Lucid와 Okta를 통합하면 사용자들이 옥타를 통해 SAML 싱글 사인온을 사용하여 인증할 수 있다. 더욱이, 우리의 SCIM 통합은 관리자가 사용자를 작성하고 옥타 자체 내에서 사용자를 프로비저닝하고 디프로비저닝 (deprovision) 하는 것을 허용하며, 이는 루시드에 로그인하지 않아도 된다. 다음 튜토리얼에서는 옥타를 루시드와 통합하는 과정을 살펴봅니다. 이 통합을 완료하려면 Okta와 Lucid 에서 관리 권한이 필요하다.

무료	개인	팀	엔터프라이즈	FedRAMP

계정을 업그레이드하는 방법은 Lucid 계정 업그레이드 문서에서 확인할 수 있습니다.

Lucid에 대한 SAML 통합 구성

정확히 다음 지시사항을 따르십시오. 사용자가 Lucidchart, Lucid스파크 또는 둘 다를 사용하고 있는지 여부에 상관없이 말이다.

옥타에서:

옥타 인테그레이션스 네트워크를 찾아보고 " Lucid.
- Okta에 Lucid 앱을 추가한 후에는 Okta 인스턴스의 최종 사용자가 Okta를 통해 SAML 로그온을 사용하여 인증할 수 있도록 SAML 통합을 구성할 수 있습니다.
Okta의 Lucid 앱의 일반 설정 섹션에서 표시할 Lucid 앱(Lucidchart 및/또는 Lucidspark)을 선택합니다. 각각은 사용자 앱 갤러리에 표시되어 IdP가 쉽게 로그온할 수 있도록 합니다.
Okta의 로그인 탭 에서 오른쪽 상단의 편집을 클릭합니다.
로그온 방법으로 SAML 2.0 을 선택합니다.
Advanced Sign on Settings 아래에 SAML 도메인 이름을 입력한다.
- 전체 URL이 아닌 도메인만 입력해야 합니다. 예를 들어 로그인 URL이 https://lucid.app/saml/sso/helpcenterdemo.com 인 경우 helpcenterdemo.com 입력할 수 있습니다.
Okta 메타데이터에 액세스하려면 SAML 서명 인증서로 이동합니다.
작업 을 클릭합니다.
IdP 메타데이터 보기를 선택합니다.
열려 있는 탭을 마우스 오른쪽 단추로 클릭하여 메타데이터를 다운로드하고 다른 이름으로 저장을 선택하고 XML 파일로 저장하십시오.
- 이 XML 파일(메타데이터)에는 Lucid가 Okta와 통신하는 데 필요한 지침이 포함되어 있습니다. 저장된 파일을 Lucid에 업로드합니다.

루시드:

관리를 선택하십시오.
왼쪽 메뉴에서 보안을 클릭합니다.
드롭다운에서 Authentication(인증)을 선택합니다.
"SAML 인증 허용" 옵션 오른쪽에 있는 구성 을 선택하여 Lucid의 SAML 활성화 페이지로 이동합니다.도메인을 채우고 메타데이터를 업로드할 때까지 SAML을 활성화할 수 없습니다.
"Lucidchart 로그인 URL에서" 도메인 이름을 입력하십시오.
- 이는 Okta의 Sign On 섹션에 입력한 내용과 일치해야 합니다. 사용 중인 도메인이 이미 사용 중이 아니므로 XML 파일이 제대로 업로드되지 않는지 확인합니다.
변경사항 저장을 클릭하십시오.
Lucid의 SAML 활성화 페이지에서 아래로 스크롤하고 ID 공급자 추가를 클릭하여 Okta에서 다운로드한 XML 파일을 업로드합니다.
- 메타데이터는 다음 필드를 채웁니다.
SAML 연결 테스트 를 클릭하여 Lucid가 옥타와 올바르게 통신하고 있는지 확인하십시오.
- Lucid 앱이 Okta의 테스트 사용자에게 할당된 경우에만 연결이 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다.
인증 페이지로 다시 이동합니다.
"SAML 인증 허용"옆에 있는 상자를 선택하십시오.
변경사항 저장을 누르십시오.

Lucid 계정에 SAML용으로 추가하는 ID 공급자에 대해 암호화된 어설션을 사용할 수 있는 옵션이 있습니다. 자세한 내용은 SAML 개요 문서를 참조하세요.

참고: Lucid에서 기본 인증 방법은 위에서 로그인 옵션으로 허용할 방법을 선택한 후 선택할 수 있습니다. 사용자에게 인증 페이지에서 설정한 기본 인증을 사용하여 로그인하라는 메시지가 표시됩니다.

