SCIMを管理者管理に使用するアカウントは、Lucid SCIM接続を更新する必要があります。この記事では、その接続を更新して、IDプロバイダー（IdP）グループをLucidの組織グループと同期させる方法について説明します。アカウントで初めてSCIMを設定する場合は、 「LucidでOkta SAMLとSCIMを有効にする」の記事を参照してください。
この記事では、Okta SCIMインスタンスとLucidアカウントを準備し、管理者管理や組織グループの体験のためにSCIMに成功裏にアップデートするプロセスを解説します。組織グループについて詳しく知りたい方は、 当社のエンタープライズガイド「ユーザー管理のための組織グループをカスタマイズ する」という記事をご覧ください。
プランの利用可能性: エンタープライズのみ。
- FedRAMPアカウントで利用可能です。
- アカウントで利用可能な内容については Lucid Plans の記事、またはアップグレードの手順については Lucid Plans の記事をご覧ください。
注:すべてのLucid エンタープライズアカウントが管理者管理のためにSCIMにアクセスできるわけではありません。
Oktaアプリを準備する
Lucidで組織グループ機能を利用するには、まずOkta SCIMインスタンスが正しく設定されていることを確認する必要があります。このガイドは、以下の条件を満たすアカウントを対象としています。
- 以前にOkta環境をLucidに接続したことがある
- SCIMを使用してユーザーをプッシュしてきました
- Lucidでユーザーのライセンスや免許をSCIMで行っています
組織グループ機能を有効にすると、ユーザー ライセンスは Lucid の組織グループ設定を通じてのみ管理されます。 個々の Lucid ユーザーのライセンス値を変更しようとする SCIM リクエストを受信した場合、Lucid 内のそのユーザーのライセンス値は変更されません。
新しいLucidアプリに移行しましょう
管理者管理のために既存のLucidアプリをSCIMでOktaで使用することは可能ですが、新規のLucidアプリをインストールすることをお勧めします。 これにより、部門やマネージャーなどの新しいユーザーフィールドを含む最新の設定および設定の更新情報にアクセスできます。Lucidアプリの新しいコピーをインストールするには、以下の手順をフォローしてください:
- Okta組織に管理者としてログインしてください。
- 管理者UIを開きます。
- 左側のナビゲーションメニューから「アプリケーション」を選択してください。
- ドロップダウンメニューから「アプリケーション」をクリックしてください。
- 「アプリカタログを閲覧」をクリックしてください。
- Lucidアプリを検索して選択してください。
- 右上隅から「統合の追加」をクリックします。
- 流れに従って、必要に応じて設定を行ってください。
- [完了] をクリックします。
- 「ユーザーの作成」、「ユーザー属性の更新」、および「ユーザーの非アクティブ化」を無効にして、古いアプリのすべてのプロビジョニングをオフにします。
- 「ユーザーの作成」、「ユーザー属性の更新」、「ユーザーの非アクティブ化」のプロビジョニングを含む、新しいアプリケーションを構成します。
- プロビジョニングは問題なく続行されるはずです。 検出の側面で「見つかりません」が表示される場合は、外部 ID の再マップを強制するために、それらのユーザーを Okta アプリから削除して再度追加する必要があります。
- 管理者ダッシュボードに戻ります。
- 古いアプリインスタンスを開きます。
- これは、手順 4 で新しいアプリを追加する前に追加した以前の Lucidchart または Lucid アプリです。
- [プロビジョニング] タブに移動します。
- 「統合」を選択します。
- [編集]をクリックします。
- 「API 統合を有効にする」のチェックボックスをオフにします。
- 「保存」をクリックします。
- ここで、古いアプリ インスタンスを非アクティブ化して削除し、追加した新しいアプリの使用を開始する必要があります。
Lucidアプリを再構成する
Lucidで管理者管理のためのSCIMを有効にする
このアップデート段階では、アカウント管理者またはアカウント管理者がLucidにアクセスする必要があります。 もし管理者の役割が割り当てられていなければ、次のステップを進める前に、管理者に連絡してLucidアカウントにこれらの役割を割り当ててもらうようにしてください。
注意: 管理者管理用のSCIMはすべてのLucid エンタープライズアカウントで利用可能ではありません。
管理者管理のためのSCIMを有効にするには:
- Lucidにログインします。
- 左側のメニューから 「管理者 」を選択してください。
- 左側のナビゲーション メニューから[アプリの統合]をクリックします。
- ドロップダウン メニューから[一般]をクリックします。
- SCIM タイルを見つけて、 [設定] をクリックします。
- アンケートで管理者管理用にSCIMを選択した場合、ページ上部の「管理者用SCIMを有効にする」という指示が表示されます。
- アクション項目1の「 管理者管理用にSCIMを有効にする」をクリックしてください。
- その後、この記事に戻り、Lucid（全製品）アプリの再設定を続行してください。完了したら、Lucid の SCIM ページに戻り、アクション項目 2 の下にある「Lucid アプリの再設定」をクリックします。
OktaでLucidアプリを見つける
行う変更の大部分は、Okta の Lucid アプリ内から行われます。 このアプリを見つけるには、次の手順に従ってください。
- 管理者として Okta にログインします。
- 左側のナビゲーション メニューから[アプリケーション]を選択します。
- ドロップダウンメニューから「アプリケーション」をクリックします。
- 「アクティブな」統合で、 Lucidアプリを選択します。
プッシュグループをカスタマイズする
Lucid 組織グループと正常に連携できるように、新しいプッシュ グループを作成するか、既存のプッシュ グループを更新するには、次の手順に従います。
- Okta の Lucid アプリ ページの上部にあるメニューから[プッシュ グループ]タブを選択します。
- + プッシュグループをクリックします。
- ドロップダウン オプションから、名前でグループを検索を選択します。
- ライセンスグループのカスタマイズをお勧めします。
- これらのグループは、ユーザーがグループに所属しているかどうかに基づいて、Lucidにおけるライセンスを割り当てるために使用されます。
- ライセンス グループからユーザーを削除すると、ユーザーのライセンスが解除され、他のユーザーが使用できるライセンスが無料になります。
- 別のグループを追加する必要がある場合は、 「保存してさらに追加」をクリックします。
- 最後のグループを追加したら、 「保存」をクリックします。
注：ライセンスユーザーグループはいくつでも作成できますが、ユーザーは1つの組織グループにしか所属できないため、各ユーザーはすべてのグループを通して同時に1つのプッシュグループにしか所属できません。
プッシュされたグループのリンクを解除
Okta アプリケーションと Lucid アカウント間で以前に割り当てられたプッシュ グループがある場合は、それらのリンクを解除して、後で Lucid に組織グループとして表示されるように再割り当てする必要があります。 これを行うには:
- Okta のプッシュ グループ ページに移動します。
- 「プッシュ ステータス」列で「アクティブ」を選択します。
- ドロップダウン オプションから、 [プッシュされたグループのリンクを解除]を選択します。
割り当てを管理する
グループ割り当てが適切に機能することを確認するには、次の手順に従います。
- Okta の Lucid アプリで、ページ上部のメニューから[割り当て]タブを選択します。
- 左側の「フィルター」の下にある「グループ」をクリックします。
- クリック
ライセンスユーザーグループの右端にある削除アイコンをクリックしてください。
- 「すべてのユーザー」グループが割り当てられている場合は、割り当てたままにしておくことをお勧めします。
- このグループ (会社用にカスタマイズされた名前が付いている可能性が高い) は通常、会社のすべてのユーザーをこの Okta アプリケーションに割り当てるために使用され、ユーザーがサインインして Okta アプリケーションのメイン ページ内で Lucid タイルを表示できるようになります。
Okta グループを Lucid の組織グループとして表示する
Lucid上で、想定どおりのOktaグループが組織グループとして表示されていることを確認してください。これは、アップデートが成功したことの確認となります。Lucidの組織グループページにアクセスするには、以下のステップをフォローしてください:
- Lucid管理者パネルに戻ります。
- 左側のナビゲーション メニューから[グループ] を選択します。
- ドロップダウン メニューから、 [組織グループ]をクリックします。
Lucid管理者パネルのこのページには、Okta グループが組織グループとして表示されます。
注:ライセンスユーザーに作成した組織グループのいずれにも追加されていないユーザーは、代わりに「デフォルトの組織グループ」に自動的に追加されます。 Lucidの組織グループからOktaに「すべてのユーザー」グループ（またはその他の該当するグループ）が表示されることはありません。これは、プッシュグループとして設定されていないためです。
各グループのライセンス設定を構成する
これで、各組織グループのライセンス設定を構成する準備が整いました。これにより、ユーザーがこれらのグループに追加または削除された際に、適切なライセンス付与またはライセンス解除が行われることが保証されます。
ライセンス設定にアクセスするには、次の手順に従います。
- Lucid管理者パネルに移動します。
- 左側のナビゲーション メニューからライセンス設定を選択します。
- ドロップダウン メニューから、 Lucid Suite設定]をクリックします。
- 各組織グループのライセンス設定をカスタマイズするには、以下の手順に従ってください。
ライセンスユーザーグループのライセンス設定を構成する：
- ライセンスページの左側にある組織グループの一覧から、ご希望のライセンスグループをクリックしてください。
- 「アクセス資格」セクションで、 「フルアクセス資格あり」を選択します。
- 「カスタマイズされた資格基準」の下で、 「即時アクセス」を選択します。
- 「変更を保存」をクリックします。
注：これらの設定により、SCIM経由でこのグループに追加されたユーザーは、自動的にLucid Suiteのライセンスを受け取ることになります。ライセンス グループからユーザーを削除すると、そのユーザーのライセンスが解除され、他の人が使用できるようにライセンスを無料で取得できるようになります。
これで、Lucid SCIMアプリの再設定手順がすべて完了しました。ライセンス設定は、SCIMで作成されたLucid組織グループを通じて管理されるようになります。
ヒント: LucidのSCIMインテグレーションページに戻り、 組織グループの体験を可能にするためのアクション項目2を完了してください。
ユーザーを非アクティブ化する
場合によっては、Oktaのライセンスグループからユーザーを削除してライセンスを解除するだけでなく、SCIMを使用してユーザーを完全に無効化したい場合があります。これにより、これらのユーザーは、たとえアクセス制限付きユーザーであっても、このアカウントを使用してLucidにログインすることができなくなります。SCIM経由での非アクティブ化は、自動的にライセンスの無効化も引き起こします。
ユーザーを無効化すると、そのユーザーのドキュメントはエンタープライズアカウント内の別のユーザーに自動的に転送されます。ドキュメントの転送は、SCIM 経由でライセンスを解除してから 24 時間後に行われます。
デフォルトでは、アカウント管理者がドキュメントの受信者となり、ユーザーのライセンス解除または削除時に自動的に転送されます。 転送されたドキュメントの受信者を変更するには、Lucid 管理者パネルの SCIM インテグレーション設定に移動し、電子メール アドレスの右側にある[デフォルトの所有者の変更]を選択します。 参考として、以下のスクリーンショットをご覧ください。
「デフォルトの所有者の変更」をクリックすると、管理者パネルの「コンプライアンス設定」ページにリダイレクトされ、アカウントのデフォルトのドキュメント所有者を変更できます。 詳細については、 「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。
まだ助けが必要ですか？
よくある質問 (FAQ)
個人ユーザーの場合、組織グループの体験でライセンス設定は可能ですか?
いいえ。この新しい体験は、Lucidのライセンス設定を組織グループレベルで設定・適用することを最適化します。
組織グループ機能を有効にすると、ユーザーのライセンス管理はLucidの組織グループ設定のみで管理されます。個人Lucid ユーザーのライセンス値を変更しようとするSCIMリクエストを受け取った場合、Lucid内のそのユーザーのライセンス値に変更はありません。
SCIMのコンテンツアクセスアプリを使用して、Lucidの組織グループを管理できますか？
いいえ。コンテンツアクセスアプリのSCIMは、IdPグループをLucidチームとつなげるのであって、Lucidの組織グループとは繋がっていません。 Lucid組織グループをSCIMで管理するには、管理者管理用のSCIMアプリを使用する必要があります。 アカウント内にSCIMでコンテンツアクセスができていれば、組織グループを手動で管理することは可能です。
なぜ管理者パネルの管理者管理用SCIMが見つからないのでしょうか?
管理者管理用のSCIMアプリはすべてのアカウントで利用可能ではありません。
この記事へのフィードバックをお寄せください
この記事についてフィードバックはありますか? ここでのあなたの体験について教えてください。