Lucid と OneLogin を統合することで、ユーザーは OneLogin を介して SAML シングルサインオンを使用して安全に認証できます。 SCIM統合により、管理者はLucidにサインインすることなく、OneLogin自体の中でユーザーを作成し、ユーザーをプロビジョニングおよびプロビジョニング解除できます。このプロセスを完了するには、LucidとOneLoginの両方で管理者権限が必要です。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、記事「Lucid アカウントのアップグレード」を参照してください。

Lucidchart の SAML インテグレーションを設定する

OneLoginでは。

"Applications" をブラウズして、Lucidchart アプリケーションを OneLogin インスタンスに追加します。
Configuration」タブを開き、「Application details」にドメインを入力する".
クリック保存.
[SSO] タブに移動し、SHA-256 暗号化を指定します。
クリック保存.
右上の「 More Actions 」をクリックします。
ドロップダウンから、「 SAML Metadata 」を選択して、OneLogin メタデータをダウンロードする。
- これは、LucidがOneLoginと通信するために必要な指示を含むメタデータを含むXMLファイルとしてダウンロードされます。このファイルを Lucid にアップロードします。

ルシードでは

Admin を選択します。
左側のメニューで「セキュリティ」をクリックします。
「SAML 認証を許可する」オプションの右側にある「構成」を選択して、Lucid の「SAML アクティベーション」ページに移動します。
- ドメインにデータを入力してメタデータをアップロードするまで、SAML を有効にすることはできません。
[Lucidchart のサインイン URL] にドメイン名を入力します。
クリックSave Changes.
Lucidchart の SAML 有効化ページを下にスクロールし、[ ID プロバイダーを追加] をクリックします。.
OneLoginからダウンロードしたXMLファイル（メタデータ）をアップロードしてください。
Test SAML connection をクリックして、Lucid が OneLogin と正しく通信していることを確認する。
- 接続は、Lucid アプリが OneLog in のテストユーザーに割り当てられている場合にのみ機能します。アプリページの [割り当て] セクションで、アプリをユーザーに割り当てることができます。
セキュリティに戻るページ。
Allow SAML authentication "の横のボックスをチェックします。
「 変更の保存」をクリックします。

注:上記のサインインオプションとして許可する方法をチェックした後、Lucid でデフォルトの認証方法を選択できます。ユーザーは、セキュリティページで設定したデフォルトの認証を使用してサインインするように求められます。

Lucidspark ショートカットアプリを追加する

OneLogin に新しいアプリケーションを追加します。OneLogin によって公開されているショートカットアプリを探します。
[SSO] タブで、暗号化アルゴリズムを SHA-265 にスワップします
[構成] タブで、サインイン URL を追加します。
Lucidspark のロゴをダウンロードし、アプリケーションのロゴとしてアップロードするには、ここをクリックしてください。これは、ユーザーがアクセス権に割り当てられている場合、ユーザーのアプリケーションギャラリーに表示されます。
Lucidspark アクセスを必要とするユーザーをすべてアプリケーションに追加します。

SAML を使用したログイン時にユーザーを作成する

Lucid アカウントの OneLogin で SAML を設定したら、ジャストインタイムプロビジョニングをセットアップして、Lucid アカウントを持っていないユーザーが OneLogin で Lucid アクセスを割り当てたユーザーは、最初にログインします。

手記： このタイプのプロビジョニングを機能させるには、ドメイン制御を有効にする必要があります。

ジャストインタイムプロビジョニングは、 Lucid 管理パネルの [ ライセンス設定] セクションで設定できます。

すべてのユーザーがフルエディットライセンスで Lucid アカウントにアクセスする場合は、「新しいユーザーがアカウントに参加したとき」の設定を「ライセンスを自動的に付与する」に設定します。

すべてのユーザーを限定ユーザーとしてアクセスしたい場合は、「新しいユーザーがアカウントに参加したとき」の設定を「自動的に付与しない」に設定します。その後、ユーザーはフルエディットライセンスをリクエストできるようになります。「ユーザーがライセンスを要求したとき」の設定に応じて、ユーザーの要求に応じてライセンスを自動的に付与したり、要求をユーザーリストの保留中の要求に変換したりできます。

注: 管理者にライセンスを要求するユーザーがいる場合は、カスタム要求ダイアログを表示することを強くお勧めします。

OneLogin で Lucidchart 用の SCIM を設定する

最初のログイン前に Lucid ユーザーを作成し、OneLogin を使用してライセンスの種類 (フル編集と制限付きアクセス) を決定する場合は、Lucid SCIM 統合を設定できます。

SCIM を設定する前に、以下を実行してください。

最新の料金プランの Enterprise アカウントを使用していることを確認します。アップグレードをご希望の場合は、営業チームにお問い合わせください。
Lucid カスタマーサクセスマネージャーに連絡するか、サポートに連絡して、アカウントで SCIM を有効にするように依頼してください。
ライセンス設定で自動アップグレードが有効になっていることを確認します。この設定が有効になっていないと、SCIM を構成するベアラトークンを生成できません。構成プロセス中に不要なライセンスを防ぐために、ベアラークンを生成した後に自動アップグレードをオフにします。

上記の事前設定手順を実行したら、以下の手順に従って OneLogin で Lucid の SCIM を構成できます。

OneLoginで、[プロビジョニング]タブに移動し、[API接続]の下の [有効にする ]をクリックします。
新しいウィンドウで Lucid を開き、> 管理者アプリインテグレーション > SCIM に移動します。
Lucid ベース URL をコピーし、OneLogin の [SCIM ベース URL] テキストボックスに貼り付けます。
Lucid で、[ トークンの生成]をクリックします。 Lucidは、「ベアラートークン」テキストフィールドに、OneLoginと共有するための一意のコードを入力します。
Lucid からベアラートークンをコピーし、OneLogin の [SCIM ベアラートークン] テキストボックスに貼り付けます。

