Lucid를 Azure와 통합하면 사용자가 Microsoft Entra ID를 통해 SAML Single Sign-On을 사용하여 인증할 수 있습니다. 또한 Azure는 IDP에서 사용자를 프로비전할 수 있는 SCIM 연결을 제공합니다. 다음 자습서에서는 Azure를 Lucidchart 및 Lucidspark와 통합하는 프로세스를 안내합니다. 이 통합을 설정하려면 Azure와 Lucid 모두에서 관리자 권한이 필요합니다.

무료	개인	팀	엔터프라이즈	FedRAMP

계정을 업그레이드하는 방법은 Lucid 계정 업그레이드 문서에서 확인할 수 있습니다.

다음에서 Lucid(모든 제품) 앱을 설정합니다. Microsoft Azure

Azure에 로그인합니다.
홈 페이지의 왼쪽 탐색 메뉴에서 Entra ID를 클릭합니다.
왼쪽의 탐색 메뉴에서 기업용 애플리케이션을 선택합니다.
페이지 왼쪽 상단에서 +새 애플리케이션을 클릭합니다.
"Lucid"를 검색하고 Lucid(모든 제품) 타일을 선택합니다.
만들기를클릭합니다.

여기서 만든 앱은 SAML과 SCIM 모두에 사용됩니다.

Azure Portal을 통해 Lucid에 대한 SAML 통합 구성

Azure Portal을 통해 Lucid에 대한 SAML 통합을 구성하려면 다음 단계를 수행합니다.

Azure 에서:

홈페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다. Microsoft Azure
왼쪽의 탐색 메뉴에서 Enterprise Applications(엔터프라이즈 응용 프로그램 )를 선택합니다.
Lucid(모든 제품) 앱을 엽니다.
앱에서 "Single Sign-On 설정"으로 이동합니다.
Single Sign-On 모드에서 SAML을 선택합니다.
기본 SAML 구성에서 편집을 선택합니다.
엔티티 ID를 "lucidchart.com".
로변경합니다.
- The default is “lucid.app”, which won’t work.
답장 URL 및 로그인 URL을 다음과 일치하도록 업데이트합니다:
- 기본 응답 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere>
- 2차 회신 URL 링크: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- 로그온 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere>
저장을 클릭하십시오.
C사용자 식별자가 “user.userprincipalname”. 확인합니다.
- 모든 기본 속성 및 청구는 이미 기본적으로 설정되어야 합니다.
저장을 클릭하십시오.
"페더레이션 메타데이터 XML"에서 다운로드를 선택하여 IDP 메타데이터를 검색합니다.
- XML 파일 (메타데이터) 을 열지 마십시오. 저장된 파일을 Lucid에 업로드합니다.

참고: 도메인 이름이 여러 개인 경우 사용자가 가장 잘 알아볼 수 있는 도메인을 선택하는 것이 좋습니다. 그런 다음 위의 7단계와 8단계에서 댓글 URL 및 로그인 URL에 사용하기로 선택한 도메인이 다음 지침의 4단계에서 'Lucidchart 로그인 URL'로 설정한 도메인과 일치하는지 확인합니다.

루시드:

관리를 선택하십시오.
왼쪽 메뉴에서 ID 관리 를 누르십시오.
"SAML 인증 허용" 옵션 오른쪽에 있는 구성 을 선택하여 Lucid의 SAML 활성화 페이지로 이동합니다.
- 도메인을 채우고 메타데이터를 업로드할 때까지 SAML을 활성화할 수 없습니다.
'Lucidchart 로그인 URL'에 도메인 이름을 입력합니다.
변경사항 저장을 클릭하십시오.
Lucidchart의 SAML 활성화 페이지에서 아래로 이동하고 ID 공급자 추가를클릭합니다.
Azure 에서 다운로드한 XML 파일 (메타데이터) 을 업로드한다.
SAML 연결 테스트 를 클릭하여 Lucid가 Azure와 적절하게 통신하고 있는지 확인하십시오.
- 연결은 Lucid(모든 제품) 앱이 Azure의 테스트 사용자에게 할당된 경우에만 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다. 이렇게 하려면 왼쪽의 "사용자 및 그룹"으로 이동하여 할당을 클릭합니다.
ID 관리 페이지로 다시 이동한다.
"SAML 인증 허용" 옆의 상자를 선택하십시오.
변경사항 저장을 누르십시오

Lucid 계정에 SAML용으로 추가하는 ID 공급자에 대해 암호화된 어설션을 사용할 수 있는 옵션이 있습니다. 자세한 내용은 SAML 개요 문서를 참조하세요.

