Lucid를 Microsoft Entra ID(이전 Azure Active Directory)와 통합하면 사용자가 SAML 싱글 사인온을 사용하여 인증할 수 있습니다. Entra ID는 또한 IdP에서 사용자를 프로비저닝할 수 있는 SCIM 연결도 제공합니다. 다음 튜토리얼에서는 Entra ID를 Lucidchart 및 Lucidspark와 통합하는 과정을 안내합니다. 이 통합을 설정하려면 Microsoft Entra ID와 Lucid 모두에 관리자 권한이 필요합니다.

무료	개인	팀	엔터프라이즈	FedRAMP

계정을 업그레이드하는 방법은 Lucid 계정 업그레이드 문서에서 확인할 수 있습니다.

Microsoft Entra ID에서 Lucid(모든 제품) 앱 설정하기

Azure에 로그인합니다.
홈 페이지의 왼쪽 탐색 메뉴에서 Entra ID를 클릭합니다.
왼쪽의 탐색 메뉴에서 기업용 애플리케이션을 선택합니다.
페이지 왼쪽 상단에서 +새 애플리케이션을 클릭합니다.
"Lucid"를 검색하고 Lucid(모든 제품) 타일을 선택합니다.
만들기를클릭합니다.

여기서 만든 앱은 SAML과 SCIM 모두에 사용됩니다.

Azure Portal을 통해 Lucid에 대한 SAML 통합 구성

Azure Portal을 통해 Lucid에 대한 SAML 통합을 구성하려면 다음 단계를 수행합니다.

Azure 에서:

홈페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다. Microsoft Azure
왼쪽의 탐색 메뉴에서 Enterprise Applications(엔터프라이즈 응용 프로그램 )를 선택합니다.
Lucid(모든 제품) 앱을 엽니다.
앱에서 "Single Sign-On 설정"으로 이동합니다.
Single Sign-On 모드에서 SAML을 선택합니다.
기본 SAML 구성에서 편집을 선택합니다.
엔티티 ID를 "lucidchart.com".
로변경합니다.
- The default is “lucid.app”, which won’t work.
상업용 환경을 사용하는 경우 URL 답장을 업데이트하고 URL 에 서명하여 다음과 일치하도록 합니다:
- 기본 응답 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere>
- 2차 회신 URL 링크: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
- 로그온 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere>
FedRAMP 환경을 사용하는 경우에는 FedRAMP 개요 문서에서 로그인 URL과 사용해야 하는 기본 답장 URL을 참조하세요.
저장을 클릭하십시오.
C사용자 식별자가 “user.userprincipalname”. 확인합니다.
- 모든 기본 속성 및 청구는 이미 기본적으로 설정되어야 합니다.
저장을 클릭하십시오.
"페더레이션 메타데이터 XML"에서 다운로드를 선택하여 IdP 메타데이터를 검색합니다.
- XML 파일 (메타데이터) 을 열지 마십시오. 저장된 파일을 Lucid에 업로드합니다.

참고: 도메인 이름이 여러 개인 경우 사용자가 가장 잘 알아볼 수 있는 도메인을 선택하는 것이 좋습니다. 그런 다음 위의 7단계와 8단계에서 댓글 URL 및 로그인 URL에 사용하기로 선택한 도메인이 다음 지침의 4단계에서 'Lucidchart 로그인 URL'로 설정한 도메인과 일치하는지 확인합니다.

루시드:

관리를 선택하십시오.
왼쪽 메뉴에서 보안을 클릭합니다.
드롭다운 옵션에서 인증을 클릭합니다.
"SAML 인증 허용" 옵션 오른쪽에 있는 구성 을 선택하여 Lucid의 SAML 활성화 페이지로 이동합니다.
- 도메인을 채우고 메타데이터를 업로드할 때까지 SAML을 활성화할 수 없습니다.
'Lucidchart 로그인 URL'에 도메인 이름을 입력합니다.
변경사항 저장을 클릭하십시오.
Lucidchart의 SAML 활성화 페이지에서 아래로 이동하고 ID 공급자 추가를클릭합니다.
Entra ID에서 다운로드한 XML 파일(메타데이터)을 업로드합니다.
- 이전에 Lucid에 업로드한 Entra ID의 IdP 메타데이터가 이미 있고 이를 업데이트해야 하는 경우 SAML 개요 문서의 지침을 따르세요.
SAML 연결 테스트를 클릭하여 Lucid가 Microsoft Entra ID와 제대로 통신하는지 확인합니다.
- 연결은 Lucid(모든 제품) 앱이 Entra ID에서 테스트 사용자에게 할당된 경우에만 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다. 이렇게 하려면 왼쪽의 '사용자 및 그룹'으로 이동하여 할당을 클릭합니다.
보안 페이지로 다시 이동합니다.
"SAML 인증 허용" 옆의 상자를 선택하십시오.
변경사항 저장을 누르십시오

Lucid 계정에 SAML용으로 추가하는 ID 공급자에 대해 암호화된 어설션을 사용할 수 있는 옵션이 있습니다. 자세한 내용은 SAML 개요 문서를 참조하세요.

참고: 위에서 로그인 옵션으로 허용할 방법을 확인한 후 Lucid에서 기본 인증 방법을 선택할 수 있습니다. 보안 페이지에서 설정한 기본 인증을 사용하여 로그인하라는 메시지가 사용자에게 표시됩니다.

SAML로 로그인 시 사용자 생성

Lucid 계정에 대해 Microsoft Entra ID로 SAML을 구성한 후에는, 적시 프로비저닝을 설정하여 Lucid 계정이없는사용자가 처음 로그인할 때Entra ID에서 Lucid 액세스 권한이 할당된 사용자에게 계정이 생성되도록할 수 있습니다.

참고: 이 유형의 프로비저닝이 작동하려면 도메인 제어가 사용 가능해야 합니다.

애플리케이션에 지정된 사용자에 대해 새 사용자 작성을 사용하려면 다음을 수행하십시오.

Entra ID 내의 Lucid(모든 제품) 애플리케이션 페이지에서 '속성' 탭으로 이동합니다.
페이지의 맨 아래로 스크롤하여 " 사용자 지정 필요? 를 아니오로 전환하십시오.
저장을 클릭하십시오.
관리 메뉴에서 사용자 및 그룹을 선택합니다.
Lucid(모든 제품) 애플리케이션에 액세스할 사용자 및/또는 그룹을 선택하고 할당합니다 .

그런 다음 Lucid 관리자 패널의 라이선스 설정 섹션에서 Just-In-Time 프로비저닝을설정할 수 있습니다.

모든 사용자가 전체 편집 라이선스를 가지고 Lucidchart 계정에 들어오도록 하려면 다음 설정을 선택하세요:
- '액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
- '맞춤형 자격 기준'에서 즉시 액세스를 선택합니다.
모든 사용자를 제한된 액세스 권한 사용자로 들어오게 하려면 '액세스 자격' 섹션에서 제한된 액세스 권한만 해당 됨을 선택합니다.
- 사용자는 여전히 전체 수정 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 사용자가 요청하면 라이선스가 자동으로 부여되도록 하거나 요청이 사용자 목록에서 보류 중인 요청으로 전환되도록 할 수 있습니다.

참고: 관리자에게 라이선스를 요청하는 사용자가 있는 경우 사용자 지정 요청 대화 상자를 만드는 것이 좋습니다.

Lucid(모든 제품) 애플리케이션으로 SCIM 구성

SCIM을 사용하여 처음 로그인하기 전에 Lucid 사용자를 생성하고 Lucid 조직 그룹을 사용하여 이들에게 Lucid Suite 라이선스를 할당할 수 있습니다. 사용자 및 그룹을 프로비저닝하려면 생성한 Lucid(모든 제품) 앱에서 아래 단계를 따르세요. Entra ID에서 Lucid(모든 제품) 앱을 설정하지 않은 경우 위 섹션의 단계를 참조하세요.

