vez para sua conta Lucid Enterprise. Se você já estava usando o SCIM antes de 22 de outubro de 2024, precisará migrar para a nova experiência de grupos organizacionais. Consulte nosso artigo sobre migração do Microsoft Entra ID para obter instruções.

Antes de configurar o SCIM, conclua o seguinte na sua conta Lucid:

Confirme se você está em uma conta Enterprise com um plano de preços atualizado. Para atualizar, entre em contato com o departamento de vendas.
Entre em contato com seu gerente de sucesso do cliente da Lucid ou com o suporte para solicitar que o SCIM seja habilitado para sua conta.
Certifique-se de que a atualização automática esteja habilitada nas configurações de licenciamento. Não é possível gerar um token portador para configurar o SCIM se esta configuração não estiver habilitada. Você pode desativar a atualização automática após gerar um token de portador para evitar licenciamento indesejado durante o processo de configuração.

Criar grupos de usuários

Crie grupos novos ou adicionais seguindo estas etapas:

Selecione ID de entrada no menu de navegação no lado esquerdo da página inicial do Azure.
Selecione agrupar no menu à esquerda.
Siga as etapas abaixo para criar um grupo “Lucid Suite Usuário licenciado” e um grupo “Lucid Suite De-Usuário licenciado”.

Crie um grupo de “Lucid Suite Licensed Users”

Clique em Novo grupo.
Atualize as seguintes configurações:
- Nome do grupo: “Lucid Suite Licensed Users”
- Opcionalmente, você pode inserir uma descrição do agrupamento.
Clique em Criar.

Crie um grupo “Lucid Suite De-Usuário licenciado”

Clique em Novo grupo.
Atualize as seguintes configurações:
- Nome do grupo: “Lucid Suite De-licensed Users”
- Opcionalmente, você pode inserir uma descrição do agrupamento.
Clique em Criar.

Atribuir grupos ao aplicativo Lucid (todos os produtos)

Agora, você pode atribuir o usuário agrupar que você criou na seção anterior ao aplicativo Lucid (Todos os produtos) seguindo estas etapas:

Navegue até o aplicativo Lucid (Todos os produtos) no Entra ID.
Clique em Usuários e grupos.
Siga as instruções restantes nesta seção para atribuir ambos os grupos adequadamente.

Atribuir seu “Todos os usuários” agrupar

Este deve ser o agrupamento ao qual todos os usuários atuais e novos da sua empresa serão adicionados automaticamente. Isso permite que todos os usuários atribuídos efetuem login no aplicativo Lucid , supondo que o SAML tenha sido configurado, e é usado para provisionar todos os usuários neste grupo em seu grupo organizacional Lucid padrão.

Observação: não há limite para o número de usuários que você pode ter neste agrupamento dentro Lucid porque eles são provisionados como usuários de acesso limitado por padrão. Os usuários podem ser membros deste grupo até que saiam da empresa.

Para configurar este agrupamento “Todos os usuários”, siga estes passos:

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure seu grupo “Todos os usuários” no Entra ID.
- No nosso exemplo, usaremos o nome “Todos os usuários”, mas o seu provavelmente terá um nome diferente.
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir.

Atribuir o grupo "Licensed User"

Este agrupar será usado para atribuir a um usuário uma licença no Lucid com base em sua associação ao agrupar.

Observação: o usuário atribuído a este grupo não pode ser atribuído a nenhum outro grupo de “Acesso limitado”, “Somente leitura” ou “Licenciado sem licença”. Você pode ter alguns grupos diferentes usados para Usuário licenciado, mas usuário só pode pertencer a um grupo de licença ou deslicenciamento por vez em todos os grupos. A única exceção a essa regra é o grupo “Todos os usuários”.

Para configurar este agrupamento “Licensed User”, siga estes passos:

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure o grupo “Lucid Suite Licensed User” .
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir no canto inferior esquerdo da página.

Atribuir o grupo “De-Usuário licenciado”

Este agrupamento será usado para deslicenciar usuários do agrupamento de Usuários Licenciados para liberar licenças para uso de outros.

Observação: os usuários atribuídos a este agrupamento não podem ser atribuídos também ao agrupamento “Usuário licenciado”. Semelhante ao agrupar acima, você pode ter alguns agrupar diferentes usados para remover licenças de usuários, porque cada usuário só pode pertencer a uma licença ou deslicenciar agrupar por vez em todos os agrupar. A única exceção a esta regra é o agrupamento “Todos os Usuários”.

