Lucid を Okta と統合すると、ユーザーは Okta を介した SAML シングルサインオンを使用して認証できます。さらに、SCIM 統合により、管理者は Lucid にサインインすることなく、Okta 自身内でユーザーを作成し、ユーザーのプロビジョニングとプロビジョニング解除を行うことができます。以下のチュートリアルでは、Okta を Lucid と統合するプロセスについて説明します。この統合を完了するには、Okta と Lucid の両方で管理者権限が必要です。

この統合は、エンタープライズアカウントでのみ使用できます。アップグレードの手順については、 Lucid アカウントのアップグレードに関する記事を参照してください。

Lucid の SAML インテグレーションを設定する

Lucidchart、Lucidspark、どちらをお使いの場合でも、以下の手順に従ってください。

Oktaでは。

Okta Integrations Networkをブラウズし、"Lucid "を検索します。
- LucidアプリをOktaに追加したら、OktaインスタンスのエンドユーザーがOktaを介したSAMLサインオンを使用して認証できるようにSAML統合を構成できます。以下に示すLucidアプリを使用して、すべての新機能とアップデートを入手してください。
OktaのLucidアプリの「一般設定」セクションで、表示したいLucidアプリ（LucidchartおよびLucidspark）を選択します。それぞれがユーザーのアプリギャラリーに表示され、IDPによるサインオンが容易になります。
Okta の [サインオン] タブで、右上隅にある [編集] をクリックします。
サインオン方式として SAML 2.0 を選択します。
[高度なサインオン設定] に SAML ドメイン名を入力します。
- (完全な URL ではなく) ドメインのみを入力してください。たとえば、[サインイン URL] が https://lucid.app/saml/sso/helpcenterdemo.com の場合は、「helpcenterdemo.com」と入力できます。
Okta メタデータにアクセスするには、SAML 署名証明書に移動します。
「 アクション」をクリックします。
[ IDP メタデータの表示] を選択します。
開いたタブを右クリックし、[名前を付けて保存] を選択してメタデータをダウンロードし、XML ファイルとして保存します。
- この XML ファイル (メタデータ) には、Lucid が Okta と通信するために必要な命令が含まれています。保存したファイルをLucidにアップロードします。

ルシードでは

Admin を選択します。
左側のメニューで [ セキュリティ ] をクリックします。
ドロップダウンから [認証]を選択します。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。ドメインにデータを入力してメタデータをアップロードするまで、SAML を有効にすることはできません。
["Lucidchart サインイン URL] で、"ドメイン名を入力します。
- これは、Oktaの[サインオン]セクションで入力した内容と一致する必要があります。使用しているドメインがまだ使用されていないことを確認してください。これにより、XML ファイルが正しくアップロードされません。
クリック Save Changes.
Lucid の [SAML アクティブ化] ページを下にスクロールし、[ ID プロバイダーの追加] をクリックして、Okta からダウンロードした XML ファイルをアップロードします。
- メタデータは、次のフィールドに入力されます。
Test SAML Connection をクリックして、Lucid が Okta と正しく通信していることを確認する。
- 接続は、LucidアプリがOktaのテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。
[認証] ページに戻ります。
[SAML" 認証を許可する] の横にあるチェックボックスをオンにします"。
[変更を保存] をクリックします。

注: 上記のサインインオプションとして許可する方法を確認した後、Lucid で [既定の認証] 方法を選択できます。ユーザーは、[認証] ページで設定した既定の認証を使用してサインインするように求められます。

SAML を使用したログイン時にユーザーを作成する

Lucidchart アカウントのために Okta で SAML を構成したら、Just-In-Time プロビジョニングを設定して、Okta で Lucidchart アクセスを割り当てられたユーザー Lucidchart アカウントを持っていない が最初にログインしたときにアカウントが作成されるようにすることができます 。

注：このプロビジョニングが機能するには、ドメインコントロールが有効になっている必要があります。
ジャストインタイムプロビジョニングは、Lucid 管理パネルの [ ライセンス設定 ] セクションで設定できます。

フル編集ライセンスを使用して Lucidchart チームに参加させる場合は、[ 新しいユーザーがチームに参加したとき ] の設定を [" 自動的にライセンスを付与する] に設定します。"

すべてのユーザをアクセス制限ユーザとして参加させる場合は、[新しいユーザがチームに参加したとき]の設定を[自動的に付与しない]に設定します。その後、ユーザーはフル編集ライセンスを要求できるようになります。 [ユーザーがライセンスを要求したとき] 設定に応じて、ユーザーの要求に応じてライセンスを自動的に付与することも、ユーザーリストで要求を保留中の要求にすることもできます。

手記： 管理者にライセンスを要求するユーザーがいる場合は、カスタム要求ダイアログを表示することを強くお勧めします。

Oktaからライセンスを割り当てるためのライセンス設定の構成
Lucid 内ではなく Okta からライセンスを割り当てる場合は、Lucidchart、Lucidspark、Lucidscale の設定を特定の方法で構成する必要があります。ライセンス設定に移動し、次のように設定してください。

新しいユーザーがチームに参加する場合 = ライセンスを自動的に付与しない

ユーザーがライセンスを要求した場合 = ライセンスを自動的に付与しない

OktaでLucid SuiteのSCIMを設定する
Oktaを通じてLucidchart、Lucidspark、Lucidscaleのユーザーを初回ログイン前に作成したい（ライセンスタイプを決定したい）場合は、Lucid SCIM統合を設定することができます。

SCIMを設定する前に、以下を行ってください。

Enterprise アカウントで、最新の価格プランを使用していることを確認します。アップグレードするには、価格設定ページをご覧ください。

Lucid カスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするように依頼してください。

ライセンス設定で自動アップグレードが有効になっていることを確認します。この設定が有効になっていない場合、SCIM を設定するためのベアラートークンを生成することはできません。ベアラートークンの生成後に自動アップグレードをオフにして、設定プロセス中に不要なライセンスが許可されないようにします。

上記の事前設定の手順を踏んだら、以下の手順でOktaでLucid SuiteのSCIMを設定できます。

Oktaで、[プロビジョニング]タブに移動して[API統合の構成]をクリックし、[ API統合を有効にする]の横にあるチェックボックスをオンにします。テキストフィールドが表示され、Lucidchart で生成されたコードを入力します (次のステップを参照)。

新しいウィンドウでLucidを開き、 Adminを選択します。

左側のメニューで アプリ連携 を選択します。

SCIM タイルを選択します。

[トークンを生成] をクリックします。

Lucidは、「ベアラートークン」テキストフィールドに、Oktaと共有するための一意のコードを入力します。

この手順の後、Lucid ライセンス設定ページで自動拡張設定を無効にして、残りの構成プロセスで不要なライセンスが発生しないようにすることができます。 SCIM 接続ポイントが正しく設定されていることを確認したら、自動拡張を再度有効にして、ユーザーのプロビジョニングとライセンスを取得できます。

Oktaに戻り、Lucidが生成したベアラートークンをAPIトークンフィールドに貼り付けます。

[保存] をクリックします。

Lucid-Oktaの接続が確立されたら、SCIMで有効にしたい統合ポイントを選択し、SCIM接続を使用してユーザーを作成し、ライセンスを割り当てることを開始できます。詳細については、以下のセクションを参照してください。

Okta から Lucid Suite ライセンスを割り当てる

次の手順は、Lucid Suite Enterprise アカウントに移行した場合にのみ適用されます。

Okta SCIM がライセンスを適切に更新、追加、または削除できるようにするには、Lucidchart と Lucidspark の両方のライセンスを決定する Lucid Licensed グループを 1 つだけにすることをお勧めします。 Lucidchart と Lucidspark ライセンスを取得したユーザーに別々のグループを使用する場合は、それらを 1 つの Lucid スイートライセンスグループに結合します。

これが完了し、SCIM 接続が確立されたら、次の手順に従って Okta ライセンスプロビジョニングを設定します。

OktaのLucidアプリケーションの[割り当て]タブで、[割り当て]をクリックします。

[ グループに割り当てる] を選択します。

新しく作成したグループですべてのライセンスユーザーを検索し、[ 割り当て] をクリックします。

[編集] を選択して、このグループのプロビジョニング属性設定をカスタマイズし、Lucidchart_LicensedとLucidspark_Licensedの値を両方の "true" に設定します。

「保存」をクリックします。

Lucid Suite ライセンスグループが優先順位の最初にリストされていることを確認します。新しい Lucid Suite ライセンスグループが最優先され、すべてのライセンスユーザーがグループに追加されると、残りのライセンスユーザーグループの割り当てを解除できます。アクセスが制限されたグループがある場合は、2 番目の優先度で割り当てられたままにする必要があります。

