A integração do Lucid com o OneLogin permite que seus usuários se autentiquem com segurança usando o logon único SAML por meio do OneLogin. A integração SCIM permite que os administradores criem usuários e provisionem e desprovisionem usuários dentro do próprio OneLogin, sem precisar entrar no Lucid. Você precisará de privilégios de administrador no Lucid e no OneLogin para concluir este processo.

Gratuito	Individual	Equipe	Empresa	FedRAMP

Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como mudar de plano.

Configurar a integração SAML para Lucidchart

No OneLogin:

Navegue pelos" aplicativos" e adicione o aplicativo Lucidchart à sua instância do OneLogin.
Navegue até a guia Configuração e insira seu domínio em “Detalhes do aplicativo".
Clique em Salvar.
Vá para a guia SSO e especifique uma criptografia SHA-256.
Clique em Salvar.
No canto superior direito, clique em Mais ações.
No menu suspenso, selecione Metadados SAML para baixar os metadados do OneLogin.
- Isso será baixado como um arquivo XML com metadados contendo instruções que o Lucid precisará para se comunicar com o OneLogin. Você fará o upload deste arquivo para o Lucid.

Em Lucid:

Selecione Admin.
Clique em Segurança no menu à esquerda.
Selecione Configure à direita da opção "Allow SAML authentication" para navegar até sua página de Ativação SAML em Lucid.
- Você não poderá habilitar o SAML até preencher seu domínio e carregar os metadados.
Em “URL de login do Lucidchart”, digite seu nome de domínio.
Clique em Salvar alterações.
Role para baixo na página SAML Activation do Lucidchart e clique em Add Identity Provider.
Carregue o arquivo XML (metadados) que você baixou do OneLogin.
Clique em Testar conexão SAML para verificar se o Lucid está se comunicando corretamente com o OneLogin.
- A conexão só funcionará se o aplicativo Lucid tiver sido atribuído ao seu usuário de teste no OneLogin. Você pode atribuir o aplicativo aos usuários na seção Atribuições da página do aplicativo.
Navegue de volta para a Segurança página.
Marque a caixa ao lado de “Permitir autenticação SAML”.
Clique em Salvar alterações.

Nota: Você pode selecionar o método Default Authentication no Lucid, depois de ter verificado os métodos que você gostaria de permitir como opções de login acima. Os usuários serão solicitados a fazer login usando a autenticação padrão que você configurou na página Security.

Adicionar um aplicativo de atalho Lucidspark

Adicione um novo aplicativo no OneLogin. Encontre o aplicativo de atalho publicado pelo OneLogin.
Sob a aba SSO, troque o algoritmo de criptografia para SHA-265
Na guia Configuração, adicione seu URL de login.
Clique aqui para fazer o download de um logotipo do Lucidspark para carregar como logotipo do aplicativo. Ele aparecerá na galeria de aplicativos dos seus usuários se eles estiverem atribuídos ao acesso.
Adicione todos os usuários que precisem de acesso ao Lucidspark ao aplicativo.

Crie usuários ao fazer login com SAML

Depois de configurar o SAML com o OneLogin para sua conta Lucid, você pode configurar o provisionamento Just-In-Time para que os usuários atribuídos acesso ao Lucid no OneLogin quenão tenham uma conta Lucid tenham uma conta criada para eles em seu primeiro login.

Nota: Para que esse tipo de provisionamento funcione, você precisa ter o Controle de Domínio habilitado.

Você pode configurar o provisionamento just-in-time na seçãode configurações de licença do painel de administração do Lucid.

Se você quiser que todos os usuários entrem na sua conta do Lucid com licenças de edição completa, defina a configuração de "When a new user joins the account" (Quando um novo usuário entra na conta) para "Automatically grant license (Conceder licença automaticamente)."

Se você quiser que todos os usuários entrem como usuários de acesso limitado, defina a configuração para " Quando um novo usuário ingressa na conta " como “Não conceder automaticamente”. Seus usuários poderão então solicitar licenças de edição completa. Dependendo da configuração “Quando um usuário solicita uma licença”, você pode fazer com que as licenças sejam concedidas automaticamente aos usuários mediante solicitação ou fazer com que as solicitações se transformem em solicitações pendentes na sua lista de usuários.

Nota: Nós recomendamos fortemente que você tenha um diálogo de solicitação personalizado se você tiver usuários solicitando licenças de um administrador.

Configurar o SCIM para o Lucidchart no OneLogin

Se você deseja criar usuários Lucid antes de seu primeiro login e determinar seu tipo de licença (edição total versus acesso limitado) por meio do OneLogin, você pode configurar a integração Lucid SCIM.

Antes de configurar o SCIM, faça o seguinte:

Confirme se você está em uma conta Enterprise com um plano de preços atualizado. Para fazer o upgrade, entre em contato com nossa equipe de vendas.
Entre em contato com seu gerente de sucesso do cliente Lucid ou entre em contato com o suporte para solicitar que o SCIM seja ativado para sua conta.
Certifique-se de que a atualização automática está habilitada nas configurações de licenciamento. Você não poderá gerar um token portador para configurar o SCIM se essa configuração não estiver habilitada. Deseja desativar a atualização automática depois de gerar um token portador para evitar o licenciamento indesejado durante o processo de configuração.

