Lucid と OneLogin を統合することで、ユーザーは OneLogin を介して SAML シングルサインオンを使用して安全に認証できます。 SCIM統合により、管理者はLucidにサインインすることなく、OneLogin自体の中でユーザーを作成し、ユーザーをプロビジョニングおよびプロビジョニング解除できます。このプロセスを完了するには、LucidとOneLoginの両方で管理者権限が必要です。

この統合は、エンタープライズアカウントでのみ使用できます。アップグレードの手順については、 Lucid アカウントのアップグレードに関する記事を参照してください。

Lucidchart の SAML インテグレーションを設定する

OneLoginでは。

"Applications" をブラウズして、Lucidchart アプリケーションを OneLogin インスタンスに追加します。
Configuration」タブを開き、「Application details」にドメインを入力する".
クリック保存.
[SSO] タブに移動し、SHA-256 暗号化を指定します。
クリック保存.
右上の「 More Actions 」をクリックします。
ドロップダウンから、「 SAML Metadata 」を選択して、OneLogin メタデータをダウンロードする。
- これは、LucidがOneLoginと通信するために必要な指示を含むメタデータを含むXMLファイルとしてダウンロードされます。このファイルを Lucid にアップロードします。

ルシードでは

Admin を選択します。
左メニューの アイデンティティ管理 をクリックします。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。
- ドメインにデータを入力してメタデータをアップロードするまで、SAML を有効にすることはできません。
[Lucidchart のサインイン URL] にドメイン名を入力します。
クリックSave Changes.
Lucidchart の SAML 有効化ページを下にスクロールし、[ ID プロバイダーを追加] をクリックします。.
OneLoginからダウンロードしたXMLファイル（メタデータ）をアップロードしてください。
Test SAML connection をクリックして、Lucid が OneLogin と正しく通信していることを確認する。
- 接続は、Lucid アプリが OneLog in のテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。
Identity management ページに戻る。
Allow SAML authentication "の横のボックスをチェックします。
「 変更の保存」をクリックします。

注: 上記のサインインオプションとして許可する方法を確認した後、Lucid の既定の認証方法を選択できます。ユーザーは、[ID 管理] ページで設定した既定の認証を使用してサインインするように求められます。

Lucidspark ショートカットアプリを追加する

OneLogin に新しいアプリケーションを追加します。OneLogin によって公開されているショートカットアプリを探します。
[SSO] タブで、暗号化アルゴリズムを SHA-265 にスワップします
[構成] タブで、サインイン URL を追加します。
ここをクリックして Lucidspark ロゴをダウンロードして、アプリケーションのロゴとしてアップロードします。アクセス権が割り当てられている場合、これはユーザーのアプリケーションギャラリーに表示されます。
Lucidspark アクセスを必要とするユーザーをすべてアプリケーションに追加します。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウントの OneLogin で SAML を設定したら、ジャストインタイムプロビジョニングをセットアップして、Lucid アカウントを持っていないユーザーが OneLogin で Lucid アクセスを割り当てたユーザーは、最初にログインします。

手記： このタイプのプロビジョニングを機能させるには、ドメイン制御を有効にする必要があります。

ジャストインタイムプロビジョニングは、 Lucid 管理パネルの [ ライセンス設定] セクションで設定できます。

フルエディットライセンスを使用して Lucid チームに参加させる場合は、[" 新しいユーザーがチームに参加するとき] の設定を [" 自動的にライセンスを付与する] に設定します。"

すべてのユーザをアクセス制限ユーザとして参加させる場合は、[新しいユーザがチームに参加したとき] の設定を [自動的に付与しない] に設定します。その後、ユーザーはフル編集ライセンスを要求できるようになります。 [ユーザーがライセンスを要求したとき] 設定に応じて、ユーザーの要求に応じてライセンスを自動的に付与することも、ユーザーリストで要求を保留中の要求にすることもできます。

注: 管理者にライセンスを要求するユーザーがいる場合は、カスタム要求ダイアログを表示することを強くお勧めします。

OneLogin で Lucidchart 用の SCIM を設定する

最初のログイン前に Lucid ユーザーを作成し、OneLogin を使用してライセンスの種類 (フル編集と制限付きアクセス) を決定する場合は、Lucid SCIM 統合を設定できます。

SCIM を設定する前に、以下を実行してください。

最新の料金プランでエンタープライズアカウントを利用していることを確認します。アップグレードするには、営業チームにお問い合わせください。
Lucid カスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするように依頼してください。
ライセンス設定で自動アップグレードが有効になっていることを確認します。この設定が有効になっていないと、SCIM を構成するベアラトークンを生成できません。構成プロセス中に不要なライセンスを防ぐために、ベアラークンを生成した後に自動アップグレードをオフにします。

上記の事前設定手順を実行したら、以下の手順に従って OneLogin で Lucid の SCIM を構成できます。

OneLoginで、[プロビジョニング]タブに移動し、[API接続]の下の [有効にする ]をクリックします。
新しいウィンドウで Lucid を開き、> 管理者アプリインテグレーション > SCIM に移動します。
Lucid ベース URL をコピーし、OneLogin の [SCIM ベース URL] テキストボックスに貼り付けます。
Lucid で、[ トークンの生成]をクリックします。 Lucidは、「ベアラートークン」テキストフィールドに、OneLoginと共有するための一意のコードを入力します。
Lucid からベアラートークンをコピーし、OneLogin の [SCIM ベアラートークン] テキストボックスに貼り付けます。

