Lucid は新しいグループ管理エクスペリエンスをリリースしました。 この新しい組織グループ機能により、Lucid のライセンス設定をグループ レベルで構成および適用できるようになり、ユーザー管理の柔軟性が向上します。 たとえば、エンジニアリング グループ内のユーザーにはライセンスを自動的に割り当て、営業チームのユーザーにはライセンスのリクエストを要求することができます。
SCIM が有効になっているアカウントは、Okta SCIM インテグレーションの継続的な機能を確保するために必要な手順があるため、新しいエクスペリエンスに自動的に移行されませんでした。 この記事では、Okta SCIM インスタンスと Lucid アカウントを準備して、新しい組織グループ エクスペリエンスに正常に移行するためのプロセスについて説明します。
アカウントに SCIM を初めて設定する場合は、 「Lucid で Okta SAML と SCIM を有効にする」の記事を参照してください。 この記事に記載されている移行手順は、2024 年 10 月 22 日より前に Lucid で SCIM を使用していたアカウントにのみ関連します。
プランの利用可能性: エンタープライズのみ。
-
FedRAMPアカウントで利用可能です。
- アカウントで利用可能な内容については Lucid Plans の記事、またはアップグレードの手順については Lucid Plans の記事をご覧ください。
Oktaアプリを準備する
Lucid の新しい組織グループ エクスペリエンスに移行する前に、Okta SCIM インスタンスが適切に構成されていることを確認する必要があります。 この移行ガイドは、次のアカウントを対象としています。
- 以前にOkta環境をLucidに接続したことがある
- SCIMを使用してユーザーをプッシュしてきました
- Lucidでユーザーのライセンス付与とライセンス解除にSCIMを使用しています
Lucid組織グループの体験に移行するには、SCIMプロビジョニングにLucidアプリケーションを使用している必要があります。 まだSCIMを使っていない場合は、「 Okta SAMLとSCIM in Lucid」 の記事に記載されている 手順をフォローしてください。
組織グループ機能を有効にすると、ユーザー ライセンスは Lucid の組織グループ設定を通じてのみ管理されます。 個々の Lucid ユーザーのライセンス値を変更しようとする SCIM リクエストを受信した場合、Lucid 内のそのユーザーのライセンス値は変更されません。
新しいLucidアプリに移行する
以前Lucidchartアプリを使用していた場合は、新しいLucidアプリへの移行方法を知っておく必要があります。新しいSCIM属性にアクセスするには、現在Lucidアプリを使用している場合でも、Okta組織にLucidアプリの新しいインスタンスを追加する必要があります。既にLucidchartアプリまたはLucidアプリのインスタンスをお持ちの場合は、以下の手順に従って、古いインスタンスから新しく更新されたLucidアプリのインスタンスに移行してください。
- Okta組織に管理者としてログインしてください。
- 管理者UIを開きます。
- 左側のナビゲーションメニューから「アプリケーション」を選択してください。
- ドロップダウンメニューから「アプリケーション」をクリックしてください。
- 「アプリカタログを閲覧」をクリックしてください。
- Lucidアプリを検索して選択してください。
- 右上隅から「統合の追加」をクリックします。
- 流れに従って、必要に応じて設定を行ってください。
- [完了] をクリックします。
- 「ユーザーの作成」、「ユーザー属性の更新」、および「ユーザーの非アクティブ化」を無効にして、古いアプリのすべてのプロビジョニングをオフにします。
- 「ユーザーの作成」、「ユーザー属性の更新」、「ユーザーの非アクティブ化」のプロビジョニングを含む、新しいアプリケーションを構成します。
- プロビジョニングは問題なく続行されるはずです。 検出の側面で「見つかりません」が表示される場合は、外部 ID の再マップを強制するために、それらのユーザーを Okta アプリから削除して再度追加する必要があります。
- 管理者ダッシュボードに戻ります。
- 古いアプリインスタンスを開きます。
- これは、手順 4 で新しいアプリを追加する前に追加した以前の Lucidchart または Lucid アプリです。
- [プロビジョニング] タブに移動します。
- 「統合」を選択します。
- [編集]をクリックします。
- 「API 統合を有効にする」のチェックボックスをオフにします。
- 「保存」をクリックします。
