Lucid에서 Microsoft Entra ID SAML/SCIM 활성화

Microsoft Entra ID에서 관리자 관리용 Lucid 앱 설정

1. Azure에 로그인합니다.
2. 홈페이지 왼쪽의 탐색 메뉴에서 Entra ID를 클릭합니다.
3. 왼쪽에 있는 탐색 메뉴에서 기업 애플리케이션을 선택합니다.
4. 페이지 왼쪽 상단의 +새 애플리케이션을 클릭합니다.
5. 'Lucid'를 검색하고 Lucid (All Products) 타일을 선택합니다.
   • SCIM을 사용할 계획이라면 Entra ID에서 이 앱을 '관리자 관리용 Lucid'로 레이블 지정하는 것이 좋습니다. SCIM을 활용하기로 결정한 경우 권장하는 Lucid 앱이 두 가지 있기 때문입니다.
6. 만들기를 클릭합니다.

여기에서 생성된 앱은 SAML 및 SCIM에서 모두 사용됩니다.

Azure Portal을 통해 Lucid용 SAML 통합 구성

Azure Portal을 통해 Lucid용 SAML 통합을 구성하려면 다음 단계를 따르세요:

Azure에서:

1. Azure 홈 페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다.
2. 왼쪽에 있는 탐색 메뉴에서 기업 애플리케이션을 선택합니다.
3. Lucid (All Products) 앱을 열고 이름을 '관리자 관리용 Lucid'로 변경합니다.
4. 앱에서 '싱글사인온 설정'으로 이동합니다.
5. 싱글사인온 모드에서 SAML을 선택합니다.
6. 기본 SAML 구성에서 편집을 선택합니다. 
7. Entity ID를 'lucidchart.com'으로 변경합니다.
   • 기본값은 'lucid.app'인데, 이는 작동하지 않습니다.
8. 상용 환경을 사용하는 경우 회신 URL과 로그인 URL을 다음과 같이 업데이트하세요: 
   • 기본 회신 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere>
   • 보조 회신 URL 링크: https://www.lucidchart.com/saml/sso/<yourdomainnamehere>
   • 로그인 URL 링크: https://lucid.app/saml/sso/<yourdomainnamehere> 
     
     
9. FedRAMP 환경을 사용하는 경우, 사용해야 하는 로그인 URL 및 기본 회신 URL은 FedRAMP 개요 문서를 참조하세요.
10. 저장을 클릭합니다.
11. 사용자 식별자가 'user.userprincipalname'인지 확인합니다. 
    • 모든 기본 속성 및 클레임은 기본적으로 이미 설정되어 있어야 합니다.
12. 저장을 클릭합니다.
13. 'Federation Metadata XML'에서 Download 를 선택하여 IdP 메타데이터를 검색합니다. 
    • XML 파일(메타데이터)을 열지 마세요. 저장된 파일을 Lucid에 업로드해야 합니다.

Lucid에서:

1. 관리자를 선택합니다.
2. 왼쪽 메뉴에서 보안을 클릭합니다.
3. 드롭다운 옵션에서 인증을 클릭합니다.

4. Lucid의 SAML 활성화 페이지로 이동하려면 “SAML 인증 허용” 옵션 오른쪽에 있는 구성을 선택하세요.

   • 도메인을 입력하고 메타데이터를 업로드하기 전까지는 SAML을 활성화할 수 없습니다.

     

5. “Lucidchart 로그인 URL” 아래에 도메인 이름을 입력하세요.
   
6. 변경 사항 저장을 클릭합니다.
7. Lucidchart의 SAML 활성화 페이지에서 아래로 스크롤하여 ID 공급자 추가를 클릭합니다.
8. Entra ID에서 다운로드한 XML 파일(메타데이터)을 업로드합니다.
   • 이전에 Lucid에 업로드한 Entra ID의 IdP 메타데이터가 이미 있어 이를 업데이트해야 하는 경우, SAML 개요 문서의 지침을 따르세요.
9. SAML 연결 테스트 를 클릭하여 Lucid가 Microsoft Entra ID와 올바르게 통신하는지 확인합니다.
   • 연결은 Entra ID에서 테스트 사용자에게 관리자 관리용 Lucid 앱이 할당된 경우에만 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다. 할당하려면 왼쪽의 '사용자 및 그룹'으로 이동하여 할당을 클릭합니다. 
10. 보안 페이지로 돌아갑니다. 
11. 'SAML 인증 허용' 옆의 확인란을 선택합니다.
12. 변경 사항 저장을 클릭합니다.
    