Clique em Adicionar usuário/grupo.
Em "Usuários e grupos", clique em Nenhum selecionado.
Procure o grupo “Lucid Suite De-licensed User” .
Selecione agrupar.
Clique em Selecionar.
Clique em Atribuir.

Se for bem-sucedido, seu agrupamento deverá ficar parecido com isto:

Lucid-todos-os-produtos-usuário-agrupar-para-scim-org-agrupar.png

Obtenha o token portador e habilite o provisionamento do SCIM

Obtenha o token do portador e configure as configurações do SCIM no Lucid

Antes de habilitar o provisionamento SCIM no Entra ID, você precisa obter um token de portador do Lucid e excluir seu grupo “Todos os usuários” do seu provedor de identidade. Para fazer isso:

Faça login no Lucid como proprietário ou administrador da conta.
Selecione Admin no menu à esquerda.
Clique em Integração de aplicativos no menu de navegação à esquerda.
No bloco SCIM, clique em Configurações.
Em “Excluir grupos do seu provedor de identidade”, clique em editar na extrema direita.
Digite o nome do “Grupo de todos os usuários” do ID de entrada e quaisquer outros grupos que você deseja excluir.
- Seu “Grupo de todos os usuários” provavelmente terá um nome diferente e deve corresponder exatamente (não diferencia maiúsculas de minúsculas) ao nome do seu grupo de IDs de entrada da Microsoft.
Clique em Salvar.
Clique em Gerar Token.
- Se Gerar Token não estiver clicável, certifique-se de que a opção “Atualizar conta automaticamente quando não houver mais licenças disponíveis” esteja marcada nas configurações de licença e tente novamente.

Observação: a configuração de exclusão de grupos, abordada nas etapas 5 e 6 acima, permite que você exclua grupos específicos de provedores de identidade por meio da sincronização SCIM sem precisar alterar seu IDP, garantindo também que o usuário seja atribuído ao seu grupo de licenciamento específico no Lucid, em vez do grupo mais amplo.

Habilitar o provisionamento de SCIM

Para habilitar o provisionamento do SCIM no Microsoft Entra ID, siga estas etapas:

Abra o aplicativo Lucid (todos os produtos) .
Selecione Provisionamento no menu de navegação à esquerda.
Clique em Começar.
No menu suspenso "Modo de provisionamento", selecione Automático.
Em “Credenciais de Administrador”, insira https://users.lucid.app/scim/v2/azure em “URL do locatário”.
Digite o token do portador em “Secret Token” usando o token que você obteve da Lucid nas etapas acima.
Clique em Testar conexão.
Se a conexão for bem-sucedida, clique em Salvar.

provisionamento de teste

Depois que todas as configurações detalhadas acima forem salvas, teste o aplicativo para garantir que esteja funcionando corretamente. Para fazer isso:

Atribua um usuário de teste ao “Lucid Suite Licensed User Group”.
Abra o aplicativo Lucid (todos os produtos) .
Selecione Provisionamento no menu de navegação à esquerda.
Clique em Provisão sob demanda no menu na parte superior da página.
Digite o nome do usuário de teste que você atribuiu ao Lucid Suite Licensed User Group.
Clique em Provisão.

Os mesmos passos podem ser seguidos para testar o “Grupo De-Usuário licenciado”.

guia de provisão sob demanda em azul.png

Se tudo estiver funcionando conforme o esperado, você verá marcas de verificação verdes ao lado de todas as etapas. Você também verá que os atributos modificados conseguiram extrair valores como nome de usuário, e-mail, etc.

provision-on-demand-test-para-Microsoft Azure-scim.png

Se você não vir os ícones de marca de seleção, revise as etapas de configuração acima. Se o usuário foi provisionado com sucesso no seu teste, prossiga para a próxima seção.

Ativar o provisionamento no Microsoft Entra ID

Agora que você concluiu as etapas de configuração do SCIM e executou com sucesso um teste de provisionamento, você pode habilitar o provisionamento. Para fazer isso:

Navegue de volta para o aplicativo “Lucid (Todos os produtos)” no Entra ID.
Abra a página “Provisionamento”.
Clique em Iniciar provisionamento.
Aguarde enquanto o Entra ID provisiona seus usuários, grupos e associações no Lucid.
- Quando o “Status do ciclo atual” mostrar 100% concluído, passe para a próxima seção.