참고: 위의 로그인 옵션으로 허용할 방법을 선택한 후 Lucid에서 기본 인증 방법을 선택할 수 있습니다. 사용자는 ID 관리 페이지에서 설정한 기본 인증을 사용하여 로그인하라는 메시지가 표시됩니다.

SAML로 로그인 시 사용자 생성

Lucid 계정에 대해 Azure를 사용하여 SAML을 구성한 후에는 Lucid 계정이 없는 Azure에서 Lucid 액세스가 할당된 사용자가 처음 로그인할 때 계정이 생성되도록 Just-In-Time 프로비저닝을 설정할 수 있습니다. .

참고: 이 유형의 프로비저닝이 작동하려면 도메인 제어가 사용 가능해야 합니다.

애플리케이션에 지정된 사용자에 대해 새 사용자 작성을 사용하려면 다음을 수행하십시오.

Azure 내의 Lucid(모든 제품) 응용 프로그램 페이지에서 "속성" 탭으로 이동합니다.
페이지의 맨 아래로 스크롤하여 " 사용자 지정 필요? 를 아니오로 전환하십시오.
저장을 클릭하십시오.
관리 메뉴에서 사용자 및 그룹을 선택합니다.
Lucid(모든 제품) 애플리케이션에 액세스할 사용자 및/또는 그룹을 선택하고 할당합니다 .

그런 다음 Lucid 관리자 패널의 라이선스 설정 섹션에서 Just-In-Time 프로비저닝을설정할 수 있습니다.

모든 사용자가 전체 수정 권한 라이선스를 가지고 Lucid 계정에 들어오도록 하려면 "새 사용자가 계정에 가입할 때"의 설정을 "자동으로 라이선스 부여"로 설정하세요.
모든 사용자를 제한된 액세스 권한 사용자로 들어오게 하려면 "새 사용자가 계정에 가입할 때"의 설정을 "자동 부여 안 함"으로 설정하세요. 그러면 사용자는 전체 편집 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 사용자의 요청에 따라 라이선스를 자동으로 부여하거나 사용자 목록에서 요청을 보류 중인 요청으로 전환할 수 있습니다.

참고: 관리자에게 라이선스를 요청하는 사용자가 있는 경우 사용자 지정 요청 대화 상자를 사용하는 것이 좋습니다.

Lucid(모든 제품) 애플리케이션으로 SCIM 구성

SCIM을 사용하여 처음 로그인하기 전에 Lucid 사용자를 생성하고 특정 라이선스 유형을 할당할 수 있습니다. 라이선스를 프로비저닝하려면 생성한 Lucid(모든 제품) 앱에서 아래 단계를 따르세요. Lucid (모든 제품) 앱을 설정하지 않은 경우 Microsoft Azure 에서 위 섹션의 단계를 확인할 수 있습니다.

앱 역할 만들기

앱 역할을 만들려면:To create app roles:

Azure 홈페이지 왼쪽의 탐색 메뉴에서 Entra ID 를 선택합니다.
왼쪽의 탐색 메뉴에서 App registrations(앱 등록) 를 클릭합니다.
모든 응용 프로그램 탭을 선택합니다.
Lucid(모든 제품) 앱을 클릭합니다.

"Licensed User" 앱 역할 구성

왼쪽 메뉴에서 앱 역할을 선택합니다.
기존 앱 역할에서 사용자를 클릭합니다.
다음 설정을 업데이트합니다. 텍스트는 아래와 같이 정확하게 입력해야 합니다.
- 표시 이름: “User” 에서 “Licensed User”
- 값: 값을 입력합니다. “true”
- 설명: “User” 에서 “Licensed User”
적용을 클릭합니다.

"Limited Access User" 앱 역할 구성

왼쪽 메뉴에서 앱 역할을 선택합니다.
기존 앱 역할에서 msiam_access 클릭합니다.
다음 설정을 업데이트합니다. 텍스트는 아래와 같이 정확하게 입력해야 합니다.
- 표시 이름: “msiam_access” 에서 “Limited Access”
- 값: 값을 입력합니다. “false”
- 설명: “msiam_access” 에서 “Limited Access”
적용을 클릭합니다.

사용자 그룹 만들기

다음 단계에 따라 새 그룹 또는 추가 그룹을 만듭니다.

Azure 홈페이지 왼쪽의 탐색 메뉴에서 Entra ID 를 선택합니다.
왼쪽의 탐색 메뉴에서 Groups(그룹 )를 클릭합니다.

"Lucid Suite Licensed Users" 그룹 만들기

새 그룹을클릭합니다.
다음 설정을 업데이트합니다.
- 그룹 이름: “Lucid Suite Licensed Users”
- 그룹 설명을 입력합니다(선택 사항)
만들기를클릭합니다.

"Lucid Suite Limited Access Users" 그룹 만들기

새 그룹을클릭합니다.
다음 설정을 업데이트합니다.
- 그룹 이름: “Lucid Suite Limited Access Users”
- 그룹 설명을 입력합니다(선택 사항)
만들기를클릭합니다.

Lucid(모든 제품) 앱에 그룹 할당하기

Azure 홈페이지 왼쪽의 탐색 메뉴에서 Entra ID 를 선택합니다.
왼쪽의 탐색 메뉴에서 Enterprise Applications(엔터프라이즈 응용 프로그램 )를 선택합니다.
Lucid(모든 제품) 앱을 엽니다.
사용자 및 그룹을클릭합니다.

"Licensed User" 그룹 할당

사용자/그룹 추가를클릭합니다.
"Users and groups(사용자 및 그룹)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
“Lucid Suite Licensed User” 그룹을 검색합니다.
그룹을 선택하고 선택을클릭합니다.
"Select a role(역할 선택)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
Licensed User선택합니다.
선택을클릭합니다.
할당을 클릭합니다.

"Limited Access User" 그룹 할당

사용자/그룹 추가를클릭합니다.
"Users and groups(사용자 및 그룹)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
“Lucid Suite Limited Access User” 그룹을 검색합니다.
그룹을 선택하고 선택을클릭합니다.
"Select a role(역할 선택)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
Limited Access선택합니다.
선택을클릭합니다.
할당을 클릭합니다.

무기명 토큰 획득 및 SCIM 프로비저닝 활성화

Lucid에서 전달자 토큰 가져오기

Azure에서 식 특성 매핑을 만들기 전에 Lucid에서 전달자 토큰을 가져와야 합니다. 방법은 다음과 같습니다.

Lucid에 계정 소유자 또는 계정 관리자로 로그인합니다.
왼쪽의 탐색 메뉴에서 Admin(관리 )을 선택합니다.
왼쪽의 탐색 메뉴에서 App Integration(앱 통합 )을 클릭합니다.
"SCIM"에서 설정을클릭합니다.
전달자 토큰이 아직 없는 경우 토큰 생성을클릭합니다.
- Generate Token(토큰 생성 )을 클릭할 수 없는 경우 "Automatically upgrade account when no more licenses are available(더 이상 라이선스를 사용할 수 없을 때 자동으로 계정 업그레이드)" 옵션이 선택되어 있는지 확인하고 다시 시도하십시오.

SCIM 프로비저닝 사용

Microsoft Azure 에서 SCIM 프로비저닝을 사용 설정하려면 다음 단계를 따르세요:

Lucid(모든 제품) 앱을 엽니다.
왼쪽의 탐색 메뉴에서 Provisioning(프로비저닝 )을 선택합니다.
시작하기를 클릭합니다.
"프로비저닝 모드" 드롭다운에서 자동을 선택합니다.
"관리자 자격 증명"에서 "테넌트 URL" 아래에 https://users.lucid.app/scim/v2/azure 입력합니다.
위 단계에서 Lucid에서 얻은 토큰을 사용하여 "Secret Token" 아래에 전달자 토큰을 입력합니다.
연결 테스트를클릭합니다.
연결에 성공하면 저장을클릭합니다.
표현식 속성 매핑을 설정하려면 매핑을 선택하고 Microsoft Azure Active Directory 사용자 프로비저닝을 클릭합니다. 그런 다음 다음 단계를 계속 진행합니다.