Lucid에서 SAML을 활성화한 후, 계정 관리자가 Microsoft Entra ID 콘솔 내에서 일회성 권한 부여를 제공해야 연결이 완료됩니다. 권한 부여가 이루어지기 전까지는 사용자가 로그인 시도 시 관리자에게 문의하라는 메시지가 표시될 수 있습니다.

Lucid 계정에 SAML용으로 추가하는 ID 공급자에 암호화된 어설션을 사용할 수 있습니다. 자세한 내용은 SAML 개요 문서를 참조하세요.

SAML로 로그인 시 사용자 생성

Lucid 계정에 Microsoft Entra ID를 사용하여 SAML을 구성하면 즉시(Just-In-Time) 프로비저닝을 설정할 수 있습니다. 이렇게 하면 Entra ID에서 Lucid 액세스 권한을 할당받았지만 Lucid 계정이 없는 사용자가 처음 로그인할 때 계정이 자동 생성됩니다.

참고: JIT 프로비저닝이 의도한 대로 작동하려면 도메인 제어 를 활성화하고 사용자 검증 방식을 SAML로 설정해야 합니다.

애플리케이션에 할당된 사용자의 새 사용자 생성을 활성화하려면

1. Entra ID 내 관리자 관리용 Lucid 애플리케이션 페이지에서 '속성' 탭으로 이동합니다.
2. 페이지 하단으로 스크롤하여 '사용자 할당이 필요한가요?'를 '아니요'로 전환합니다. 
3. 저장을 클릭합니다.
4. 관리 메뉴에서 사용자 및 그룹을 선택합니다. 
5. 사용자 및/또는 그룹을 선택하고 할당하여 관리자 관리용 Lucid 애플리케이션에 액세스합니다.

그런 다음 사용자에게 부여하려는 액세스 권한에 따라 Lucid 관리자 패널의 라이선스 설정 섹션에서 즉시(Just-In-Time, JIT) 프로비저닝을 맞춤 설정할 수 있습니다. 옵션은 다음과 같습니다.

• 모든 사용자가 전체 편집 라이선스로 Lucidchart 계정에 참여하도록 하려면 다음 설정을 선택합니다.
  • '액세스 자격' 섹션에서 전체 액세스 가능을 선택합니다.
  • '맞춤형 자격 기준'에서 즉시 액세스를 선택합니다.
• 모든 사용자가 제한된 액세스 사용자로 참여하도록 하려면 '액세스 자격' 섹션에서 제한된 액세스만 가능을 선택합니다.
  • 사용자는 계속해서 전체 편집 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 요청 시 사용자에게 라이선스를 자동으로 부여하거나, 사용자 목록에서 요청을 대기 중인 요청으로 전환할 수 있습니다.

Entra ID에서 Lucid Suite용 SCIM 구성하기

SCIM을 사용하면 첫 로그인 전에 Lucid 사용자를 생성하고 Lucid 조직 그룹을 사용하여 Lucid Suite 라이선스를 할당할 수 있습니다. 사용자 및 그룹을 프로비저닝하려면 생성한 관리자 관리용 Lucid 앱에서 아래 단계를 따르세요. Entra ID 에서 관리자 관리용 Lucid 앱 설정을 하지 않았다면 위 섹션에서 단계를 확인하면 됩니다.

SCIM을 구성하기 전에 Lucid 계정에서 다음을 완료하세요:

• 최신 요금제가 적용된 기업 계정을 사용 중인지 확인합니다. 업그레이드하려면 영업 팀에 문의하세요.
• 라이선스 설정에서 자동 업그레이드가 활성화되어 있는지 확인하세요. 이 작업은 계정 소유자 또는 청구 관리자와 계정 관리자 역할을 모두 가진 관리자만 수행할 수 있습니다. 
  • 이 설정이 활성화되어 있지 않으면 SCIM을 구성하기 위한 베어러 토큰을 생성할 수 없습니다. 구성 프로세스 중 원치 않는 라이선스 할당을 방지하려면 베어러 토큰을 생성한 후 자동 업그레이드를 끄는 것이 좋습니다.

위에 나열된 사전 구성 단계를 완료하면 Lucid에서 별도의 베어러 토큰을 생성하여 Entra ID에서 사용함으로써 Entra ID의 Lucid Suite에 대한 관리자 관리용 SCIM과 콘텐츠 액세스용 SCIM을 모두 구성할 수 있습니다. 각 앱의 차이점과 가치에 대해 자세히 알아보려면 Lucid용 SCIM 개요 문서를 참조하세요.

Lucid에서 베어러 토큰 발급 및 SCIM 설정 구성

Entra ID에서 SCIM 프로비저닝을 활성화하기 전에 Lucid에서 베어러 토큰을 받아야 합니다. 방법은 다음과 같습니다.

1. 계정 소유자 또는 계정 관리자로 Lucid에 로그인합니다.
2. 왼쪽 메뉴에서 관리자를 선택합니다.
3. 왼쪽 탐색 메뉴에서 앱 통합을 클릭합니다.
4. 해당 SCIM 타일에서 설정 (또는 설치)을 선택합니다.
   • 두 앱을 모두 설정하려면 관리자 관리용 SCIM과 콘텐츠 액세스용 SCIM에 대한 나머지 단계를 각각 따로 수행해야 합니다. 각 앱에 대해 별도의 베어러 토큰을 생성하게 됩니다.
5. SCIM 활성화를 클릭하세요.
6. 저장을 클릭합니다.
7. 토큰 생성을 클릭합니다.
   • 토큰 생성 을 클릭할 수 없는 경우 라이선스 설정 에서 '사용 가능한 라이선스가 더 이상 없을 때 계정 자동 업그레이드' 옵션이 선택되어 있는지 확인하고 다시 시도합니다.
8. 베어러 토큰을 복사합니다.
9. “ID 공급자에서 그룹 제외” 아래에서 맨 오른쪽에 있는 편집을 클릭하세요.
10. Entra ID에서 '모든 사용자 그룹'의 이름과 제외하려는 다른 그룹의 이름을 입력합니다.
    • “All Users 그룹”의 이름은 다를 가능성이 높으며 Microsoft Entra ID 그룹 이름과 정확히 일치해야 합니다(대소문자는 구분하지 않습니다).
11. 저장을 클릭합니다.

Entra ID에서 통합 구성 및 베어러 토큰 사용

관리자 관리용 SCIM, 콘텐츠 액세스용 SCIM 또는 둘 다 사용하려는지에 따라 여기서 안내하는 단계가 약간씩 달라집니다.

관리자 관리용 SCIM 구성

Microsoft Entra ID에서 관리자 관리용 SCIM 프로비저닝을 활성화하려면 다음 단계를 따르세요.

1. 관리자 관리용 Lucid 앱을 엽니다.
2. 왼쪽 탐색 메뉴에서 프로비저닝을 선택합니다.
3. 시작하기를 클릭합니다.
4. '프로비저닝 모드' 드롭다운에서 자동을 선택합니다.
5. '관리자 자격 증명'에서 '테넌트 URL'에 https://users.lucid.app/scim/v2/azure를 입력합니다.
6. 관리자 관리용 SCIM에서 Lucid가 생성한 베어러 토큰을 '시크릿 토큰'에 입력합니다.
7. 연결 테스트를 클릭합니다.
   
8. 연결에 성공하면 저장을 클릭합니다.

콘텐츠 액세스용 SCIM 구성

1. Entra ID에 관리자로 로그인합니다.
2. Azure 홈 페이지 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다.
3. 왼쪽에 있는 탐색 메뉴에서 기업 애플리케이션을 선택합니다.
4. Lucid (All Products) 앱에서 새 앱을 만들고 이름을 '콘텐츠 액세스용 Lucid'로 변경합니다.
   • 이렇게 하면 Entra ID의 이 Lucid 앱을 위 지침에 따라 사용 중일 수 있는 관리자 관리용 Lucid SCIM 앱과 구분할 수 있습니다.
5. 왼쪽 탐색 메뉴에서 프로비저닝을 선택합니다.
6. 시작하기를 클릭합니다.
7. '프로비저닝 모드' 드롭다운에서 자동을 선택합니다.
8. '관리자 자격 증명'에서 '테넌트 URL'에 https://users.lucid.app/scim/v2/azure를 입력합니다.
9. 위 단계의 콘텐츠 액세스용 Lucid 타일에서 얻은 토큰을 사용하여 '시크릿 토큰'에 베어러 토큰을 입력합니다.
10. 연결 테스트를 클릭합니다.
    