Depois de seguir as etapas de pré-configuração listadas acima, você pode configurar o SCIM para Lucid no OneLogin seguindo estas etapas:

No OneLogin, vá para a guia Provisioning e clique em Enable em “API Connection”.
Abra o Lucid em uma nova janela e vá para Admin > App Integration > SCIM.
Copie o Lucid Base URL e cole-o na caixa de texto "SCIM Base URL" no OneLogin.
No Lucid, clique em Gerar token. O Lucid preencherá o campo de texto "Bearer Token" com um código exclusivo para você compartilhar com o OneLogin.
Copie o token do portador do Lucid e cole-o na caixa de texto "SCIM Bearer Token" no OneLogin.

Atribuir licenças da Lucid Suite aos usuários com SCIM

Os seguintes passos só se aplicam se você tiver sido migrado para uma conta Lucid Suite Enterprise.

Para que o OneLogin SCIM atualize, adicione ou remova licenças adequadamente, nós recomendamos que haja apenas um grupo ou uma função que determine as licenças. Se houvesse grupos/roles separados para usuários licenciados Lucidchart e usuários licenciados Lucidspark, esses grupos/roles deveriam ser combinados em um com todos os usuários de cada grupo/role adicionados a esse novo grupo combinado.

Uma vez que isto tenha sido completado, e sua conexão SCIM tenha sido feita, estabeleça o provisionamento da licença OneLogin seguindo estes passos:

Na guia “Regras” do OneLogin, selecione uma das regras que está concedendo licenças no momento.
Atualize as Condições para refletir o novo grupo/role combinado que você criou.
Em "Ações", adicione as ações necessárias para que "Set Lucidchart Licensed in Lucid SCIM" seja definido como "true" e "Set Lucidspark Licensed in Lucid SCIM" seja definido como "true".
Selecione Atualização .
Na aba "Provisionamento", certifique-se de que a caixa ao lado de "Habilitar provisionamento" esteja marcada.
Na aba "Parameters" (Parâmetros), certifique-se de que o Lucidchart Licensed e o Lucidspark Licensed estejam habilitados e a caixa "Include in User Provisioning" (Incluir no Provisionamento do Usuário) esteja marcada para ambos.
Na guia “Regras”, remova todas as outras regras para que restem apenas duas regras, uma para atribuição de licenças da Lucid Suite e outra para atribuição de acesso limitado.
Clique Salvar.
Selecione o Mais ações menu suspenso.
Clique reaplique o mapeamento de provisionamento para aplicar a nova regra.

Provisionamento de grupo

O aplicativo OneLogin da Lucid oferece suporte ao provisionamento de grupo para o Lucid a partir do OneLogin e também importa grupos existentes do Lucid para o OneLogin. Existem várias maneiras de atribuir associação ao grupo no OneLogin, mas vamos nos concentrar em usar Regras para Importar e mapear usuários para grupos e como usar Regras para criar novos grupos no Lucid.

Importe seus Grupos do Lucid e atribua usuários a esses grupos

Você precisará abrir a guia Regras no aplicativo Lucid OneLogin. A partir daí, você pode criar uma nova regra. Em ações, você verá" Definir grupos no Lucidchart. "Em seguida, se você selecionar o botão de" opção" Do existente, seus grupos existentes no Lucidchart deverão aparecer no menu suspenso.

Na" seção" Ações, você pode enviar suas condições para se candidatar a essa associação ao Grupo. Observe que você pode atribuir esses grupos em um nível individual ao atribuir usuários ao seu aplicativo.

Crie seus Grupos a partir do OneLogin no Lucid e atribua usuários a esses grupos

Selecionar o botão de" opção "Map From OneLogin permite que você crie grupos OneLogin existentes no Lucid.

Perguntas frequentes

O que acontece com os documentos quando eu licencio um usuário via SCIM?

Ao deslicenciar ou excluir um usuário via SCIM, você deve transferir o documento dele para outro usuário na sua conta Enterprise.
Por padrão, o Proprietário da conta será o destinatário dos documentos que serão transferidos automaticamente ao deslicenciar ou excluir um usuário. Você pode alterar o destinatário do documento transferido navegando até as configurações de integração do SCIM no Painel do administrador e selecionando Modificar proprietário padrão no lado direito do endereço de e-mail. Veja a captura de tela abaixo para referência.

Clicar em Modificar proprietário padrão redireciona você para a página “Configurações de conformidade” do Painel do administrador, onde você pode alterar quem é o proprietário padrão do documento em sua conta. Consulte o artigo Lucid Painel do administrador: Configurações de conformidade para obter detalhes adicionais.

alterar-destinatário-de-documentos-ao-excluir-ou-deslicenciar-usuários-via-SCIM.png

Quais são os benefícios da integração com o SAML?
A integração SAML do Lucid permite que os usuários da sua conta Lucid se autentiquem de forma rápida e segura. Além disso, se você ativar o provisionamento de usuários, uma conexão SAML criará usuários no Lucid automaticamente no primeiro login, se o aplicativo Lucid for atribuído a eles no seu IdP.

O que posso fazer com a integração do OneLogin SCIM?
Com a integração SCIM, você pode sincronizar as informações do usuário entre o Lucid e o OneLogin e fazer alterações nos usuários da sua conta do Lucid diretamente no OneLogin. Algumas coisas que você pode fazer com essa integração incluem criar, licenciar, desativar e atualizar atributos para usuários na sua conta do Lucid Enterprise.

O site Lucidchart é compatível com o gerenciamento de agrupar por meio do OneLogin?
Para obter mais informações, consulte a página de gerenciamento de agrupar do OneLogin.

Recursos

Para saber mais sobre esse recurso ou fazer perguntas adicionais, explore os recursos adicionais abaixo. Esses recursos estão disponíveis somente em inglês.

Publicações da comunidade

Instruções para atualizar o certificado de metadados do IDP (renovar o certificado SSO)

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados