Lucid에서 Okta SAML/SCIM 활성화

지원되는 기능

SAML SSO 기능:

• SP가 시작한 SSO
• IdP 주도형 SSO
• JIT(적시) 프로비저닝

SCIM 프로비저닝 기능:

• 사용자 생성
• 사용자 속성 업데이트
• 사용자 비활성화 
• 푸시 그룹

Lucid에 대한 SAML 통합 구성

정확히 다음 지시사항을 따르십시오. 사용자가 Lucidchart, Lucid스파크 또는 둘 다를 사용하고 있는지 여부에 상관없이 말이다.

루시드:

1. 관리를 선택하십시오.
2. 왼쪽 메뉴에서 보안을 클릭합니다.
3. 드롭다운에서 Authentication(인증)을 선택합니다.

4. “SAML 인증 허용” 옵션 오른쪽에 있는 ‘구성’을 선택하여 Lucid의 SAML 활성화 페이지로 이동하십시오. 도메인 정보를 입력하고 메타데이터를 업로드하기 전까지는 SAML을 사용할 수 없습니다.

   

5. "의 Lucid 로그인 URL(" )에 도메인 이름을 입력하세요.
   • SSO 과정에서 계정을 고유하게 식별하는 데 사용되므로, 사용하려는 도메인이 이미 사용 중이 아닌지 확인하십시오.
     
6. 변경 사항 저장을 클릭합니다.
7. Lucid에서 ACS URL을 복사하세요(Okta에서 필요합니다).

옥타에서:

1. 옥타 인테그레이션스 네트워크를 찾아보고 " Lucid.
   • Okta에 Lucid 앱을 추가한 후에는 Okta 인스턴스의 최종 사용자가 Okta를 통해 SAML 로그온을 사용하여 인증할 수 있도록 SAML 통합을 구성할 수 있습니다. 
2. Okta의 관리자용 Lucid 앱 내 ‘일반 설정’ 섹션에서:
   • Lucid에서 가져온 ACS URL을 “SAML URL”에 붙여넣으세요
   • "다이어그램 기능(" )과 "화이트보드 기능(") 중 표시할 항목을 선택하세요. 선택한 항목은 사용자의 앱 갤러리에 표시되어 IdP 기반 로그인을 지원합니다.
     
3. Okta의 ‘ "’ > ‘Sign On’ > ‘" ’ 탭에서 ‘SAML Signing Certificates’로 이동합니다 .
4. 작업 을 클릭합니다.
5. IdP 메타데이터 보기를 선택합니다.
   
6. XML 페이지의 아무 곳이나 마우스 오른쪽 버튼으로 클릭한 다음 ‘다른 이름으로 저장’을선택하고 XML 파일(예: “metadata.xml”)로 저장하여메타데이터 를다운로드하십시오. 
   • 이 XML 파일(메타데이터)에는 Lucid가 Okta와 통신하는 데 필요한 지침이 포함되어 있습니다. 저장된 파일을 Lucid에 업로드합니다.
     

루시드:

1. Lucid 관리자 패널을 엽니다.
2. 왼쪽 탐색 메뉴에서 ‘앱 연동’을 클릭하세요.
3. 탐색 메뉴에서 ‘일반’을 선택하세요.
4. ‘ "’의 ‘Enabled integrations’" 페이지에서 ‘ "SAML’" 타일 내의 ‘Settings’를 클릭합니다.
5. SAML 활성화 페이지에서 아래로 스크롤한 다음, ‘+ ID 제공자 추가’를 클릭하여 Okta에서 다운로드한 XML 파일을 업로드하세요.
   • 메타데이터는 다음 필드를 채웁니다:
     
6. “SAML 연결 테스트”를클릭 하여 Lucid가 Okta와 정상적으로 통신하고 있는지 확인하십시오. 
   • 연결은 관리자 관리 앱용 Lucid가 Okta에서 테스트 사용자에게 할당된 경우에만 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다.
   • 인증 방법으로 SAML을 활성화하지 않았다면 테스트가 실패할 수 있습니다. 이런 현상이 발생하면, Lucid 관리자 패널의 보안 설정에서 인증 페이지로 이동하여 "SAML 인증 허용"이 체크되어 있는지 확인하세요.
     