11. 연결에 성공하면 저장을 클릭합니다.

관리자 관리용 SCIM 설정

관리자 관리용 SCIM을 위해 설정한 그룹은 대규모로 라이선스 및 세분화된 관리자 제어를 관리하는 데 사용되며, 속성 관리(예: 비용 센터, 지역 등)가 포함됩니다. 이러한 그룹은 회사 계층 구조를 반영하여 사용자와 Lucid 조직 그룹을 자동으로 프로비저닝하는 데에도 사용할 수 있습니다.

사용자 그룹 만들기

새 그룹 또는 추가 그룹을 만들려면 다음 단계를 따르세요:

1. Azure 홈 화면 왼쪽의 탐색 메뉴에서 Entra ID를 선택합니다.
2. 왼쪽 메뉴에서 그룹을 선택합니다.
3. 라이선스 사용자 그룹을 생성하려면 아래 단계를 따르세요.

라이선스 그룹 만들기

1. 새 그룹을 클릭합니다.
2. 다음 설정을 업데이트합니다.
   • 그룹 이름: [여기에 원하는 이름 입력]
   • 필요 시, 그룹 설명을 입력할 수 있습니다.
3. 만들기를 클릭합니다.
4. 원하는 라이선스 그룹 수만큼 이 단계를 반복합니다.

관리자 관리용 Lucid 앱에 그룹 할당

이전 섹션에서 생성한 사용자 그룹을 관리자 관리용 Lucid 앱에 할당하려면 다음 단계를 따르세요.

1. Entra ID에서 관리자 관리용 Lucid 앱으로 이동합니다.
2. 사용자 및 그룹을 클릭합니다.
3. 이 섹션의 나머지 지침을 따라 두 그룹을 적절하게 할당합니다.

“All Users” 그룹 할당

회사 내 모든 기존 및 신규 사용자가 자동으로 추가되는 그룹이어야 합니다. SAML이 구성되었다고 된 가정할 때 이 그룹은 모든 할당된 사용자가 Lucid 애플리케이션에 로그인할 수 있도록 하며, 이 그룹에 속한 모든 사용자를 기본 Lucid 조직 그룹으로 프로비저닝하는 데 사용됩니다.

이 '모든 사용자' 그룹을 설정하려면 다음 단계를 따르세요.

1. 사용자/그룹 추가를 클릭합니다.
2. '사용자 및 그룹'에서 선택된 항목 없음을 클릭합니다.
3. Entra ID에서 '모든 사용자' 그룹을 검색합니다. 
   • 이 예시에서는 '모든 사용자'라는 이름을 사용하지만, 사용자의 환경에서는 이름이 다를 수 있습니다.
4. 그룹을 선택합니다.
5. 선택을 클릭합니다.
6. 할당을 클릭합니다.
   

'라이선스 사용자' 그룹 할당

이러한 그룹은 그룹 멤버십을 기반으로 Lucid에서 사용자에게 라이선스를 할당하는 데 사용됩니다.

이 “라이선스 사용자” 그룹을 설정하려면 다음 단계를 따르세요:

1. 사용자/그룹 추가를 클릭합니다.
2. '사용자 및 그룹'에서 선택된 항목 없음을 클릭합니다.
3. 원하는 라이선스 그룹을 검색합니다.
4. 그룹을 선택합니다.
5. 선택을 클릭합니다.
   
6. 페이지 왼쪽 하단 모서리에 있는 할당 을 클릭합니다.

프로비저닝 테스트

위에 설명된 모든 설정을 저장한 후, 애플리케이션을 테스트하여 제대로 작동하는지 확인합니다. 방법은 다음과 같습니다.

1. 테스트 사용자를 라이선스 그룹 중 하나에 할당합니다.
2. 관리자 관리용 Lucid 앱을 엽니다.
3. 왼쪽 탐색 메뉴에서 프로비저닝을 선택합니다.
4. 페이지 상단 메뉴에서 온디맨드 프로비저닝을 클릭합니다.
5. 라이선스 그룹에 할당한 테스트 사용자의 이름을 입력합니다.
6. 프로비저닝을 클릭합니다.

