SCIM을 관리자 관리에 사용하는 모든 계정은 Lucid SCIM 연결을 업데이트해야 합니다. 이 글의 지침은 해당 연결을 업데이트하는 방법을 다루며, 이를 통해 아이덴티티 제공자(IdP) 그룹을 Lucid 조직 그룹과 동기화합니다. 처음 SCIM을 설정하신다면, 저희의 ' Okta SAML 및 SCIM in Lucid' 관련 문서를 참고하세요.
이 글에서는 Okta SCIM 인스턴스와 Lucid 계정을 성공적으로 SCIM으로 업데이트하여 관리자 관리와 조직 그룹 경험을 개선하는 과정을 안내합니다. 조직 그룹에 대한 자세한 내용은 기업 가이드: 사용자 관리를 위한 조직 그룹 사용자 지정 문서를 참조하십시오.
요금제 사용 가능 여부: 기업 전용.
- FedRAMP 계정에서 사용할 수 있습니다.
- 계정에서 사용할 수 있는 기능에 대한 자세한 내용은 루시드 요금제 문서를, 업그레이드 방법은 루시드 계정 업그레이드 문서를 참조하세요.
참고: 모든 Lucid 기업 계정에 SCIM 관리자 관리 기능이 제공되는 것은 아닙니다.
Okta 앱 준비하기
Lucid에서 조직 그룹 경험으로 전환하기 전에, Okta SCIM 인스턴스가 올바르게 구성되어 있는지 반드시 확인해야 합니다. 이 가이드는 다음과 같은 계좌를 위한 것입니다:
- 이전에 Okta 환경을 Lucid에 연결한 적이 있습니다.
- SCIM을 사용하여 사용자를 푸시한 적이 있습니다.
- Lucid에서 SCIM을 사용해 사용자 라이선스와 면허 해제를 해왔습니다
조직 그룹 기능을 활성화하면 사용자 라이선스는 Lucid의 조직 그룹 설정을 통해서만 관리됩니다. 개별 Lucid 사용자의 라이선스 값을 수정하려는 SCIM 요청을 받은 경우, 해당 사용자의 라이선스 값은 Lucid에서 변경되지 않습니다.
새로운 루시드 앱으로 이동하기
기존 Lucid 앱을 SCIM과 함께 Okta에서 관리자 관리를 위해 사용할 수 있지만, 새로 설치한 Lucid 앱을 권장합니다. 이를 통해 부서와 관리자 같은 새로운 사용자 필드를 포함한 최신 설정 및 설정 업데이트에 접근할 수 있습니다. 새로운 Lucid 앱을 설치하려면 다음 지침을 따르세요:
- 관리자 계정으로 Okta 조직에 로그인하세요.
- 관리자 UI를 엽니다.
- 왼쪽 탐색 메뉴에서 ‘애플리케이션’을 선택하세요.
- 드롭다운 메뉴에서 ‘응용 프로그램’을 클릭하세요.
- ‘앱 카탈로그 찾아보기’를 클릭하세요.
- Lucid 앱을 찾아 선택하세요.
- 오른쪽 상단 에서 ‘통합 추가’를 클릭하세요.
- 단계에 따라 진행하며 필요한 설정을 구성하세요.
- 완료를 클릭합니다.
- "사용자 만들기," " 사용자 속성 업데이트," 및 "사용자 비활성화를 비활성화하여 이전 앱에서 모든 프로비저닝을 해제합니다."
- “사용자 생성”, “ "사용자 속성 업데이트” 및 “사용자 비활성화” 기능을 포함한 새 애플리케이션을 구성합니다.
- 프로비저닝은 문제 없이 진행되어야 합니다. 검색 측면에서 '찾을 수 없음'이 표시되면 해당 사용자를 Okta 앱에서 제거한 후 다시 추가하여 외부 ID를 강제로 다시 매핑해야 합니다.
- 관리자 대시보드로 돌아갑니다.
- 기존 앱 인스턴스를 엽니다.
- 이것은 4단계에서 새 앱을 추가하기 전에 추가한 이전 Lucidchart 또는 Lucid 앱입니다.
- 프로비저닝 탭으로 이동합니다.
- 통합을 선택합니다.
- 편집을 클릭합니다.
- 'API 통합 사용' 확인란의 선택을 취소합니다.
- 저장을 클릭합니다.
- 이제 기존 앱 인스턴스를 비활성화 및 삭제하고 추가한 새 앱을 사용하기 시작해야 합니다.
Lucid 앱 재구성
Lucid에서 관리자 관리를 위한 SCIM 활성화
이 단계에서는 Lucid에 계정 소유자 또는 관리자 권한이 필요합니다. 만약 해당 관리자 역할 중 하나가 할당되지 않았다면, 다음 단계를 진행하기 전에 관리자에게 연락하여 Lucid 계정에 이 역할 중 하나를 할당받도록 하세요.
참고: 관리자 관리를 위한 SCIM 기능은 모든 Lucid 기업 계정에서 사용할 수 있는 것은 아닙니다.