참고: 이 도움말의 SCIM 설정 지침은 Lucid 기업 계정에 대해 처음으로 SCIM을 설정하는 경우에 해당합니다. 2024년 10월 22일 이전에 이미 SCIM을 사용 중이었다면 새로운 조직 그룹 환경으로 마이그레이션해야 합니다. 지침은 Microsoft Entra ID 마이그레이션 문서를 참조하세요.

SCIM을 구성하기 전에 Lucid 계정에서 다음을 완료하세요:

최신 요금제를 사용하는 Enterprise 계정을 사용 중인지 확인합니다. 업그레이드하려면 영업팀에 문의하세요.
Lucid 고객 성공 관리자에게 문의하거나 지원팀에 문의하여 계정에 SCIM을 사용하도록 요청하세요.
라이선스 설정에서 자동 업그레이드가 활성화되어 있는지 확인하세요. 이 설정이 활성화되어 있지 않으면 SCIM을 구성하기 위한 무기명 토큰을 생성할 수 없습니다. 베어러 토큰을 생성한 후 자동 업그레이드를 끄면 구성 과정에서 원치 않는 라이선싱을 방지할 수 있습니다.

사용자 그룹 만들기

다음 단계에 따라 새 그룹 또는 추가 그룹을 만듭니다.

Azure 홈페이지 왼쪽의 탐색 메뉴에서 Entra ID 를 선택합니다.
왼쪽 메뉴에서 그룹을 선택합니다.
아래 단계에 따라 'Lucid Suite 라이선스가 있는 사용자' 그룹과 'Lucid Suite 라이선스가 없는 사용자' 그룹을 모두 만들 수 있습니다.

"Lucid Suite Licensed Users" 그룹 만들기

새 그룹을클릭합니다.
다음 설정을 업데이트합니다.
- 그룹 이름: “Lucid Suite Licensed Users”
- 선택 사항으로 그룹 설명을 입력할 수 있습니다.
만들기를클릭합니다.

"Lucid Suite 라이선스가 없는 사용자" 그룹 만들기

새 그룹을클릭합니다.
다음 설정을 업데이트합니다.
- 그룹 이름: “Lucid Suite De-licensed Users”
- 선택 사항으로 그룹 설명을 입력할 수 있습니다.
만들기를클릭합니다.

Lucid(모든 제품) 앱에 그룹 할당하기

이제 다음 단계에 따라 이전 섹션에서 생성한 사용자 그룹을 Lucid(모든 제품) 앱에 할당할 수 있습니다:

Entra ID에서 Lucid(모든 제품) 앱으로 이동합니다.
사용자 및 그룹을클릭합니다.
이 섹션의 나머지 지침에 따라 두 그룹을 적절하게 할당하세요.

'모든 사용자' 그룹 할당

이 그룹은 회사의 모든 기존 사용자와 신규 사용자가 자동으로 추가되는 그룹이어야 합니다. 이렇게 하면 SAML이 구성되었다는 가정 하에 할당된 모든 사용자가 Lucid 애플리케이션에 로그인할 수 있으며, 이 그룹의 모든 사용자를 기본 Lucid 조직 그룹에 프로비저닝하는 데 사용됩니다.

참고: 이 그룹은 기본적으로 액세스 권한이 제한된 사용자로 프로비저닝되므로 Lucid 내에서 이 그룹에 포함할 수 있는 사용자 수에는 제한이 없습니다. 사용자는 퇴사할 때까지 이 그룹의 멤버십을 유지할 수 있습니다.

이 '모든 사용자' 그룹을 설정하려면 다음 단계를 따르세요:

사용자/그룹 추가를클릭합니다.
"Users and groups(사용자 및 그룹)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
Entra ID에서 '모든 사용자' 그룹을 검색합니다.
- 이 예에서는 '모든 사용자'라는 이름을 사용하지만, 여러분의 이름은 다른 이름으로 불릴 가능성이 높습니다.
그룹을 선택합니다.
선택을클릭합니다.
할당을 클릭합니다.

"Licensed User" 그룹 할당

이 그룹은 그룹 멤버십에 따라 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.

참고: 이 그룹에 할당된 사용자는 다른 '제한된 액세스', '읽기 전용' 또는 '라이선스 해제' 그룹에도 할당될 수 없습니다. 사용자에게 라이선스를 부여하는 데 몇 가지 다른 그룹을 사용할 수 있지만 사용자는 모든 그룹에서 한 번에 하나의 라이선스 또는 델리센싱 그룹에만 속할 수 있습니다. 이 규칙의 유일한 예외는 '모든 사용자' 그룹입니다.

이 '라이선스가 있는 사용자' 그룹을 설정하려면 다음 단계를 따르세요:

사용자/그룹 추가를클릭합니다.
"Users and groups(사용자 및 그룹)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
“Lucid Suite Licensed User” 그룹을 검색합니다.
그룹을 선택합니다.
선택을 클릭합니다.
페이지 왼쪽 하단에서 할당을 클릭합니다.

"라이선스가 없는 사용자" 그룹 할당하기

이 그룹은 라이선스가 있는 사용자 그룹에서 사용자를 라이선스 해제하여 다른 사람이 사용할 수 있도록 라이선스를 확보하는 데 사용됩니다.

참고: 이 그룹에 할당된 사용자는 '라이선스가 있는 사용자' 그룹에도 할당할 수 없습니다. 위의 그룹과 마찬가지로, 각 사용자는 모든 그룹에서 한 번에 하나의 라이선스 또는 델리라이센스 그룹에만 속할 수 있으므로 사용자로부터 라이선스를 제거하는 데 몇 가지 다른 그룹을 사용할 수 있습니다. 이 규칙의 유일한 예외는 '모든 사용자' 그룹입니다.

사용자/그룹 추가를클릭합니다.
"Users and groups(사용자 및 그룹)"에서 None Selected(선택한 항목 없음)를 클릭합니다.
“Lucid Suite De-licensed User” 그룹을 검색합니다.
그룹을 선택합니다.
선택을클릭합니다.
할당을 클릭합니다.

성공하면 그룹이 이와 비슷하게 보일 것입니다:

Lucid-모든-제품-사용자-그룹-용-scim-org-groups.png

무기명 토큰 획득 및 SCIM 프로비저닝 활성화

Lucid에서 무기명 토큰을 얻고 SCIM 설정을 구성합니다.

Entra ID에서 SCIM 프로비저닝을 사용 설정하기 전에 Lucid에서 무기명 토큰을 받고 ID 공급자에서 '모든 사용자' 그룹을 제외해야 합니다. 이렇게 하려면

Lucid에 계정 소유자 또는 계정 관리자로 로그인합니다.
왼쪽 메뉴에서 관리자를 선택합니다.
왼쪽 탐색 메뉴에서 앱 통합을 클릭합니다.
SCIM 타일에서 설정을 클릭합니다.
'ID 공급업체에서 그룹 제외'에서 맨 오른쪽의 수정을 클릭합니다.
Entra ID에서 '모든 사용자 그룹'의 이름과 제외하려는 다른 그룹의 이름을 입력합니다.
- '모든 사용자 그룹'의 이름은 대부분 다른 이름으로 지정되며, Microsoft Entra ID 그룹의 이름과 정확히 일치해야 합니다(대소문자 구분 없음).
저장을 클릭합니다.
토큰 생성을 클릭합니다.
- 토큰 생성을 클릭할 수 없는 경우 라이선스 설정에서 '사용 가능한 라이선스가 더 이상 없을 때 자동으로 계정 업그레이드' 옵션이 선택되어 있는지 확인하고 다시 시도하세요.

참고: 위의 5~6단계에서 다룬 그룹 제외 설정을 사용하면 IDP를 변경하지 않고도 SCIM 동기화를 통해 특정 ID 공급자 그룹을 제외하는 동시에 사용자가 더 광범위한 그룹이 아닌 Lucid의 특정 라이선싱 그룹에 할당되도록 할 수 있습니다.

SCIM 프로비저닝 사용

Microsoft Entra ID에서 SCIM 프로비저닝을 사용 설정하려면 다음 단계를 따르세요:

Lucid(모든 제품) 앱을 엽니다.
왼쪽의 탐색 메뉴에서 Provisioning(프로비저닝 )을 선택합니다.
시작하기를 클릭합니다.
"프로비저닝 모드" 드롭다운에서 자동을 선택합니다.
"관리자 자격 증명"에서 "테넌트 URL" 아래에 https://users.lucid.app/scim/v2/azure 입력합니다.
위 단계에서 Lucid에서 얻은 토큰을 사용하여 "Secret Token" 아래에 전달자 토큰을 입력합니다.
연결 테스트를클릭합니다.
연결에 성공하면 저장을클릭합니다.

프로비저닝 테스트

위에서 설명한 모든 설정을 저장한 후 응용 프로그램을 테스트하여 제대로 작동하는지 확인합니다. 방법은 다음과 같습니다.

테스트 사용자를 "Lucid Suite Licensed User Group"에 할당합니다.
Lucid(모든 제품) 앱을 엽니다.
왼쪽의 탐색 메뉴에서 Provisioning(프로비저닝 )을 선택합니다.
페이지 위쪽의 메뉴에서 Provision on demand(요청 시 프로비전 )를 클릭합니다.
Lucid Suite Licensed User Group 할당한 테스트 사용자의 이름을 입력합니다.
프로비저닝을 클릭합니다.

동일한 단계를 따라 '라이선스 해제된 사용자 그룹'을 테스트할 수 있습니다.

Azure에서 주문형 프로비전 탭.png

모든 것이 의도한 대로 작동하면 모든 단계 옆에 녹색 확인 표시가 표시됩니다. 또한 수정된 속성이 사용자 이름, 이메일 등과 같은 값을 성공적으로 가져오는 것을 확인할 수 있습니다.

프로비저닝-온디맨드-테스트-용Microsoft Azure-scim.png

확인 표시 아이콘이 표시되지 않으면 위의 구성 단계를 검토하세요. 테스트에서 사용자가 성공적으로 프로비저닝되었다면 다음 섹션으로 진행합니다.

Microsoft Entra ID에서 프로비저닝 켜기

이제 SCIM 구성 단계를 완료하고 프로비저닝 테스트를 성공적으로 실행했으므로 프로비저닝을 사용 설정할 수 있습니다. 그렇게 하려면

Entra ID의 "Lucid(모든 제품)" 앱으로 다시 이동합니다.
'프로비저닝' 페이지를 엽니다.
프로비저닝 시작을 클릭합니다.
Entra ID가 사용자, 그룹 및 멤버십을 Lucid에 프로비저닝하는 동안 기다리세요.
- '현재 주기 상태'가 100% 완료로 표시되면 다음 섹션으로 이동합니다.

Lucid에서 Microsoft Entra ID 그룹을 조직 그룹으로 보기

예상되는 Microsoft Entra ID 그룹이 Lucid에서 조직 그룹으로 표시되는지 다시 확인하면 마이그레이션이 성공했음을 확인할 수 있습니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요:

Lucid 관리자 패널로 다시 이동합니다.
왼쪽 탐색 메뉴에서 그룹을 선택합니다.
드롭다운 메뉴에서 조직 그룹을 클릭합니다.

이 섹션으로 넘어가기 전에 확인하는 것이 좋으므로 Entra ID 프로비저닝이 완료되었다면 이제 Lucid 관리자 패널의 이 페이지에 Microsoft Entra ID 그룹이 조직 그룹으로 표시되어야 합니다.

Lucid Suite-scim-user-groups-visible-as-조직-그룹-in-Lucid.png

참고: Entra ID에서 모든 사용자 그룹(및 기타 해당 그룹)을 조직 그룹에서 제외하는 단계를 성공적으로 수행한 경우에는 Lucid 관리자 패널에 해당 그룹이 표시되지 않습니다. 사용자에게 라이선스를 부여하거나 라이선스를 취소하기 위해 만든 조직 그룹 중 하나에 추가되지 않은 모든 사용자는 대신 '기본 조직 그룹'에 자동으로 추가됩니다.