Lucid 계정에 SAML을 위해 추가하는 ID 공급자에 대해 암호화된 어설션을 사용할 수 있는 옵션이 있습니다. 자세한 내용은 SAML 개요 문서를참조하세요 .

SAML로 로그인 시 사용자 생성

Lucid 계정에 대해 Okta와 SAML을 구성한 후에는 Just-In-Time(JIT) 프로비저닝을 설정하여, Okta에서 Lucid 액세스 권한을 할당받았으나 Lucid 계정이 없는 사용자가 처음 로그인할 때 계정이 자동으로 생성되도록 할 수 있습니다.

참고: JIT 프로비저닝이 의도한 대로 작동하려면 도메인 제어를 사용하도록 설정하고 사용자 인증 방법을 SAML로 설정해야 합니다.

사용자에게 부여할 권한에 따라 Lucid 관리자 패널의 라이선스 설정 섹션에서 JIT(Just-In-Time) 프로비저닝을 사용자 지정할 수 있습니다. 다음은 선택 사항입니다:

• 모든 사용자가 Lucid 계정에 완전한 편집 권한을 가지고 접속하도록 하려면 다음 설정을 선택하세요:
  • '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
  • '사용자 지정 자격 기준'에서 즉시 액세스를 선택합니다.
• 모든 사용자를 제한된 액세스 권한 사용자로 들어오게 하려면 '액세스 자격' 섹션에서 제한된 액세스 권한만 해당 됨을 선택합니다.
  • 사용자들은 여전히 전체 편집 권한 라이선스를 요청할 수 있습니다. “사용자가 라이선스를 요청할 때”설정에 따라, 사용자의 요청 시 즉시 라이선스를 부여하거나 해당 요청을 사용자 목록에서 ‘대기 중인 요청’으로 처리할 수 있습니다.

적시 프로비저닝(JIT)을 통해 사용자 속성 추가하기

JIT 프로비저닝은 Okta 인스턴스에서 Lucid 액세스 권한을 부여받은 사용자가 Lucid에 처음 로그인할 때 SAML 프로토콜을 사용하여 Lucid 사용자를 생성합니다. 또한 SAML을 구성하여 해당 사용자의 이름, 성, 이메일 주소와 같은 추가 속성을 Lucid로 전송하도록 설정할 수 있습니다.

다음 단계에 따라 이름, 성 및 이메일 속성을 구성합니다:

1. Okta 계정에 로그인하세요.
2. Okta에서 관리자 관리용 Lucid 앱으로 이동합니다.
3. ‘로그인’ 탭을 선택합니다.
4. 로그온 섹션의 오른쪽 상단에서 수정을 선택합니다.
5. '속성(선택 사항)' 왼쪽에 있는 화살표를 클릭하여 메뉴를 확장합니다.
6. 사용자의 이름을 구성합니다:
   • 이름 필드에 제목을 추가합니다. 이 값은 값 드롭다운 섹션과 일치할 필요는 없습니다.
   • 이름 형식 필드에서 드롭다운 목록에서 지정되지 않음을 선택합니다.
   • '값' 아래의 드롭다운 메뉴를 클릭합니다.
   • 드롭다운에서 user.firstName을 선택합니다.
7. 다른 필드를 추가하려면 다른 필드 추가를 클릭합니다.
8. 아래에 명시된 이름 필드와 값 필드를 사용하여 성 및 이메일 주소에 대한 지침을 반복하십시오:
   • 사용자의 성을 추가하려면 다음과 같이 하세요:
     • 이름 필드에 제목을 추가합니다.
     • ‘값’ 필드 드롭다운 메뉴에서 user.lastName을 선택하세요
   • 사용자 이메일을 추가하려면 다음과 같이 하세요:
     • 이메일 이름 필드에 제목을 추가합니다.
     • 값 필드 드롭다운에서 user.email을 선택합니다.
9. 이 단계에 설명된 사용자 속성을 추가하고 나면 Okta 페이지가 다음과 같이 표시될 것으로 예상할 수 있습니다:
10. 이 내부 창 하단으로 스크롤합니다.
11. 저장을 클릭하십시오.

이제 사용자가 처음 로그인하여 Lucid 계정을 만들면 이름, 성, 이메일 주소 값이 올바르게 설정됩니다.

옥타에 있는 Lucid Suite에 SCIM 구성하기

사용자가 Okta를 통해 처음 로그인하기 전에 계정을 생성하려면, 아래 단계에 따라 Lucid SCIM 연동을 설정하십시오.

SCIM을 구성하기 전에, 최신 요금제가 적용된 기업 계정을 사용하고 있는지 확인하십시오. 업그레이드를 원하시면 영업팀으로 문의해 주십시오.

위에 나열된 사전 구성 단계를 수행한 후에는 Lucid에서 별도의 베어러 토큰을 생성한 다음 Okta에서 사용하여 Lucid Suite 에 대한 관리자 관리용 SCIM과 콘텐츠 액세스 앱용 SCIM을 모두 구성할 수 있습니다. 각 앱의 차이점과 가치에 대해 자세히 알아보려면 Lucid용 SCIM 개요 문서를 참조하세요.

Lucid에서 SCIM을 활성화하고 무기명 토큰을 생성합니다.

1. 계정 소유자 또는 계정 관리자로 Lucid에 로그인합니다.
2. 왼쪽 메뉴에서 관리자를 선택합니다.
3. 왼쪽 탐색 메뉴에서 앱 통합을 선택합니다.
4. 관련 SCIM 타일에서 설정 (또는 설치)을 선택합니다.
   • 두 앱을 모두 설정하려면 관리자 관리를 위한 SCIM과 콘텐츠 액세스를 위한 SCIM의 나머지 단계를 별도로 수행해야 합니다. 각 앱에 대해 별도의 무기명 토큰을 생성하게 됩니다.
5. 무기명 토큰 섹션에서 토큰 생성을 클릭합니다.
   • Okta에서 다음 단계를 진행하려면 Lucid 기본 URL과 베어러 토큰이 필요합니다.

Okta에서 통합을 구성하고 무기명 토큰을 사용하세요.

관리자 관리에 SCIM을 사용할지, 콘텐츠 액세스에 SCIM을 사용할지 또는 둘 다 사용할지에 따라 여기서의 단계가 약간 달라집니다.

관리자 관리를 위한 SCIM 구성

1. 관리자 계정으로 Okta에 로그인하세요.
2. Okta 관리 콘솔을 열고 Lucid 앱으로 이동합니다.
3. "의 일반(General)" 탭에서, SCIM( ") 앱 설정(" ) 섹션에 SCIM 기본 URL을 추가합니다.
   
   • 이 URL은 Lucid의 SCIM 관리자 관리 페이지에서 직접 복사할 수 있습니다.
     
4. "의 Provisioning" 탭에서 ‘API 통합 구성’을 클릭합니다.
5. "API 통합 활성화" 옆의 확인란을 선택합니다. 
   • Lucid에서 생성된 베어러 토큰을 입력할 수 있는 텍스트 입력란이 나타납니다.
     
6. 관리자 관리를 위해 Lucid에서 생성한 무기명 토큰을 SCIM에서 API 토큰 필드에 붙여넣습니다.
   • Lucid SCIM 앱을 모두 설정하는 경우, 콘텐츠 액세스 토큰용 SCIM과는 별도의 무기명 토큰이라는 점에 유의하세요. 각 앱마다 올바른 앱을 사용해야 합니다.
7. “그룹 가져오기” 옵션이 선택되어 있지 않은지 확인하십시오(기존 Lucid 조직 그룹을 Okta로 가져오고 싶지 않은 경우).
8. 저장을 클릭하십시오.