SCIM を使用して Lucid Suite ライセンスをユーザーに割り当てる

次の手順は、Lucid Suite Enterprise アカウントに移行した場合にのみ適用されます。

OneLogin SCIM がライセンスを適切に更新、追加、または削除できるようにするには、ライセンスを決定するグループまたはロールを 1 つだけにすることをお勧めします。 Lucidchart のライセンスを取得したユーザーと Lucidspark のライセンスを取得したユーザーに別々のグループ/ロールがある場合、それらのグループ/ロールを 1 つにまとめ、各グループ/ロールのすべてのユーザーがこの新しい結合されたグループに追加する必要があります。

これが完了し、SCIM 接続が確立されたら、次の手順に従って OneLogin ライセンスのプロビジョニングを設定します。

OneLoginの[ルール]タブで、現在ライセンスを付与しているルールの1つを選択します。
条件を更新して、作成した新しい結合されたグループ/役割を反映します。
「アクション」の下に、「Lucidchart ライセンスを Lucid SCIM で設定」が「true」に設定され、「Lucidspark ライセンスを Lucid SCIM で設定」が「true」に設定されるように、必要なアクションを追加します。
[更新] を選択します。
[プロビジョニング]タブで、[プロビジョニングを有効にする]の横にあるチェックボックスがオンになっていることを確認します。
[パラメータ] タブで、Lucidchart ライセンスと Lucidspark ライセンスが有効で、両方について [ユーザープロビジョニングに含める] のボックスがオンになっていることを確認します。
[ルール] タブで、他のすべてのルールを削除して、Lucid Suite ライセンスの割り当て用と制限付きアクセスの割り当て用のルールの 2 つだけが残るようにします。
「保存」をクリックします。
[ その他のアクション] ドロップダウンメニューを選択します。
[ プロビジョニングマッピングの再適用 ] をクリックして、新しいルールを適用します。

グループプロビジョニング

Lucid の OneLogin アプリは、OneLogin から Lucid へのグループプロビジョニングをサポートし、既存のグループを Lucid から OneLogin にインポートします。OneLogin でグループメンバーシップを割り当てるにはいくつかの方法がありますが、ここでは、ルールを使用してユーザーをインポートしてグループにマッピングし、Rules を使用して Lucid で新しいグループを作成する方法について説明します。

Lucid からグループをインポートし、それらのグループにユーザーを割り当てる

Lucid OneLoginアプリ内のRulesタブを開く必要があります。そこから新しいルールを作成することができます。アクションの下に、"Set Groups in Lucidchartが表示されます。" 次に、"From Existing" ラジオボタンを選択すると、Lucidchartの既存のグループがドロップダウンに表示されます。

Lucidchart でグループを設定します.png

"Actions" セクションでは、このグループのメンバーシップを申請するための条件を提出できます。なお、これらのグループは、アプリにユーザーを割り当てる際に、個々のレベルで割り当てることができます。

Lucid の OneLogin からグループを作成し、それらのグループにユーザーを割り当てる

[OneLogin " からマップ] " ラジオボタンを選択すると、既存の OneLogin グループを Lucid で作成することができます。

グループ作成元ログイン.png

よくある質問 (FAQ)

SCIMを介してユーザーのライセンスを解除すると、ドキュメントはどうなりますか?

SCIM 経由でユーザーのライセンスを解除または削除する場合、その文書をエンタープライズアカウント上の別のユーザーに転送する必要があります。
デフォルトでは、ユーザーのライセンス解除または削除時に自動的に転送される文書の受信者はアカウント所有者になります。転送された文書の受信者を変更するには、管理者パネルの SCIM インテグレーション設定に移動し、電子メールアドレスの右側にある[デフォルトの所有者の変更] を選択します。参考までに下のスクリーンショットをご覧ください。

「デフォルトの所有者の変更」をクリックすると、管理者パネルの「コンプライアンス設定」ページにリダイレクトされ、アカウントのデフォルトの文書所有者を変更できます。詳細については、「Lucid 管理者パネル: コンプライアンス設定」の記事を参照してください。

SCIMを介したドキュメント受信者の変更または削除またはライセンスユーザー.png

SAMLと統合する利点は何ですか?
LucidのSAMLインテグレーションにより、Lucidアカウントのユーザーは迅速かつ安全に認証できます。さらに、ユーザープロビジョニングを有効にすると、IdP で Lucid アプリが割り当てられている場合、SAML 接続によって最初のログイン時にユーザー in Lucid が自動的に作成されます。

OneLogin SCIMインテグレーションで何ができますか?
SCIMインテグレーションを使用すると、 Lucid とOneLoginの間でユーザー情報を同期し、OneLoginで直接 Lucid アカウントのユーザーを変更することができます。このインテグレーションでできることには、 Lucid Enterprise アカウントの User 属性の作成、ライセンス、非アクティブ化、更新などがあります。

OneLoginによるグループ管理 Lucidchart サポートしていますか?
詳細については、OneLoginのグループ管理ページを参照してください。

リソース

この機能の詳細や質問については、以下のその他のリソースをご覧ください。これらのリソースは英語でのみ利用できます。

コミュニティの投稿

IDP メタデータ証明書を更新する手順 (SSO 証明書を更新する)

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事