관리자 관리를 위한 SCIM 활성화:
- Lucid에 로그인합니다.
- 왼쪽 메뉴에서 관리자를 선택합니다.
- 왼쪽 탐색 메뉴에서 앱 통합을 클릭합니다.
- 드롭다운 메뉴에서 일반을 클릭합니다.
- SCIM 타일을 찾아 설정을 클릭합니다.
- 설문조사에서 관리자 관리를 위해 SCIM을 선택하면, 페이지 상단의 안내로 관리자 관리를 위한 SCIM을 활성화하라는 안내가 나타납니다.
- 액션 항목 1 아래에서 관리자 관리를 위해 SCIM 활성화를 클릭하세요.
- 그런 다음 이 문서로 돌아와 Lucid (모든 제품) 앱의 재설정을 계속 진행하세요. 작업이 완료되면 Lucid의 SCIM 페이지로 돌아가서, 작업 항목 2에서 ‘Lucid 앱 재구성’을 클릭하십시오.
Okta에서 Lucid 앱을 찾습니다.
대부분의 변경 사항은 Okta의 Lucid 앱 내에서 이루어집니다. 이 앱을 찾으려면 다음 안내를 따르세요:
- 관리자로 Okta에 로그인합니다.
- 왼쪽 탐색 메뉴에서 애플리케이션을 선택합니다.
- 드롭다운 메뉴에서 애플리케이션을 클릭합니다.
- '활성' 연동에서 Lucid 앱을 선택합니다.
푸시 그룹 사용자 지정
Lucid 조직 그룹을 성공적으로 사용하기 위해 새 푸시 그룹을 만들거나 기존 푸시 그룹을 업데이트하려면 다음 단계를 따르세요:
- Okta의 Lucid 앱 페이지 상단에 있는 메뉴에서 푸시 그룹 탭을 선택합니다.
- 그룹 + 푸시하기를 클릭합니다.
- 드롭다운 옵션에서 이름으로 그룹 찾기를 선택합니다.
- 라이선스 그룹을 사용자 지정하는 것이 좋습니다.
- 이러한 그룹은 그룹 멤버십에 따라 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.
- 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되어 다른 사용자가 사용할 수 있는 라이선스가 확보됩니다.
- 다른 그룹을 추가해야 하는 경우 저장 & 다른 그룹 추가를 클릭합니다.
- 마지막 그룹을 추가했으면 저장을 클릭합니다.
참고: 라이선스 사용자 그룹은 원하는 만큼 만들 수 있지만, 사용자는 하나의 조직 그룹에만 속할 수 있으므로, 모든 그룹을 통틀어 각 사용자는 한 번에 하나의 푸시 그룹에만 속할 수 있습니다.
푸시된 그룹 연결 해제
이전에 Okta 애플리케이션과 Lucid 계정 간에 할당된 푸시 그룹이 있는 경우, 나중에 Lucid 에 조직 그룹으로 표시되도록 다시 할당할 수 있도록 연결을 해제해야 합니다. 그렇게 하려면
- Okta의 푸시 그룹 페이지로 이동합니다.
- '푸시 상태' 열에서 활성화를 선택합니다.
- 드롭다운 옵션에서 푸시된 그룹 연결 해제를 선택합니다.
과제 관리
그룹 과제가 원활하게 진행되도록 하려면 다음 단계를 따르세요:
- Okta의 Lucid 앱에서 페이지 상단의 메뉴에서 과제 탭을 선택합니다.
- 왼쪽의 '필터'에서 그룹을 클릭합니다.
-
에서 라이선스 사용자 그룹의 맨 오른쪽에 있는 삭제 아이콘을 클릭하세요.
- '모든 사용자' 그룹이 할당되어 있는 경우에는 이 그룹을 계속 할당하는 것이 좋습니다.
- 이 그룹(대개 귀사의 사정에 맞춰 이름이 지정되어 있을 것입니다)은 일반적으로 귀사의 모든 사용자를 이 Okta 애플리케이션에 할당하여, 사용자들이 로그인 후 Okta 메인 애플리케이션 페이지에서 Lucid 타일을 확인할 수 있도록 하는 데 사용됩니다.
Lucid에서 Okta 그룹을 조직 그룹으로 보기
Lucid에서 예상되는 Okta 그룹이 조직 그룹으로 보이는지 확인해 보세요. 업데이트가 성공했음을 확인해보세요. Lucid에서 조직 그룹 페이지에 접근하려면 다음 단계를 따르세요:
- Lucid 관리자 패널로 다시 이동합니다.
- 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
- 드롭다운 메뉴에서 조직 그룹을 클릭합니다.
Lucid 관리자 패널의 이 페이지에서 Okta 그룹을 조직 그룹으로 볼 수 있습니다.
참고: 사용자에게 라이선스를 부여하기 위해 만든 조직 그룹 중 하나에 추가되지 않은 모든 사용자는 대신 '기본 조직 그룹'에 자동으로 추가됩니다. 모든 사용자 그룹(또는 기타 해당 그룹)은 푸시 그룹으로 설정되지 않았으므로 Lucid의 조직 그룹에서 Okta에 표시되지 않아야 합니다.
