SCIM 가이드: Lucid 조직 그룹 환경으로 Microsoft Entra ID 통합 마이그레이션하기

Microsoft Entra ID 앱 준비

Lucid에서 새 조직 그룹 환경으로 마이그레이션하려면 먼저 Entra ID SCIM 인스턴스가 올바르게 구성되어 있는지 확인해야 합니다. 이 마이그레이션 가이드는 다음에 해당하는 계정을 대상으로 합니다.

• 이전에 Microsoft Entra ID 환경을 Lucid에 연결함
• 사용자 및 그룹을 푸시하기 위해 SCIM을 사용 중인 경우
• Lucid에서 사용자 라이선스 할당 및 해제를 위해 SCIM을 사용 중인 경우 

Lucid 조직 그룹 환경으로 마이그레이션하려면 SCIM 프로비저닝을 위해 Lucid (All Products) 애플리케이션을 사용 중이어야 합니다. 아직 SCIM을 사용하고 있지 않다면 Lucid에서 Microsoft Entra ID SAML 및 SCIM 활성화 문서의 지침을 따르세요.

Lucid (All Products) 앱 재구성

Microsoft Entra ID에서 Lucid (All Products) 앱 찾기

대부분의 변경 사항은 Entra ID의 Lucid (All Products) 앱에서 진행됩니다. 이 앱을 찾으려면 다음 지침을 따르세요.

1. Azure 홈 페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다.
2. 왼쪽 메뉴에서 기업 애플리케이션을 선택합니다.
3. Lucid (All Products) 앱을 클릭합니다.

일시적으로 프로비저닝 끄기

Lucid의 새로운 조직 그룹 환경으로 마이그레이션하기 위한 통합 준비 작업을 진행하는 동안에는 변경 사항이 성공적으로 적용되기 전까지 사용자에게 영향을 미치지 않도록 프로비저닝을 중지해야 합니다. 방법은 다음과 같습니다.

1. Entra ID의 Lucid (All Products) 앱에서 왼쪽 메뉴의 관리 드롭다운을 선택합니다.
2. 드롭다운 옵션에서 프로비저닝을 선택합니다.
3. 페이지 상단 메뉴에서 프로비저닝 중지()를 클릭합니다.

속성 매핑 업데이트

속성 매핑에 액세스하고 필수 변경 사항을 적용하려면 다음 단계를 따르세요.

1. Entra ID의 Lucid (All Products) 앱 프로비저닝 페이지에서 프로비저닝 편집()을 클릭합니다.
2. 매핑 드롭다운을 선택합니다.
3. 확장된 메뉴에서 Microsoft Entra ID 사용자 프로비저닝을 클릭합니다.
   • “그룹” 옵션이 아니라 “사용자” 옵션을 선택했는지 확인하세요.
4. '제거' 열에서 다음 Lucid 속성 매핑에 대해 삭제를 선택합니다.
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidchart
   • urn:ietf:params:scim:schemas:extension:lucid:2.0:User:productLicenses.Lucidspark
5. 저장을 클릭합니다.

사용자 그룹 맞춤 설정

마이그레이션 후 사용자 그룹이 작동하도록 액세스하고 맞춤 설정하려면 다음 단계를 따르세요.

1. Lucid의 Lucid (All Products) 앱에서 왼쪽 메뉴의 관리 드롭다운을 선택합니다.
2. 드롭다운 메뉴에서 사용자 및 그룹을 선택합니다.
3. 다음와 같이 그룹을 할당할 것을 권장합니다.
   • '모든 사용자' 그룹: 회사 내 모든 기존 및 신규 사용자가 자동으로 추가되는 그룹이어야 합니다. 이 그룹은 모든 할당된 사용자가 Lucid 애플리케이션에 로그인할 수 있도록 하며(SAML이 구성된 경우), 이 그룹에 속한 모든 사용자를 기본 Lucid 조직 그룹으로 프로비저닝하는 데 사용됩니다.
     • Lucid 내 이 그룹에 포함할 수 있는 사용자 수에는 제한이 없습니다. 기본적으로 제한된 액세스 사용자로 프로비저닝되기 때문입니다. 사용자는 탈퇴할 때까지 이 그룹의 멤버십을 유지할 수 있습니다.
   • 맞춤형 라이선스 그룹.
     • 이러한 그룹은 그룹 멤버십을 기반으로 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.
     • 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되어 다른 사용자가 사용할 수 있는 라이선스가 확보됩니다.

Lucid에서 SCIM 조직 그룹 활성화하기

이 마이그레이션 단계에서는 Lucid 계정 소유자 또는 계정 관리자 액세스 권한이 필요합니다. 이러한 관리자 역할이 할당되어 있지 않다면 다음 단계를 진행하기 전에 Lucid 계정 관리자에게 연락하여 역할을 할당받으세요.

