Lucid と Azure を統合することで、ユーザーは Microsoft Entra ID を介した SAML シングルサインオンを使用して認証できるようになります。 Azure には、IDP でユーザーをプロビジョニングできる SCIM 接続も用意されています。次のチュートリアルでは、Azure を Lucidchart および Lucidspark と統合するプロセスについて説明します。この統合を設定するには、Azure と Lucid の両方の管理者権限が必要です。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、記事「Lucid アカウントのアップグレード」を参照してください。

Microsoft Azure で Lucid (すべての製品) アプリを設定する

Azure にログインします。
ホームページで、左側のナビゲーションメニューから [ Entra ID ] をクリックします。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
ページの左上にある [+ 新しいアプリケーション ] をクリックします。
「Lucid」を検索し、「 Lucid(すべての製品)」 タイルを選択します。
[ 作成]をクリックします。

ここで作成したアプリは、SAML と SCIM の両方に使用されます。

Azure ポータル経由で Lucid の SAML 統合を構成する

Azure ポータルを使用して Lucid の SAML 統合を構成するには、次の手順に従います。

アズールでは

ホームページの左側にあるナビゲーションメニューから [ Entra ID ]Microsoft Azure を選択します。
左側のナビゲーション・メニューから「 エンタープライズ・アプリケーション 」を選択します。
Lucid (すべての製品) アプリを開きます。
アプリで、「シングルサインオンのセットアップ」に移動します。
シングルサインオンモードで [ SAML] を選択します。
[Basic SAML Configuration] で [ Edit ] を選択します。
実体IDを「lucidchart.com".
に変更します
- The default is “lucid.app”, which won’t work.
商用環境の場合は、返信URLとサインオンURL次のように更新します。
- 既定の返信URL link: https://lucid.app/saml/sso/<yourdomainnamehere>
- セカンダリ返信 URL リンク: https://www.lucidchart.com/saml/sso/<あなたのドメイン名はここ>
- サインオンURLリンク:https://lucid.app/saml/sso/<yourdomainnamehere>
FedRAMP 環境の場合は、サインオン URL と使用する必要がある既定の返信 URL については、 FedRAMP の概要記事を参照してください。
クリック保存.
Cは、ユーザー識別子が“user.userprincipalname”. であることを確認します
- すべての基本的な属性とクレームは、デフォルトですでに設定されている必要があります。
クリック保存.
"フェデレーションメタデータ XML" で [ ダウンロード ] を選択して IDP メタデータを取得します。
- XMLファイル（メタデータ）は開かないでください。保存したファイルをLucidにアップロードします。

手記： 複数のドメイン名がある場合は、ユーザーが最も認識しやすいドメインを選択することをお勧めします。次に、上記の手順 7 と 8 で [応答 URL] と [サインオン URL] に使用するドメインが、次の手順のステップ 4 で「Lucidchart サインイン URL」として設定したドメインと一致していることを確認します。

ルシードでは

Admin を選択します。
左側のメニューで「セキュリティ」をクリックします。
ドロップダウンオプションから、 [認証]をクリックします。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。
- ドメインにデータを取り込み、メタデータをアップロードするまで、SAML を有効にすることはできません。
[Lucidchart のサインイン URL] にドメイン名を入力します。
[変更を保存] をクリックします。
Lucidchart の SAML 有効化ページで IDプロバイダーを追加をクリックします。
AzureからダウンロードしたXMLファイル（メタデータ）をアップロードします。
Test SAML connection をクリックして、LucidがAzureと正しく通信していることを確認する。
- この接続は、Lucid (すべての製品) アプリが Azure のテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。これを行うには、左側の[ユーザーとグループ]に移動し、[ 割り当て]をクリックします。
セキュリティページに戻ります。
Allow SAML authentication "の横のボックスをチェックします。
変更を保存する をクリックします。

SAML 用に Lucid アカウントに追加する ID プロバイダーに暗号化されたアサーションを使用するオプションがあります。詳細については、 SAML の概要に関する記事を参照してください。