각 그룹에 대한 라이선스 설정 구성
이제 각 조직 그룹에 대한 라이선스 설정을 구성할 준비가 되었습니다. 이렇게 하면 사용자가 이러한 그룹 중 하나에 추가되거나 제거될 때 라이선스가 적절하게 부여되거나 삭제됩니다.
라이선스 설정에 액세스하려면 다음 단계를 따르세요:
- Lucid 관리자 패널로 이동합니다.
- 왼쪽 탐색 메뉴에서 라이선스 설정을 선택합니다.
- 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
- 각 조직 그룹별로 라이선스 설정을 맞춤 설정하려면 아래 단계로 진행하세요.
라이선스 사용자 그룹에 대한 라이선스 설정 구성:
- 라이선스 페이지 왼쪽에 있는 조직 그룹 목록에서 원하는 라이선스 그룹을 클릭합니다.
- '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
- '사용자 지정 자격 기준'에서 즉시 액세스를 선택합니다.
- 변경 사항 저장을 클릭합니다.
참고: 이 설정을 사용하면 SCIM을 통해 이 그룹에 추가된 모든 사용자가 자동으로 Lucid Suite 라이선스를 받도록 합니다. 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되므로 다른 사람이 사용할 수 있도록 라이선스를 확보할 수 있습니다.
이제 Lucid SCIM 앱을 재구성하는 모든 단계를 완료하셨습니다. 라이선스 설정은 이제 SCIM을 통해 생성된 Lucid 조직 그룹을 통해 관리됩니다.
팁: Lucid의 SCIM 통합 페이지로 돌아가 조직 그룹 경험을 최종적으로 설정하기 위한 액션 항목 2를 완료하세요.
사용자 비활성화
경우에 따라서는 Okta의 라이선스 그룹에서 사용자를 제거하여 라이선스를 해제하는 것만으로는 부족하고, SCIM을 통해 사용자를 완전히 비활성화하고 싶을 수도 있습니다. 이를 통해 해당 사용자들은 제한된 액세스 사용자 권한으로도 더 이상 이 계정으로 Lucid에 로그인할 수 없게 됩니다. SCIM을 통한 비활성화는 자동으로 라이선스 해지 절차를 유발합니다.
사용자를 비활성화하면 해당 사용자의 문서가 귀사의 기업 계정에 속한 다른 사용자에게 자동으로 이전됩니다. 문서 전송은 SCIM을 통해 라이선스 해지 후 24시간 후에 이루어집니다.
기본적으로, 사용자의 라이선스 해제 또는 삭제 시 자동으로 전송되는 문서의 수신자는 계정 소유자가 됩니다. Lucid 관리자 패널에서 SCIM 통합 설정으로 이동한 후, 이메일 주소 오른쪽에 있는 ‘기본 소유자 수정’을 선택하면 전송되는 문서의 수신자를 변경할 수 있습니다. 참고로 아래 스크린샷을 확인해 주세요.
‘기본 소유자 수정’을 클릭하면 관리자 패널의 ‘규정 준수 설정’ 페이지로 이동하며, 이곳에서 계정의 기본 문서 소유자를 변경할 수 있습니다. 자세한 내용은 Lucid 관리자 패널의 ‘규정 준수 설정’ 문서를 참조하십시오.
아직도 도움이 필요해요
자주 묻는 질문(FAQ)
조직 그룹 환경에서 개인 사용자에 대한 라이선스를 구성할 수 있습니까?
아니. 이 새로운 경험은 Lucid에서 라이선스 설정을 조직 그룹 단위에서 설정하고 적용할 수 있도록 최적화합니다.
조직 그룹 기능을 활성화한 후에는 사용자 라이선스가 Lucid의 조직 그룹 설정에서만 관리됩니다. 개인 Lucid 사용자의 라이선스 값을 수정하려는 SCIM 요청을 수신하는 경우, Lucid에서 해당 사용자의 라이선스 값은 변경되지 않습니다.
SCIM for Content Access 앱을 사용해 Lucid 조직 그룹을 관리할 수 있나요?
아니요. 콘텐츠 액세스용 SCIM 앱은 IdP 그룹을 Lucid 팀에 연결하는 것이지 Lucid 조직 그룹에 연결하는 것이 아닙니다. Lucid 조직 그룹을 SCIM으로 관리하려면 SCIM for Admin Management 앱을 사용해야 합니다. 계정에 콘텐츠 접근을 위한 SCIM만 있다면, 조직 그룹을 수동으로 관리할 수 있습니다.
왜 관리자 패널에서 관리자 관리 타일의 SCIM을 찾을 수 없나요?
SCIM for Admin Management 앱은 모든 계정에 제공되지 않습니다.
이 문서에 관한 피드백 공유
이 글에 대한 의견이 있으신가요? 여기에서 귀하의 경험에 대해 알려주세요.