Lucid Suite 라이선스에 대한 표현식 속성 매핑 만들기

새 표현식 매핑 추가

페이지 하단에서 Add New Mapping(새 매핑 추가 )을 클릭합니다.
'속성 편집' 대화 상자에 적절한 값을 입력합니다. 이 단계 바로 아래 섹션에서 이 값을 찾습니다.
딸깍 하는 소리 Ok.
저장을 클릭합니다.

1~4단계를 반복하여 추가 표현식 매핑을 만듭니다. Lucidchart 대상 속성을 선택하는 대신 "Lucidspark"로 끝나는 속성을 선택합니다.

새 매핑 설정의 속성 값

매핑 유형:
표현식

표현식입니다:
IIF(CStr(Instr(Join(",", AppRoleAssignmentsComplex([appRoleAssignments])), "Licensed User", , ))="0", "False", "True")

대상 속성:
urn:ietf:매개변수:scim:스키마:확장:Lucid:2.0:사용자:제품라이선스:Lucidchart

참고: 새 매핑을 설정하기 위해 이러한 속성 값을 Microsoft Azure 에 붙여넣을 때 줄 바꿈이 없는지 확인하세요.

프로비저닝 테스트

위에서 설명한 모든 설정을 저장한 후 응용 프로그램을 테스트하여 제대로 작동하는지 확인합니다. 방법은 다음과 같습니다.

테스트 사용자를 "Lucid Suite Licensed User Group"에 할당합니다.
Lucid(모든 제품) 앱을 엽니다.
왼쪽의 탐색 메뉴에서 Provisioning(프로비저닝 )을 선택합니다.
페이지 위쪽의 메뉴에서 Provision on demand(요청 시 프로비전 )를 클릭합니다.
Lucid Suite Licensed User Group 할당한 테스트 사용자의 이름을 입력합니다.
프로비저닝을 클릭합니다.

동일한 단계를 수행하여 "Limited Access User Group"을 테스트할 수 있습니다.

Azure에서 주문형 프로비전 탭.png

모든 것이 의도한 대로 작동하면 다음이 표시됩니다.

모든 단계 옆에 녹색 확인 표시
Lucidchart 및 Lucidspark 대상 속성 = "True"

Azure에서 테스트-프로비저닝.png

이 중 하나가 발생하지 않은 경우 위의 구성 단계를 검토합니다.

팩스

Microsoft SSO및 Azure SAML Sign-On의 차이점은 무엇입니까?
Microsoft SSO및 Azure SAML 사인온은 모두 Azure 포털에서 관리됩니다. SAML은 SAML2.0 프로토콜을 사용하는 반면 MS SSO는 OAuth2.0 OpenID를 사용합니다. 일반적으로, 암호화가 전송 계층 (SSL) 상에 있기 때문에, SAML 설정들은 더 안전한 것으로 간주된다.

SCIM을 통해 사용자의 라이선스를 취소하면 문서는 어떻게 됩니까?
SCIM을 통해 사용자의 라이선스를 취소하거나 삭제할 때 해당 문서를 Enterprise 계정의 다른 사용자에게 전송해야 합니다. 사용자를 비활성화할 때는 적용되지 않습니다.

기본적으로 계정 소유자는 사용자를 삭제하거나 삭제할 때 자동으로 전송되는 문서의 수신자가 됩니다. 관리자 패널에서 SCIM 연동 설정으로 이동하여 이메일 주소 오른쪽의 기본 소유자 수정을 선택하면 전송된 문서의 수신자를 변경할 수 있습니다. 아래 스크린샷을 참조하세요.

기본 소유자 수정을 클릭하면 Lucid 관리자 패널의 '문서 & 폴더 설정' 페이지로 리디렉션되며, 여기서 계정의 기본 문서 소유자를 변경할 수 있습니다. Lucid 관리자 패널을 참조하세요: 문서 및 폴더 문서에서 자세한 내용을 확인하세요.
SCIM을 통해 문서를 삭제할 때 또는 라이선스를 취소하는 문서를 변경합니다.png

자료

이 기능에 대해 자세히 알아보거나 추가 질문이 있는 경우 아래의 추가 리소스를 참조하세요. 이러한 리소스는 영어로만 제공됩니다.

커뮤니티 게시물

IDP 메타데이터 인증서를 업데이트하는 방법(SSO 인증 갱신)

이 문서에 관한 피드백 공유

이 문서와 관련해 공유하고 싶은 피드백이 있으신가요? 여기에서 여러분의 경험을 알려주세요.

관련 문서