SCIM 가이드: 관리자 관리를 위해 Microsoft Entra ID 통합을 SCIM으로 업데이트하세요

Microsoft Entra ID 앱 준비

Lucid에서 조직 그룹 경험으로 전환하기 전에, Entra ID SCIM 인스턴스가 제대로 구성되어 있는지 반드시 확인해야 합니다. 이 가이드는 다음과 같은 계좌를 위한 것입니다:

• 이전에 Microsoft Entra ID 환경을 Lucid에 연결함
• 사용자를 푸시하기 위해 SCIM을 사용해 왔습니다
• Lucid에서 SCIM을 사용해 사용자 라이선스와 면허 해제를 해왔습니다

Lucid (All Products) 앱 재구성

Microsoft Entra ID에서 Lucid (All Products) 앱 찾기

대부분의 변경 사항은 Entra ID의 Lucid (All Products) 앱에서 진행됩니다. 이 앱을 찾으려면 다음 지침을 따르세요.

1. Azure 홈 페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다.
2. 왼쪽 메뉴에서 기업 애플리케이션을 선택합니다.
3. Lucid (All Products) 앱을 클릭합니다.

일시적으로 프로비저닝 끄기

관리자 관리를 위해 SCIM으로 업데이트하기 위해 통합 설정을 변경하는 동안, 변경이 성공적으로 이루어지기 전에는 사용자가 영향을 받지 않도록 프로비저닝을 중단해야 합니다. 방법은 다음과 같습니다:

1. Entra ID의 Lucid (All Products) 앱에서 왼쪽 메뉴의 관리 드롭다운을 선택합니다.
2. 드롭다운 옵션에서 프로비저닝을 선택합니다.
3. 페이지 상단 메뉴에서 프로비저닝 중지()를 클릭합니다.

속성 매핑 업데이트

속성 매핑에 액세스하고 필수 변경 사항을 적용하려면 다음 단계를 따르세요.

1. Entra ID의 Lucid (All Products) 앱 프로비저닝 페이지에서 프로비저닝 편집()을 클릭합니다.
2. 매핑 드롭다운을 선택합니다.
3. 확장된 메뉴에서 Microsoft Entra ID 사용자 프로비저닝을 클릭합니다.
   • “그룹” 옵션이 아니라 “사용자” 옵션을 선택했는지 확인하세요.
4. '제거' 열에서 다음 Lucid 속성 매핑에 대해 삭제를 선택합니다.
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. 저장을 클릭합니다.

사용자 그룹 맞춤 설정

SCIM 업데이트 이후 사용자 그룹에 접근하고 사용자 기능을 맞춤화하려면 다음 단계를 따르세요:

1. Lucid의 Lucid (All Products) 앱에서 왼쪽 메뉴의 관리 드롭다운을 선택합니다.
2. 드롭다운 메뉴에서 사용자 및 그룹을 선택합니다.
3. 다음와 같이 그룹을 할당할 것을 권장합니다.
   • '모든 사용자' 그룹: 회사 내 모든 기존 및 신규 사용자가 자동으로 추가되는 그룹이어야 합니다. 이 그룹은 모든 할당된 사용자가 Lucid 애플리케이션에 로그인할 수 있도록 하며(SAML이 구성된 경우), 이 그룹에 속한 모든 사용자를 기본 Lucid 조직 그룹으로 프로비저닝하는 데 사용됩니다.
     • Lucid 내 이 그룹에 포함할 수 있는 사용자 수에는 제한이 없습니다. 기본적으로 제한된 액세스 사용자로 프로비저닝되기 때문입니다. 사용자는 탈퇴할 때까지 이 그룹의 멤버십을 유지할 수 있습니다.
   • 맞춤형 라이선스 그룹.
     • 이러한 그룹은 그룹 멤버십을 기반으로 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.
     • 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되어 다른 사용자가 사용할 수 있는 라이선스가 확보됩니다.

Lucid에서 관리자 관리를 위한 SCIM 활성화

이 단계에서는 Lucid에 계정 소유자 또는 관리자 권한이 필요합니다. 만약 해당 관리자 역할 중 하나가 할당되지 않았다면, 다음 단계를 진행하기 전에 관리자에게 연락하여 Lucid 계정에 이 역할 중 하나를 할당받도록 하세요.

SCIM 조직 그룹을 활성화하려면:

1. Lucid에 로그인합니다.
2. 왼쪽 메뉴에서 관리자 를 선택합니다.
3. 왼쪽 탐색 메뉴에서 앱 통합 을 클릭합니다.
4. 드롭다운 메뉴에서 일반을 클릭합니다.
5. SCIM 타일을 찾아 설정을 클릭합니다.
6. 설문조사에서 관리자 관리를 위해 SCIM을 선택하면, 페이지 상단의 안내로 관리자 관리를 위한 SCIM을 활성화하라는 안내가 나타납니다.
   • 액션 항목 1 아래에서 관리자 관리를 위해 SCIM 활성화를 클릭하세요.
   • 그런 다음 이 문서로 돌아와 Lucid (All Products) 앱 재구성을 계속 진행합니다. 완료되면 Lucid의 SCIM 페이지로 돌아가 작업 항목 2에서 Lucid 앱 재구성됨을 클릭합니다.
7. “ID 공급자에서 그룹 제외” 아래에서 맨 오른쪽에 있는 편집을 클릭하세요.
8. Entra ID에서 '모든 사용자 그룹'의 이름과 제외하려는 다른 그룹의 이름을 입력합니다.
   • “All Users 그룹”의 이름은 다를 가능성이 높으며 Microsoft Entra ID 그룹 이름과 정확히 일치해야 합니다(대소문자는 구분하지 않습니다).
9. 저장을 클릭합니다.

프로비저닝 다시 켜기

위의 단계를 성공적으로 완료하셨으니, 다시 프로비저닝을 활성화하실 수 있습니다. 이를 위해 다음과 같습니다:

1. Entra ID에서 'Lucid (All Products)' 앱으로 다시 이동합니다.
2. '프로비저닝' 페이지를 엽니다.
3. 프로비저닝 시작을 클릭합니다.
4. Entra ID가 사용자와 그룹, 멤버십을 Lucid로 프로비저닝하는 동안 잠시 기다립니다.
   • '현재 주기 상태'가 100% 완료로 표시되면 다음 섹션으로 이동합니다.

Lucid에서 Microsoft Entra ID 그룹을 조직 그룹으로 보기

Lucid에서 예상되는 Microsoft Entra ID 그룹이 조직 그룹으로 보이는지 확인해 보세요. 이는 업데이트가 성공적이었음을 확인해 줍니다. 동기화하는 데 몇 시간이 걸릴 수 있습니다. Lucid에서 조직 그룹 페이지에 접근하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 다시 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Entra ID 프로비저닝이 완료되었다면(이 섹션으로 이동하기 전에 확인하는 것을 권장합니다), 이제 Lucid 관리자 패널의 이 페이지에서 Microsoft Entra ID 그룹이 조직 그룹으로 표시됩니다. 

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹의 라이선스 설정을 구성할 준비가 되었습니다. 이를 통해 사용자가 이러한 라이선스 그룹에 추가되거나 제거될 때 라이선스가 적절하게 부여되거나 해제됩니다. 

라이선스 설정에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 라이선스 설정 을 선택합니다.
3. 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
4. 각 조직 그룹별로 라이선스 설정을 맞춤 설정하려면 아래 단계로 진행하세요.

라이선스 사용자 그룹에 대한 라이선스 설정 구성:

1. 라이선스 페이지 왼쪽의 조직 그룹 목록에서 Lucid Suite Licensed Users 를 클릭합니다.
2. '액세스 자격' 섹션에서 전체 액세스 가능을 선택합니다.
3. “사용자 지정 자격 기준” 아래에서 즉시 액세스를 선택하세요.
4. 변경 사항 저장을 클릭합니다.

프로비저닝 테스트

Lucid (All Products) 앱을 재구성하는 모든 단계를 완료했습니다. 라이선스 설정은 이제 SCIM으로 생성된 조직 그룹을 통해 관리해야 합니다.

사용자 프로비저닝을 테스트하고 제대로 설정되었는지 확인하려면 Lucid에서 Microsoft Entra ID SAML 및 SCIM 활성화 문서에 제공된 단계를 참조하세요.

사용자 비활성화

경우에 따라 SCIM의 라이선스 그룹에서 사용자를 제거하는 대신 SCIM을 통해 사용자를 완전히 비활성화해야 할 수도 있습니다. 이렇게 하면 해당 사용자는 제한된 액세스 사용자로도 이 계정으로 Lucid에 로그인할 수 없게 됩니다. SCIM을 통한 비활성화는 라이선스 자동 해제를 추가로 트리거합니다.

사용자를 비활성화할 때는 해당 사용자의 문서를 기업 계정의 다른 사용자에게 이전해야 합니다. 문서 이전은 SCIM을 통한 라이선스 해제 후 24시간 뒤에 이루어집니다.

기본적으로 사용자의 라이선스 해제 또는 삭제 시 자동으로 이전되는 문서의 수신자는 계정 소유자가 됩니다. Lucid 관리자 패널의 SCIM 통합 설정으로 이동하여 이메일 주소 오른쪽에 있는 기본 소유자 수정을 선택하면 이전된 문서의 수신자를 변경할 수 있습니다. 참고로 아래 스크린샷을 참조하세요.

기본 소유자 수정을 클릭하면 계정의 기본 문서 소유자를 변경할 수 있는 관리자 패널의 “규정 준수 설정” 페이지로 이동합니다. 자세한 내용은 Lucid 관리자 패널: 규정 준수 설정 문서를 참조하세요.

아직도 도움이 필요해요

자주 하는 질문(FAQ)

이 문서에 관한 피드백 공유