注:上記のサインインオプションとして許可する方法をチェックした後、Lucid でデフォルトの認証方法を選択できます。ユーザーは、セキュリティページで設定したデフォルトの認証を使用してサインインするように求められます。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウントに SAML を Azure で構成したら、Azure で Lucid アクセスを割り当てたユーザーに Lucid アカウントを持たない Lucid アクセスを割り当てたユーザーが、最初にアカウントを作成できるように、ジャストインタイムプロビジョニングを設定できます。ログイン。

注：このタイプのプロビジョニングが機能するためには、ドメインコントロールが有効になっている必要があります。

アプリケーションに割り当てられたユーザーの新規ユーザー作成を有効にするには、次の手順を実行します。

Azure 内の Lucid (すべての製品) アプリケーションページの [プロパティ] タブに移動します。
ページの一番下までスクロールして、「ユーザー割り当てが必要？」を切り替えます。「いいえ」へ。
[保存] をクリックします。
[管理] メニューから [ ユーザーとグループ ] を選択します。
Lucid (All Products) アプリケーションにアクセスするユーザーやグループを選択して割り当てます。

その後、 Lucid 管理パネルの [ ライセンス設定] セクションで Just-In-Time プロビジョニングを設定できます。

すべてのユーザーにフル編集ライセンスを付与して Lucidchart アカウントにアクセスさせたい場合は、次の設定を選択します。
- 「アクセス資格」セクションで、 フルアクセスの資格があります。
- 「カスタマイズされた資格基準」の下で、 即時アクセス。
すべてのユーザーを制限付きアクセスユーザーとしてアクセスさせたい場合は、「アクセス資格」セクションで「制限付きアクセスのみ対象」を選択します。
- ユーザーは引き続きフル編集ライセンスをリクエストできます。「ユーザーがライセンスをリクエストしたとき」の設定に応じて、ユーザーのリクエスト時にライセンスを自動的に付与したり、リクエストをユーザーリストで保留中のリクエストに変換したりできます。

注:管理者にライセンスを要求するユーザーがいる場合は、カスタムリクエストダイアログを使用することを強くお勧めします。

Lucid (すべての製品) アプリケーションを使用した SCIM の構成

SCIM を使用して、最初のログイン前に Lucid ユーザーを作成し、Lucid 組織グループを使用して Lucid Suite ライセンスを割り当てることができます。ユーザーとグループをプロビジョニングするには、作成した Lucid (すべての製品) アプリで以下の手順に従います。で (すべての製品) アプリをまだ設定していない場合は、上記のセクションの手順を確認してください。LucidMicrosoft Azure

注:この記事の SCIM 設定手順は、 Lucid Enterprise アカウントで初めて SCIM を設定する場合に該当します。 2024 年 10 月 22 日より前にすでに SCIM を使用していた場合は、新しい組織グループエクスペリエンスに移行する必要があります。手順については、 Microsoft Azure移行に関する記事を参照してください。

SCIM を設定する前に、Lucid アカウントで次の操作を完了してください。

最新の料金プランが適用されたエンタープライズアカウントを使用していることを確認します。アップグレードするには、営業担当者にお問い合わせください。
Lucidカスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするようにリクエストしてください。
ライセンス設定で自動アップグレードが有効になっていることを確認してください。この設定が有効になっていない場合、SCIM を構成するためのベアラートークンを生成することはできません。ベアラートークンを生成した後、自動アップグレードをオフにして、構成プロセス中に不要なライセンスが付与されるのを防ぐことができます。

ユーザーグループの作成

新しいグループまたは追加のグループを作成するには、次の手順に従います。

Azure ホームページの左側にあるナビゲーションメニューから [ エントラ ID] を選択します。
左側のメニューから「グループ」を選択します。
以下の手順に従って、「 Lucid Suiteライセンスユーザー」グループと「 Lucid Suite Limited Access ユーザー」グループの両方を作成します。

