Lucid bietet SAML-Integrationen für Enterprise-Konten, sodass Administratoren den Benutzerzugriff auf Lucid problemlos über IdPs verwalten können.

Mithilfe der SAML-Integration von Lucid können Sie Lucid mit Ihrem IDP verbinden, sodass sich Benutzer Ihres Kontos mithilfe von SAML SSO schnell und sicher über Ihren IDP authentifizieren können. Sie können die Einstellungen Ihres Kontos auch so konfigurieren, dass Benutzer automatisch in Lucid erstellt werden, wenn sie sich zum ersten Mal anmelden, nachdem ihnen die Lucid-App in Ihrem IDP zugewiesen wurde.

Der Zweck dieses Artikels ist es, Sie durch das Einrichten einer SAML-Verbindung innerhalb von Lucid zu begleiten. Wir werden die allgemeinen Informationen und Links zu Ressourcen behandeln, die spezifische IDP's abdecken, bevor wir auf fortgeschrittene Setups eingehen.

Kostenlos	Individuell	Team	Unternehmen	FedRAMP

Anweisungen zum Upgrade finden Sie im Artikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Laden Sie die Metadaten des Lucid-Dienstanbieters herunter

Klicken Sie in Lucid auf Admin.
Wählen Sie App-Integration aus dem linken Menü.
Wählen Sie die Kachel SAML.
Geben Sie in das Textfeld „Domäne“ ein, was Sie als SAML-Domäne verwenden möchten.
- Die SAML-Integration verwendet Ihre Domain, um eine Lucid-Anmelde-URL zu generieren, die Sie Ihrem IDP bereitstellen. Ein Benutzer kann direkt zu dieser URL gehen, um SAML SSO zu initiieren.
- Geben Sie unbedingt nur die Domain und nicht die vollständige URL ein. Wenn Sie beispielsweise „acme.com“ als Ihre Domäne eingeben, lautet die URL https://lucid.app/saml/sso/ <Ihre<your domain here> Domäne hier>.
Wenn Ihre Anwendung OID-Namenskonventionen verwendet, klicken Sie auf das Kontrollkästchen OID. Andernfalls überspringen Sie diesen Schritt.
Laden Sie die Metadaten unten rechts herunter.

Richten Sie eine Lucid SAML 2.0-Verbindung in Ihrem IDP ein

SAML-Standards und vorgefertigte IDP-Apps

Wir unterstützen den SAML 2.0- Standard und die folgenden vorgefertigten IDP-Apps: Microsoft Azure, Okta und OneLogin.

Die grundlegenden Informationen, die zur Einrichtung einer SAML-Verbindung in Ihrem IDP benötigt werden:

SP-Bezeichner/Entitäts-ID/Publikumseinschränkung:	lucidchart.com
Auf URL anmelden:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Primärindex = 0:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Sekundärindex =1: (dies ist nur für Konten erforderlich, die föderierte SAML-Metadaten verwenden)	https://www.lucidchart.com/saml/sso/<IhreDomäne>
SSO-Dienstbindung:	Wir verwenden standardmäßig POST, können aber mit REDIRECT arbeiten (bitte kontaktieren Sie uns, wenn Sie REDIRECT verwenden)
Verdauungs-Algorithmus:	SHA-256
NameID:	Wir arbeiten lieber mit E-Mail, können aber auch mit anderen Werten arbeiten

Wenn Sie sich in der FedRAMP-Umgebung befinden, finden Sie in unserem FedRAMP-Übersichtsartikel die Werte, die zum Einrichten einer Lucid SAML 2.0-Verbindung in Ihrem IDP erforderlich sind.

Attributanweisung:

Value Name	Akzeptierte Namenskonvention	OID-Namenskonvention
E-Mail	benutzer.e-mail	urn:oid:0.9.2342.19200300.100.1.3
Vorname	Nutzer.Vorname	Urne:oid:2.5.4.42
Nachname	Nutzer.Nachname	Urne:oid:2.5.4.4

Fügen Sie Lucid IDP-Metadaten hinzu und testen Sie Ihre SAML-Verbindung

Laden Sie Ihre Metadaten in der SAML-Konfiguration im Lucid-Administrationsbereich in Lucid hoch (wir akzeptieren nur XML-Dateien, daher müssen Sie Ihren Text möglicherweise in eine XML-Datei konvertieren)
Sobald die Metadaten hochgeladen sind, können Sie die Schaltfläche SAML-Verbindung testen unter den eingegebenen Metadaten verwenden, um eine simulierte SP-Anmeldung auszuführen.

Suchen Sie nach dem zum Verschlüsseln von Behauptungen erforderlichen Zertifikat

Verschlüsselte Behauptungen erfordern einen benutzerdefinierten SAML-IDP.

Um das Verschlüsselungszertifikat in Lucid herunterzuladen und in Ihren IDP hochzuladen, folgen Sie diesen Schritten:

Navigieren Sie zum Lucid-Administrationsbereich.
Wählen Sie App-Integration aus dem linken Menü.
Suchen Sie auf der Registerkarte „Allgemein“ die Kachel „SAML“ und klicken Sie auf „Einstellungen“.
Scrollen Sie auf der Aktivierungsseite nach unten zum Abschnitt „Verschlüsselungszertifikat herunterladen“.
Wählen Sie Zertifikat herunterladen.
Befolgen Sie die Anweisungen Ihres Identitätsanbieters, um verschlüsselte Behauptungen mit dem von Lucid heruntergeladenen Zertifikat zu aktivieren.

IDP-Assertion-Verschlüsselung umschalten

Nachdem Sie in Lucid einen IDP für eine SAML-Verbindung aktiviert haben, wird eine Liste mit der Assertionsverschlüsselung angezeigt, in der angegeben ist, ob die Assertions für den Identitätsanbieter „Verschlüsselt“ oder „Unverschlüsselt“ sind. Die Assertionsverschlüsselung sichert die Identitätsdaten des Benutzers durch die Verschlüsselung der zwischen dem Identitätsanbieter und dem Dienstanbieter ausgetauschten Aussagen und gewährleistet so Vertraulichkeit und Integrität.

Um einen IDP zwischen unverschlüsselten und verschlüsselten Assertionen zu ändern, führen Sie diese Schritte aus:

Klicken Sie unten im IDP Lucid-Administrationsbereich auf „Bearbeiten“ .
Aktivieren oder deaktivieren Sie die Assertionsverschlüsselung im Popup-Fenster.
Wählen Sie Speichern aus.

Hinweis: IDP-Assertionen sind standardmäßig unverschlüsselt.

Ressourcen

Um mehr über diese Funktion zu erfahren oder zusätzliche Fragen zu stellen, sehen Sie sich die folgenden zusätzlichen Ressourcen an. Diese Ressourcen sind nur auf Englisch verfügbar.

Community-Beiträge

Tipps zum Wechseln zwischen SAML-Anbietern
Fehlerbehebung bei SAML: Häufige Fehler mit bereitgestellten Lösungen
Anweisungen zum Aktualisieren des IDP-Metadatenzertifikats (Erneuern des SSO-Zertifikats)

Geben Sie Feedback zu diesem Artikel

Haben Sie Feedback zu diesem Artikel? Berichten Sie uns hier von Ihren Erfahrungen.

Verwandte Beiträge