Lucid を Okta と統合すると、ユーザーは Okta を介した SAML シングルサインオンを使用して認証できます。さらに、SCIM 統合により、管理者は Lucid にサインインすることなく、Okta 自身内でユーザーを作成し、ユーザーのプロビジョニングとプロビジョニング解除を行うことができます。以下のチュートリアルでは、Okta を Lucid と統合するプロセスについて説明します。この統合を完了するには、Okta と Lucid の両方で管理者権限が必要です。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、記事「Lucid アカウントのアップグレード」を参照してください。

Lucid の SAML インテグレーションを設定する

Lucidchart、Lucidspark、どちらをお使いの場合でも、以下の手順に従ってください。

Oktaでは。

Okta Integrations Networkをブラウズし、"Lucid "を検索します。
- LucidアプリをOktaに追加したら、OktaインスタンスのエンドユーザーがOktaを介したSAMLサインオンを使用して認証できるようにSAML統合を構成できます。以下に示すLucidアプリを使用して、すべての新機能とアップデートを入手してください。
Okta の Lucid アプリの一般設定セクションで、表示する Lucid アプリ (Lucidchart および/または Lucidspark) を選択します。それぞれがユーザーのアプリギャラリーに表示され、IdP によるサインオンが容易になります。
Okta の [サインオン] タブで、右上隅にある [編集] をクリックします。
サインオン方式として SAML 2.0 を選択します。
[高度なサインオン設定] に SAML ドメイン名を入力します。
- (完全な URL ではなく) ドメインのみを入力してください。たとえば、[サインイン URL] が https://lucid.app/saml/sso/helpcenterdemo.com の場合は、「helpcenterdemo.com」と入力できます。
Okta メタデータにアクセスするには、SAML 署名証明書に移動します。
「 アクション」をクリックします。
IdPメタデータの表示を選択します。
開いたタブを右クリックし、[名前を付けて保存] を選択してメタデータをダウンロードし、XML ファイルとして保存します。
- この XML ファイル (メタデータ) には、Lucid が Okta と通信するために必要な命令が含まれています。保存したファイルをLucidにアップロードします。

ルシードでは

Admin を選択します。
左側のメニューで [ セキュリティ ] をクリックします。
ドロップダウンから [認証]を選択します。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。ドメインにデータを入力してメタデータをアップロードするまで、SAML を有効にすることはできません。
["Lucidchart サインイン URL] で、"ドメイン名を入力します。
- これは、Oktaの[サインオン]セクションで入力した内容と一致する必要があります。使用しているドメインがまだ使用されていないことを確認してください。これにより、XML ファイルが正しくアップロードされません。
クリック Save Changes.
Lucid の [SAML アクティブ化] ページを下にスクロールし、[ ID プロバイダーの追加] をクリックして、Okta からダウンロードした XML ファイルをアップロードします。
- メタデータは、次のフィールドに入力されます。
Test SAML Connection をクリックして、Lucid が Okta と正しく通信していることを確認する。
- 接続は、LucidアプリがOktaのテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。
[認証] ページに戻ります。
[SAML" 認証を許可する] の横にあるチェックボックスをオンにします"。
[変更を保存] をクリックします。

SAML 用に Lucid アカウントに追加する ID プロバイダーに暗号化されたアサーションを使用するオプションがあります。詳細については、 SAML の概要に関する記事を参照してください。

注: 上記のサインインオプションとして許可する方法を確認した後、Lucid で [既定の認証] 方法を選択できます。ユーザーは、[認証] ページで設定した既定の認証を使用してサインインするように求められます。

SAML を使用したログイン時にユーザーを作成する

Lucidchart アカウント用に Okta で SAML を設定したら、ジャストインタイム (JIT) プロビジョニングを設定して、Okta で Lucidchart アクセスを割り当てられたが Lucidchart アカウントを持っていないユーザーの初回ログイン時にアカウントが作成されるようにすることができます。

注：このプロビジョニングが機能するには、ドメインコントロールが有効になっている必要があります。

ジャストインタイムプロビジョニングは、Lucid 管理パネルの [ ライセンス設定 ] セクションで設定できます。

すべてのユーザーがフルエディットライセンスで Lucidchart アカウントにアクセスする場合は、「新しいユーザーがアカウントに参加したとき」の設定を「ライセンスを自動的に付与する」に設定します。
すべてのユーザーを限定ユーザーとしてアクセスしたい場合は、「新しいユーザーがアカウントに参加したとき」の設定を「自動的に付与しない」に設定します。その後、ユーザーはフルエディットライセンスをリクエストできるようになります。「ユーザーがライセンスを要求したとき」の設定に応じて、ユーザーの要求に応じてライセンスを自動的に付与したり、要求をユーザーリストの保留中の要求に変換したりできます。

