Lucid와 Okta를 통합하면 사용자들이 옥타를 통해 SAML 싱글 사인온을 사용하여 인증할 수 있다. 더욱이, 우리의 SCIM 통합은 관리자가 사용자를 작성하고 옥타 자체 내에서 사용자를 프로비저닝하고 디프로비저닝 (deprovision) 하는 것을 허용하며, 이는 루시드에 로그인하지 않아도 된다. 다음 튜토리얼에서는 옥타를 루시드와 통합하는 과정을 살펴봅니다. 이 통합을 완료하려면 Okta와 Lucid 에서 관리 권한이 필요하다.

이 통합은 Enterprise 계정에서만 사용할 수 있습니다. 업그레이드 지침은 Lucid 계정 업그레이드 문서를 참조하세요.

Lucid에 대한 SAML 통합 구성

정확히 다음 지시사항을 따르십시오. 사용자가 Lucidchart, Lucid스파크 또는 둘 다를 사용하고 있는지 여부에 상관없이 말이다.

옥타에서:

옥타 인테그레이션스 네트워크를 찾아보고 " Lucid.
- Lucid 앱을 Okta에 추가한 후 Okta 인스턴스의 최종 사용자가 Okta를 통해 SAML 로그인을 사용하여 인증할 수 있도록 SAML 통합을 구성할 수 있습니다. 모든 새로운 기능 및 업데이트를 보려면 아래에 표시된 Lucid 앱을 사용하세요.
옥타에 있는 Lucid앱의 General Settings 섹션에서 표시하고자 하는 Lucid앱 (Lucidchart및/또는 Lucid스파크) 을 선택한다. IDP 초기화를 용이하게 하기 위해 사용자 애플리케이션 갤러리에 각각 표시된다.
Okta의 로그인 탭 에서 오른쪽 상단의 편집을 클릭합니다.
로그온 방법으로 SAML 2.0 을 선택합니다.
Advanced Sign on Settings 아래에 SAML 도메인 이름을 입력한다.
- 전체 URL이 아닌 도메인만 입력해야 합니다. 예를 들어 로그인 URL이 https://lucid.app/saml/sso/helpcenterdemo.com 인 경우 helpcenterdemo.com 입력할 수 있습니다.
Okta 메타데이터에 액세스하려면 SAML 서명 인증서로 이동합니다.
작업 을 클릭합니다.
IDP 메타데이터 보기를선택합니다.
열려 있는 탭을 마우스 오른쪽 단추로 클릭하여 메타데이터를 다운로드하고 다른 이름으로 저장을 선택하고 XML 파일로 저장하십시오.
- 이 XML 파일(메타데이터)에는 Lucid가 Okta와 통신하는 데 필요한 지침이 포함되어 있습니다. 저장된 파일을 Lucid에 업로드합니다.

루시드:

관리를 선택하십시오.
왼쪽 메뉴에서 보안을 클릭합니다.
드롭다운에서 Authentication(인증)을 선택합니다.
"SAML 인증 허용" 옵션 오른쪽에 있는 구성 을 선택하여 Lucid의 SAML 활성화 페이지로 이동합니다.도메인을 채우고 메타데이터를 업로드할 때까지 SAML을 활성화할 수 없습니다.
"Lucidchart 로그인 URL에서" 도메인 이름을 입력하십시오.
- 이는 Okta의 Sign On 섹션에 입력한 내용과 일치해야 합니다. 사용 중인 도메인이 이미 사용 중이 아니므로 XML 파일이 제대로 업로드되지 않는지 확인합니다.
변경사항 저장을 클릭하십시오.
Lucid의 SAML 활성화 페이지에서 아래로 스크롤하고 ID 공급자 추가를 클릭하여 Okta에서 다운로드한 XML 파일을 업로드합니다.
- 메타데이터는 다음 필드를 채웁니다.
SAML 연결 테스트 를 클릭하여 Lucid가 옥타와 올바르게 통신하고 있는지 확인하십시오.
- Lucid 앱이 Okta의 테스트 사용자에게 할당된 경우에만 연결이 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다.
인증 페이지로 다시 이동합니다.
"SAML 인증 허용"옆에 있는 상자를 선택하십시오.
변경사항 저장을 누르십시오.

참고: Lucid에서 기본 인증 방법은 위에서 로그인 옵션으로 허용할 방법을 선택한 후 선택할 수 있습니다. 사용자에게 인증 페이지에서 설정한 기본 인증을 사용하여 로그인하라는 메시지가 표시됩니다.

SAML로 로그인 시 사용자 생성

Lucidchart 계정에 대해 Okta로 SAML을 구성한 후에는 Lucidchart 계정이 없는 Okta에서 Lucidchart 액세스 권한이 할당된 사용자가 처음 로그인할 때 계정이 생성 되도록 Just-In-Time 프로비저닝을 설정할 수 있습니다.

참고: 이 프로비저닝을 작동하려면 도메인 제어가 사용 가능해야 합니다.

Just-In-Time 프로비저닝은 Lucid 관리자 패널의 라이선스 설정 섹션에서 설정할 수 있습니다.

모든 사용자가 전체 편집 라이센스를 사용하여 Lucid챠트팀으로 오도록 하려면 "새 사용자가 팀을 결합할 때에 대한 설정을 "자동으로 부여하십시오."
모든 사용자가 액세스가 제한된 사용자로 들어오도록 하려면 '새 사용자가 팀에 참여할 때'' 설정을 '자동으로 권한 부여 안 함'으로 설정합니다. 그러면 사용자가 전체 편집 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 사용자의 요청 시 라이선스가 자동으로 부여되도록 하거나 사용자 목록에서 요청이 보류 중인 요청으로 전환되도록 할 수 있습니다.

참고: 관리자에게 라이선스를 요청하는 사용자가 있는 경우 사용자 지정 요청 대화 상자 를 사용하는 것이 좋습니다.

Okta에서 라이선스를 할당하도록 라이선스 설정 구성

Lucid 내에서가 아니라 Okta에서 라이선스를 할당하려면 Lucidchart, Lucidspark 및 Lucidscale 설정을 특정 방식으로 구성해야 합니다. 라이선스 설정으로 이동하여 다음과 같이 설정을 지정하십시오.

새 사용자가 팀에 가입하는 경우 = 자동으로 라이센스를 부여하지 않음
사용자가 라이선스를 요청할 때 = 라이선스를 자동으로 부여하지 않음

옥타에 있는 Lucid Suite에 SCIM 구성하기

옥타를 통해 첫 번째 로그인 (및 라이센스 유형 판별) 이전에 Lucidchart, Lucid스파크및 Lucidscale 사용자를 작성하려는 경우, Lucid SCIM 통합을 설정할 수 있습니다

SCIM을 구성하기 전에 다음을 수행하십시오.

최신 가격 책정 계획이 있는 엔터프라이즈 계정에 있는지 확인하십시오. 업그레이드하려면 가격 책정 페이지를 참조하십시오.
Lucid 고객 성공 관리자에게 문의하거나 지원팀에 문의하여 계정에 SCIM을 활성화하도록 요청하세요.
라이센스 설정에서 자동 업그레이드가 사용 가능한지 확인하십시오. 이 설정이 사용 가능하지 않은 경우 SCIM을 구성하기 위해 베어러 토큰을 생성할 수 없습니다. 구성 프로세스 중 원하지 않는 라이센스 부여를 방지하기 위해 베어러 토큰을 생성한 후 자동 업그레이드를 끌 수 있습니다.

위에 나열된 사전 구성 단계를 따랐다면 다음 단계에 따라 Okta의 Lucid Suite에 대한 SCIM을 구성할 수 있습니다.

Okta에서 프로비저닝 탭으로 이동하여 API 통합 구성을 클릭하고 " API 통합활성화" 옆의 확인란을 선택합니다. Lucidchart에서 생성된 코드로 채울 텍스트 필드가 나타납니다(다음 단계 참조).
새 창에서 Lucid를 열고 관리를 선택하십시오.
왼쪽 메뉴에서 어플리케이션 통합 를 선택하십시오.
SCIM 타일을 선택하십시오.
토큰 생성 을 클릭합니다 .
- Lucid는 Okta와 공유할 수 있도록 'Bearer Token' 텍스트 필드를 고유 코드로 채웁니다.
  