Exibir grupos de ID do Microsoft Entra como grupos organizacionais no Lucid

Verifique novamente se você vê os grupos esperados do Microsoft Entra ID como grupos organizacionais no Lucid — isso confirma que a migração foi bem-sucedida. Para acessar a página de grupos organizacionais no Lucid, siga estas etapas:

Navegue de volta para o painel de administração do Lucid.
Selecione agrupar no menu de navegação à esquerda.
No menu suspenso, clique em Organizacional agrupar.

Se o provisionamento do Entra ID tiver sido concluído, conforme recomendamos verificar antes de prosseguir para esta seção, agora você deverá ver seus grupos do Microsoft Entra ID como grupos organizacionais nesta página do Lucid Painel do administrador.

Lucid Suite-scim-user-agrupar-visible-as-organizational-agrupar-in-Lucid.png

Observação: se você seguiu com sucesso as etapas para excluir o grupo Todos os usuários (e quaisquer outros grupos aplicáveis) no Entr ID dos grupos organizacionais, você não verá esse grupo no Lucid Painel do administrador. Qualquer usuário que não esteja adicionado a um dos grupos organizacionais que você criou para licenciar ou delicenciar usuário será adicionado automaticamente aos “Grupos organizacionais padrão”.

Configurar as definições de licença para cada agrupar

Agora você está no estágio do processo em que pode configurar as configurações de licença para cada um dos seus grupos organizacionais. Isso garante que os usuários sejam licenciados ou deslicenciados conforme pretendido quando forem adicionados ou removidos de qualquer um desses grupos. Para acessar as configurações de licença, siga estas etapas:

Navegue até o painel de administração do Lucid.
Selecione Configurações de licença no menu de navegação à esquerda.
No menu suspenso, clique em Configurações do Lucid Suite.
Prossiga com o conjunto apropriado de etapas abaixo para personalizar as configurações de licença para cada grupo organizacional.

Lucid Suite-license-settings-for-licensed-users.png

Configuração de licença configurada para usuários licenciados agrupar:

Clique em Usuários licenciadosLucid Suite na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Elegível para acesso total.
Em “Critérios de elegibilidade personalizados”, selecione Acesso instantâneo.
Clique em Salvar alterações.

Configuração de licença configurada para grupo de-Usuário licenciado:

Clique em Lucid Suite De-Usuário licenciado na lista de grupos organizacionais no lado esquerdo da página de licenciamento.
Na seção “Elegibilidade de acesso”, selecione Somente elegível para acesso limitado.
Clique em Salvar alterações.
Na janela pop-up que aparece, você será informado de que todos os membros atuais e futuros deste grupo serão licenciados pela Lucid.
- O objetivo deste grupo é delicenciar usuários e hospedá-los como Usuários com acesso limitado aqui, então isso é esperado.
Se você concorda com as estipulações expressas acima e nesta janela pop-up de confirmação, clique em Salvar alterações.

Agora você concluiu todas as etapas para configurar com sucesso o aplicativo Lucid (todos os produtos). As configurações de licença agora serão gerenciadas por meio do agrupamento organizacional criado via SCIM.

Perguntas frequentes

Qual é a diferença entre o Microsoft SSO e o Microsoft Entra ID SAML Sign-On?
O Microsoft SSO e o Entra ID SAML Sign-On são gerenciados no portal do Azure. O SAML usa o protocolo SAML2.0 enquanto o MS SSO usa o OAuth2.0 ID aberto. Geralmente, as configurações SAML são consideradas mais seguras porque a criptografia está na camada de transporte (SSL).

O que acontece com o documento quando eu licencio um usuário via SCIM?
Ao deslicenciar ou excluir um usuário via SCIM, você deve transferir o documento dele para outro usuário na sua conta Enterprise.

Por padrão, o proprietário da conta será o destinatário dos documentos que serão automaticamente transferidos ao licenciar ou excluir um usuário. Você pode alterar o destinatário dos documentos transferidos navegando até as configurações de integração do SCIM no Painel do administrador e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Clicar em Modificar proprietário padrão redireciona você para a página “Configurações de conformidade” do Lucid Painel do administrador, onde você pode alterar o proprietário padrão do documento em sua conta. Consulte o artigo Lucid Painel do administrador: Configurações de conformidade para obter detalhes adicionais.
alterar-destinatário-de-documentos-ao-excluir-ou-deslicenciar-usuários-via-SCIM.png

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados