Lucid を Azure と統合すると、ユーザーは Azure 経由で SAML シングルサインオンを使用して認証できるようになります。 Azure には、IDP でユーザーをプロビジョニングできる SCIM 接続も用意されています。次のチュートリアルでは、Azure を Lucidchart および Lucidspark と統合するプロセスについて説明します。この統合を設定するには、Azure と Lucid の両方の管理者権限が必要です。

この統合は、エンタープライズアカウントでのみ使用できます。アップグレードの手順については、 Lucid アカウントのアップグレードに関する記事を参照してください。

Azure ポータル経由で Lucid の SAML 統合を構成する

Azure ポータルを使用して Lucid の SAML 統合を構成するには、次の手順に従います。

アズールでは

Azure にログインします。
ホームページで、左側のナビゲーションメニューから [Azure Active Directory ] をクリックします。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
ページの左上にある [+ 新しいアプリケーション ] をクリックします。
「Lucid」を検索し、「 Lucid(すべての製品)」 タイルを選択します。
[ 作成]をクリックします。
アプリで、「シングルサインオンのセットアップ」に移動します。
シングルサインオンモードで [ SAML] を選択します。
Basic SAML Configuration」の「 Edit 」を選択する。Azure の設定は、以下の例のようになるはずである。
- エンティティ ID: lucidchart.com
- 既定の返信URL link: https://lucid.app/saml/sso/<yourdomainnamehere>
- セカンダリ返信 URL リンク: https://www.lucidchart.com/saml/sso/<あなたのドメイン名はここ>
- サインオンURLリンク:https://lucid.app/saml/sso/<yourdomainnamehere>
クリック保存.
Confirm that the User Identifier is "user.userprincipalname".
- すべての基本的な属性とクレームは、デフォルトですでに設定されている必要があります。
クリック保存.
"フェデレーションメタデータ XML" で [ ダウンロード ] を選択して IDP メタデータを取得します。
- XMLファイル（メタデータ）は開かないでください。保存したファイルをLucidにアップロードします。

ルシードでは

Admin を選択します。
左メニューの アイデンティティ管理 をクリックします。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。
- ドメインにデータを取り込み、メタデータをアップロードするまで、SAML を有効にすることはできません。
[Lucidchart のサインイン URL] にドメイン名を入力します。
[変更を保存] をクリックします。
Lucidchart の SAML 有効化ページで IDプロバイダーを追加をクリックします。
AzureからダウンロードしたXMLファイル（メタデータ）をアップロードします。
Test SAML connection をクリックして、LucidがAzureと正しく通信していることを確認する。
- この接続は、Lucid (すべての製品) アプリが Azure のテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。これを行うには、左側の[ユーザーとグループ]に移動し、[ 割り当て]をクリックします。
Identity management ページに戻ります。
Allow SAML authentication "の横のボックスをチェックします。
変更を保存する をクリックします。

注: 上記のサインインオプションとして許可する方法を確認した後、Lucid の既定の認証方法を選択できます。ユーザーは、[ID 管理] ページで設定した既定の認証を使用してサインインするように求められます。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウントに SAML を Azure で構成したら、Azure で Lucid アクセスを割り当てたユーザーに Lucid アカウントを持たない Lucid アクセスを割り当てたユーザーが、最初にアカウントを作成できるように、ジャストインタイムプロビジョニングを設定できます。ログイン。

注：このタイプのプロビジョニングが機能するためには、ドメインコントロールが有効になっている必要があります。

アプリケーションに割り当てられたユーザーの新規ユーザー作成を有効にするには、次の手順を実行します。

Azure 内の Lucid (すべての製品) アプリケーションページの [プロパティ] タブに移動します。
ページの一番下までスクロールして、「ユーザー割り当てが必要？」を切り替えます。「いいえ」へ。
[保存] をクリックします。
[管理] メニューから [ ユーザーとグループ ] を選択します。
Lucid (All Products) アプリケーションにアクセスするユーザーやグループを選択して割り当てます。