SCIM を使用して Lucid Suite ライセンスをユーザーに割り当てる

次の手順は、Lucid Suite Enterprise アカウントに移行した場合にのみ適用されます。

OneLogin SCIM がライセンスを適切に更新、追加、または削除できるようにするには、ライセンスを決定するグループまたはロールを 1 つだけにすることをお勧めします。 Lucidchart のライセンスを取得したユーザーと Lucidspark のライセンスを取得したユーザーに別々のグループ/ロールがある場合、それらのグループ/ロールを 1 つにまとめ、各グループ/ロールのすべてのユーザーがこの新しい結合されたグループに追加する必要があります。

これが完了し、SCIM 接続が確立されたら、次の手順に従って OneLogin ライセンスのプロビジョニングを設定します。

OneLoginの[ルール]タブで、現在ライセンスを付与しているルールの1つを選択します。
条件を更新して、作成した新しい結合されたグループ/役割を反映します。
「アクション」の下に、「Lucidchart ライセンスを Lucid SCIM で設定」が「true」に設定され、「Lucidspark ライセンスを Lucid SCIM で設定」が「true」に設定されるように、必要なアクションを追加します。
[更新] を選択します。
[プロビジョニング]タブで、[プロビジョニングを有効にする]の横にあるチェックボックスがオンになっていることを確認します。
[パラメータ] タブで、Lucidchart ライセンスと Lucidspark ライセンスが有効で、両方について [ユーザープロビジョニングに含める] のボックスがオンになっていることを確認します。
[ルール] タブで、他のすべてのルールを削除して、Lucid Suite ライセンスの割り当て用と制限付きアクセスの割り当て用のルールの 2 つだけが残るようにします。
「保存」をクリックします。
[ その他のアクション] ドロップダウンメニューを選択します。
[ プロビジョニングマッピングの再適用 ] をクリックして、新しいルールを適用します。

グループプロビジョニング

Lucid の OneLogin アプリは、OneLogin から Lucid へのグループプロビジョニングをサポートし、既存のグループを Lucid から OneLogin にインポートします。OneLogin でグループメンバーシップを割り当てるにはいくつかの方法がありますが、ここでは、ルールを使用してユーザーをインポートしてグループにマッピングし、Rules を使用して Lucid で新しいグループを作成する方法について説明します。

Lucid からグループをインポートし、それらのグループにユーザーを割り当てる

Lucid OneLoginアプリ内のRulesタブを開く必要があります。そこから新しいルールを作成することができます。アクションの下に、"Set Groups in Lucidchartが表示されます。" 次に、"From Existing" ラジオボタンを選択すると、Lucidchartの既存のグループがドロップダウンに表示されます。

Lucidchart でグループを設定します.png

"Actions" セクションでは、このグループのメンバーシップを申請するための条件を提出できます。なお、これらのグループは、アプリにユーザーを割り当てる際に、個々のレベルで割り当てることができます。

Lucid の OneLogin からグループを作成し、それらのグループにユーザーを割り当てる

[OneLogin " からマップ] " ラジオボタンを選択すると、既存の OneLogin グループを Lucid で作成することができます。

グループ作成元ログイン.png

よくある質問 (FAQ)

SCIMを介してユーザーのライセンスを解除すると、ドキュメントはどうなりますか?

SCIMを使用してユーザーのライセンスを解除または削除する場合は、エンタープライズアカウントの別のユーザーにドキュメントを転送する必要があります。これは、ユーザーを非アクティブ化する場合には適用されません。
デフォルトでは、アカウント所有者は、ユーザーのライセンス解除または削除時に自動的に転送されるドキュメントの受信者になります。転送されたドキュメントの受信者を変更するには、管理者用パネルのSCIM統合設定に移動し、メールアドレスの右側にある[ デフォルト所有者の変更 ]を選択します。以下のスクリーンショットを参照してください。

[デフォルトの所有者を変更]をクリックすると、管理者用パネルの[ドキュメントとフォルダの設定]ページにリダイレクトされ、アカウントの デフォルトのドキュメント所有者 を変更できます。詳細については、 Lucid 管理パネル: ドキュメントとフォルダの記事を参照してください。

SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

SAML と統合する利点は何ですか?
Lucid の SAML 統合により、Lucid チームのユーザーは迅速かつ安全に認証できます。さらに、ユーザープロビジョニングを有効にすると、IdP で Lucid アプリが割り当てられていれば、SAML 接続によって最初のログイン時に Lucid にユーザーが自動的に作成されます。

OneLogin SCIM統合で何ができますか?
SCIM統合により、LucidとOneLoginの間でユーザー情報を同期し、OneLoginで直接Lucidアカウントのユーザーに変更を加えることができます。この統合でできることには、Lucid Enterprise アカウントのユーザーに対する属性の作成、ライセンス付与、非アクティブ化、更新などがあります。

Lucidchart チームのユーザーはどのようなライセンスタイプを利用できますか?
Lucid は、エンタープライズアカウントのユーザーに、制限付きアクセスとフル編集の 2 種類のライセンスを提供しています。ライセンスの詳細については、 Lucid 管理パネル: ライセンス設定の記事を参照してください。

Lucidchart は OneLogin によるグループ管理をサポートしていますか?
詳細については、OneLoginのグループ管理ページを参照してください。

関連記事