Lucid와 Okta 간의 연결이 설정되면, SCIM 연결을 통해 사용자 및 그룹을 프로비저닝하고 라이선스를 관리할 수 있습니다. 자세한 내용은 아래 항목을 참조하십시오.

콘텐츠 액세스를 위한 SCIM 구성

1. 관리자 계정으로 Okta에 로그인하세요.
2. 옥타 인테그레이션스 네트워크를 찾아보고 " Lucid.
3. 새 Lucid 앱을 만듭니다.
   • 관리자 관리에도 SCIM을 사용하고 계신다면, 두 가지를 구분하기 위해 이 앱의 이름을 “콘텐츠 접근용 Lucid”로 지정하는 것이 좋습니다.
4. Okta의 Lucid 콘텐츠 액세스 앱에서 ‘일반 설정’ 섹션으로 이동하여, "다이어그램 기능" 및/또는 "화이트보드 기능" 을 표시할지 여부를 선택하세요.
   • 관리자 관리에 SCIM을 함께 사용하고 계신다면, 최종 사용자에게 Lucid 타일이 중복 표시되는 것을 방지하기 위해 이 앱에서 “다이어그램 작성”과 “화이트보드” 항목의 체크를 모두 해제하시기를 권장합니다.
5. "의 Provisioning" 탭에서 ‘API 통합 구성’을 클릭합니다.
6. "API 통합 활성화" 옆의 확인란을 선택합니다. 
   • Lucid에서 생성된 베어러 토큰을 입력할 수 있는 텍스트 입력란이 나타납니다.
7. 콘텐츠 액세스용 SCIM 타일에서 Lucid가 생성한 무기명 토큰을 API 토큰 필드에 붙여넣습니다.
   • Lucid SCIM 앱을 모두 설정하는 경우, 이는 관리자 관리용 SCIM 토큰과는 별도의 무기명 토큰이라는 점에 유의하세요. 각 앱마다 올바른 앱을 사용해야 합니다.
8. “그룹 가져오기” 옵션이 선택되어 있지 않은지 확인하십시오(기존 Lucid 팀을 Okta로 가져오고 싶지 않은 경우).
9. 저장을 클릭하십시오.

관리자 관리를 위한 SCIM 설정

관리자 관리를 위해 SCIM에 설정한 그룹은 속성 관리를 포함하여 라이선스 및 세분화된 관리자 제어를 대규모로 관리하는 데 사용됩니다(예. 비용 센터, 지역 등). 이러한 그룹을 사용하여 회사 계층 구조를 반영하도록 사용자 및 Lucid 조직 그룹을 자동으로 프로비저닝할 수도 있습니다.

모든 사용자 그룹 설정

Okta에서 모든 사용자 그룹을 설정하려면 다음 단계를 따르세요.

1. Okta에서 Lucid 애플리케이션의 '과제' 탭으로 이동합니다.
2. "과제 페이지(" )의 왼쪽 상단에서 ‘할당’을 클릭하세요.
3. 드롭다운 옵션에서 그룹에 할당을 선택합니다.
4. '모든 사용자' 그룹을 검색합니다.
   • ‘모든 사용자’ 그룹(귀사의 경우 다른 이름으로 지정되어 있을 가능성이 높습니다)은 일반적으로 귀사의 모든 사용자를 이 Okta 애플리케이션에 할당하는 데 사용되므로 중요합니다. 이를 통해 사용자는 로그인하여 Okta 메인 애플리케이션 페이지에서 Lucid 타일을 확인할 수 있습니다.
5. 할당을 클릭합니다.

그룹 푸시를 통해 라이선스 그룹 할당

Okta의 ‘그룹 푸시’ 기능을 사용하면 관리자가 Okta의 그룹을 Lucid 내의 조직 그룹으로 프로비저닝할 수 있습니다. 이 Okta 푸시 그룹은 Lucid에서 사용자에게 라이선스를 부여하거나 취소하는 데 사용됩니다.

Lucid 조직 그룹과 함께 작동하는 새 푸시 그룹을 만들려면 다음 단계를 따르세요:

1. Okta의 Lucid 앱 페이지 상단에 있는 메뉴에서 푸시 그룹 탭을 선택합니다.
2. 그룹 + 푸시하기를 클릭합니다.
3. 드롭다운 옵션에서 이름으로 그룹 찾기를 선택합니다.
4. 라이선스 그룹을 사용자 지정하는 것이 좋습니다.
   • 이러한 그룹은 그룹 멤버십에 따라 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.
   • 라이선스 그룹에서 사용자를 제거하면 해당 사용자의 라이선스가 해제되어 다른 사용자가 사용할 수 있는 라이선스가 확보됩니다.
5. 다른 그룹을 추가해야 하는 경우 저장 & 다른 그룹 추가를 클릭합니다.
6. 마지막 그룹을 추가했으면 저장을 클릭합니다.

Lucid에서 Okta 푸시 그룹을 조직 그룹으로 보기

이 단계에서는 Lucid에서 예상한 Okta 푸시 그룹이 조직 그룹으로 표시되는지 다시 한 번 확인하시기 바랍니다. 이를 통해 SCIM 그룹 설정이 성공적으로 완료되었는지 확인할 수 있습니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Lucid 관리자 패널의 이 페이지에서 Okta 푸시 그룹을 조직 그룹으로 볼 수 있습니다.

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹에 대한 라이선스 설정을 구성할 준비가 되었습니다. 이렇게 하면 사용자가 이러한 그룹에 추가되거나 그룹에서 제거될 때 라이선스가 적절하게 부여되거나 삭제됩니다. 

라이선스 설정에 액세스하려면 다음 단계를 따르세요:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 라이선스 설정을 선택합니다.
3. 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
4. 아래의 적절한 단계로 진행하여 각 조직 그룹에 대한 라이선스 설정을 사용자 지정합니다.

라이선스 사용자 그룹에 대한 라이선스 설정을 구성합니다:

1. 라이선스 페이지 왼쪽의 조직 그룹 목록에서 원하는 라이선스 그룹( )을 선택합니다.
2. '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
3. '사용자 지정 자격 기준'에서 즉시 액세스를 선택합니다.
4. 변경 사항 저장을 클릭합니다.
5. 추가 라이선스 그룹에 대해 이 단계를 반복합니다.

이제 Lucid 앱을 재구성하는 모든 단계를 완료했습니다. 이제 라이선스 설정은 SCIM을 통해 생성된 조직 그룹을 통해 관리됩니다.

SCIM을 사용하여 사용자에게 역할 할당

사용자의 역할을 정의하려면 "AccountAdmin," 및 "BillingAdmin이라는 문자열을 사용합니다." 사용자에게 두 가지 관리자 역할을 모두 적용하려면, 문자열을 연결한 단일 역할 대신 사용자와 그룹에 여러 역할을 할당해야 합니다.

콘텐츠 액세스를 위한 SCIM 설정

콘텐츠 접근을 위한 SCIM은 협업 및 문서 공유를 관리하는 데 이상적입니다. 이 기능을 사용하면 ID 공급자에서 직접 사용자와 팀을 생성하거나 삭제할 수 있지만, 라이선스는 관리하지 않습니다. Okta에서 콘텐츠 액세스 앱을 위한 SCIM을 설정하려면 ‘Okta에서 Lucid Suite용 SCIM 구성’ 섹션의 단계를 따르십시오. 그런 다음 여기로 돌아와 사용자 그룹을 사용자 지정하는 단계를 계속 진행하십시오.

계정의 필요에 따라 부서, 위치 등을 기준으로 공유할 수 있는 그룹을 만드는 것이 좋습니다.

Okta의 할당 탭에서 사용자를 할당합니다.