その後、 Lucid 管理パネルの [ ライセンス設定] セクションで Just-In-Time プロビジョニングを設定できます。

すべてのユーザーにフル編集ライセンスを使用して Lucid チームに参加させたい場合は、[新しいユーザーがチームに参加したとき] の設定を [自動的にライセンスを付与する] に設定します。
すべてのユーザをアクセス制限ユーザとして参加させる場合は、[新しいユーザがチームに参加したとき] の設定を [自動的に付与しない] に設定します。その後、ユーザーはフル編集ライセンスを要求できるようになります。 [ユーザーがライセンスを要求したとき] 設定に応じて、ユーザーの要求に応じてライセンスを自動的に付与することも、ユーザーリストで要求を保留中の要求にすることもできます。

注: 管理者にライセンスを要求するユーザーがいる場合は、カスタム要求ダイアログを表示することを強くお勧めします。

Lucid (すべての製品) アプリケーションを使用した SCIM の構成

Azure AD ギャラリーの Lucid (すべての製品) アプリを使用して、Lucid SCIM 統合を設定します。 SCIM を使用して、最初のログイン前に Lucid ユーザーを作成し、特定のライセンスタイプを割り当てることができます。

SCIM を構成する前に、次の操作を行う必要があります。

最新の料金プランのエンタープライズアカウントを使用していることを確認します。アップグレードするには、営業チームにお問い合わせください。
Lucid カスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするように依頼してください。

上記の事前構成手順を完了したら、次の手順に従って Azure で Lucid の SCIM を構成します。

Azure にログインします。
ホームページで、左側のナビゲーションメニューから [Azure Active Directory ] をクリックします。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
ページの左上にある [+ 新しいアプリケーション ] をクリックします。
「Lucid」を検索し、「 Lucid(すべての製品)」 タイルを選択します。
[ 作成]をクリックします。

アプリロールの作成

アプリロールを作成するには:

Azure ホームページの左側にあるナビゲーションメニューから [Azure Active Directory ] を選択します。
左側のナビゲーション・メニューから「 アプリの登録 」をクリックします。
[ すべてのアプリケーション ] タブを選択します。
Lucid (すべての製品) アプリをクリックします。

"Licensed User" アプリの役割を構成する

左側のメニューから [ アプリの役割 ] を選択します。
既存のアプリロールから [ ユーザー ] をクリックします。
次の設定を更新します。テキストは、以下に示すように正確に入力する必要があります。
- 表示名: "ユーザー" から "Licensed User" に変更します
- 値: 値 "true" を入力します。
- 説明: "ユーザー" から "Licensed User" への変更
[ 適用]をクリックします。

"Limited Access User" アプリの役割を構成する

左側のメニューから [ アプリの役割 ] を選択します。
[既存のアプリロールから msiam_access ] をクリックします。
次の設定を更新します。テキストは、以下に示すように正確に入力する必要があります。
- 表示名: "msiam_access" から "制限付きアクセス" に変更します
- 値: 値 "false" を入力します。
- 説明: "msiam_access" から "制限付きアクセス" に変更
[ 適用]をクリックします。

ユーザーグループの作成

新しいグループまたは追加のグループを作成するには、次の手順に従います。

Azure ホームページの左側にあるナビゲーションメニューから [Azure Active Directory ] を選択します。
左側のナビゲーション・メニューから「 グループ 」をクリックします。

「Lucid Suite Licensed Users」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名: "Lucid Suite Licensed Users"
- グループの説明を入力します(オプション)
[ 作成]をクリックします。

「Lucid Suite Limited Access Users」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名: "Lucid Suite Limited Access Users"
- グループの説明を入力します(オプション)
[ 作成]をクリックします。

Lucid (すべての製品) アプリにグループを割り当てる

Azure ホームページの左側にあるナビゲーションメニューから [Azure Active Directory ] を選択します。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
Lucid (すべての製品) アプリを開きます。
[ ユーザーとグループ] をクリックします。

「Licensed User」グループを割り当てる

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
「Lucid Suite Licensed User」グループを検索します。
グループを選択し、[ 選択] をクリックします。
[役割を選択] で [ 選択なし]をクリックします。
[ Licensed User]を選択します。
[ 選択]をクリックします。
[ 割り当て] をクリックします。

「Limited Access User」グループを割り当てる

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
「Lucid Suite Limited Access User」グループを検索します。
グループを選択し、[ 選択] をクリックします。
[役割を選択] で [ 選択なし]をクリックします。
[ Limited Access] を選択します。
[ 選択]をクリックします。
[割り当て] をクリックします。