手記： 管理者にライセンスを要求するユーザーがいる場合は、カスタム要求ダイアログを表示することを強くお勧めします。

ジャストインタイム（JIT）プロビジョニングによるユーザー属性の追加

JIT プロビジョニングでは、Okta インスタンスで Lucidchart アクセス権を割り当てられたユーザーが初めて Lucid にログインしたときに、SAML プロトコルを使用して Lucid ユーザーを作成します。また、ユーザーの名、姓、電子メールアドレスなど、これらのユーザーの追加属性をLucidに送信するように SAML を構成することもできます。

注意:ライセンス値は、JIT プロビジョニング経由で Lucid に送信できません。つまり、Lucid の JIT プロビジョニングはユーザーの最初のログイン時にのみ機能するため、JIT プロビジョニングを使用してユーザーを更新、削除、または非アクティブ化することはできません。更新、削除、または非アクティブ化は、 Lucid管理者パネルのユーザー管理ページから手動で行う必要があります。

名、姓、電子メールの属性を構成するには、次の手順に従います。

Okta アカウントにログインします。
OktaのLucidアプリに移動します
[サインオン]タブを選択します。
[サインオン] セクションの右上隅で、 [編集]を選択します。
「属性（オプション）」の左側にある矢印をクリックしてメニューを展開します。
ユーザーの名を設定します。
- 名前フィールドにタイトルを追加します。この値は、「値」ドロップダウンセクションと一致する必要はありません。
- 名前の形式フィールドで、ドロップダウンリストから「未指定」を選択します。
- 「値」の下のドロップダウンメニューをクリックします。
- ドロップダウンから「ユーザー.firstName」を選択します。
別のフィールドを追加するには、 「別のフィールドを追加」をクリックします。
以下に示す名前フィールドと値フィールドを指定して、姓と電子メールに対して手順 8 ～ 9 の手順を繰り返します。
- ユーザーの姓を追加するには:
  - 名前フィールドにタイトルを追加します。
  - 「値」フィールドのドロップダウンから「User.lastName」を選択します。
- ユーザーのメールを追加するには:
  - メール名フィールドにタイトルを追加します。
  - [値フィールド] ドロップダウンから[User.email]を選択します。
これらの手順で説明したユーザー属性を追加すると、Okta ページは次のようになります。
この内部ウィンドウの一番下までスクロールします。
[保存] をクリックします。

これで、ユーザーが初めてサインインして Lucid アカウントを作成するときに、名、姓、電子メールアドレスの値が適切に設定されるようになります。

Oktaからライセンスを割り当てるためのライセンス設定の構成

Lucid 内ではなく Okta からライセンスを割り当てる場合は、Lucidchart、Lucidspark、Lucidscale の設定を特定の方法で構成する必要があります。ライセンス設定に移動し、次のように設定してください。

新しいユーザーがアカウントに参加したとき = ライセンスを自動的に付与しない
ユーザーがライセンスを要求した場合 = ライセンスを自動的に付与しない

OktaでLucid SuiteのSCIMを設定する

Oktaを通じてLucidchart、Lucidspark、Lucidscaleのユーザーを初回ログイン前に作成したい（ライセンスタイプを決定したい）場合は、Lucid SCIM統合を設定することができます。

SCIMを設定する前に、以下を行ってください。

最新の料金プランの Enterprise アカウントを使用していることを確認します。アップグレードするには、営業担当者にお問い合わせください。
Lucid カスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするように依頼してください。
ライセンス設定で自動アップグレードが有効になっていることを確認します。この設定が有効になっていない場合、SCIM を設定するためのベアラートークンを生成することはできません。ベアラートークンの生成後に自動アップグレードをオフにして、設定プロセス中に不要なライセンスが許可されないようにします。

上記の事前設定の手順を踏んだら、以下の手順でOktaでLucid SuiteのSCIMを設定できます。

Oktaで、[プロビジョニング]タブに移動して[API統合の構成]をクリックし、[ API統合を有効にする]の横にあるチェックボックスをオンにします。テキストフィールドが表示され、Lucidchart で生成されたコードを入力します (次のステップを参照)。
新しいウィンドウでLucidを開き、 Adminを選択します。
左側のメニューで アプリ連携 を選択します。
SCIM タイルを選択します。
[トークンを生成] をクリックします。
- Lucidは、「ベアラートークン」テキストフィールドに、Oktaと共有するための一意のコードを入力します。
  
