SCIM guide: Update Microsoft Entra ID インテグレーションを管理者管理のためにSCIMに更新

Microsoft Entra ID アプリの準備

Lucidで組織グループ機能を利用する前に、Entra ID SCIMインスタンスが正しく設定されていることを確認する必要があります。このガイドは、以下の条件を満たすアカウントを対象としています。

• これまでに Microsoft Entra ID 環境を Lucid に連携したことがある
• SCIMを使ってユーザーを押し込んでいます
• Lucidでユーザーのライセンスや免許をSCIMで行っています

Lucid (All Products) アプリを再設定する

Microsoft Entra ID で Lucid (All Products) アプリを見つける

変更の大部分は、Entra ID の Lucid (All Products) アプリから行います。このアプリを見つけるには、以下の手順に従います。

1. Azure ホームページの左側のナビゲーションメニューから [Entra ID] を選択します。
2. 左側のメニューから [エンタープライズアプリケーション] を選択します。
3. Lucid (All Products) アプリをクリックします。

プロビジョニングを一時的にオフにする

管理者管理のためにインテグレーションをSCIMにアップデートする準備をしている間、変更が成功する前にユーザーに影響が出ないようにプロビジョニングを停止する必要があります。 方法は以下のとおりです。

1. Entra ID の Lucid (All Products) アプリから、左側のメニューの [管理] ドロップダウンを選択します。
2. ドロップダウンオプションから [プロビジョニング] を選択します。
3. ページ上部のメニューから プロビジョニングの停止 をクリックします。

属性マッピングを更新

属性マッピングへのアクセスおよび必要な変更は以下の手順で行います。

1. Entra ID の Lucid (All Products) アプリのプロビジョニングページから、 プロビジョニングの編集をクリックします。
2. [マッピング] ドロップダウンを選択します。
3. 展開したメニューから [Microsoft Entra ID ユーザーをプロビジョニング] をクリックします。
   • 「グループ」オプションではなく、「ユーザー」オプションを選択するようにしてください。
4. [削除] 列から、以下の Lucid 属性マッピングの [削除] を選択します:
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. [保存] をクリックします。

ユーザーグループをカスタマイズ

SCIMアップデート後にユーザーグループにアクセスし、機能させるためには、以下のステップをフォローしてください:

1. Lucid の Lucid (All Products) アプリから、左側のメニューの [管理] ドロップダウンを選択します。
2. ドロップダウンメニューから [ユーザーとグループ] を選択します。
3. 以下のグループを割り当てることをおすすめします。
   • 「すべてのユーザー」グループ：現在および今後会社に所属するすべてのユーザーが自動的に追加されるグループにします。割り当てられたすべてのユーザーが Lucid アプリケーションにサインインできるようにし（SAML が設定されている場合）、このグループ内のすべてのユーザーをデフォルトの Lucid 組織グループにプロビジョニングするために使用されます。
     • デフォルトでアクセス制限付きユーザーとしてプロビジョニングされるため、Lucid 内のこのグループに登録できるユーザー数に制限はありません。ユーザーは退職するまでこのグループのメンバーシップを保持できます。
   • カスタマイズされたライセンスグループ。
     • これらのグループは、グループのメンバーシップに基づいて Lucid でユーザーにライセンスを割り当てるために使用されます。
     • ライセンスグループからユーザーを削除すると、該当ユーザーのライセンスが取り消され、他のユーザーが使用できるようライセンスが解放されます。

Lucidで管理者管理のためのSCIMを有効にする

このアップデート段階では、アカウント管理者またはアカウント管理者がLucidにアクセスする必要があります。 もし管理者の役割が割り当てられていなければ、次のステップを進める前に、管理者に連絡してLucidアカウントにこれらの役割を割り当ててもらうようにしてください。

SCIM 組織グループを有効にするには:

1. Lucid にログインします。
2. 左側のメニューから [管理者] を選択します。
3. 左側のナビゲーションメニューから [アプリのインテグレーション] をクリックします。
4. ドロップダウンメニューから [全般] をクリックします。
5. SCIM タイルを見つけて [設定] をクリックします。
6. アンケートで管理者管理用にSCIMを選択した場合、ページ上部の「管理者用SCIMを有効にする」という指示が表示されます。
   • アクション項目1の「 管理者管理用にSCIMを有効にする」をクリックしてください。
   • その後、この記事に戻り、Lucid（すべての製品）アプリの再構成を続行します。完了後、Lucid の SCIM ページに戻り、アクション項目 2 で Lucid アプリの再構成 をクリックします。
7. [ID プロバイダからグループを除外] で、右端にある [編集] をクリックします。
8. Entra ID の「すべてのユーザーグループ」および除外したいその他のグループの名前を入力します。
   • 「すべてのユーザーグループ」はおそらく別の名前になっていると思われますが、Microsoft Entra ID グループの名前と完全に一致している必要があります (大文字と小文字は区別されません)。
9. [保存] をクリックします。

