SCIM 가이드: Okta 통합을 Lucid 조직 그룹 환경으로 마이그레이션하기

Okta 앱 준비하기

Lucid의 새 조직 그룹 환경으로 마이그레이션하려면 먼저 Okta SCIM 인스턴스가 올바르게 구성되어 있는지 확인해야 합니다. 이 마이그레이션 가이드는 다음과 같은 계정을 대상으로 합니다:

• 이전에 Okta 환경을 Lucid에 연결한 적이 있습니다.
• SCIM을 사용하여 사용자를 푸시한 적이 있습니다.
• Lucid에서 사용자 라이선스 및 라이선스 해제에 SCIM을 사용했습니다. 

Lucid 조직 그룹 환경으로 마이그레이션하려면 SCIM 프로비저닝을 위해 Lucid 애플리케이션을 사용 중이어야 합니다. 아직 SCIM을 사용하고 있지 않다면 Lucid에서 Okta SAML 및 SCIM 활성화하기 문서에 나와 있는 지침을 따르세요.

조직 그룹 기능을 활성화하면 사용자 라이선스는 Lucid의 조직 그룹 설정을 통해서만 관리됩니다. 개별 Lucid 사용자의 라이선스 값을 수정하려는 SCIM 요청을 받은 경우, 해당 사용자의 라이선스 값은 Lucid에서 변경되지 않습니다.

새로운 Lucid 앱으로 마이그레이션

이전에 Lucidchart 앱을 사용하셨다면, 새로운 Lucid 앱으로 전환하는 방법을 알아두셔야 합니다. 현재 Lucid 앱을 사용하고 계시더라도 새로운 SCIM 속성에 액세스하려면 Okta 조직에 Lucid 앱의 새 인스턴스를 추가해야 합니다. 이미 Lucidchart 앱이나 Lucid 앱의 기존 인스턴스를 사용 중이라면, 아래 단계를 따라 기존 인스턴스에서 새로 업데이트된 Lucid 앱 인스턴스로 마이그레이션하십시오.

1. 관리자 계정으로 Okta 조직에 로그인하세요. 
2. 관리자 UI를 엽니다.
3. 왼쪽 탐색 메뉴에서 ‘애플리케이션’을 선택하세요.
4. 드롭다운 메뉴에서 ‘응용 프로그램’을 클릭하세요.
5. ‘앱 카탈로그 찾아보기’를 클릭하세요.
6. Lucid 앱을 찾아 선택하세요.
7. 오른쪽 상단 에서 ‘통합 추가’를 클릭하세요.
8. 단계에 따라 진행하며 필요한 설정을 구성하세요.
9. 완료를 클릭합니다.
10. "사용자 만들기," " 사용자 속성 업데이트," 및 "사용자 비활성화를 비활성화하여 이전 앱에서 모든 프로비저닝을 해제합니다."
    
11. “사용자 생성”, “ "사용자 속성 업데이트” 및 “사용자 비활성화” 기능을 포함한 새 애플리케이션을 구성합니다.
    • 프로비저닝은 문제 없이 진행되어야 합니다. 검색 측면에서 '찾을 수 없음'이 표시되면 해당 사용자를 Okta 앱에서 제거한 후 다시 추가하여 외부 ID를 강제로 다시 매핑해야 합니다.
12. 관리자 대시보드로 돌아갑니다.
13. 기존 앱 인스턴스를 엽니다.
    • 이것은 4단계에서 새 앱을 추가하기 전에 추가한 이전 Lucidchart 또는 Lucid 앱입니다.
14. 프로비저닝 탭으로 이동합니다.
15. 통합을 선택합니다.
16. 편집을 클릭합니다. 
17. 'API 통합 사용' 확인란의 선택을 취소합니다. 
18. 저장을 클릭합니다. 
19. 이제 기존 앱 인스턴스를 비활성화 및 삭제하고 추가한 새 앱을 사용하기 시작해야 합니다.

