Lucid を Microsoft Entra ID (以前の Azure Active Directory) と統合すると、SAML シングルサインオンを使用してユーザーを認証できるようになります。 Entra ID は、IdP でユーザーをプロビジョニングできる SCIM 接続も提供します。次のチュートリアルでは、Entra ID を Lucidchart および Lucidspark と統合するプロセスについて説明します。この統合を設定するには、Microsoft Entra ID と Lucid の両方で管理者権限が必要です。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、記事「Lucid アカウントのアップグレード」を参照してください。

Microsoft Entra ID で Lucid (すべての製品) アプリを設定する

Azure にログインします。
ホームページで、左側のナビゲーションメニューから [ Entra ID ] をクリックします。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
ページの左上にある [+ 新しいアプリケーション ] をクリックします。
「Lucid」を検索し、「 Lucid(すべての製品)」 タイルを選択します。
[ 作成]をクリックします。

ここで作成したアプリは、SAML と SCIM の両方に使用されます。

Azure ポータル経由で Lucid の SAML 統合を構成する

Azure ポータルを使用して Lucid の SAML 統合を構成するには、次の手順に従います。

アズールでは

ホームページの左側にあるナビゲーションメニューから [ Entra ID ]Microsoft Azure を選択します。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
Lucid (すべての製品) アプリを開きます。
アプリで、「シングルサインオンのセットアップ」に移動します。
シングルサインオンモードで [ SAML] を選択します。
[Basic SAML Configuration] で [ Edit ] を選択します。
実体IDを「lucidchart.com".
に変更します
- The default is “lucid.app”, which won’t work.
商用環境の場合は、返信URLとサインオンURL次のように更新します。
- 既定の返信URL link: https://lucid.app/saml/sso/<yourdomainnamehere>
- セカンダリ返信 URL リンク: https://www.lucidchart.com/saml/sso/<あなたのドメイン名はここ>
- サインオンURLリンク:https://lucid.app/saml/sso/<yourdomainnamehere>
FedRAMP 環境の場合は、サインオン URL と使用する必要がある既定の返信 URL については、 FedRAMP の概要記事を参照してください。
クリック保存.
Cは、ユーザー識別子が“user.userprincipalname”. であることを確認します
- すべての基本的な属性とクレームは、デフォルトですでに設定されている必要があります。
クリック保存.
「フェデレーションメタデータ XML」の下で「ダウンロード」を選択して IdP メタデータを取得します。
- XMLファイル（メタデータ）は開かないでください。保存したファイルをLucidにアップロードします。

手記： 複数のドメイン名がある場合は、ユーザーが最も認識しやすいドメインを選択することをお勧めします。次に、上記の手順 7 と 8 で [応答 URL] と [サインオン URL] に使用するドメインが、次の手順のステップ 4 で「Lucidchart サインイン URL」として設定したドメインと一致していることを確認します。

ルシードでは

Admin を選択します。
左側のメニューで「セキュリティ」をクリックします。
ドロップダウンオプションから、 [認証]をクリックします。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。
- ドメインにデータを取り込み、メタデータをアップロードするまで、SAML を有効にすることはできません。
[Lucidchart のサインイン URL] にドメイン名を入力します。
[変更を保存] をクリックします。
Lucidchart の SAML 有効化ページで IDプロバイダーを追加をクリックします。
Entra ID からダウンロードした XML ファイル (メタデータ) をアップロードします。
- 以前に Lucid にアップロードされた Entra ID からの IdP メタデータがすでにあり、それを更新する必要がある場合は、 SAML の概要記事の手順に従ってください。
「SAML 接続のテスト」 をクリックして、 Lucid が Microsoft Entra ID と適切に通信していることを確認します。
- 接続は、Entra ID で Lucid (すべての製品) アプリがテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。これを行うには、左側の「ユーザーとグループ」に移動し、 「割り当て」をクリックします。
セキュリティページに戻ります。
Allow SAML authentication "の横のボックスをチェックします。
変更を保存する をクリックします。

SAML 用に Lucid アカウントに追加する ID プロバイダーに暗号化されたアサーションを使用するオプションがあります。詳細については、 SAML の概要に関する記事を参照してください。

注:上記のサインインオプションとして許可する方法をチェックした後、Lucid でデフォルトの認証方法を選択できます。ユーザーは、セキュリティページで設定したデフォルトの認証を使用してサインインするように求められます。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウント用に Microsoft Entra ID を使用して SAML を構成すると、ジャストインタイムプロビジョニングを設定できるようになります。これにより、Entra ID で Lucid アクセスを割り当てられた、 Lucid アカウントを持たないユーザーの初回ログイン時にアカウントが作成されます。

注：このタイプのプロビジョニングが機能するためには、ドメインコントロールが有効になっている必要があります。

アプリケーションに割り当てられたユーザーの新規ユーザー作成を有効にするには、次の手順を実行します。

Entra ID 内の Lucid (すべての製品) アプリケーションページの「プロパティ」タブに移動します。
ページの一番下までスクロールして、「ユーザー割り当てが必要？」を切り替えます。「いいえ」へ。
[保存] をクリックします。
[管理] メニューから [ ユーザーとグループ ] を選択します。
Lucid (All Products) アプリケーションにアクセスするユーザーやグループを選択して割り当てます。

その後、 Lucid 管理パネルの [ ライセンス設定] セクションで Just-In-Time プロビジョニングを設定できます。

すべてのユーザーにフル編集ライセンスを付与して Lucidchart アカウントにアクセスさせたい場合は、次の設定を選択します。
- 「アクセス資格」セクションで、 フルアクセスの資格があります。
- 「カスタマイズされた資格基準」の下で、 即時アクセス。
すべてのユーザーを制限付きアクセスユーザーとしてアクセスさせたい場合は、「アクセス資格」セクションで「制限付きアクセスのみ対象」を選択します。
- ユーザーは引き続きフル編集ライセンスをリクエストできます。「ユーザーがライセンスをリクエストしたとき」の設定に応じて、ユーザーのリクエスト時にライセンスを自動的に付与したり、リクエストをユーザーリストで保留中のリクエストに変換したりできます。

注:管理者にライセンスを要求するユーザーがいる場合は、カスタムリクエストダイアログを使用することを強くお勧めします。

Lucid (すべての製品) アプリケーションを使用した SCIM の構成

SCIM を使用して、最初のログイン前に Lucid ユーザーを作成し、Lucid 組織グループを使用して Lucid Suite ライセンスを割り当てることができます。ユーザーとグループをプロビジョニングするには、作成した Lucid (すべての製品) アプリで以下の手順に従います。Entra ID で Lucid (すべての製品) アプリを設定していない場合は、上記のセクションの手順を確認してください。

注:この記事の SCIM 設定手順は、Lucid エンタープライズアカウントで初めて SCIM を設定する場合に適用されます。 2024 年 10 月 22 日より前にすでに SCIM を使用していた場合は、新しい組織グループエクスペリエンスに移行する必要があります。手順については、 Microsoft Entra ID 移行の記事を参照してください。

SCIM を設定する前に、Lucid アカウントで次の操作を完了してください。

最新の料金プランが適用されたエンタープライズアカウントを使用していることを確認します。アップグレードするには、営業担当者にお問い合わせください。
Lucidカスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするようにリクエストしてください。
ライセンス設定で自動アップグレードが有効になっていることを確認してください。この設定が有効になっていない場合、SCIM を構成するためのベアラートークンを生成することはできません。ベアラートークンを生成した後、自動アップグレードをオフにして、構成プロセス中に不要なライセンスが付与されるのを防ぐことができます。

ユーザーグループの作成

新しいグループまたは追加のグループを作成するには、次の手順に従います。

Azure ホームページの左側にあるナビゲーションメニューから [ エントラ ID] を選択します。
左側のメニューから「グループ」を選択します。
以下の手順に従って、「 Lucid Suiteライセンスユーザー」グループと「 Lucid Suiteライセンスユーザー」グループの両方を作成します。

「Lucid Suite Licensed Users」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名 : “Lucid Suite Licensed Users”
- 必要に応じて、グループの説明を入力できます。
[ 作成]をクリックします。

「 Lucid Suite De-ライセンスユーザー」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名 : “Lucid Suite De-licensed Users”
- 必要に応じて、グループの説明を入力できます。
[ 作成]をクリックします。

Lucid (すべての製品) アプリにグループを割り当てる

次の手順に従って、前のセクションで作成したユーザーグループを Lucid (すべての製品) アプリに割り当てることができます。

Entra ID の Lucid (すべての製品) アプリに移動します。
[ ユーザーとグループ] をクリックします。
このセクションの残りの手順に従って、両方のグループを適切に割り当てます。

「すべてのユーザー」グループを割り当てる

これは、会社内の現在のユーザーと新規ユーザー全員が自動的に追加されるグループになります。これにより、SAML が構成されていると仮定して、割り当てられたすべてのユーザーが Lucid アプリケーションにサインインできるようになり、このグループ内のすべてのユーザーをデフォルトの Lucid 組織グループにプロビジョニングするために使用されます。

注:デフォルトではアクセス制限付きユーザーとしてプロビジョニングされるため、Lucid 内のこのグループに含めることができるユーザー数に制限はありません。ユーザーは退職するまでこのグループのメンバーシップを保持できます。

この「すべてのユーザー」グループを設定するには、次の手順に従います。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
Entra ID で「すべてのユーザー」グループを検索します。
- この例では、「すべてのユーザー」という名前を使用しますが、実際の名前は異なる可能性があります。
グループを選択します。
[ 選択]をクリックします。
[割り当て]をクリックします。

「Licensed User」グループを割り当てる

このグループは、グループのメンバーシップに基づいて、ユーザーに Lucid のライセンスを割り当てるために使用されます。

注意:このグループに割り当てられたユーザーは、他の「制限付きアクセス」、「読み取り専用」、または「ライセンス解除済み」のグループに割り当てることはできません。ライセンスユーザーに使用するいくつかの異なるグループを設定できますが、ユーザーは、すべてのグループにわたって一度に 1 つのライセンスまたはライセンス解除グループにのみ所属できます。このルールの唯一の例外は、「すべてのユーザー」グループです。

この「ライセンスユーザー」グループを設定するには、次の手順に従います。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
“Lucid Suite Licensed User” グループを検索します。
グループを選択します。
[選択]をクリックします。
ページの左下隅にある「割り当て」をクリックします。

「ライセンス解除ユーザー」グループを割り当てる

このグループは、ライセンスユーザーグループからユーザーのライセンスを取得し、他のユーザーが使用できるようにライセンスを解放するために使用されます。

注:このグループに割り当てられたユーザーを「ライセンスユーザー」グループにも割り当てることはできません。上記のグループと同様に、各ユーザーはすべてのグループにわたって一度に 1 つのライセンスまたはライセンス解除グループにしか属することができないため、ユーザーからライセンスを削除するためにいくつかの異なるグループを使用できます。このルールの唯一の例外は、「すべてのユーザー」グループです。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
“Lucid Suite De-licensed User” グループを検索します。
グループを選択します。
[ 選択]をクリックします。
[割り当て] をクリックします。

成功した場合、グループは次のようになります。

Lucid -all-products-ユーザー-groups-for-scim-org-groups.png

ベアラートークンを取得し、SCIM プロビジョニングを有効にする

Lucidでベアラトークンを取得し、SCIM設定を構成する

Entra ID で SCIM プロビジョニングを有効にする前に、Lucid からベアラートークンを取得し、ID プロバイダーから「すべてのユーザー」グループを除外する必要があります。これを実行するには:

アカウント管理者またはアカウント管理者として Lucid にサインインします。
左側のメニューから「管理者」を選択します。
左側のナビゲーションメニューから[アプリの統合]をクリックします。
SCIM タイルで、 [設定] をクリックします。
「ID プロバイダーからグループを除外する」の下で、右端の「編集」をクリックします。
Entra ID の「すべてのユーザーグループ」の名前と、除外したいその他のグループの名前を入力します。
- 「すべてのユーザーグループ」には別の名前が付けられる可能性が高く、Microsoft Entra ID グループの名前と完全に一致する必要があります (大文字と小文字は区別されません)。
[保存] をクリックします。
「トークンの生成」をクリックします。
- 「トークンの生成」がクリックできない場合は、ライセンス設定で「利用可能なライセンスがなくなったときにアカウントを自動的にアップグレードする」オプションがオンになっていることを確認して、もう一度お試しください。

注:上記の手順 5 ～ 6 で説明したグループの除外設定により、IDP を変更することなく SCIM 同期を介して特定の ID プロバイダーグループを除外できると同時に、ユーザーがより広範なグループではなく、Lucid の特定のライセンスグループに割り当てられることが保証されます。

SCIM プロビジョニングを有効にする

Microsoft Entra ID で SCIM プロビジョニングを有効にするには、次の手順に従います。

Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
[ 開始する]をクリックします。
[プロビジョニングモード] ドロップダウンから [自動]を選択します。
[Admin Credentials] の [Tenant URL] に「 https://users.lucid.app/scim/v2/azure 」と入力します。
上記の手順で Lucid から取得したトークンを使用して、[シークレットトークン] の下にベアラートークンを入力します。
[ 接続のテスト]をクリックします。
接続が成功したら、[ 保存] をクリックします。

テストプロビジョニング

上記のすべての設定を保存したら、アプリケーションをテストして、正しく機能していることを確認します。これをする:

テストユーザーを「Lucid Suite Licensed User Group」に割り当てます。
Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
ページ上部のメニューから [ オンデマンドでプロビジョニング ] をクリックします。
Lucid Suite Licensed User Groupに割り当てたテストユーザーの名前を入力します。
[ プロビジョニング]をクリックします。

同じ手順に従って、「De-ライセンスユーザーグループ」をテストできます。

プロビジョニングオンデマンドタブインAzure.png

すべてが意図したとおりに動作している場合は、すべてのステップの横に緑色のチェックマークが表示されます。また、変更された属性によって、ユーザー名、電子メールなどの値が取得できたこともわかります。

プロビジョニングオンデマンドテスト - Microsoft Azure -scim.png

チェックマークアイコンが表示されない場合は、上記の構成手順を確認してください。テストでユーザーが正常にプロビジョニングされた場合は、次のセクションに進みます。

Microsoft Entra IDでプロビジョニングをオンにする

SCIM 構成手順が完了し、プロビジョニングテストが正常に実行されたので、プロビジョニングを有効にできます。これを行うには:

Entra ID の「Lucid (すべての製品)」アプリに戻ります。
「プロビジョニング」ページを開きます。
[プロビジョニングの開始]をクリックします。
Entra ID がユーザー、グループ、メンバーシップを Lucid にプロビジョニングするまでお待ちください。
- 「現在のサイクルのステータス」が 100% 完了と表示されたら、次のセクションに進みます。

Microsoft Entra ID グループを Lucid の組織グループとして表示する

予想される Microsoft Entra ID グループが Lucid の組織グループとして表示されていることを再度確認します。これにより、移行が成功したことが確認できます。Lucid の組織グループページにアクセスするには、次の手順に従います。

Lucid管理者パネルに戻ります。
左側のナビゲーションメニューから[グループ] を選択します。
ドロップダウンメニューから、 [組織グループ]をクリックします。

このセクションに進む前に確認することをお勧めしますが、Entra ID のプロビジョニングが完了している場合は、Lucid 管理者パネルのこのページに Microsoft Entra ID グループが組織グループとして表示されるはずです。

Lucid Suite -scim-ユーザーグループがLucid内の組織グループとして表示されます .png

注意: Entra ID のすべてのユーザーグループ (およびその他の該当するグループ) を組織グループから除外する手順に正常に従えば、そのグループは Lucid 管理者パネルに表示されなくなります。ユーザーのライセンスを付与または解除するために作成した組織グループのいずれにも追加されていないユーザーは、代わりに「デフォルトの組織グループ」に自動的に追加されます。

各グループのライセンス設定を構成する

これで、組織グループごとにライセンス設定を構成できる段階になりました。これにより、ユーザーがいずれかのグループに追加されるか、いずれかのグループから削除されるときに、意図したとおりにライセンスが付与または解除されるようになります。ライセンス設定にアクセスするには、次の手順に従います。

Lucid管理者パネルに移動します。
左側のナビゲーションメニューからライセンス設定を選択します。
ドロップダウンメニューから、 Lucid Suite設定]をクリックします。
各組織グループのライセンス設定をカスタマイズするには、以下の適切な手順に進んでください。

Lucid Suite -license-settings-for-ライセンスユーザー.png

ライセンスユーザーグループ用にセットアップされたライセンス設定:

ライセンスページの左側にある組織グループのリストから、 Lucid Suiteライセンスユーザー」をクリックします。
「アクセス資格」セクションで、 「フルアクセス資格あり」を選択します。
「カスタマイズされた資格基準」の下で、 「即時アクセス」を選択します。
「変更を保存」をクリックします。

ライセンス解除ユーザーグループ用に設定されたライセンス設定:

ライセンスページの左側にある組織グループのリストから、 Lucid Suite De-ライセンスユーザー] をクリックします。
[アクセス資格] セクションで、 [制限付きアクセスのみ対象]を選択します。
「変更を保存」をクリックします。
表示されるポップアップウィンドウに、このグループの現在のメンバーと将来のメンバー全員が Lucid によってライセンス解除されることが通知されます。
- このグループの目的は、ユーザーのライセンスを解除し、アクセスが制限されたユーザーとしてここでホストすることなので、これは予想されたことです。
上記の規定とこのポップアップ確認ウィンドウの規定に同意する場合は、 「変更を保存」をクリックします。

これで、Lucid (すべての製品) アプリを正常に構成するためのすべての手順が完了しました。ライセンス設定は、SCIM 経由で作成された組織グループを通じて管理されるようになりました。

よくある質問 (FAQ)

Microsoft SSO と Microsoft Entra ID SAML サインオンの違いは何ですか?
Microsoft SSO と Entra ID SAML サインオンはどちらも Azure ポータルから管理されます。SAMLはSAML2.0プロトコルを使用し、MS SSOはOAuth2.0を使用します。オープンID。一般的に、SAML セットアップは、トランスポート層 (SSL) で暗号化が行われるため、より安全であると考えられています。

SCIM 経由でユーザーのライセンスを解除すると、文書はどうなりますか?
SCIM 経由でユーザーのライセンスを解除または削除する場合、その文書をエンタープライズアカウント上の別のユーザーに転送する必要があります。

デフォルトでは、アカウント管理者は、ユーザーのライセンス解除や削除時に自動的に転送される文書の受信者になります。転送された文書の受信者を変更するには、管理者パネルの SCIM インテグレーション設定に移動し、メールアドレスの右側にある [既定の所有者の変更 ] を選択します。下のスクリーンショットを参照してください。

「デフォルトの所有者の変更」をクリックすると、Lucid 管理者パネルの「コンプライアンス設定」ページにリダイレクトされ、アカウントのデフォルトの文書所有者を変更できます。詳細については、「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。
SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事