- ここで、古いアプリ インスタンスを非アクティブ化して削除し、追加した新しいアプリの使用を開始する必要があります。
Lucidアプリを再構成する
LucidでSCIM組織グループを有効にする
移行のこの段階では、アカウント管理者またはアカウント管理者によるLucidへのアクセスが必要です。 これらの管理者ロールのいずれかが割り当てられていない場合は、次の手順に進む前に、Lucid アカウントの管理者に連絡してこれらのロールのいずれかを割り当ててもらってください。
SCIM 組織グループを有効にするには:
- Lucidにログインします。
- 左側のメニューから 「管理者 」を選択してください。
- 左側のナビゲーション メニューから[アプリの統合]をクリックします。
- ドロップダウン メニューから[一般]をクリックします。
- SCIM タイルを見つけて、 [設定] をクリックします。
- 組織グループに対して SCIM を有効にするには、ページの上部にある指示に従ってください。
- アクション項目1で、 「組織グループのSCIMを有効にする」をクリックします。
- その後、この記事に戻り、Lucid（全製品）アプリの再設定を続行してください。完了したら、Lucid の SCIM ページに戻り、アクション項目 2 の下にある「Lucid アプリの再設定」をクリックします。
OktaでLucidアプリを見つける
行う変更の大部分は、Okta の Lucid アプリ内から行われます。 このアプリを見つけるには、次の手順に従ってください。
- 管理者として Okta にログインします。
- 左側のナビゲーション メニューから[アプリケーション]を選択します。
- ドロップダウンメニューから「アプリケーション」をクリックします。
- 「アクティブな」統合で、 Lucidアプリを選択します。
プッシュグループをカスタマイズする
Lucid 組織グループと正常に連携できるように、新しいプッシュ グループを作成するか、既存のプッシュ グループを更新するには、次の手順に従います。
- Okta の Lucid アプリ ページの上部にあるメニューから[プッシュ グループ]タブを選択します。
- + プッシュグループをクリックします。
- ドロップダウン オプションから、名前でグループを検索を選択します。
- ライセンスグループのカスタマイズをお勧めします。
- これらのグループは、ユーザーがグループに所属しているかどうかに基づいて、Lucidにおけるライセンスを割り当てるために使用されます。
- ライセンス グループからユーザーを削除すると、ユーザーのライセンスが解除され、他のユーザーが使用できるライセンスが無料になります。
- 別のグループを追加する必要がある場合は、 「保存してさらに追加」をクリックします。
- 最後のグループを追加したら、 「保存」をクリックします。
注：ライセンスユーザーグループはいくつでも作成できますが、ユーザーは1つの組織グループにしか所属できないため、各ユーザーはすべてのグループを通して同時に1つのプッシュグループにしか所属できません。
プッシュされたグループのリンクを解除
Okta アプリケーションと Lucid アカウント間で以前に割り当てられたプッシュ グループがある場合は、それらのリンクを解除して、後で Lucid に組織グループとして表示されるように再割り当てする必要があります。 これを行うには:
- Okta のプッシュ グループ ページに移動します。
- 「プッシュ ステータス」列で「アクティブ」を選択します。
- ドロップダウン オプションから、 [プッシュされたグループのリンクを解除]を選択します。
割り当てを管理する
グループ割り当てが適切に機能することを確認するには、次の手順に従います。
- Okta の Lucid アプリで、ページ上部のメニューから[割り当て]タブを選択します。
- 左側の「フィルター」の下にある「グループ」をクリックします。
- クリック
ライセンスユーザーグループの右端にある削除アイコンをクリックしてください。
- 「すべてのユーザー」グループが割り当てられている場合は、割り当てたままにしておくことをお勧めします。
- このグループ (会社用にカスタマイズされた名前が付いている可能性が高い) は通常、会社のすべてのユーザーをこの Okta アプリケーションに割り当てるために使用され、ユーザーがサインインして Okta アプリケーションのメイン ページ内で Lucid タイルを表示できるようになります。
Okta グループを Lucid の組織グループとして表示する
期待される Okta グループが Lucid の組織グループとして表示されていることを確認します。これは、移行が成功したことの確認です。 Lucid の組織グループ ページにアクセスするには、次の手順に従います。