SAML로 로그인 시 사용자 생성

Lucidchart 계정에 대해 Okta로 SAML을 구성한 후에는 JIT(Just-In-Time) 프로비저닝을 설정하여 Okta에서 Lucidchart 액세스 권한이 할당된 사용자 중 Lucidchart 계정이 없는 사용자가 처음 로그인할 때 계정을 생성하도록 할 수 있습니다.

참고: 이 프로비저닝을 작동하려면 도메인 제어가 사용 가능해야 합니다.

Just-In-Time 프로비저닝은 Lucid 관리자 패널의 라이선스 설정 섹션에서 설정할 수 있습니다.

모든 사용자가 전체 편집 라이선스를 가지고 Lucidchart 계정에 들어오도록 하려면 다음 설정을 선택하세요:
- '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
- '맞춤형 자격 기준'에서 즉시 액세스를 선택합니다.
모든 사용자를 제한된 액세스 권한 사용자로 들어오게 하려면 '액세스 자격' 섹션에서 제한된 액세스 권한만 해당 됨을 선택합니다.
- 사용자는 여전히 전체 수정 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 사용자가 요청하면 라이선스가 자동으로 부여되도록 하거나 요청이 사용자 목록에서 보류 중인 요청으로 전환되도록 할 수 있습니다.

참고: 관리자에게 라이선스를 요청하는 사용자가 있는 경우 사용자 지정 요청 대화 상자 를 사용하는 것이 좋습니다.

적시 프로비저닝(JIT)을 통해 사용자 속성 추가하기

JIT 프로비저닝은 Okta 인스턴스에서 Lucidchart 액세스 권한이 할당된 사람이 Lucid에 처음 로그인할 때 SAML 프로토콜을 사용하여 Lucid 사용자를 생성합니다. 또한 사용자의 이름, 성, 이메일 주소와 같은 추가 속성을 Lucid에 전송하도록 SAML을 구성하여 이러한 사용자에 대한 추가 속성을 전송할 수도 있습니다.

참고: 라이선스 값은 JIT 프로비저닝을 통해 Lucid로 전송할 수 없습니다. 즉, 사용자가 처음 로그인하는 동안에만 작동하므로 Lucid에서 JIT 프로비저닝을 사용하여 사용자를 업데이트, 삭제 또는 비활성화할 수 없습니다. 모든 업데이트, 삭제 또는 비활성화는 Lucid 관리자 패널의 사용자 관리 페이지에서 수동으로 수행해야 합니다.

다음 단계에 따라 이름, 성 및 이메일 속성을 구성합니다:

Okta 계정에 로그인합니다.
Okta에서 Lucid 앱으로 이동합니다.
로그온 탭을 선택합니다.
로그온 섹션의 오른쪽 상단에서 수정을 선택합니다.
'속성(선택 사항)' 왼쪽에 있는 화살표를 클릭하여 메뉴를 확장합니다.
사용자의 이름을 구성합니다:
- 이름 필드에 제목을 추가합니다. 이 값은 값 드롭다운 섹션과 일치할 필요는 없습니다.
- 이름 형식 필드에서 드롭다운 목록에서 지정되지 않음을 선택합니다.
- '값' 아래의 드롭다운 메뉴를 클릭합니다.
- 드롭다운에서 user.firstName을 선택합니다.
다른 필드를 추가하려면 다른 필드 추가를 클릭합니다.
아래에 표시된 지정된 이름 필드와 값 필드를 사용하여 성 및 이메일에 대해 8~9단계의 지침을 반복합니다:
- 사용자의 성을 추가하려면 다음과 같이 하세요:
  - 이름 필드에 제목을 추가합니다.
  - 값 필드의 드롭다운에서 user.lastName을 선택합니다.
- 사용자 이메일을 추가하려면 다음과 같이 하세요:
  - 이메일 이름 필드에 제목을 추가합니다.
  - 값 필드 드롭다운에서 user.email을 선택합니다.
이 단계에 설명된 사용자 속성을 추가하고 나면 Okta 페이지가 다음과 같이 표시될 것으로 예상할 수 있습니다:
이 내부 창 하단으로 스크롤합니다.
저장을 클릭하십시오.

이제 사용자가 처음 로그인하여 Lucid 계정을 만들면 이름, 성, 이메일 주소 값이 올바르게 설정됩니다.

옥타에 있는 Lucid Suite에 SCIM 구성하기

Okta를 통해 처음 로그인하기 전에 사용자를 만들려면 아래 단계에 따라 Lucid SCIM 통합을 설정하세요.

참고: 이 도움말의 SCIM 설정 지침은 Lucid Enterprise 계정에서 SCIM을 처음 설정하는 경우에 해당합니다. 2024년 10월 22일 이전에 이미 SCIM을 사용하고 있었다면 새로운 조직 그룹 환경으로 마이그레이션해야 하므로 Okta 마이그레이션 문서를 참조하여 지침을확인하세요.

