LucidでMicrosoft Entra ID SAMLとSCIMを有効にする

Microsoft Entra IDでLucid for 管理者管理アプリを設定してください

1. Azure にログインします。
2. ホーム ページで、左側のナビゲーション メニューから [ Entra ID ] をクリックします。
3. 左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
4. ページの左上にある [+ 新しいアプリケーション ] をクリックします。
5. 「Lucid」を検索し、「 Lucid(すべての製品)」 タイルを選択します。
   • SCIMを使用する予定がある場合は、Entra IDでこのアプリを「管理者用Lucid」とラベル付けすることをお勧めします。SCIMも活用する場合は、2つのLucidアプリを推奨します。
6. [ 作成]をクリックします。

ここで作成したアプリは、SAML と SCIM の両方に使用されます。

Azure ポータル経由で Lucid の SAML 統合を構成する

Azure ポータルを使用して Lucid の SAML 統合を構成するには、次の手順に従います。

アズールでは

1. ホームページの左側にあるナビゲーションメニューから [ Entra ID ]Microsoft Azure を選択します。
2. 左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
3. Lucid(All Products)アプリを開き、「Lucid for 管理者管理」に名前を変更してください。
4. アプリで、「シングルサインオンのセットアップ」に移動します。
5. シングルサインオンモードでSAMLを選択してください。
6. [Basic SAML Configuration] で [ Edit ] を選択します。
7. 実体IDを「Lucidchart.com」に変更してください。
   • デフォルトは「lucid.app」です。それはうまくいかない。
8. 商用環境の場合は、返信URLとサインオンURL次のように更新します。
   • 既定の返信URL link: https://lucid.app/saml/sso/<yourdomainnamehere>
   • セカンダリ返信 URL リンク: https://www.lucidchart.com/saml/sso/<あなたのドメイン名はここ>
   • 署名URLリンク:https://lucid.app/saml/sso/<yourdomainnamehere>
     
     
9. FedRAMP環境にいる場合は、 サインイン URLと使用すべきデフォルト返信URLについては FedRAMPの概要 記事を参照してください。
10. クリック 保存.
11. Confirm that the User Identifier is "user.userprincipalname".
    • すべての基本的な属性とクレームは、デフォルトですでに設定されている必要があります。
12. クリック保存.
13. 「フェデレーション メタデータ XML」の下で「ダウンロード」を選択して IdP メタデータを取得します。
    • XMLファイル（メタデータ）は開かないでください。保存したファイルをLucidにアップロードします。

ルシードでは

1. Admin を選択します。
2. 左側のメニューで「セキュリティ」をクリックします。
3. ドロップダウン オプションから、 [認証]をクリックします。

4. 「SAML 認証を許可する」オプションの右側にある「 構成 」を選択して、Lucid の「SAML アクティベーション」ページに移動します。

   • ドメインにデータを取り込み、メタデータをアップロードするまで、SAML を有効にすることはできません。

     

5. 「Lucidchart サインインURL」の下にドメイン名を入力してください。
   
6. [変更を保存] をクリックします。
7. Lucidchart の SAML 有効化ページで IDプロバイダーを追加をクリックします。
8. Entra ID からダウンロードした XML ファイル (メタデータ) をアップロードします。
   • もしEntra IDのIdPメタデータが以前Lucidにアップロードされていて更新が必要な場合は、当社のSAML概要記事の手順に従ってください。
9. 「SAML 接続のテスト」 をクリックして、 Lucid が Microsoft Entra ID と適切に通信していることを確認します。
   • 接続はEntra IDでLucidの管理者管理アプリがテストユーザーに割り当てられている場合にのみ機能します。アプリの割り当てセクションでユーザーにアプリを割り当てることができます。すると、左側の「ユーザーとグループ」に移動して 「割り当て」をクリックします。
10. セキュリティ ページに戻ります。
11. Allow SAML authentication "の横のボックスをチェックします。
12. Click 変更を保存.
    