  この手順の後、Lucid ライセンス設定ページで自動拡張設定を無効にして、残りの構成プロセスで不要なライセンスが発生しないようにすることができます。 SCIM 接続ポイントが正しく設定されていることを確認したら、自動拡張を再度有効にして、ユーザーのプロビジョニングとライセンスを取得できます。
Oktaに戻り、Lucidが生成したベアラートークンをAPIトークンフィールドに貼り付けます。
[保存] をクリックします。

Lucid-Oktaの接続が確立されたら、SCIMで有効にしたい統合ポイントを選択し、SCIM接続を使用してユーザーを作成し、ライセンスを割り当てることを開始できます。詳細については、以下のセクションを参照してください。

Okta から Lucid Suite ライセンスを割り当てる

次の手順は、Lucid Suite Enterprise アカウントに移行した場合にのみ適用されます。

Okta SCIM がライセンスを適切に更新、追加、または削除できるようにするには、Lucidchart と Lucidspark の両方のライセンスを決定する Lucid Licensed グループを 1 つだけにすることをお勧めします。 Lucidchart と Lucidspark ライセンスを取得したユーザーに別々のグループを使用する場合は、それらを 1 つの Lucid スイートライセンスグループに結合します。

これが完了し、SCIM 接続が確立されたら、次の手順に従って Okta ライセンスプロビジョニングを設定します。

OktaのLucidアプリケーションの[割り当て]タブで、[割り当て]をクリックします。
[ グループに割り当てる] を選択します。
新しく作成したグループですべてのライセンスユーザーを検索し、[ 割り当て] をクリックします。
[編集] を選択して、このグループのプロビジョニング属性設定をカスタマイズし、Lucidchart_LicensedとLucidspark_Licensedの値を両方の "true" に設定します。
「保存」をクリックします。
Lucid Suite ライセンスグループが優先度の最初にリストされていることを確認します。新しい Lucid Suite Licensed グループを最優先し、すべてのライセンスユーザーグループをグループに追加すると、残りのライセンスユーザーグループの割り当てを解除できます。
- アクセスが制限されたグループがある場合は、2 番目の優先度で割り当てたままにする必要があります。ライセンスのないすべてのユーザーをアクセス制限付きグループに手動で追加しないようにするには、上記の手順 4 で説明したように Lucid ライセンスを「false」に設定する 2 番目の優先度の「everyone」グループを作成します。

SCIM を使用してユーザーにロールを割り当てる

ユーザーの役割を定義するには、文字列 "チーム管理者" と "請求管理者" を使用します。両方の管理者ロールをユーザーに適用するには、文字列を連結した単一のロールではなく、ユーザーまたはグループに複数のロールを割り当てる必要があります。

手記： 上記の文字列は、これらのユーザーロールで表される大文字と小文字と一致する必要があります。 Lucid 管理者パネルでは、チーム管理者ロールの名前がアカウント管理者に変更されていることに注意してください。

グループプッシュでグループを管理する

Lucid は Okta でグループプッシュをサポートするようになり、管理者は Okta から Lucid にグループをプッシュしたり、Okta を使用して Lucid で作成されたグループを管理したりできます。

詳細情報： グループ・プッシュの詳細については、グループ・プッシュと拡張グループ・プッシュの使用に関するOktaのドキュメントを参照してください。

グループプッシュを有効にしたい場合で、Lucid アプリが既に SCIM でセットアップされている場合は、Lucid SCIM API に対して再認証する必要があります。これを行うには、次の手順を実行します。

Okta 組織に管理者としてログインします。
管理 UI を開きます。
Lucidchart アプリのインスタンスを開きます。
[プロビジョニング] タブに移動します。
[設定] セクションで、[統合] をクリックします。
[編集] をクリックします。
[API 認証情報のテスト] を選択します。
[保存] をクリックします。

新しいSCIM機能がLucidアプリで有効になっているはずです。

新しい Lucid アプリへの移行

LucidchartとLucidアプリの両方があるので、新しいLucidアプリに移行する方法を知っておく必要があります。新しいSCIM属性にアクセスするには、現在Lucidアプリを使用している場合でも、Okta orgにLucidアプリの新しいインスタンスを追加する必要があります。すでにLucidchartアプリまたはLucidアプリの既存のインスタンスを持っている場合は、以下の手順に従って、その古いインスタンスから新しく更新されたLucidアプリのインスタンスに移行してください。