SCIM 조직 그룹을 활성화하려면:

1. Lucid에 로그인합니다.
2. 왼쪽 메뉴에서 관리자 를 선택합니다.
3. 왼쪽 탐색 메뉴에서 앱 통합 을 클릭합니다.
4. 드롭다운 메뉴에서 일반을 클릭합니다.
5. SCIM 타일을 찾아 설정을 클릭합니다.
6. 페이지 상단의 안내로 SCIM을 관리자 관리에 활성화하라는 안내가 표시됩니다.
   • 액션 항목 1 아래에서 관리자 관리를 위해 SCIM 활성화를 클릭하세요.
   • 그런 다음 이 문서로 돌아와 Lucid (All Products) 앱 재구성을 계속 진행합니다. 완료되면 Lucid의 SCIM 페이지로 돌아가 작업 항목 2에서 Lucid 앱 재구성됨을 클릭합니다.
7. “ID 공급자에서 그룹 제외” 아래에서 맨 오른쪽에 있는 편집을 클릭하세요.
8. Entra ID에서 '모든 사용자 그룹'의 이름과 제외하려는 다른 그룹의 이름을 입력합니다.
   • “All Users 그룹”의 이름은 다를 가능성이 높으며 Microsoft Entra ID 그룹 이름과 정확히 일치해야 합니다(대소문자는 구분하지 않습니다).
9. 저장을 클릭합니다.

프로비저닝 다시 켜기

이제 마이그레이션 단계를 성공적으로 완료했으므로 프로비저닝을 다시 활성화할 수 있습니다. 방법은 다음과 같습니다.

1. Entra ID에서 'Lucid (All Products)' 앱으로 다시 이동합니다.
2. '프로비저닝' 페이지를 엽니다.
3. 프로비저닝 시작을 클릭합니다.
4. Entra ID가 사용자와 그룹, 멤버십을 Lucid로 프로비저닝하는 동안 잠시 기다립니다.
   • '현재 주기 상태'가 100% 완료로 표시되면 다음 섹션으로 이동합니다.

Lucid에서 Microsoft Entra ID 그룹을 조직 그룹으로 보기

Lucid에서 예상한 Microsoft Entra ID 그룹이 조직 그룹으로 표시되는지 확인하세요. 이는 마이그레이션이 성공적으로 완료되었음을 의미합니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요.

1. Lucid 관리자 패널로 다시 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Entra ID 프로비저닝이 완료되었다면(이 섹션으로 이동하기 전에 확인하는 것을 권장합니다), 이제 Lucid 관리자 패널의 이 페이지에서 Microsoft Entra ID 그룹이 조직 그룹으로 표시됩니다. 

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹의 라이선스 설정을 구성할 준비가 되었습니다. 이를 통해 사용자가 이러한 라이선스 그룹에 추가되거나 제거될 때 라이선스가 적절하게 부여되거나 해제됩니다. 

라이선스 설정에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 라이선스 설정 을 선택합니다.
3. 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
4. 각 조직 그룹의 라이선스 설정을 사용자 지정하려면 아래의 해당 단계를 진행하세요.

라이선스 사용자 그룹에 대한 라이선스 설정 구성:

1. 라이선스 페이지 왼쪽의 조직 그룹 목록에서 Lucid Suite Licensed Users 를 클릭합니다.
2. '액세스 자격' 섹션에서 전체 액세스 가능을 선택합니다.
3. “사용자 지정 자격 기준” 아래에서 즉시 액세스를 선택하세요.
4. 변경 사항 저장을 클릭합니다.

프로비저닝 테스트

Lucid (All Products) 앱을 재구성하는 모든 단계를 완료했습니다. 라이선스 설정은 이제 SCIM으로 생성된 조직 그룹을 통해 관리해야 합니다.

사용자 프로비저닝을 테스트하고 제대로 설정되었는지 확인하려면 Lucid에서 Microsoft Entra ID SAML 및 SCIM 활성화 문서에 제공된 단계를 참조하세요.

사용자 비활성화

경우에 따라 SCIM의 라이선스 그룹에서 사용자를 제거하는 대신 SCIM을 통해 사용자를 완전히 비활성화해야 할 수도 있습니다. 이렇게 하면 해당 사용자는 제한된 액세스 사용자로도 이 계정으로 Lucid에 로그인할 수 없게 됩니다. SCIM을 통한 비활성화는 라이선스 자동 해제를 추가로 트리거합니다.

사용자를 비활성화할 때는 해당 사용자의 문서를 기업 계정의 다른 사용자에게 이전해야 합니다. 문서 이전은 SCIM을 통한 라이선스 해제 후 24시간 뒤에 이루어집니다.

기본적으로 사용자의 라이선스 해제 또는 삭제 시 자동으로 이전되는 문서의 수신자는 계정 소유자가 됩니다. Lucid 관리자 패널의 SCIM 통합 설정으로 이동하여 이메일 주소 오른쪽에 있는 기본 소유자 수정을 선택하면 이전된 문서의 수신자를 변경할 수 있습니다. 참고로 아래 스크린샷을 참조하세요.

기본 소유자 수정을 클릭하면 계정의 기본 문서 소유자를 변경할 수 있는 관리자 패널의 “규정 준수 설정” 페이지로 이동합니다. 자세한 내용은 Lucid 관리자 패널: 규정 준수 설정 문서를 참조하세요.

이 문서에 관한 피드백 공유