Lucid bietet SAML-Integrationen für Enterprise-Accounts an, so dass Administratoren die Benutzer in ihren Lucid-Teams einfach über ihre IDPs verwalten können. Für ein Upgrade auf einen Enterprise-Account besuchen Sie bitte unsere Lucidchart , Lucidspark , und Lucidscale Preisseiten oder kontaktieren Sie unser Vertriebsteam .

Die SAML-Integration von Lucid ermöglicht es Ihnen, Lucid mit Ihrem IDP zu verbinden, so dass Benutzer Ihres Kontos sich schnell und sicher über Ihren IDP mit SAML SSO authentifizieren können. Sie können die Einstellungen Ihres Teams auch so konfigurieren, dass Benutzer automatisch in Lucid angelegt werden, wenn sie sich zum ersten Mal anmelden, nachdem ihnen die Lucid-App in Ihrem IDP zugewiesen wurde.

Der Zweck dieses Artikels ist es, Sie durch das Einrichten einer SAML-Verbindung innerhalb von Lucid zu begleiten. Wir werden die allgemeinen Informationen und Links zu Ressourcen behandeln, die spezifische IDP's abdecken, bevor wir auf fortgeschrittene Setups eingehen.

Herunterladen von Anbieter-Metadaten von Lucid-Diensten:

Klicken Sie in Lucid auf Admin.
Wählen Sie App-Integration aus dem linken Menü.
Wählen Sie die Kachel SAML.
Geben Sie in das Textfeld Domain die ID ein, die Sie als IDP-Entity-ID verwenden möchten. Die SAML-Integration wird Ihre Domäne verwenden, um eine Lucid-Anmelde-URL zu generieren, die Sie Ihrem IDP zur Verfügung stellen. Ein Benutzer kann direkt zu dieser URL gehen, um SAML SSO zu initiieren.
- Achten Sie darauf, dass Sie nur die Domäne eingeben, nicht die vollständige URL. Wenn Sie z. B. "acme.com" als Ihre Domain eingeben, lautet die URL https://lucid.app/saml/sso/ < Ihre Domain hier>.
Laden Sie die Metadaten in der rechten unteren Ecke herunter. (Wenn Ihre Anwendung OID-Benennungskonventionen verwendet, klicken Sie bitte vor der Generierung der Metadaten auf das OID-Kontrollkästchen)

Einrichten einer Lucid SAML 2.0-Verbindung in Ihrem IDP:

Die grundlegenden Informationen, die zur Einrichtung einer SAML-Verbindung in Ihrem IDP benötigt werden:

SP-Bezeichner/Entitäts-ID/Publikumseinschränkung:	lucidchart.com
Auf URL anmelden:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Primärindex = 0:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Sekundärindex =1: (dies ist nur für Konten erforderlich, die föderierte SAML-Metadaten verwenden)	https://www.lucidchart.com/saml/sso/<IhreDomäne>
SSO-Dienstbindung:	Wir verwenden standardmäßig POST, können aber mit REDIRECT arbeiten (bitte kontaktieren Sie uns, wenn Sie REDIRECT verwenden)
Verdauungs-Algorithmus:	SHA-256
NameID:	Wir arbeiten lieber mit E-Mail, können aber auch mit anderen Werten arbeiten

Wenn du in der FedRAMP-Umgebung bist, findest du in unserem FedRAMP-Übersichtsartikel die Werte, die für die Einrichtung einer Lucid SAML 2.0-Verbindung in deinem IDP benötigt werden.

Attribut-Anweisung:

Value Name	Akzeptierte Namenskonvention	OID-Namenskonvention
E-Mail	benutzer.e-mail	urn:oid:0.9.2342.19200300.100.1.3
Vorname	Nutzer.Vorname	Urne:oid:2.5.4.42
Nachname	Nutzer.Nachname	Urne:oid:2.5.4.4

Hinzufügen von IDP-Metadaten zu Lucid und Testen Ihrer SAML-Verbindung:

Laden Sie Ihre Metadaten in der SAML-Konfiguration im Lucid-Administrationsbereich in Lucid hoch (wir akzeptieren nur XML-Dateien, daher müssen Sie Ihren Text möglicherweise in eine XML-Datei konvertieren)
Sobald die Metadaten hochgeladen sind, können Sie die Schaltfläche SAML-Verbindung testen unter den eingegebenen Metadaten verwenden, um eine simulierte SP-Anmeldung auszuführen.

SAML-Standards und vorgefertigte IDP-Anwendungen

Wir unterstützen die SAML 2.0 Standard und bieten Produktsupport für diesen Standard an. Zusätzlich haben wir mehrere vorgefertigte IDP-Anwendungen, die wir in Zusammenarbeit mit diesen IDPs anbieten. Wir unterstützen die Funktionalität dieser Anwendungen direkt.

Vorgefertigte IDP-Apps, die wir direkt unterstützen:

Azurblau
Okta
Einloggen

Ressourcen

Community-Beitrag

Tipps für den Wechsel zwischen SAML-Anbietern