1. Okta에서 만든 콘텐츠 액세스용 Lucid SCIM 앱의 '과제' 탭으로 이동합니다.
2. 과제 페이지의 왼쪽 상단에서 할당을 클릭합니다.
3. 드롭다운 옵션에서 그룹에 할당을 선택합니다.
4. 공유에 사용할 관련 그룹을 검색합니다.
   • 이러한 그룹은 부서, 위치 등에 따라 특정 그룹처럼 보일 수 있습니다. 이는 다음 섹션에서 사용할 푸시 그룹과 일치하고 일치할 수 있습니다.
   • 또는 관리자 관리 앱용 SCIM에 사용할 수 있는 '모든 사용자' 그룹을 사용할 수도 있습니다. 이를 사용하려면 모든 사용자 그룹 설정하기 섹션을 참조하세요.
5. 할당을 클릭합니다.

Okta에서 푸시 그룹에 사용자 추가

Okta의 ‘그룹 푸시’ 기능을 사용하면 관리자가 Okta에서 Lucid로 그룹을 푸시하고, Okta를 통해 공유할 Lucid 팀을 관리할 수 있습니다. 

콘텐츠 액세스를 위한 새 푸시 그룹을 만들려면 다음 단계를 따르세요:

1. Okta의 Lucid 앱 페이지 상단에 있는 메뉴에서 푸시 그룹 탭을 선택합니다.
2. 그룹 + 푸시하기를 클릭합니다.
3. 드롭다운 옵션에서 이름으로 그룹 찾기를 선택합니다.
4. 부서별, 위치별 그룹 등 문서 공유를 위해 원하는 그룹을 추가하고 사용자 지정할 수 있습니다.
5. 다른 그룹을 추가해야 하는 경우 저장 & 다른 그룹 추가를 클릭합니다.
6. 마지막 그룹을 추가했으면 저장을 클릭합니다.

Lucid 관리자 패널에서 팀에 액세스

생성한 그룹은 다음 단계에 따라 Lucid 관리자 패널에서 볼 수 있습니다:

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 팀을 클릭합니다.

FAQ

SCIM을 통해 사용자 라이선스를 취소하면 문서는 어떻게 되나요?

SCIM을 통해 사용자의 라이선스를 해제하면, 해당 사용자의 문서는 귀사의 기업 계정에 속한 다른 사용자에게 이전됩니다. 문서 전송은 SCIM을 통해 라이선스 해지 후 24시간 후에 이루어집니다.

기본적으로 계정 소유자는 사용자 삭제 시 자동으로 전송되는 문서의 수신자가 됩니다. Lucid 관리자 패널에서 SCIM 연동 설정으로 이동하여 이메일 주소 오른쪽에 있는 기본 소유자 수정을 선택하면 전송된 문서의 수신자를 변경할 수 있습니다. 아래 스크린샷을 참조하세요.

‘기본 소유자 수정’을 클릭하면 관리자 패널의 ‘규정 준수 설정’ 페이지로 이동하며, 이곳에서 계정의 기본 문서 소유자를 변경할 수 있습니다. 자세한 내용은 Lucid 관리자 패널의 ‘규정 준수 설정’ 문서를 참조하십시오.

JIT 프로비저닝이 Lucid에서 사용자의 업데이트, 삭제 및 비활성화를 처리하나요?

아니요. JIT 프로비저닝은 사용자가 처음 로그인할 때만 작동하므로, Lucid에서 사용자를 업데이트하거나 삭제하거나 비활성화할 수 없습니다. 즉, SCIM을 사용하지 않는 경우 모든 업데이트, 삭제 또는 비활성화 작업은 Lucid 관리자 패널 에서 수행해야 합니다.

사용자를 업데이트하고 사용자 비활성화 자동화를 허용하려면 Just-In-Time 프로비저닝 대신 SCIM을 사용해야 합니다.

자료

이 기능에 대해 자세히 알아보거나 추가 질문이 있는 경우 아래의 추가 리소스를 참조하세요. 이러한 리소스는 영어로만 제공됩니다.

커뮤니티 게시물

IdP 메타데이터 인증서를 업데이트하는 방법(SSO 인증 갱신)

이 문서에 관한 피드백 공유