LucidでSAMLを有効にした後、アカウント管理者はMicrosoft Entra IDコンソール内で一度限りの認証を行い、接続を完了させる必要があります。この許可が下りるまでは、ログインを試みるユーザーは管理者に連絡するよう求められる場合があります。

Lucidアカウントに追加するSAMLのアイデンティティプロバイダーに暗号化されたアサーションを使うオプションがあります。詳しくは、 SAMLの概要 記事をご覧ください。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウント用に Microsoft Entra ID を使用して SAML を構成すると、ジャストインタイム プロビジョニングを設定できるようになります。これにより、Entra ID で Lucid アクセスを割り当てられた、 Lucid アカウントを持たないユーザーの初回ログイン時にアカウントが作成されます。

注: JIT プロビジョニングを意図したとおりに機能させるには、 ドメイン制御 を有効にし、ユーザー検証方法を SAML に設定する必要があります。

アプリケーションに割り当てられたユーザーの新規ユーザー作成を有効にするには、次の手順を実行します。

1. Entra ID内のLucid for 管理者管理アプリケーションページ内の「Properties」タブに移動します。
2. ページの一番下までスクロールして、「ユーザー割り当てが必要？」を切り替えます。「いいえ」へ。
3. [保存] をクリックします。
4. [管理] メニューから [ ユーザーとグループ ] を選択します。
5. Lucid for 管理者管理 アプリケーション にアクセスするユーザーおよび/またはグループを選択し、 割り当ててください。

その後、Lucid 管理者パネルの ライセンス設定 セクションで、ユーザーに持たせたいアクセスに応じてジャ ストインタイムプロビジョニングをカスタマイズできます 。以下が選択肢です:

• すべてのユーザーにフル編集ライセンスを付与して Lucidchart アカウントにアクセスさせたい場合は、次の設定を選択します。
  • 「アクセス資格」セクションで「フルアクセスの資格」を選択してください。
  • 「カスタマイズされた適格基準」から「インスタントアクセス」を選択してください。
• すべてのユーザーを制限付きアクセスユーザーとして登録したい場合は、「アクセスの適格性」セクションで「限定アクセスのみの対象」を選択してください。
  • ユーザーは引き続きフル編集ライセンスをリクエストできます。 「ユーザーがライセンスをリクエストしたとき」の設定に応じて、ユーザーのリクエスト時にライセンスを自動的に付与したり、リクエストをユーザー リストで保留中のリクエストに変換したりできます。

Entra IDでLucid Suite用のSCIMを設定

SCIMを使って最初のログイン前にLucid ユーザーを作成し、Lucidの組織グループを使って Lucid Suite ライセンスを割り当てることができます。 ユーザーやグループをプロビジョニングするには、作成したLucid for 管理者管理アプリで以下の手順をフォローしてください。 もし Entra ID で Lucid for 管理者管理アプリを設定し ていなければ、上記のセクションで手順を確認できます。

SCIM を設定する前に、Lucid アカウントで次の操作を完了してください。

• 最新の料金プランが適用されたエンタープライズ アカウントを使用していることを確認します。 アップグレードするには、営業担当者にお問い合わせください。
• ライセンス設定で自動アップグレードが有効になっているか確認してください。これはアカウント管理者または請求管理者とアカウント管理者の両方の役割を持つ管理者のみが行うことができます。
  • この設定を有効にしていないと、SCIMを設定するためのベアラートークンを生成できません。設定過程で不要なライセンスを防ぐために、ベアラートークン生成後に自動アップグレードをオフにすると良いかもしれません。

上記の事前設定手順を完了したら、Lucid で個別のベアラートークンを生成し、それを Entra ID で使用することで、Entra ID でLucid Suite管理用 SCIM とコンテンツアクセス用 SCIM の両方を設定できます。各アプリの違いと価値の詳細については、 Lucid 用 SCIM の概要に関する記事を参照してください。

ベアラートークンを取得し、LucidでSCIM設定を設定する

Entra IDでSCIMプロビジョニングを有効にする前に、Lucidからベアラートークンを取得する必要があります。やるべきこと:

1. アカウント管理者またはアカウント管理者として Lucid にサインインします。
2. 左側のメニューから「管理者」を選択します。
3. 左側のナビゲーション メニューから[アプリの統合]をクリックします。
4. 該当するSCIMタイルで、 「設定」 （または「インストール」）を選択します。
   • 両方のアプリをセットアップするには、管理者管理用の SCIM とコンテンツ アクセス用の SCIM の残りの手順を個別に実行する必要があります。 アプリごとに個別のベアラートークンが生成されます。
5. SCIM を有効にするをクリックします。
6. [保存] をクリックします。
7. 「トークンの生成」をクリックします。
   • 「トークンの生成」がクリックできない場合は、ライセンス設定で「利用可能なライセンスがなくなったときにアカウントを自動的にアップグレードする」オプションがオンになっていることを確認して、もう一度お試しください。
8. ベアラートークンをコピーしてください。
9. 「ID プロバイダーからグループを除外する」の下で、右端の「編集」をクリックします。
10. Entra ID の「すべてのユーザー グループ」の名前と、除外したいその他のグループの名前を入力します。
    • 「すべてのユーザー グループ」には別の名前が付けられる可能性が高く、Microsoft Entra ID グループの名前と完全に一致する必要があります (大文字と小文字は区別されません)。
11. [保存] をクリックします。