  이 단계가 끝나면 Lucid 라이선스 설정 페이지에서 자동 증가 설정을 비활성화하여 나머지 구성 프로세스 중에 원치 않는 라이선스가 발생하지 않도록 할 수 있습니다. SCIM 연결 지점이 제대로 설정되었는지 확인한 후에는 사용자 프로비저닝 및 라이선싱을 수행하기 위해 자동 증가를 다시 사용하도록 설정할 수 있습니다.
옥타로 돌아가서 Lucid에 의해 생성된 전달자 토큰을 API 토큰 필드에 붙여 넣는다.
저장을 클릭하십시오.

Lucid-Okta 연결이 설정되면 SCIM에 사용할 통합 지점을 선택하고 SCIM 연결을 사용하여 사용자를 작성하고 라이센스를 지정할 수 있다. 자세한 정보는 아래 절을 참조하십시오.

Okta에서 Lucid Suite 라이선스 할당

다음 단계는 Lucid Suite Enterprise 계정으로 마이그레이션한 경우에만 적용됩니다.

Okta SCIM이 라이선스를 올바르게 업데이트, 추가 또는 제거하려면 Lucidchart와 Lucidspark 모두에 대한 라이선스를 결정하는 Lucid Licensed 그룹이 하나만 있는 것이 좋습니다. Lucidchart 및 Lucidspark 라이선스 사용자에 대해 별도의 그룹을 사용하는 경우 하나의 Lucid Suite 라이선스 그룹으로 결합합니다.

이 작업이 완료되고 SCIM 연결이 설정되면 다음 단계에 따라 Okta 라이선스 프로비저닝을 설정합니다.

Okta에 있는 Lucid 애플리케이션의 "할당" 탭에서 할당 을 클릭합니다 .
그룹에 할당을선택합니다.
새로 만든 그룹에서 사용이 허가된 모든 사용자를 검색하고 할당을 클릭합니다.
편집 을 선택 하여 이 그룹에 대한 프로비저닝 속성 설정을 사용자 지정하고 둘 다에 대해 Lucidchart_Licensed 및 Lucidspark_Licensed 값을 "true"로 설정합니다.
저장을클릭합니다.
Lucid Suite 라이선스 그룹이 우선 순위에 먼저 나열되어 있는지 확인합니다. 새로운 Lucid Suite 라이선스 그룹이 최우선 순위에 있고 라이선스가 부여된 모든 사용자가 그룹에 추가되면 나머지 라이선스 사용자 그룹의 할당을 취소할 수 있습니다. 액세스가 제한된 그룹이 있는 경우 두 번째 우선 순위에 할당된 상태로 유지되어야 합니다.

SCIM을 사용하여 사용자에게 역할 할당

사용자의 역할을 정의하려면 "Team Admin" 및 "빌링 관리 문자열을 사용합니다." 사용자를 팀 & 빌링 관리로 지정하려면 연결된 문자열이 있는 단일 역할이 아니라 사용자 또는 그룹에 여러 역할을 지정해야 합니다.

그룹 푸시로 그룹 관리

Lucid는 이제 Okta로 그룹 푸시를 지원하므로 관리자는 Okta에서 Lucid로 그룹을 푸시하고 Okta를 통해 Lucid에서 생성된 그룹을 관리할 수 있습니다.

자세히 알아보기: 그룹 푸시에 대한 자세한 내용은 그룹 푸시 및 향상된 그룹 푸시 사용 에 대한 Okta의 설명서를 참조하십시오.

그룹 푸시를 활성화하고 Lucid 앱이 이미 SCIM으로 설정되어 있는 경우 Lucid SCIM API에 다시 인증해야 합니다. 이렇게 하려면 다음 단계를 따르세요.

옥타 조직에 관리자로 로그인하십시오.
관리 UI를 연다.
Lucid챠트앱 인스턴스를 연다.
프로비져닝 탭으로 이동한다.
설정 섹션에서 통합을 클릭하십시오.
편집을 클릭하십시오.
API 신임 정보 테스트를 선택하십시오.
저장을 누르십시오.