SCIM을 구성하기 전에 Lucid 계정에서 다음을 수행하세요:

최신 요금제를 사용하는 Enterprise 계정을 사용 중인지 확인합니다. 업그레이드하려면 영업팀에 문의하세요.
Lucid 고객 성공 관리자에게 문의하거나 지원팀에 문의하여 계정에 SCIM을 활성화하도록 요청하세요.
라이센스 설정에서 자동 업그레이드가 사용 가능한지 확인하십시오. 이 설정이 사용 가능하지 않은 경우 SCIM을 구성하기 위해 베어러 토큰을 생성할 수 없습니다. 구성 프로세스 중 원하지 않는 라이센스 부여를 방지하기 위해 베어러 토큰을 생성한 후 자동 업그레이드를 끌 수 있습니다.

위에 나열된 사전 구성 단계를 수행한 후에는 Lucid에서 무기명 토큰을 생성한 다음 Okta에서 이를 사용하여 Okta에서 Lucid Suite에 대한 SCIM을 구성할 수 있습니다.

다음에서 무기명 토큰을 생성합니다. Lucid

계정 소유자 또는 계정 관리자로 Lucid에 로그인합니다.
왼쪽 메뉴에서 관리자를 선택합니다.
왼쪽 탐색 메뉴에서 앱 통합을 선택합니다.
SCIM 타일에서 설정을 선택합니다.
토큰 생성을 클릭합니다.
- 토큰 생성을 클릭할 수 없는 경우 라이선스 설정에서 '사용 가능한 라이선스가 더 이상 없을 때 자동으로 계정 업그레이드' 옵션이 선택되어 있는지 확인하고 다시 시도하세요.
무기명 토큰을 복사합니다.

Okta에서 통합을 구성하고 무기명 토큰을 사용하세요.

관리자로 Okta에 로그인합니다.
관리 UI를 연다.
프로비저닝 탭으로 이동합니다.
API 통합 구성을 클릭합니다.
"API 통합 활성화" 옆의 확인란을 선택합니다.
- Lucid에서 생성한 코드를 추가할 수 있는 텍스트 입력란이 나타납니다.
Lucid 에서 생성한 무기명 토큰을 API 토큰 필드에 붙여넣습니다.
저장을 클릭하십시오.

Lucid와 Okta 연결이 설정되면 SCIM에 사용 설정할 통합 지점을 선택하고 SCIM 연결을 사용하여 사용자를 만들고 라이선스를 할당할 수 있습니다. 자세한 내용은 아래 섹션을 참조하세요.

모든 사용자 그룹 설정

Okta에서 모든 사용자 그룹을 설정하려면 다음 단계를 따르세요.

Okta에서 Lucid 애플리케이션의 '과제' 탭으로 이동합니다.
과제 페이지의 왼쪽 상단에서 할당을 클릭합니다.
드롭다운 옵션에서 그룹에 할당을 선택합니다.
왼쪽의 '필터' 메뉴에서 그룹을 클릭합니다.
'모든 사용자' 그룹을 검색합니다.
- 일반적으로 회사의 모든 사용자를 이 Okta 애플리케이션에 할당하는 데 사용되므로 모든 사용자 그룹(회사마다 다른 이름을 가질 가능성이 높습니다.)을 갖는 것이 중요합니다. 이를 통해 로그인하여 기본 Okta 애플리케이션 페이지에서 치클릿을 볼 수 있습니다.
할당을 클릭합니다.

참고: 계정의 각 사용자는 다음 섹션에서 라이선스 및 라이선스 취소 푸시 그룹을 생성한 후 어느 푸시 그룹에 속해 있는지에 관계없이 '모든 사용자' 그룹에 속해 있어야 합니다.

그룹 푸시를 통해 라이선스 및 라이선스 해제 그룹 할당하기

Okta의 그룹 푸시를 통해 관리자는 Okta에서 Lucid로 그룹을 푸시하고 Okta를 통해 Lucid 조직 그룹을 관리할 수 있습니다. 이러한 Okta 푸시 그룹은 Lucid에서 사용자의 라이선스를 부여하고 라이선스를 취소하는 데에도 사용됩니다.

