Lucid は、SCIM REST API 経由でエンタープライズアカウントのユーザーやグループに対する CRUD 操作によるユーザープロビジョニングとプロビジョニング解除、グループ管理を提供しています。Lucid の SCIM REST API へのアクセスに関する技術的な手順については、開発者ポータルの SCIM リソースを参照し、不明点については Lucid for Developers コミュニティに投稿してください。
利用可能なプラン: エンタープライズのみ。
-
FedRAMP アカウントで利用できます。
- SCIM は Lucid GovSuite アカウントでサポートされていますが、Okta 以外のすべての ID プロバイダーではカスタムアプリの設定が必要です。以下の FedRAMP カスタムアプリセクションを参照してください。
- アカウントで利用可能な機能の詳細については、記事「Lucid プラン」を、アップグレードの手順については、記事「Lucid アカウントのアップグレード」を参照してください。
FedRAMP をご利用のお客様への注記: Okta をご利用のお客様は、 Lucid で Okta SAML と SCIM を有効化に関する記事を参照して、FedRAMP 向けにアプリケーションを設定できます。 Microsoft Entra ID Government から FedRAMP へのインテグレーションは現在サポートされていませんのでご注意ください。 その他の IdP については、Lucid でのカスタム SCIM 2.0 対応アプリの設定に関する Lucid コミュニティの投稿を参照してください。
SCIM アプリの機能
IdP 内のグループは、Lucid SCIM アプリを使用して 2 つの目的でカスタマイズできます。
- 管理者管理向け SCIM
- コンテンツアクセスのための SCIM
管理者管理向け SCIM : ライセンスや詳細な管理者コントロールの大規模な管理に使用され、属性管理 (例: コストセンター、地域など) も含まれます。これらのグループを使用して、会社の階層を反映するようにユーザーや Lucid 組織グループを自動的にプロビジョニングすることもできます。
コンテンツアクセスのための SCIM : 主にユーザーと Lucid チームを自動的にプロビジョニングし、文書の共有とアクセスを効率化するために使用されます。これらのチームはライセンスを管理しません。
注 : IdP の Lucid アプリ内のこれら両方のグループタイプはユーザーのプロビジョニングとプロビジョニング解除に使用されるため、両者を同期させておくことが極めて重要です。具体的には、ユーザーを削除する際、両方のグループから削除する必要があります。
サポートされている SCIM プロバイダー
サポートされている SCIM プロバイダーの手順については、関連する記事をご覧ください。
- Okta SAML/SCIM (FedRAMP アカウントを含む)
- Microsoft Entra ID SAML/SCIM インテグレーション
上記以外の IdP をご利用の場合は、Lucid 管理者パネルでユーザーを手動で管理するか、SCIM API 開発者向け文書を参照してご自身でこれらの呼び出しを設定する手順を確認する必要があります。API エンジニアリングチームのサポートを受け、やり取りを行うには、開発者向け Lucid コミュニティスペースをご利用ください。
詳細情報 : アカウントで SCIM を設定すると、Lucid 管理者パネルでアクティブなユーザーと非アクティブなユーザーを表示できるようになります。詳細については、記事「ユーザーの管理」をご覧ください。
FedRAMP カスタムアプリ
カスタムアプリの設定手順、または Lucid GovSuite アカウントをご利用の場合に既存の SCIM 設定を移行する手順については、Lucid コミュニティの該当リソースを参照してください。
リソース
この機能の詳細については、以下の追加リソースを参照してください。これらのリソースは英語でのみご利用いただけます。
コミュニティの投稿
この記事へのフィードバックをお寄せください
この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。