- Lucid管理者パネルに戻ります。
- 左側のナビゲーション メニューから[グループ] を選択します。
- ドロップダウン メニューから、 [組織グループ]をクリックします。
Lucid管理者パネルのこのページには、Okta グループが組織グループとして表示されます。
注:ライセンスユーザーに作成した組織グループのいずれにも追加されていないユーザーは、代わりに「デフォルトの組織グループ」に自動的に追加されます。 Lucidの組織グループからOktaに「すべてのユーザー」グループ（またはその他の該当するグループ）が表示されることはありません。これは、プッシュグループとして設定されていないためです。
各グループのライセンス設定を構成する
これで、各組織グループのライセンス設定を構成する準備が整いました。これにより、ユーザーがこれらのグループに追加または削除された際に、適切なライセンス付与またはライセンス解除が行われることが保証されます。
ライセンス設定にアクセスするには、次の手順に従います。
- Lucid管理者パネルに移動します。
- 左側のナビゲーション メニューからライセンス設定を選択します。
- ドロップダウン メニューから、 Lucid Suite設定]をクリックします。
- 各組織グループのライセンス設定をカスタマイズするには、以下の適切な手順に進んでください。
ライセンスユーザーグループのライセンス設定を構成する：
- ライセンスページの左側にある組織グループの一覧から、ご希望のライセンスグループをクリックしてください。
- 「アクセス資格」セクションで、 「フルアクセス資格あり」を選択します。
- 「カスタマイズされた資格基準」の下で、 「即時アクセス」を選択します。
- 「変更を保存」をクリックします。
注：これらの設定により、SCIM経由でこのグループに追加されたユーザーは、自動的にLucid Suiteのライセンスを受け取ることになります。ライセンス グループからユーザーを削除すると、そのユーザーのライセンスが解除され、他の人が使用できるようにライセンスを無料で取得できるようになります。
これで、Lucid アプリを再構成するためのすべての手順が完了しました。 ライセンス設定は、SCIM 経由で作成された組織グループを通じて管理されるようになりました。
ヒント: Lucidの SCIM 統合ページに戻り、2 番目のアクション項目を完了して、組織グループ エクスペリエンスの有効化を完了します。
ユーザーを非アクティブ化する
場合によっては、Oktaのライセンスグループからユーザーを削除してライセンスを解除するだけでなく、SCIMを使用してユーザーを完全に無効化したい場合があります。これにより、これらのユーザーは、たとえアクセス制限付きユーザーであっても、このアカウントを使用してLucidにログインすることができなくなります。SCIM経由での非アクティブ化は、自動的にライセンスの無効化も引き起こします。
ユーザーを無効化すると、そのユーザーのドキュメントはエンタープライズアカウント内の別のユーザーに自動的に転送されます。ドキュメントの転送は、SCIM 経由でライセンスを解除してから 24 時間後に行われます。
デフォルトでは、アカウント管理者がドキュメントの受信者となり、ユーザーのライセンス解除または削除時に自動的に転送されます。 転送されたドキュメントの受信者を変更するには、Lucid 管理者パネルの SCIM インテグレーション設定に移動し、電子メール アドレスの右側にある[デフォルトの所有者の変更]を選択します。 参考として、以下のスクリーンショットをご覧ください。
「デフォルトの所有者の変更」をクリックすると、管理者パネルの「コンプライアンス設定」ページにリダイレクトされ、アカウントのデフォルトのドキュメント所有者を変更できます。 詳細については、 「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。
よくある質問 (FAQ)
組織グループ エクスペリエンスで個人ユーザーのライセンスを構成できますか?
いいえ。この新しい機能により、Lucidのライセンス設定をグループレベルで構成および適用することが最適化されます。
組織グループ機能を有効にすると、ユーザーライセンスはLucidの組織グループ設定を通じてのみ管理されるようになります。個人 Lucid ユーザーのライセンス値を変更しようとする SCIM リクエストを受信した場合、Lucid ではそのユーザーのライセンス値は変更されません。
この記事へのフィードバックをお寄せください
この記事についてフィードバックはありますか? ここでのあなたの体験について教えてください。