SCIM を使用してユーザーにロールを割り当てる

ユーザーのロールを定義するには、" Team Admin" と" Billing Admin という文字列を使用します。"ユーザーを Team& Billing Admins として指定するには、文字列を連結した単一のロールではなく、複数のロールをユーザーまたはグループに割り当てる必要があります。

グループプッシュでグループを管理する
Lucid は Okta でグループプッシュをサポートするようになり、管理者は Okta から Lucid にグループをプッシュしたり、Okta を使用して Lucid で作成されたグループを管理したりできます。

詳細情報：グループプッシュの詳細については、グループプッシュと拡張グループプッシュの使用に関するOktaのドキュメントを参照してください。

グループプッシュを有効にしたい場合で、Lucid アプリが既に SCIM でセットアップされている場合は、Lucid SCIM API に対して再認証する必要があります。これを行うには、次の手順を実行します。

Okta 組織に管理者としてログインします。

管理 UI を開きます。

Lucidchart アプリのインスタンスを開きます。

[プロビジョニング] タブに移動します。

[設定] セクションで、[統合] をクリックします。

[編集] をクリックします。

[API 認証情報のテスト] を選択します。

[保存] をクリックします。

新しいSCIM機能がLucidアプリで有効になっているはずです。

新しいLucidアプリに移行する

LucidchartとLucidアプリの両方があるので、新しいLucidアプリに移行する方法を知っておく必要があります。新しいSCIM属性にアクセスするには、現在Lucidアプリを使用している場合でも、Okta orgにLucidアプリの新しいインスタンスを追加する必要があります。すでにLucidchartアプリまたはLucidアプリの既存のインスタンスを持っている場合は、以下の手順に従って、その古いインスタンスから新しく更新されたLucidアプリのインスタンスに移行してください。

Okta orgにAdminとしてログインします。

OAdmin UIをペンします。

クリック アプリケーションの追加 .

Lucidの新しいインスタンスを追加します。

" Create Users," " Update User Attributes," and"Deactivate Users を無効にして、古いアプリのプロビジョニングをすべてオフにします。"

プロビジョニング（"ユーザーの作成"、"ユーザー属性の更新"、"ユーザーの無効化 "など）を含む新しいアプリケーションの設定。

プロビジョニングは問題なく進める必要があります。検出面に「見つかりません」がある場合、外部IDを強制的に再マップするには、それらのユーザーをOktaアプリから削除して再追加する必要があります。

SCIM Provisioning が有効になったら、新しいアプリインスタンスの Import タブに移動します。

クリック 今すぐインポート .

Lucidからユーザーをダウンロードした後、Oktaで作成またはリンクさせたいユーザーを選択します。

クリック 割り当ての確認 .

課題の確認に進むかどうかを確認するポップアップが表示されます。

クリック確認 .

管理者ダッシュボードに戻ります。

古いアプリのインスタンスを開いてください。

手順4で新規に追加する前に追加したLucidchartやLucidのアプリです。

[プロビジョニング] タブに移動します。

[ 統合]を選択します。

クリック編集 .

API統合を有効にする」のチェックを外す。

クリック保存 .

ここで、古いアプリのインスタンスを非アクティブにして削除し、追加した新しいアプリの使用を開始する必要があります。

注: 古い Lucidchart または Lucid アプリインスタンスのサインオンモードとして SAML を使用していた場合は、Okta の新しいインスタンスに SAML を設定する必要があります。

よくある質問 (FAQ)

SCIMを介してユーザーのライセンスを解除すると、ドキュメントはどうなりますか?

SCIMを使用してユーザーのライセンスを解除または削除する場合は、エンタープライズアカウントの別のユーザーにドキュメントを転送する必要があります。これは、ユーザーを非アクティブ化する場合には適用されません。
デフォルトでは、アカウント所有者は、ユーザーのライセンス解除または削除時に自動的に転送されるドキュメントの受信者になります。転送されたドキュメントの受信者を変更するには、管理者用パネルのSCIM統合設定に移動し、メールアドレスの右側にある[ デフォルト所有者の変更 ]を選択します。以下のスクリーンショットを参照してください。

[デフォルトの所有者を変更]をクリックすると、管理者用パネルの[ドキュメントとフォルダの設定]ページにリダイレクトされ、アカウントの デフォルトのドキュメント所有者 を変更できます。詳細については、 Lucid 管理パネル: ドキュメントとフォルダの記事を参照してください。

関連記事