Okta orgに管理者としてログインします。
OAdmin UIをペンします。
クリック アプリケーションの追加 .
Lucidの新しいインスタンスを追加します。
" Create Users," " Update User Attributes," and"Deactivate Users を無効にして、古いアプリのプロビジョニングをすべてオフにします。"
プロビジョニング（"ユーザーの作成"、"ユーザー属性の更新"、"ユーザーの無効化 "など）を含む新しいアプリケーションの設定。
- プロビジョニングは問題なく進める必要があります。検出面に「見つかりません」がある場合、外部IDを強制的に再マップするには、それらのユーザーをOktaアプリから削除して再追加する必要があります。
SCIM Provisioning が有効になったら、新しいアプリインスタンスの Import タブに移動します。
クリック 今すぐインポート .
Lucidからユーザーをダウンロードした後、Oktaで作成またはリンクさせたいユーザーを選択します。
クリック 割り当ての確認 .
課題の確認に進むかどうかを確認するポップアップが表示されます。
クリック確認 .
管理者ダッシュボードに戻ります。
古いアプリのインスタンスを開いてください。
- 手順4で新規に追加する前に追加したLucidchartやLucidのアプリです。
[プロビジョニング] タブに移動します。
[ 統合]を選択します。
クリック編集 .
API統合を有効にする」のチェックを外す。
クリック保存 .
ここで、古いアプリのインスタンスを非アクティブにして削除し、追加した新しいアプリの使用を開始する必要があります。

注: 古い Lucidchart または Lucid アプリインスタンスのサインオンモードとして SAML を使用していた場合は、Okta の新しいインスタンスに SAML を設定する必要があります。

よくある質問 (FAQ)

ライセンスのないすべてのユーザーが、表示専用グループに手動で追加することなく、Lucid への制限付きアクセスを持つように Okta を構成するにはどうすればよいですか?

ライセンスを持たない他のすべてのユーザーに Lucidchart のアクセス制限ユーザーの機能を持たせたい場合は、Lucid アプリに移動して [ 割り当て] をクリックし、[ 割り当て ] ボタンをクリックして全員に割り当てます。「Okta を使用して Lucid ライセンスを割り当てる」に記載されている手順が役立ちますが、ライセンスの手順 4 で false を選択し、Okta が優先順位でアクセスを許可するため、この「everyone」グループの優先順位を「licensed」グループの次に 2 番目に高くする必要があります。この方法では、アクセスが制限されたグループにユーザーを手動で追加する必要はなく、Oktaで新しいユーザーを作成するたびに、ユーザーは「everyone」として定義され、Oktaの「everyone」の設定(この場合は「CanEdit=False」)が適用されます。その後、ライセンスを必要とする新しいユーザーを、最優先の「ライセンス」グループに手動で移動できます。
Okta のライセンス設定を「false」に変更せずに「未定義」のままにしておくと、 Lucid のライセンス設定に従うことに注意してください。

SCIMを介してユーザーのライセンスを解除すると、ドキュメントはどうなりますか?

SCIMでユーザーのライセンスを解除または削除する場合は、そのユーザーの文書をEnterpriseアカウントの別のユーザーに転送する必要があります。これは、ユーザーを非アクティブ化する場合には適用されません。
デフォルトでは、アカウント管理者は、ユーザーのライセンス解除や削除時に自動的に転送される文書の受信者になります。転送された文書の受信者を変更するには、 Lucid 管理者パネルの SCIM インテグレーション設定に移動し、電子メールアドレスの右側にある [既定の所有者の変更 ] を選択します。下のスクリーンショットを参照してください。

[既定の所有者の変更] をクリックすると、管理者パネルの [文書とフォルダの設定] ページにリダイレクトされ、アカウントの既定の文書所有者を変更できます。詳細についてはLucid 管理者パネル: 文書とフォルダーの記事を参照してください。

SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

JIT プロビジョニングは、Lucid のユーザーの更新、削除、非アクティブ化を処理しますか?

いいえ。JIT プロビジョニングは、ユーザーの最初のログイン時にのみ機能するため、Lucid でユーザーを更新、削除、または非アクティブ化することはできません。つまり、更新、削除、非アクティブ化はすべてLucid管理者パネルで手動で行う必要があります。

ユーザーを更新し、ユーザーの削除や非アクティブ化を自動化できるようにするには、ジャストインタイムプロビジョニングではなく SCIM を使用する必要があります。

リソース

この機能の詳細や質問については、以下のその他のリソースをご覧ください。これらのリソースは英語でのみ利用できます。

コミュニティの投稿

IdP メタデータ証明書を更新する手順 (SSO 証明書の更新)

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事