SCIM ガイド : Microsoft Entra ID インテグレーションを Lucid 組織グループエクスペリエンスに移行

Microsoft Entra ID アプリの準備

Lucid の新しい組織グループエクスペリエンスに移行する前に、Entra ID SCIM インスタンスが適切に構成されていることを確認する必要があります。この移行ガイドは、以下に該当するアカウントを対象としています。

• これまでに Microsoft Entra ID 環境を Lucid に連携したことがある
• SCIM を使用してユーザーとグループをプッシュしている
• Lucid で SCIM を使用してユーザーのライセンスの付与および解除を行っていた 

Lucid 組織グループエクスペリエンスに移行するには、SCIM プロビジョニング用の Lucid (All Products) アプリケーションを使用している必要があります。まだ SCIM を使用していない場合は、 Lucid で Microsoft Entra ID SAML と SCIM を有効化 の記事に記載されている手順に従ってください。

Lucid (All Products) アプリを再設定する

Microsoft Entra ID で Lucid (All Products) アプリを見つける

変更の大部分は、Entra ID の Lucid (All Products) アプリから行います。このアプリを見つけるには、以下の手順に従います。

1. Azure ホームページの左側のナビゲーションメニューから [Entra ID] を選択します。
2. 左側のメニューから [エンタープライズアプリケーション] を選択します。
3. Lucid (All Products) アプリをクリックします。

プロビジョニングを一時的にオフにする

Lucid で新しい組織グループエクスペリエンスに移行するためのインテグレーションの準備作業を行っている間は、変更が正常に完了する前にユーザーに影響が及ばないよう、プロビジョニングを停止する必要があります。 手順は次のとおりです。

1. Entra ID の Lucid (All Products) アプリから、左側のメニューの [管理] ドロップダウンを選択します。
2. ドロップダウンオプションから [プロビジョニング] を選択します。
3. ページ上部のメニューから プロビジョニングの停止 をクリックします。

属性マッピングを更新

属性マッピングへのアクセスおよび必要な変更は以下の手順で行います。

1. Entra ID の Lucid (All Products) アプリのプロビジョニングページから、 プロビジョニングの編集をクリックします。
2. [マッピング] ドロップダウンを選択します。
3. 展開したメニューから [Microsoft Entra ID ユーザーをプロビジョニング] をクリックします。
   • 「グループ」オプションではなく、「ユーザー」オプションを選択するようにしてください。
4. [削除] 列から、以下の Lucid 属性マッピングの [削除] を選択します:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. [保存] をクリックします。

ユーザーグループをカスタマイズ

移行後にユーザーグループが機能するようにアクセスしてカスタマイズするには、以下の手順に従います。

1. Lucid の Lucid (All Products) アプリから、左側のメニューの [管理] ドロップダウンを選択します。
2. ドロップダウンメニューから [ユーザーとグループ] を選択します。
3. 以下のグループを割り当てることをおすすめします。
   • 「すべてのユーザー」グループ：現在および今後会社に所属するすべてのユーザーが自動的に追加されるグループにします。割り当てられたすべてのユーザーが Lucid アプリケーションにサインインできるようにし（SAML が設定されている場合）、このグループ内のすべてのユーザーをデフォルトの Lucid 組織グループにプロビジョニングするために使用されます。
     • デフォルトでアクセス制限付きユーザーとしてプロビジョニングされるため、Lucid 内のこのグループに登録できるユーザー数に制限はありません。ユーザーは退職するまでこのグループのメンバーシップを保持できます。
   • カスタマイズされたライセンスグループ。
     • これらのグループは、グループのメンバーシップに基づいて Lucid でユーザーにライセンスを割り当てるために使用されます。
     • ライセンスグループからユーザーを削除すると、該当ユーザーのライセンスが取り消され、他のユーザーが使用できるようライセンスが解放されます。

Lucid で SCIM 組織グループを有効化

移行のこの段階では、Lucid へのアカウント管理者またはアカウント管理者のアクセス権が必要です。これらの管理者役割のいずれかが割り当てられていない場合は、次の手順に進む前に、Lucid アカウントの管理者に問い合わせてこれらの役割のいずれかを割り当ててもらってください。

SCIM 組織グループを有効にするには:

1. Lucid にログインします。
2. 左側のメニューから [管理者] を選択します。
3. 左側のナビゲーションメニューから [アプリのインテグレーション] をクリックします。
4. ドロップダウンメニューから [全般] をクリックします。
5. SCIM タイルを見つけて [設定] をクリックします。
6. ページ上部の手順で、組織グループに対して SCIM を有効にするよう促されます。
   • アクション項目1の下で、[組織グループに対して SCIM を有効化] をクリックします。
   • その後、この記事に戻り、Lucid（すべての製品）アプリの再構成を続行します。完了後、Lucid の SCIM ページに戻り、アクション項目 2 で Lucid アプリの再構成 をクリックします。
7. [ID プロバイダからグループを除外] で、右端にある [編集] をクリックします。
8. Entra ID の「すべてのユーザーグループ」および除外したいその他のグループの名前を入力します。
   • 「すべてのユーザーグループ」はおそらく別の名前になっていると思われますが、Microsoft Entra ID グループの名前と完全に一致している必要があります (大文字と小文字は区別されません)。
9. [保存] をクリックします。

プロビジョニングを再度有効にする

移行手順が正常に完了したため、プロビジョニングを再度有効化できます。以下の手順で行います。

1. Entra ID の「Lucid (All Products)」アプリに戻ります。
2. [プロビジョニング] ページを開きます。
3. [プロビジョニングを開始] をクリックします。
4. Entra ID がユーザー、グループ、メンバーシップを Lucid にプロビジョニングする間、お待ちください。
   • [現在のサイクルのステータス] が100%完了と表示されたら、次のセクションに進みます。

Lucid で Microsoft Entra ID グループを組織グループとして表示する

Lucid で想定どおりの Microsoft Entra ID グループが組織グループとして表示されていることを確認します。これにより移行が正常に完了したことが確認できます。Lucid の組織グループページにアクセスするには、次の手順に従います。

1. Lucid 管理者パネルに戻ります。
2. 左側のナビゲーションメニューから [グループ] を選択します。
3. ドロップダウンメニューから [組織グループ] をクリックします。

Entra ID のプロビジョニングが完了している場合 (このセクションに進む前に確認することをお勧めします)、Lucid 管理者パネルのこのページに Microsoft Entra ID グループが組織グループとして表示されます。 

グループごとにライセンス設定を構成

これで、各組織グループのライセンス設定を構成する準備が整いました。これにより、ユーザーがこれらのライセンスグループのいずれかに追加またはグループから削除された際に、ライセンスが適切に付与または取り消されます。 

ライセンス設定にアクセスするには、以下の手順に従います。

1. Lucid 管理者パネルに移動します。
2. 左側のナビゲーションメニューから [ライセンス設定] を選択します。
3. ドロップダウンメニューから [Lucid Suite 設定] をクリックします。
4. 各組織グループのライセンス設定をカスタマイズするには、以下の該当する手順に進んでください。

ライセンスユーザーグループのライセンス設定を構成 :

1. ライセンスページの左側にある組織グループのリストから [Lucid Suite ライセンスユーザー] をクリックします。
2. [アクセス資格] セクションで、[完全なアクセス権限の対象] を選択します。
3. [カスタム資格基準] で、[即時アクセス] を選択します。
4. [変更を保存] をクリックします。

プロビジョニングのテスト

Lucid (All Products) アプリを再構成するためのすべての手順が完了しました。ライセンス設定は、SCIM 経由で作成された組織グループを通じて管理する必要があります。

ユーザーのプロビジョニングをテストし、正しく設定されていることを確認するには、記事「Lucid で Microsoft Entra ID SAML と SCIM を有効化」に記載されている手順を参照してください。

ユーザーを無効化

場合によっては、SCIM のライセンスグループから単に削除するだけでなく、SCIM 経由でユーザーを完全に非アクティブ化したい場合があります。 これにより、これらのユーザーはアクセス制限付きユーザーとしても、このアカウントで Lucid にサインインできなくなります。 SCIM 経由で非アクティブ化を行うと、ライセンスも自動的に解除されます。

ユーザーを非アクティブ化する場合、そのドキュメントをエンタープライズアカウントの別のユーザーに転送する必要があります。 ドキュメントの転送は、SCIM 経由でライセンスを解除してから 24 時間後に行われます。

デフォルトでは、ユーザーのライセンス解除または削除時に自動的に転送される文書の受信者はアカウント管理者になります。Lucid 管理者パネルの SCIM インテグレーション設定に移動し、メールアドレスの右側にある [既定の所有者を変更] を選択すると、転送される文書の受信者を変更できます。参考として以下のスクリーンショットをご覧ください。

[既定の所有者を変更] をクリックすると、管理者パネルの [コンプライアンス設定] ページに移動します。ここで、アカウントの既定の文書所有者を変更できます。詳細については、「Lucid 管理者パネル : コンプライアンス設定」の記事を参照してください。

この記事へのフィードバックをお寄せください