Lucid 앱 재구성

Lucid에서 SCIM 조직 그룹 활성화하기

이 마이그레이션 단계에서는 계정 소유자 또는 계정 관리자가 Lucid에 액세스할 수 있어야 합니다. 관리자 역할 중 하나가 할당되지 않은 경우, 다음 단계를 진행하기 전에 관리자에게 연락하여 Lucid 계정에 이러한 역할 중 하나를 할당받으세요.

SCIM 조직 그룹을 활성화하려면

1. Lucid에 로그인합니다.
2. 왼쪽 메뉴에서 관리자를 선택합니다.
3. 왼쪽 탐색 메뉴에서 앱 통합을 클릭합니다.
4. 드롭다운 메뉴에서 일반을 클릭합니다.
5. SCIM 타일을 찾아 설정을 클릭합니다.
6. 페이지 상단의 지침에 따라 조직 그룹에 대해 SCIM을 사용하도록 설정하라는 메시지가 표시됩니다.
   • 작업 항목 1에서 ‘조직 그룹에 대해 SCIM 사용’을 클릭합니다.
   • 그런 다음 이 문서로 돌아와 Lucid (모든 제품) 앱의 재설정을 계속 진행하세요. 작업이 완료되면 Lucid의 SCIM 페이지로 돌아가서, 작업 항목 2에서 ‘Lucid 앱 재구성’을 클릭하십시오.

Okta에서 Lucid 앱을 찾습니다.

대부분의 변경 사항은 Okta의 Lucid 앱 내에서 이루어집니다. 이 앱을 찾으려면 다음 안내를 따르세요:

1. 관리자로 Okta에 로그인합니다.
2. 왼쪽 탐색 메뉴에서 애플리케이션을 선택합니다.
3. 드롭다운 메뉴에서 애플리케이션을 클릭합니다.
4. '활성' 연동에서 Lucid 앱을 선택합니다.

푸시 그룹 사용자 지정

Lucid 조직 그룹을 성공적으로 사용하기 위해 새 푸시 그룹을 만들거나 기존 푸시 그룹을 업데이트하려면 다음 단계를 따르세요:

1. Okta의 Lucid 앱 페이지 상단에 있는 메뉴에서 푸시 그룹 탭을 선택합니다.
2. 그룹 + 푸시하기를 클릭합니다.
3. 드롭다운 옵션에서 이름으로 그룹 찾기를 선택합니다.
4. 라이선스 그룹을 사용자 지정하는 것이 좋습니다.
   • 이러한 그룹은 그룹 멤버십에 따라 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.
   • 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되어 다른 사용자가 사용할 수 있는 라이선스가 확보됩니다.
5. 다른 그룹을 추가해야 하는 경우 저장 & 다른 그룹 추가를 클릭합니다.
6. 마지막 그룹을 추가했으면 저장을 클릭합니다.

푸시된 그룹 연결 해제

이전에 Okta 애플리케이션과 Lucid 계정 간에 할당된 푸시 그룹이 있는 경우, 나중에 Lucid 에 조직 그룹으로 표시되도록 다시 할당할 수 있도록 연결을 해제해야 합니다. 그렇게 하려면

1. Okta의 푸시 그룹 페이지로 이동합니다.
2. '푸시 상태' 열에서 활성화를 선택합니다.
3. 드롭다운 옵션에서 푸시된 그룹 연결 해제를 선택합니다.

과제 관리

그룹 과제가 원활하게 진행되도록 하려면 다음 단계를 따르세요:

1. Okta의 Lucid 앱에서 페이지 상단의 메뉴에서 과제 탭을 선택합니다.
2. 왼쪽의 '필터'에서 그룹을 클릭합니다.
3. 에서 라이선스 사용자 그룹의 맨 오른쪽에 있는 삭제 아이콘을 클릭하세요.
4. '모든 사용자' 그룹이 할당되어 있는 경우에는 이 그룹을 계속 할당하는 것이 좋습니다.
   • 이 그룹(대개 귀사의 사정에 맞춰 이름이 지정되어 있을 것입니다)은 일반적으로 귀사의 모든 사용자를 이 Okta 애플리케이션에 할당하여, 사용자들이 로그인 후 Okta 메인 애플리케이션 페이지에서 Lucid 타일을 확인할 수 있도록 하는 데 사용됩니다.

Lucid에서 Okta 그룹을 조직 그룹으로 보기

예상되는 Okta 그룹이 Lucid에서 조직 그룹으로 표시되는지 확인하면 마이그레이션이 성공했음을 확인할 수 있습니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 다시 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Lucid 관리자 패널의 이 페이지에서 Okta 그룹을 조직 그룹으로 볼 수 있습니다.

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹에 대한 라이선스 설정을 구성할 준비가 되었습니다. 이렇게 하면 사용자가 이러한 그룹 중 하나에 추가되거나 제거될 때 라이선스가 적절하게 부여되거나 삭제됩니다. 

라이선스 설정에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 라이선스 설정을 선택합니다.
3. 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
4. 아래의 적절한 단계로 진행하여 각 조직 그룹에 대한 라이선스 설정을 사용자 지정합니다.

라이선스 사용자 그룹에 대한 라이선스 설정 구성:

1. 라이선스 페이지 왼쪽에 있는 조직 그룹 목록에서 원하는 라이선스 그룹을 클릭합니다.
2. '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
3. '사용자 지정 자격 기준'에서 즉시 액세스를 선택합니다.
4. 변경 사항 저장을 클릭합니다.

이제 Lucid 앱을 재구성하는 모든 단계를 완료했습니다. 이제 라이선스 설정은 SCIM을 통해 생성된 조직 그룹을 통해 관리됩니다.

사용자 비활성화

경우에 따라서는 Okta의 라이선스 그룹에서 사용자를 제거하여 라이선스를 해제하는 것만으로는 부족하고, SCIM을 통해 사용자를 완전히 비활성화하고 싶을 수도 있습니다. 이를 통해 해당 사용자들은 제한된 액세스 사용자 권한으로도 더 이상 이 계정으로 Lucid에 로그인할 수 없게 됩니다. SCIM을 통한 비활성화는 자동으로 라이선스 해지 절차를 유발합니다.

사용자를 비활성화하면 해당 사용자의 문서가 귀사의 기업 계정에 속한 다른 사용자에게 자동으로 이전됩니다. 문서 전송은 SCIM을 통해 라이선스 해지 후 24시간 후에 이루어집니다.

기본적으로, 사용자의 라이선스 해제 또는 삭제 시 자동으로 전송되는 문서의 수신자는 계정 소유자가 됩니다. Lucid 관리자 패널에서 SCIM 통합 설정으로 이동한 후, 이메일 주소 오른쪽에 있는 ‘기본 소유자 수정’을 선택하면 전송되는 문서의 수신자를 변경할 수 있습니다. 참고로 아래 스크린샷을 확인해 주세요.

‘기본 소유자 수정’을 클릭하면 관리자 패널의 ‘규정 준수 설정’ 페이지로 이동하며, 이곳에서 계정의 기본 문서 소유자를 변경할 수 있습니다. 자세한 내용은 Lucid 관리자 패널의 ‘규정 준수 설정’ 문서를 참조하십시오.

자주 묻는 질문(FAQ)

조직 그룹 환경에서 개인 사용자의 라이선스를 여전히 설정할 수 있나요?
아니요. 이 새로운 기능을 통해 Lucid의 라이선스 설정을 그룹 단위로 구성하고 적용할 수 있게 되었습니다.
조직 그룹 기능을 활성화하면, 사용자 라이선스는 Lucid의 조직 그룹 설정을 통해서만 관리됩니다. 개별 Lucid 사용자의 라이선스 값을 수정하려는 SCIM 요청을 수신하더라도, Lucid 내 해당 사용자의 라이선스 값에는 어떠한 변경도 적용되지 않습니다.

이 문서에 관한 피드백 공유