Lucid를 OneLogin과 통합하면 사용자가 OneLogin을 통해 SAML Single Sign-On을 사용하여 안전하게 인증할 수 있습니다. SCIM 통합을 통해 관리자는 Lucid에 로그인하지 않고도 OneLogin 자체 내에서 사용자를 생성하고 사용자를 프로비저닝 및 프로비저닝 해제할 수 있습니다. 이 프로세스를 완료하려면 Lucid와 OneLogin 모두에서 관리자 권한이 필요합니다.

이 통합은 Enterprise 계정에서만 사용할 수 있습니다. 업그레이드 지침은 Lucid 계정 업그레이드 문서를 참조하세요.

Lucidchart에 대한 SAML 통합 구성

OneLogin:

"응용프로그램"을 찾아보고 OneLogin 인스턴스에 Lucidchart 응용프로그램을 추가하십시오.
구성 탭으로 이동하여 " 애플리케이션 세부사항"아래에 도메인을 입력하
.
저장을 클릭하십시오.
SSO 탭으로 이동하여 SHA-256 암호화를 지정합니다.
저장을 클릭하십시오.
오른쪽 상단 모서리에서 추가 조치를 클릭하십시오.
드롭 다운에서 SAML 메타데이터 를 선택하여 OneLogin 메타데이터를 다운로드하십시오.
- 그러면 Lucid가 OneLogin과 통신하는 데 필요한 지침이 포함된 메타데이터가 포함된 XML 파일로 다운로드됩니다. 이 파일을 Lucid에 업로드합니다.

루시드:

관리를 선택하십시오.
왼쪽 메뉴에서 ID 관리 를 누르십시오.
"SAML 인증 허용" 옵션 오른쪽에 있는 구성 을 선택하여 Lucid의 SAML 활성화 페이지로 이동합니다.
- 도메인을 채우고 메타데이터를 업로드하기 전까지는 SAML을 사용 설정할 수 없습니다.
'Lucidchart 로그인 URL'에 도메인 이름을 입력합니다.
변경사항 저장을 클릭하십시오.
Lucidchart의 SAML 활성화 페이지에서 아래로 스크롤하여 ID 공급자 추가를클릭합니다.
OneLogin 에서 다운로드한 XML 파일 (메타데이터) 을 업로드한다.
SAML 연결 테스트 를 클릭하여 Lucid가 OneLogin과 제대로 통신하고 있는지 확인하십시오.
- Lucid 앱이 OneLogin에서 테스트 사용자에게 할당된 경우에만 연결이 작동합니다. 앱 페이지의 할당 섹션에서 사용자에게 앱을 할당할 수 있습니다.
ID 관리 페이지로 다시 이동하십시오.
"SAML 인증 허용" 옆의 상자를 선택하십시오.
변경 내용 저장(Save Changes)을 클릭합니다.

참고: 위의 로그인 옵션으로 허용할 방법을 선택한 후 Lucid에서 기본 인증 방법을 선택할 수 있습니다. 사용자는 ID 관리 페이지에서 설정한 기본 인증을 사용하여 로그인하라는 메시지가 표시됩니다.

Lucid스파크 바로 가기 애플리케이션 추가하기

OneLogin 에서 새 애플리케이션을 추가한다. OneLogin 에서 게시한 바로 가기 앱을 찾는다.
SSO탭 아래에서 암호화 알고리즘을 SHA-265로 스왑합니다.
구성 탭 아래에 사용자의 로그인 URL을 추가한다.
Lucidspark 로고를 다운로드하려면 여기를 클릭하십시오. 애플리케이션 로고로 업로드하려면 여기를 클릭하십시오. 액세스 권한이 할당된 경우 사용자 애플리케이션 갤러리에 표시됩니다.
애플리케이션에 대한 Lucid스파크 액세스가 필요한 사용자를 추가한다.

SAML로 로그인 시 사용자 생성

Lucid 계정에 대해 OneLogin을 사용하여 SAML을 구성한 후에는 not 을 수행하는 OneLogin에서 Lucid 액세스를 지정한 사용자가 첫 번째 로그인 시 해당 계정에 대해 작성된 계정을 가질 수 있도록 'Just-In-Time 프로비저닝' 을 설정할 수 있습니다.

참고: 이 유형의 프로비저닝이 작동하려면 도메인 제어가 활성화되어 있어야 합니다.

Just-In-Time 프로비저닝은 Lucid 관리자 패널의 라이선스 설정 섹션에서 설정할 수 있습니다.

모든 사용자가 전체 편집 라이선스로 Lucid 팀에 합류하게 하려면 "새 사용자가 팀에 합류할 때" 설정을 "자동으로 라이선스 부여"로 설정합니다.

모든 사용자가 액세스가 제한된 사용자로 들어오도록 하려면 '새 사용자가 팀에 가입할 때' 설정을 '자동으로 권한 부여 안 함'으로 설정합니다. 그러면 사용자가 전체 편집 라이선스를 요청할 수 있습니다. '사용자가 라이선스를 요청할 때' 설정에 따라 사용자의 요청 시 라이선스가 자동으로 부여되도록 하거나 사용자 목록에서 요청이 보류 중인 요청으로 전환되도록 할 수 있습니다.

참고: 관리자에게 라이선스를 요청하는 사용자가 있는 경우 사용자 지정 요청 대화 상자를 사용하는 것이 좋습니다.

OneLogin 에서 Lucidchart용 SCIM 구성

처음 로그인하기 전에 Lucid 사용자를 작성하고 OneLogin을 통해 라이선스 유형(전체 편집 대 제한된 액세스)을 결정하려는 경우 Lucid SCIM 통합을 설정할 수 있습니다.

SCIM을 구성하기 전에 다음을 수행하십시오.

최신 가격 책정 계획이 있는 엔터프라이즈 계정에 있는지 확인하십시오. 업그레이드하려면 영업 팀에 문의하십시오..
Lucid 고객 성공 관리자에게 문의 하거나 지원팀에 문의하여계정에 SCIM을 활성화하도록 요청 하세요.
라이센싱 설정에서 자동 업그레이드가 사용 가능한지 확인하십시오. 이 설정이 사용 가능하지 않은 경우 SCIM을 구성하기 위해 베어러 토큰을 생성할 수 없습니다. 구성 프로세스 중 원하지 않는 라이센스 부여를 방지하기 위해 베어러 토큰을 생성한 후 자동 업그레이드를 끄려고 합니다.

위에 나열된 사전 구성 단계를 수행하고 나면 다음 단계를 수행하여 OneLogin 에서 Lucid에 대한 SCIM을 구성할 수 있다.

OneLogin에서 프로비저닝 탭으로 이동하여 "API 연결"에서 활성화 를 클릭합니다.
새 창에서 Lucid를 열고 관리 > App Integration > SCIM으로 이동하십시오.
Lucid 기본 URL을 복사하여 OneLogin의 "SCIM 기본 URL" 텍스트 상자에 붙여넣습니다.
Lucid에서 토큰 생성을클릭합니다. Lucid는 OneLogin과 공유할 수 있는 고유 코드로 "Bearer Token" 텍스트 필드를 채웁니다.
Lucid에서 전달자 토큰을 복사하여 OneLogin의 "SCIM Bearer Token" 텍스트 상자에 붙여넣습니다.

SCIM이 있는 사용자에게 Lucid Suite 라이선스 할당

다음 단계는 Lucid Suite Enterprise 계정으로 마이그레이션한 경우에만 적용됩니다.

OneLogin SCIM이 라이선스를 적절하게 업데이트, 추가 또는 제거하려면 라이선스를 결정하는 그룹이나 역할이 하나만 있는 것이 좋습니다. Lucidchart 라이선스 사용자와 Lucidspark 라이선스 사용자에 대해 별도의 그룹/역할이 있는 경우 해당 그룹/역할은 이 새로운 결합 그룹에 추가된 각 그룹/역할의 모든 사용자와 하나로 결합되어야 합니다.

이 작업이 완료되고 SCIM 연결이 설정되면 다음 단계에 따라 OneLogin 라이선스 프로비저닝을 설정합니다.

OneLogin의 "규칙" 탭에서 현재 라이선스를 부여하고 있는 규칙 중 하나를 선택합니다.
새로 생성한 결합된 그룹/역할을 반영하도록 조건을 업데이트합니다.
"Actions"에서 "Set Lucidchart Licensed in Lucid SCIM"이 "true"로 설정되고 "Set Lucidspark Licensed in Lucid SCIM"이 "true"로 설정되도록 필요한 작업을 추가합니다.
업데이트 를 선택 합니다.
"프로비저닝" 탭에서 "프로비저닝 활성화" 옆의 확인란이 선택되어 있는지 확인합니다.
"매개변수" 탭에서 Lucidchart Licensed 및 Lucidspark Licensed가 활성화되어 있고 "사용자 프로비저닝에 포함" 상자가 둘 다 선택되어 있는지 확인합니다.
'규칙' 탭에서 다른 모든 규칙을 제거하여 Lucid Suite 라이선스 할당과 제한된 액세스 할당에 대한 규칙 두 개만 남도록 합니다.
저장을 클릭 합니다.
추가 작업 드롭다운 메뉴를 선택 합니다.
새 규칙을 적용하려면 프로비저닝 매핑 다시 적용 을 클릭합니다.