이제 새 SCIM 기능을 사용자의 Lucid앱에서 사용할 수 있게 해야 합니다.

새로운 루시드 애플리케이션으로 마이그레이션

루시드와 루시드 앱이 있기 때문에 새 루시드 앱으로 마이그레이션하는 방법을 알아야 합니다. 새 SCIM 속성에 액세스하려면 현재 Lucid앱을 사용하고 있더라도 옥타 조직에서 루시드 앱의 새 인스턴스를 추가해야 한다. 기존의 Lucidchart 애플리케이션 또는 Lucid앱의 인스턴스가 이미 있는 경우 아래 단계를 수행하여 이전 인스턴스에서 Lucid앱의 새로 업데이트된 인스턴스로 마이그레이션한다.

관리로 옥타 조직에 로그인하십시오.
O관리 UI를 펜합니다.
애플리케이션 추가를 클릭하십시오.
루시드의 새로운 인스턴스를 추가한다.
"사용자 작성," "사용자 속성 업데이트," 및 "사용자 비활성화를 통해 이전 앱의 모든 프로비저닝을 끄십시오."
프로비저닝-유사 "사용자 작성, 사용자 속성 업데이트 및" 사용자 비활성화 " 를 포함하여 새 애플리케이션을 구성하십시오.
- 프로비저닝은 문제 없이 진행되어야 합니다. 검색 측면에 "찾을 수 없음"이 있는 경우 해당 사용자를 Okta 앱에서 제거하고 다시 추가하여 외부 ID를 강제로 다시 매핑해야 합니다.
SCIM 프로비저닝이 사용 가능하게 된 후 새 애플리케이션 인스턴스의 가져오기 탭으로 이동하십시오.
지금 가져오기를 클릭하십시오.
루시드의 사용자가 다운로드된 후에는 옥타에서 작성하거나 링크한 사용자를 선택한다.
할당 확인을 클릭하십시오.
지정 확인을 진행할 것인지 묻는 팝업이 표시됩니다.
확인을 클릭하십시오.
관리 대시보드로 돌아가십시오.
이전 앱 인스턴스를 여십시오.
- 4단계에서 새로 추가하기 전에 추가한 이전의 Lucidchart 또는 Lucid앱이다.
프로비져닝 탭으로 이동한다.
통합을선택합니다.
편집을 클릭하십시오.
" API 통합 사용 가능 상자를 선택 취소하십시오.
저장을 클릭하십시오.
이제 이전 앱 인스턴스를 비활성화 및 삭제하고 추가한 새 앱 사용을 시작해야 합니다.

참고: 이전 Lucidchart 또는 Lucid 앱 인스턴스의 로그인 모드로 SAML을 사용하고 있었다면 Okta의 새 인스턴스에 SAML을 설정해야 합니다.

FAQ

SCIM을 통해 사용자 라이선스를 취소하면 문서는 어떻게 되나요?

SCIM을 통해 사용자의 라이선스를 취소하거나 사용자를 삭제하는 경우 해당 문서를 엔터프라이즈 계정의 다른 사용자에게 전송해야 합니다. 사용자를 비활성화할 때는 적용되지 않습니다.
기본적으로 계정 소유자는 사용자를 삭제하거나 삭제할 때 자동으로 전송되는 문서의 수신자가 됩니다. 관리자 패널에서 SCIM 통합 설정으로 이동하고 이메일 주소의 오른쪽에 있는 기본 소유자 수정 을 선택하여 전송된 문서의 수신자를 변경할 수 있습니다. 참조를 위해 아래 스크린 샷을 참조하십시오.

기본 소유자 수정 을 클릭하면 관리자 패널의 "문서 및 폴더 설정" 페이지로 리디렉션되며, 여기에서 계정의 기본 문서 소유자를 변경할 수 있습니다. 자세한 내용은 Lucid 관리자 패널: 문서 및 폴더 문서를 참조하세요 .

SCIM을 통해 문서를 삭제할 때 또는 라이선스를 취소하는 문서를 변경합니다.png

관련 문서