Lucid 조직 그룹과 함께 작동하는 새 푸시 그룹을 만들려면 다음 단계를 따르세요:

Okta의 Lucid 앱 페이지 상단에 있는 메뉴에서 푸시 그룹 탭을 선택합니다.
그룹 + 푸시하기를 클릭합니다.
드롭다운 옵션에서 이름으로 그룹 찾기를 선택합니다.
다음 그룹을 사용자 지정하는 것이 좋습니다:
- "Lucid Suite 라이선스 사용자" 그룹: 이 그룹은 그룹 멤버십에 따라 사용자에게 Lucid에서 라이선스를 할당하는 데 사용됩니다.
  - 이 그룹은 사용자에게 라이선스를 부여하는 데 사용되므로 이 그룹에 할당된 사용자는 다른 제한적 액세스, 읽기 전용 또는 삭제 그룹에도 할당할 수 없습니다.
- "Lucid Suite 제한된 액세스" 그룹: 이 그룹은 라이선스가 있는 사용자 그룹에서 사용자를 라이선스 해제하여 다른 사람이 사용할 수 있는 라이선스를 확보하는 데 사용됩니다.
  - 이 그룹은 사용자로부터 라이선스를 제거하는 데 사용되므로 이 그룹에 할당된 사용자는 '라이선스가 있는 사용자' 그룹에도 할당할 수 없습니다.
다른 그룹을 추가해야 하는 경우 저장 & 다른 그룹 추가를 클릭합니다.
마지막 그룹을 추가했으면 저장을 클릭합니다.

참고: 사용자는 하나의 조직 그룹에만 속할 수 있으며, 따라서 한 번에 하나의 푸시 그룹에만 속할 수 있습니다. 하지만 필요한 만큼 라이선스 및 라이선스 해제 사용자 그룹을 가질 수 있습니다.

Lucid에서 Okta 푸시 그룹을 조직 그룹으로 보기

프로세스의 이 단계에서는 마이그레이션이 성공적으로 완료되었는지 확인하기 위해 예상되는 Okta 푸시 그룹이 Lucid에서 조직 그룹으로 표시되는지 다시 확인하는 것이 좋습니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요:

Lucid 관리자 패널로 이동합니다.
왼쪽 탐색 메뉴에서 그룹을 선택합니다.
드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Lucid 관리자 패널의 이 페이지에서 Okta 푸시 그룹을 조직 그룹으로 볼 수 있습니다.

Lucid Suite-scim-user-groups-visible-as-조직-그룹-in-Lucid.png

SCIM을 사용하여 사용자에게 역할 할당

" 사용자의 역할을 정의하려면 "팀 관리자" 및 "청구 관리자 문자열을 사용합니다. 사용자에게 두 가지 관리자 역할을 모두 적용하려면 연결된 문자열을 사용하여 단일 역할이 아닌 여러 역할을 사용자 또는 그룹에 할당해야 합니다.

참고: 위의 문자열은 이러한 사용자 역할에 대해 표현된 대문자와 일치해야 합니다. Lucid 관리자 패널에서 팀 관리자 역할이 계정 관리자로 이름이 변경되었음을 기억하세요.

FAQ

SCIM을 통해 사용자 라이선스를 취소하면 문서는 어떻게 되나요?

SCIM을 통해 사용자의 라이선스를 취소하거나 삭제하는 경우, 해당 사용자의 문서를 Enterprise 계정의 다른 사용자에게 이전해야 합니다. 사용자를 비활성화할 때는 적용되지 않습니다.
기본적으로 계정 소유자는 사용자를 삭제하거나 삭제할 때 자동으로 전송되는 문서의 수신자가 됩니다. Lucid 관리자 패널에서 SCIM 연동 설정으로 이동하여 이메일 주소 오른쪽에 있는 기본 소유자 수정을 선택하면 전송된 문서의 수신자를 변경할 수 있습니다. 아래 스크린샷을 참조하세요.

기본 소유자 수정을 클릭하면 관리자 패널의 '문서 & 폴더 설정' 페이지로 리디렉션되며, 여기서 계정의 기본 문서 소유자를 변경할 수 있습니다. Lucid 관리자 패널을참조하세요:문서 및 폴더 문서에서 자세한 내용을 확인하세요.

SCIM을 통해 문서를 삭제할 때 또는 라이선스를 취소하는 문서를 변경합니다.png

JIT 프로비저닝이 Lucid에서 사용자의 업데이트, 삭제 및 비활성화를 처리하나요?

아니요. JIT 프로비저닝은 사용자가 처음 로그인하는 동안에만 작동하므로 Lucid에서 사용자를 업데이트, 삭제 또는 비활성화할 수 없습니다. 즉, 모든 업데이트, 삭제 또는 비활성화는 Lucid 관리자 패널에서 수동으로 수행해야 합니다.

사용자를 업데이트하고 사용자 삭제 또는 비활성화를 자동화하려면 Just-In-Time 프로비저닝 대신 SCIM을 사용해야 합니다.

자료

이 기능에 대해 자세히 알아보거나 추가 질문이 있는 경우 아래의 추가 리소스를 참조하세요. 이러한 리소스는 영어로만 제공됩니다.

커뮤니티 게시물

IdP 메타데이터 인증서를 업데이트하는 방법(SSO 인증 갱신)

이 문서에 관한 피드백 공유

이 문서와 관련해 공유하고 싶은 피드백이 있으신가요? 여기에서 여러분의 경험을 알려주세요.

관련 문서