式属性マッピングの作成

Lucid からベアラートークンを取得する

Azure で式属性マッピングを作成する前に、Lucid からベアラートークンを取得する必要があります。これをする:

アカウント所有者またはチーム管理者として Lucid にサインインします。
左側のナビゲーションメニューから [ 管理者 ] を選択します。
左側のナビゲーションメニューから 「アプリケーション統合 」をクリックします。
[SCIM] で [ 設定] をクリックします。
ベアラートークンがまだ存在しない場合は、[ トークンの生成]をクリックします。
- [トークンの生成 ] をクリックできない場合は、[使用可能なライセンスがなくなったときにアカウントを自動的にアップグレードする] オプションがオンになっていることを確認して、もう一度やり直してください。

式属性マッピングの作成

Lucid からベアラートークンを取得したら、次の手順に従います。

Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
[ 開始する]をクリックします。
[プロビジョニングモード] ドロップダウンから [自動]を選択します。
[管理者の資格情報] に「 https://users.lucid.app/scim/v2/azure 」と入力します。 [テナント URL] の下にあります。
上記の手順で Lucid から取得したトークンを使用して、[シークレットトークン] の下にベアラートークンを入力します。
[ 接続のテスト]をクリックします。
接続が成功したら、[ 保存] をクリックします。
[マッピング] で、[ Azure Active Directory ユーザーのプロビジョニング] をクリックします。
ページの下部にある [新しいマッピングの追加] をクリックします。
[属性の編集] ダイアログボックスに次の値を入力します。
- マッピングの種類: "式"
- 式: “Switch(SingleAppRoleAssignment([appRoleAssignments]), , "Licensed User", "True", "Limited Access", "False")”
- ターゲット属性: "urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses:Lucidchart"
OKをクリックします。
「保存」をクリックします。

手順 12 から 15 を繰り返して、追加の式マッピングを作成します。 Lucidchart ターゲット属性を選択する代わりに、末尾が「Lucidspark」の属性を選択します。

テストプロビジョニング

上記のすべての設定を保存したら、アプリケーションをテストして、正しく機能していることを確認します。これをする:

テストユーザーを「Lucid Suite Licensed User Group」に割り当てます。
Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
ページ上部のメニューから [ オンデマンドでプロビジョニング ] をクリックします。
Lucid Suite Licensed User Groupに割り当てたテストユーザーの名前を入力します。
[ プロビジョニング]をクリックします。

同じ手順に従って、「Limited Access User Group」をテストできます。

プロビジョニングオンデマンドタブインAzure.png

すべてが意図したとおりに機能している場合は、次のように表示されます。

すべてのステップの横にある緑色のチェックマーク
Lucidchart と Lucidspark のターゲット属性 = "True"

Azure でのテストプロビジョニング.png

これらのいずれかが発生しなかった場合は、上記の構成手順を確認してください。

よくある質問 (FAQ)

Microsoft SSO と Azure SAML サインオンの違いは何ですか?
Microsoft SSO と Azure SAML サインオンは両方とも Azure ポータルから管理されます。SAMLはSAML2.0プロトコルを使用し、MS SSOはOAuth2.0 OpenIDを使用する。一般に、暗号化はトランスポート層 (SSL) 上にあるため、SAML セットアップはより安全であると見なされます。

SCIMを介してユーザーのライセンスを解除すると、ドキュメントはどうなりますか?
SCIMを使用してユーザーのライセンスを解除または削除する場合は、エンタープライズアカウントの別のユーザーにドキュメントを転送する必要があります。これは、ユーザーを非アクティブ化する場合には適用されません。

デフォルトでは、アカウント所有者は、ユーザーのライセンス解除または削除時に自動的に転送されるドキュメントの受信者になります。転送されたドキュメントの受信者を変更するには、管理者用パネルのSCIM統合設定に移動し、メールアドレスの右側にある[ デフォルト所有者の変更 ]を選択します。以下のスクリーンショットを参照してください。

[ デフォルトの所有者を変更 ]をクリックすると、Lucid 管理パネルの [ドキュメントとフォルダの設定] ページにリダイレクトされ、アカウントのデフォルトのドキュメント所有者を変更できます。詳細については、 Lucid 管理パネル: ドキュメントとフォルダの記事を参照してください。
SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

関連記事