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹에 대한 라이선스 설정을 구성할 수 있는 단계에 이르렀습니다. 이렇게 하면 사용자가 이러한 그룹에 추가되거나 그룹에서 제거될 때 의도한 대로 라이선스가 부여되거나 삭제됩니다. 라이선스 설정에 액세스하려면 다음 단계를 따르세요:

Lucid 관리자 패널로 이동합니다.
왼쪽 탐색 메뉴에서 라이선스 설정을 선택합니다.
드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
아래의 적절한 단계로 진행하여 각 조직 그룹에 대한 라이선스 설정을 사용자 지정합니다.

Lucid Suite-라이선스 사용자에 대한 라이선스 설정.png

라이선스가 부여된 사용자 그룹에 대한 라이선스 설정입니다:

라이선스 페이지 왼쪽의 조직 그룹 목록에서 Lucid Suite 라이선스가 부여된 사용자를 클릭합니다.
'액세스 자격' 섹션에서 전체 액세스 자격을 선택합니다.
'사용자 지정 자격 기준'에서 즉시 액세스를 선택합니다.
변경 사항 저장을 클릭합니다.

라이선스가 해제된 사용자 그룹에 대한 라이선스 설정을 설정합니다:

라이선스 페이지의 왼쪽에 있는 조직 그룹 목록에서 Lucid Suite 라이선스 해제 사용자를 클릭합니다.
'액세스 자격' 섹션에서 제한된 액세스 권한만 허용됨을 선택합니다.
변경 사항 저장을 클릭합니다.
팝업 창이 나타나면 이 그룹의 현재 및 향후 모든 멤버가 Lucid 에 의해 삭제된다는 알림이 표시됩니다.
- 이 그룹의 목적은 사용자를 라이선스 해제하고 여기에서 제한된 액세스 사용자로 호스팅하는 것이므로 이는 예상되는 일입니다.
위에 명시된 규정과 이 팝업 확인 창에 동의하면 변경 사항 저장을 클릭합니다.

이제 Lucid(모든 제품) 앱을 성공적으로 구성하기 위한 모든 단계를 완료했습니다. 이제 라이선스 설정은 SCIM을 통해 생성된 조직 그룹을 통해 관리됩니다.

팩스

Microsoft SSO와 Microsoft Entra ID SAML 로그온의 차이점은 무엇인가요?
Microsoft SSO와 Entra ID SAML 로그온은 모두 Azure 포털에서 관리됩니다. SAML은 SAML2.0 프로토콜을 사용하는 반면 MS SSO는 OAuth2.0을 사용합니다. OpenID. 일반적으로 SAML 설정은 전송 계층(SSL)에서 암호화가 이루어지기 때문에 더 안전한 것으로 간주됩니다.

SCIM을 통해 사용자를 라이선스 해제하면 문서는 어떻게 되나요?
SCIM을 통해 사용자의 라이선스를 취소하거나 삭제하는 경우, 해당 사용자의 문서를 회사 계정의 다른 사용자에게 이전해야 합니다.

기본적으로 계정 소유자는 사용자를 삭제하거나 삭제할 때 자동으로 전송되는 문서의 수신자가 됩니다. 관리자 패널에서 SCIM 연동 설정으로 이동하여 이메일 주소 오른쪽의 기본 소유자 수정을 선택하면 전송된 문서의 수신자를 변경할 수 있습니다. 아래 스크린샷을 참조하세요.

기본 소유자 수정을 클릭하면 계정의 기본 문서 소유자를 변경할 수 있는 Lucid 관리자 패널의 '규정 준수 설정' 페이지로 리디렉션됩니다. Lucid 관리자 패널을 참조하세요: 규정 준수 설정 문서에서 자세한 내용을 확인하세요.
SCIM을 통해 문서를 삭제할 때 또는 라이선스를 취소하는 문서를 변경합니다.png

이 문서에 관한 피드백 공유

이 문서와 관련해 공유하고 싶은 피드백이 있으신가요? 여기에서 여러분의 경험을 알려주세요.

관련 문서