「Lucid Suite Licensed Users」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名 : “Lucid Suite Licensed Users”
- 必要に応じて、グループの説明を入力できます。
[ 作成]をクリックします。

「Lucid Suite Limited Access Users」グループを作成する

[ 新しいグループ] をクリックします。
次の設定を更新します。
- グループ名 : “Lucid Suite Limited Access Users”
- 必要に応じて、グループの説明を入力できます。
[ 作成]をクリックします。

Lucid (すべての製品) アプリにグループを割り当てる

次の手順に従って、前のセクションで作成したユーザーグループを Lucid (すべての製品) アプリに割り当てることができます。

の (すべての製品) アプリに移動します。LucidMicrosoft Azure
[ ユーザーとグループ] をクリックします。
このセクションの残りの手順に従って、両方のグループを適切に割り当てます。

「すべてのユーザー」グループを割り当てる

これは、会社内の現在のユーザーと新規ユーザー全員が自動的に追加されるグループになります。これにより、SAML が構成されていると仮定して、割り当てられたすべてのユーザーが Lucid アプリケーションにサインインできるようになり、このグループ内のすべてのユーザーをデフォルトの Lucid 組織グループにプロビジョニングするために使用されます。

注:デフォルトではアクセス制限付きユーザーとしてプロビジョニングされるため、Lucid 内のこのグループに含めることができるユーザー数に制限はありません。ユーザーは退職するまでこのグループのメンバーシップを保持できます。

この「すべてのユーザー」グループを設定するには、次の手順に従います。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
Microsoft Azureで「すべてのユーザー」グループを検索します。
- この例では、「すべてのユーザー」という名前を使用しますが、実際の名前は異なる可能性があります。
グループを選択します。
[ 選択]をクリックします。
[割り当て]をクリックします。

「Licensed User」グループを割り当てる

このグループは、グループのメンバーシップに基づいて、ユーザーに Lucid のライセンスを割り当てるために使用されます。

注意:このグループに割り当てられたユーザーは、他の「制限付きアクセス」、「読み取り専用」、または「ライセンス解除」グループに割り当てることはできません。ライセンスユーザーに使用するいくつかの異なるグループを設定できますが、ユーザーは、すべてのグループにわたって一度に 1 つのライセンスまたはライセンス解除グループにのみ所属できます。このルールの唯一の例外は、「すべてのユーザー」グループです。

この「ライセンスユーザー」グループを設定するには、次の手順に従います。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
“Lucid Suite Licensed User” グループを検索します。
グループを選択します。
[選択]をクリックします。
ページの左下隅にある「割り当て」をクリックします。

「Limited Access User」グループを割り当てる

このグループは、ライセンスユーザーグループからユーザーのライセンスを取得し、他のユーザーが使用できるようにライセンスを解放するために使用されます。

注:このグループに割り当てられたユーザーを「ライセンスユーザー」グループにも割り当てることはできません。上記のグループと同様に、各ユーザーはすべてのグループにわたって一度に 1 つのライセンスまたはライセンス解除グループにしか属することができないため、ユーザーからライセンスを削除するためにいくつかの異なるグループを使用できます。このルールの唯一の例外は、「すべてのユーザー」グループです。

[ ユーザー/グループの追加] をクリックします。
[ユーザーとグループ] で [ 選択なし] をクリックします。
“Lucid Suite Limited Access User” グループを検索します。
グループを選択します。
[ 選択]をクリックします。
[割り当て] をクリックします。

成功した場合、グループは次のようになります。

Lucid -all-products-ユーザー-groups-for-scim-org-groups.png

ベアラートークンを取得し、SCIM プロビジョニングを有効にする

Lucidでベアラトークンを取得し、SCIM設定を構成する

Microsoft Azureで SCIM プロビジョニングを有効にする前に、 Lucidからベアラートークンを取得し、ID プロバイダーから「すべてのユーザー」グループを除外する必要があります。これを行うには:

アカウント管理者またはアカウント管理者として Lucid にサインインします。
左側のメニューから「管理者」を選択します。
左側のナビゲーションメニューから[アプリの統合]をクリックします。
SCIM タイルで、 [設定] をクリックします。
「ID プロバイダーからグループを除外する」の下の「グループを指定する」ボタンをクリックします。
Microsoft Azureの「すべてのユーザーグループ」の名前を入力します。
- 「すべてのユーザーグループ」はおそらく別の名前が付けられ、AD グループの名前と完全に一致するテキストにする必要があります。
- この設定の目的は、 Lucidこの「すべてのユーザーグループ」に属するユーザーにライセンスを付与しないようにし、ユーザーがライセンス付与グループまたはライセンス解除グループに加えてこのグループに所属できるようにすることです。
[保存] をクリックします。
「トークンの生成」をクリックします。
- 「トークンの生成」がクリックできない場合は、ライセンス設定で「利用可能なライセンスがなくなったときにアカウントを自動的にアップグレードする」オプションがオンになっていることを確認して、もう一度お試しください。

SCIM プロビジョニングを有効にする

Microsoft Azureで SCIM プロビジョニングを有効にするには、次の手順を実行します。

Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
[ 開始する]をクリックします。
[プロビジョニングモード] ドロップダウンから [自動]を選択します。
[Admin Credentials] の [Tenant URL] に「 https://users.lucid.app/scim/v2/azure 」と入力します。
上記の手順で Lucid から取得したトークンを使用して、[シークレットトークン] の下にベアラートークンを入力します。
[ 接続のテスト]をクリックします。
接続が成功したら、[ 保存] をクリックします。

テストプロビジョニング

上記のすべての設定を保存したら、アプリケーションをテストして、正しく機能していることを確認します。これをする:

テストユーザーを「Lucid Suite Licensed User Group」に割り当てます。
Lucid (すべての製品) アプリを開きます。
左側のナビゲーションメニューから [プロビジョニング ] を選択します。
ページ上部のメニューから [ オンデマンドでプロビジョニング ] をクリックします。
Lucid Suite Licensed User Groupに割り当てたテストユーザーの名前を入力します。
[ プロビジョニング]をクリックします。

同じ手順に従って、「Limited Access User Group」をテストできます。

プロビジョニングオンデマンドタブインAzure.png

すべてが意図したとおりに動作している場合は、すべてのステップの横に緑色のチェックマークが表示されます。また、変更された属性によって、ユーザー名、電子メールなどの値が取得できたこともわかります。

プロビジョニングオンデマンドテスト - Microsoft Azure -scim.png

チェックマークアイコンが表示されない場合は、上記の構成手順を確認してください。テストでユーザーが正常にプロビジョニングされた場合は、次のセクションに進みます。

Microsoft Azureでプロビジョニングを有効にする

SCIM 構成手順が完了し、プロビジョニングテストが正常に実行されたので、プロビジョニングを有効にできます。これを行うには:

Lucidの「 (すべての製品)」アプリに戻ります。Microsoft Azure
「プロビジョニング」ページを開きます。
[プロビジョニングの開始]をクリックします。
Microsoft Azureユーザー、グループ、メンバーシップをLucidにプロビジョニングするまでお待ちください。
- 「現在のサイクルのステータス」が 100% 完了と表示されたら、次のセクションに進みます。

Microsoft AzureグループをLucidの組織グループとして表示する

予想されるMicrosoft AzureグループがLucidの組織グループとして表示されていることを再確認します。これにより、移行が成功したことが確認できます。 Lucid の組織グループページにアクセスするには、次の手順に従います。

Lucid管理者パネルに戻ります。
左側のナビゲーションメニューから[グループ] を選択します。
ドロップダウンメニューから、 [組織グループ]をクリックします。