プロビジョニングを再度有効にする

上記の手順が正常に完了しましたので、プロビジョニングを再度有効にすることができます。やるべきこと:

1. Entra ID の「Lucid (All Products)」アプリに戻ります。
2. [プロビジョニング] ページを開きます。
3. [プロビジョニングを開始] をクリックします。
4. Entra ID がユーザー、グループ、メンバーシップを Lucid にプロビジョニングする間、お待ちください。
   • [現在のサイクルのステータス] が100%完了と表示されたら、次のセクションに進みます。

Lucid で Microsoft Entra ID グループを組織グループとして表示する

Lucid上で、想定どおりのMicrosoft Entra IDグループが組織グループとして表示されていることを確認してください。これは、アップデートが成功したことの確認となります。同期には数時間かかる場合があります。Lucidの組織グループページにアクセスするには、以下のステップをフォローしてください:

1. Lucid 管理者パネルに戻ります。
2. 左側のナビゲーションメニューから [グループ] を選択します。
3. ドロップダウンメニューから [組織グループ] をクリックします。

Entra ID のプロビジョニングが完了している場合 (このセクションに進む前に確認することをお勧めします)、Lucid 管理者パネルのこのページに Microsoft Entra ID グループが組織グループとして表示されます。 

グループごとにライセンス設定を構成

これで、各組織グループのライセンス設定を構成する準備が整いました。これにより、ユーザーがこれらのライセンスグループのいずれかに追加またはグループから削除された際に、ライセンスが適切に付与または取り消されます。 

ライセンス設定にアクセスするには、以下の手順に従います。

1. Lucid 管理者パネルに移動します。
2. 左側のナビゲーションメニューから [ライセンス設定] を選択します。
3. ドロップダウンメニューから [Lucid Suite 設定] をクリックします。
4. 各組織グループのライセンス設定をカスタマイズするには、以下の手順に従ってください。

ライセンスユーザーグループのライセンス設定を構成 :

1. ライセンスページの左側にある組織グループのリストから [Lucid Suite ライセンスユーザー] をクリックします。
2. [アクセス資格] セクションで、[完全なアクセス権限の対象] を選択します。
3. [カスタム資格基準] で、[即時アクセス] を選択します。
4. [変更を保存] をクリックします。

プロビジョニングのテスト

Lucid (All Products) アプリを再構成するためのすべての手順が完了しました。ライセンス設定は、SCIM 経由で作成された組織グループを通じて管理する必要があります。

ユーザーのプロビジョニングをテストし、正しく設定されていることを確認するには、記事「Lucid で Microsoft Entra ID SAML と SCIM を有効化」に記載されている手順を参照してください。

ユーザーを無効化

場合によっては、SCIM のライセンスグループから単に削除するだけでなく、SCIM 経由でユーザーを完全に非アクティブ化したい場合があります。 これにより、これらのユーザーはアクセス制限付きユーザーとしても、このアカウントで Lucid にサインインできなくなります。 SCIM 経由で非アクティブ化を行うと、ライセンスも自動的に解除されます。

ユーザーを非アクティブ化する場合、そのドキュメントをエンタープライズアカウントの別のユーザーに転送する必要があります。 ドキュメントの転送は、SCIM 経由でライセンスを解除してから 24 時間後に行われます。

デフォルトでは、ユーザーのライセンス解除または削除時に自動的に転送される文書の受信者はアカウント管理者になります。Lucid 管理者パネルの SCIM インテグレーション設定に移動し、メールアドレスの右側にある [既定の所有者を変更] を選択すると、転送される文書の受信者を変更できます。参考として以下のスクリーンショットをご覧ください。

[既定の所有者を変更] をクリックすると、管理者パネルの [コンプライアンス設定] ページに移動します。ここで、アカウントの既定の文書所有者を変更できます。詳細については、「Lucid 管理者パネル : コンプライアンス設定」の記事を参照してください。

まだ助けが必要ですか？

よくある質問 (FAQ)

この記事へのフィードバックをお寄せください