그룹 프로비저닝

Lucid의 OneLogin 앱은 OneLogin에서 Lucid로 그룹 프로비저닝을 지원하고 Lucid에서 OneLogin으로 기존 그룹을 가져옵니다. OneLogin에서 그룹 구성원을 할당하는 방법에는 여러 가지가 있지만, 우리는 규칙을 사용하여 사용자를 그룹에 가져오고 매핑하는 방법과 규칙을 사용하여 Lucid에서 새 그룹을 만드는 방법에 중점을 둘 것입니다.

루시드에서 그룹을 가져오고 사용자를 해당 그룹에 지정

Lucid OneLogin앱 내에서 규칙 탭을 열어야 한다. 여기에서 새 규칙을 작성할 수 있습니다. 조치 아래에서는 Lucidchart에서 "그룹 세트를 볼 수 있습니다." 다음, "기존 항목에서 " 단일 선택 단추를 선택하면 Lucidchart의 기존 그룹이 드롭 다운에 표시되어야 합니다.

"조치" 섹션에서 이 그룹 구성원에 적용하기 위한 조건을 제출할 수 있습니다. 사용자를 앱에 지정할 때 개별 레벨에서 이러한 그룹을 지정할 수 있습니다.

Lucid의 OneLogin에서 그룹을 만들고 해당 그룹에 사용자를 할당합니다.

"OneLogin에서 맵핑" 단일 선택 단추를 사용하여 Lucid에 기존 OneLogin 그룹을 작성할 수 있습니다.

create-groups-from-onelogin입니다.png

FAQ

SCIM을 통해 사용자 라이선스를 취소하면 문서는 어떻게 되나요?

SCIM을 통해 사용자의 라이선스를 취소하거나 사용자를 삭제하는 경우 해당 문서를 엔터프라이즈 계정의 다른 사용자에게 전송해야 합니다. 사용자를 비활성화할 때는 적용되지 않습니다.
기본적으로 계정 소유자는 사용자를 삭제하거나 삭제할 때 자동으로 전송되는 문서의 수신자가 됩니다. 관리자 패널에서 SCIM 통합 설정으로 이동하고 이메일 주소의 오른쪽에 있는 기본 소유자 수정 을선택하여 전송된 문서의 수신자를 변경할 수 있습니다. 참조를 위해 아래 스크린 샷을 참조하십시오.

기본 소유자 수정 을 클릭하면 관리자 패널의 "문서 및 폴더 설정" 페이지로 리디렉션되며, 여기에서 계정의 기본 문서 소유자를 변경할 수 있습니다. 자세한 내용은 Lucid 관리자 패널: 문서 및 폴더 문서를 참조하세요 .

SCIM을 통해 문서를 삭제할 때 또는 라이선스를 취소하는 문서를 변경합니다.png

SAML과 통합하면 어떤 이점이 있나요?
Lucid의 SAML 통합을 통해 Lucid 팀의 사용자는 빠르고 안전하게 인증할 수 있습니다. 또한 사용자 프로비저닝을 활성화하면 IdP에서 Lucid 앱이 할당된 경우 SAML 연결을 통해 처음 로그인할 때 Lucid에 사용자가 자동으로 생성됩니다.

OneLogin SCIM 통합으로 무엇을 할 수 있습니까?
SCIM 통합을 통해 Lucid와 OneLogin 간에 사용자 정보를 동기화하고 OneLogin에서 직접 Lucid 계정의 사용자를 변경할 수 있습니다. 이 통합으로 수행할 수 있는 몇 가지 작업에는 Lucid Enterprise 계정의 사용자에 대한 속성 생성, 라이선스, 비활성화 및 업데이트가 포함됩니다.

Lucidchart 팀의 사용자가 사용할 수 있는 라이선스 유형은 무엇인가요?
Lucid는 Enterprise 계정 사용자를 위해 제한된 액세스 권한과 전체 편집이라는 두 가지 라이선스 유형을 제공합니다. 라이선스에 대한 자세한 내용은 Lucid 관리자 패널: 라이선스 설정 문서를 참조하세요.

Lucidchart는 OneLogin을 통한 그룹 관리를 지원하나요?
자세한 내용은 OneLogin의 그룹 관리 페이지를 참조하십시오.

관련 문서