모든 것이 의도한 대로 작동하면 모든 단계 옆에 녹색 체크 표시가 나타납니다. 또한 수정된 속성이 사용자 이름, 이메일 등의 값을 성공적으로 가져왔는지 확인할 수 있습니다.

체크 표시 아이콘이 보이지 않으면 위의 구성 단계를 검토합니다. 테스트에서 사용자가 성공적으로 프로비저닝되었다면 다음 섹션으로 진행합니다.

Microsoft Entra ID에서 프로비저닝 켜기

SCIM 구성 단계를 완료하고 프로비저닝 테스트를 성공적으로 실행했으므로 이제 프로비저닝을 활성화할 수 있습니다. 방법은 다음과 같습니다.

1. Entra ID에서 관리자 관리용 Lucid 앱으로 다시 이동합니다.
2. '프로비저닝' 페이지를 엽니다.
3. 프로비저닝 시작을 클릭합니다.
4. Entra ID가 사용자와 그룹, 멤버십을 Lucid로 프로비저닝하는 동안 잠시 기다립니다.
   • '현재 주기 상태'가 100% 완료로 표시되면 다음 섹션으로 이동합니다.

Lucid에서 Microsoft Entra ID 그룹을 조직 그룹으로 보기

Lucid에서 관리자 관리 그룹에 대해 예상한 Microsoft Entra ID가 조직 그룹으로 표시되는지 다시 확인하세요. 이는 마이그레이션이 성공적으로 완료되었음을 의미합니다. Lucid에서 조직 그룹 페이지에 액세스하려면 다음 단계를 따르세요.

1. Lucid 관리자 패널로 다시 이동합니다.
2. 왼쪽 탐색 메뉴에서 그룹을 선택합니다.
3. 드롭다운 메뉴에서 조직 그룹을 클릭합니다.

Entra ID 프로비저닝이 완료되었다면(이 섹션으로 넘어가기 전에 완료되었는지 확인하는 것이 좋습니다), 이제 Lucid 관리자 패널의 이 페이지에서 관리자 관리용 Lucid SCIM 앱의 Microsoft Entra ID 그룹이 조직 그룹으로 표시됩니다.

Entra ID의 All Users 그룹(및 기타 해당하는 그룹)을 조직 그룹에서 제외하는 단계를 성공적으로 따랐다면, Lucid 관리자 패널에 해당 그룹이 표시되지 않습니다. 사용자에게 라이선스를 부여하기 위해 만든 조직 그룹 중 하나에 추가되지 않은 모든 사용자는 대신 “기본 조직 그룹”에 자동으로 추가됩니다.

각 그룹에 대한 라이선스 설정 구성

이제 각 조직 그룹의 라이선스 설정을 구성할 수 있는 단계에 도달했습니다. 이를 통해 사용자가 해당 그룹에 추가되거나 제거될 때 의도한 대로 라이선스가 할당되거나 해제됩니다. 라이선스 설정에 액세스하려면 다음 단계를 따르세요.

1. Lucid 관리자 패널로 이동합니다.
2. 왼쪽 탐색 메뉴에서 라이선스 설정을 선택합니다.
3. 드롭다운 메뉴에서 Lucid Suite 설정을 클릭합니다.
4. 각 조직 그룹의 라이선스 설정을 맞춤 구성하려면 아래의 해당 단계를 진행합니다.

라이선스 사용자 그룹에 대한 라이선스 설정

1. 라이선스 페이지 왼쪽의 조직 그룹 목록에서 원하는 라이선스 그룹을 선택하세요.
2. '액세스 자격' 섹션에서 전체 액세스 가능을 선택합니다.
3. “사용자 지정 자격 기준” 아래에서 즉시 액세스를 선택하세요.
4. 변경 사항 저장을 클릭합니다.
5. 추가 라이선스 그룹이 있으면 이 단계를 반복합니다.

관리자 관리용 Lucid 앱을 성공적으로 구성하기 위한 모든 단계를 완료했습니다. 라이선스 설정은 이제 SCIM으로 생성된 조직 그룹을 통해 관리됩니다.