Entra IDでインテグレーションを設定し、ベアラートークンを使います

管理者管理にSCIMを使うか、コンテンツアクセスにSCIMを使うか、あるいはその両方を使うかによって、手順は若干異なります。

管理者管理のためのSCIM設定

Microsoft Entra IDで管理者管理プロビジョニングのためのSCIMを有効にするには、以下のステップをフォローしてください:

1. Lucid for 管理者管理アプリを開きます。
2. 左側のナビゲーション メニューから [プロビジョニング ] を選択します。
3. [ 開始する]をクリックします。
4. [プロビジョニング モード] ドロップダウンから [自動]を選択します。
5. 「管理者資格」の下に https://users.lucid.app/scim/v2/azure を入力してください「テナントURL」の下にあります。
6. 管理者管理のために、SCIMからLucidによって生成されたベアラートークンを「シークレットトークン」に入力してください。
7. [ 接続のテスト]をクリックします。
   
8. 接続が成功したら、[ 保存] をクリックします。

コンテンツアクセスのためのSCIMの設定

1. Entra IDに管理者としてログインしてください。
2. ホームページの左側にあるナビゲーションメニューから [ Entra ID ]Microsoft Azure を選択します。
3. 左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
4. Lucid(すべての製品)アプリから新しいアプリを作成し、「Lucid for content access」にリネームしてください。
   • これにより、Entra IDのLucidアプリと、上記の指示から使っているかもしれないLucid SCIM for 管理者管理アプリを区別できます。
5. 左側のナビゲーション メニューから [プロビジョニング ] を選択します。
6. [ 開始する]をクリックします。
7. [プロビジョニング モード] ドロップダウンから [自動]を選択します。
8. 「管理者資格」の下に https://users.lucid.app/scim/v2/azure を入力してください「テナントURL」の下にあります。
9. 上記の手順でLucidのコンテンツアクセスタイルから入手したトークンを使って、「秘密トークン」のベアラートークンを入力してください。
10. [ 接続のテスト]をクリックします。
    
11. 接続が成功したら、[ 保存] をクリックします。

管理者管理のためにSCIMを設定する

管理者管理用にSCIMで設定したグループは、ライセンス管理や管理者の細かい管理、例えば属性管理(例: コストセンター、地域などです。これらのグループは、ユーザーの自動プロビジョニングやLucid組織グループのプロビジョニングにも使え、会社の階層を反映させることができます。

ユーザーグループの作成

新しいグループまたは追加のグループを作成するには、次の手順に従います。

1. Azure ホーム ページの左側にあるナビゲーション メニューから [ エントラ ID] を選択します。
2. 左側のメニューから「グループ」を選択します。
3. ライセンスユーザー グループを作成するには、以下の手順に従ってください。

ライセンスグループを作成する

1. [ 新しいグループ] をクリックします。
2. 次の設定を更新します。
   • グループ名：[ここに希望する名前を入力]
   • 必要に応じて、グループの説明を入力できます。
3. [ 作成]をクリックします。
4. 必要な数のライセンスグループに対して、これらの手順を繰り返してください。

Lucid for 管理者管理アプリにグループを割り当てる

次の手順に従うことで、前回のセクションで作成したユーザーグループをLucid fior 管理者管理アプリに割り当てることができます。

1. Entra IDでLucid for 管理者管理アプリにアクセスしてください。
2. [ ユーザーとグループ] をクリックします。
3. このセクションの残りの手順に従って、両方のグループを適切に割り当てます。

「すべてのユーザー」グループを割り当てる

これは、会社内の現在のユーザーと新規ユーザー全員が自動的に追加されるグループになります。 これにより、SAML が構成されていると仮定して、割り当てられたすべてのユーザーが Lucid アプリケーションにサインインできるようになり、このグループ内のすべてのユーザーをデフォルトの Lucid 組織グループにプロビジョニングするために使用されます。