Microsoft Azureプロビジョニングが完了している場合は、このセクションに進む前に確認することをお勧めしますが、Microsoft Azure Lucid管理者パネルのこのページに組織グループとしてグループが表示されるはずです。

Lucid Suite -scim-ユーザーグループがLucid内の組織グループとして表示されます .png

注: Microsoft Azureのすべてのユーザーグループを組織グループから除外する手順に成功した場合、そのグループはLucid管理者パネルに表示されません。ユーザーのライセンスを付与または解除するために作成した組織グループのいずれにも追加されていないユーザーは、代わりに「デフォルトの組織グループ」に自動的に追加されます。

各グループのライセンス設定を構成する

これで、組織グループごとにライセンス設定を構成できる段階になりました。これにより、ユーザーがいずれかのグループに追加されるか、いずれかのグループから削除されるときに、意図したとおりにライセンスが付与または解除されるようになります。ライセンス設定にアクセスするには、次の手順に従います。

Lucid管理者パネルに移動します。
左側のナビゲーションメニューからライセンス設定を選択します。
ドロップダウンメニューから、 Lucid Suite設定]をクリックします。
各組織グループのライセンス設定をカスタマイズするには、以下の適切な手順に進んでください。

Lucid Suite -license-settings-for-ライセンスユーザー.png

ライセンスユーザーグループ用にセットアップされたライセンス設定:

ライセンスページの左側にある組織グループのリストから、 Lucid Suiteライセンスユーザー」をクリックします。
「アクセス資格」セクションで、 「フルアクセス資格あり」を選択します。
「カスタマイズされた資格基準」の下で、 「即時アクセス」を選択します。
「変更を保存」をクリックします。

制限付きアクセスグループ用のライセンス設定:

ライセンスページの左側にある組織グループのリストから、 Lucid Suite Limited Access ユーザー」をクリックします。
[アクセス資格] セクションで、 [制限付きアクセスのみ対象]を選択します。
「変更を保存」をクリックします。
表示されるポップアップウィンドウに、このグループの現在のメンバーと将来のメンバー全員が Lucid によってライセンス解除されることが通知されます。
- このグループの目的は、アクセスが制限されたユーザーをここでホストすることなので、これは当然のことです。
上記の規定とこのポップアップ確認ウィンドウの規定に同意する場合は、 「変更を保存」をクリックします。

これで、Lucid (すべての製品) アプリを正常に構成するためのすべての手順が完了しました。ライセンス設定は、SCIM 経由で作成された組織グループを通じて管理されるようになりました。

よくある質問 (FAQ)

Microsoft SSO と Azure SAML サインオンの違いは何ですか?
Microsoft SSO と Azure SAML サインオンは両方とも Azure ポータルから管理されます。SAMLはSAML2.0プロトコルを使用し、MS SSOはOAuth2.0 OpenIDを使用する。一般に、暗号化はトランスポート層 (SSL) 上にあるため、SAML セットアップはより安全であると見なされます。

SCIM 経由でユーザーのライセンスを解除すると、文書はどうなりますか?
SCIM 経由でユーザーのライセンスを解除または削除する場合、その文書をエンタープライズアカウント上の別のユーザーに転送する必要があります。

デフォルトでは、アカウント管理者は、ユーザーのライセンス解除や削除時に自動的に転送される文書の受信者になります。転送された文書の受信者を変更するには、管理者パネルの SCIM インテグレーション設定に移動し、メールアドレスの右側にある [既定の所有者の変更 ] を選択します。下のスクリーンショットを参照してください。

「デフォルトの所有者の変更」をクリックすると、Lucid 管理者パネルの「コンプライアンス設定」ページにリダイレクトされ、アカウントのデフォルトの文書所有者を変更できます。詳細については、「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。
SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

リソース

この機能の詳細や質問については、以下のその他のリソースをご覧ください。これらのリソースは英語でのみ利用できます。

コミュニティの投稿

IDP メタデータ証明書を更新する手順 (SSO 証明書を更新する)

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事