この「すべてのユーザー」グループを設定するには、次の手順に従います。

1. [ ユーザー/グループの追加] をクリックします。
2. [ユーザーとグループ] で [ 選択なし] をクリックします。
3. Entra ID で「すべてのユーザー」グループを検索します。
   • この例では、「すべてのユーザー」という名前を使用しますが、実際の名前は異なる可能性があります。
4. グループを選択します。
5. [ 選択]をクリックします。
6. [割り当て]をクリックします。
   

「ライセンスユーザー」グループを割り当てます

これらのグループは、ユーザーがグループに所属しているかどうかに基づいて、Lucidにおけるライセンスを割り当てるために使用されます。

この「ライセンスユーザー」グループを設定するには、次の手順に従います。

1. [ ユーザー/グループの追加] をクリックします。
2. [ユーザーとグループ] で [ 選択なし] をクリックします。
3. ご希望のライセンスグループを検索してください。
4. グループを選択します。
5. [選択]をクリックします。
   
6. ページの左下隅にある「割り当て」をクリックします。

テスト プロビジョニング

上記のすべての設定を保存したら、アプリケーションをテストして、正しく機能していることを確認します。 これをする:

1. テストユーザーをライセンスグループのいずれかに割り当ててください。
2. Lucid for 管理者管理アプリを開きます。
3. 左側のナビゲーション メニューから [プロビジョニング ] を選択します。
4. ページ上部のメニューから [ オンデマンドでプロビジョニング ] をクリックします。
5. ライセンスグループに割り当てたテストユーザーの名前を入力してください。
6. [ プロビジョニング]をクリックします。

すべてが意図したとおりに動作している場合は、すべてのステップの横に緑色のチェックマークが表示されます。 また、変更された属性によって、ユーザー名、電子メールなどの値が取得できたこともわかります。

チェックマークアイコンが表示されない場合は、上記の構成手順を確認してください。 テストでユーザーが正常にプロビジョニングされた場合は、次のセクションに進みます。

Microsoft Entra IDでプロビジョニングをオンにする

SCIM 構成手順が完了し、プロビジョニング テストが正常に実行されたので、プロビジョニングを有効にできます。 これを行うには:

1. Entra IDの管理者管理アプリをLucidに戻してください。
2. 「プロビジョニング」ページを開きます。
3. [プロビジョニングの開始]をクリックします。
4. Entra ID がユーザー、グループ、メンバーシップを Lucid にプロビジョニングするまでお待ちください。
   • 「現在のサイクルのステータス」が 100% 完了と表示されたら、次のセクションに進みます。

Microsoft Entra ID グループを Lucid の組織グループとして表示する

Lucidで管理者管理グループのMicrosoft Entra IDが組織グループとして表示されているかを再確認してください。これにより移行が成功したことが確認できます。Lucidの組織グループページにアクセスするには、以下のステップをフォローしてください:

1. Lucid管理者パネルに戻ります。
2. 左側のナビゲーション メニューから[グループ] を選択します。
3. ドロップダウン メニューから、 [組織グループ]をクリックします。

Entra IDのプロビジョニングが完了している場合(このセクションに進む前に確認することを推奨します)、Lucid 管理者向けSCIM管理アプリのMicrosoft Entra IDグループは、Lucid 管理者パネルのこのページで組織グループとして確認できるはずです。

各グループのライセンス設定を構成する

これで、組織グループごとにライセンス設定を構成できる段階になりました。これにより、ユーザーがこれらのグループに追加または削除された際に、意図どおりにライセンスが付与または解除されることが保証されます。ライセンス設定にアクセスするには、次の手順に従います。

1. Lucid管理者パネルに移動します。
2. 左側のナビゲーション メニューからライセンス設定を選択します。
3. ドロップダウン メニューから、 Lucid Suite設定]をクリックします。
4. 各組織グループのライセンス設定をカスタマイズするには、以下の適切な手順に進んでください。

ライセンスユーザーグループ用にセットアップされたライセンス設定:

1. ライセンスページの左側にある組織グループ一覧から、ご希望のライセンスグループを選択してください。
2. 「アクセス資格」セクションで、 「フルアクセス資格あり」を選択します。
3. 「カスタマイズされた資格基準」の下で、 「即時アクセス」を選択します。
4. 「変更を保存」をクリックします。
5. 追加のライセンスグループについても、これらの手順を繰り返してください。

これでLucid for 管理者管理アプリの設定に成功するためのすべての手順が完了しました。 ライセンス設定は今後、SCIMで作成される組織グループによって管理されます。