Lucid bietet SAML-Integrationen für Unternehmenskonten, sodass Administratoren die Benutzer in ihren Lucid-Teams mithilfe ihrer IDPs problemlos verwalten können.

Die SAML-Integration von Lucid ermöglicht es Ihnen, Lucid mit Ihrem IDP zu verbinden, so dass Benutzer Ihres Kontos sich schnell und sicher über Ihren IDP mit SAML SSO authentifizieren können. Sie können die Einstellungen Ihres Teams auch so konfigurieren, dass Benutzer automatisch in Lucid angelegt werden, wenn sie sich zum ersten Mal anmelden, nachdem ihnen die Lucid-App in Ihrem IDP zugewiesen wurde.

Der Zweck dieses Artikels ist es, Sie durch das Einrichten einer SAML-Verbindung innerhalb von Lucid zu begleiten. Wir werden die allgemeinen Informationen und Links zu Ressourcen behandeln, die spezifische IDP's abdecken, bevor wir auf fortgeschrittene Setups eingehen.

Diese Funktion ist nur für Enterprise-Konten verfügbar. Anweisungen zum Upgrade finden Sie im Artikel „Aktualisieren Sie Ihr Lucid-Konto“ .

Laden Sie die Metadaten des Lucid-Dienstanbieters herunter

Klicken Sie in Lucid auf Admin.
Wählen Sie App-Integration aus dem linken Menü.
Wählen Sie die Kachel SAML.
Geben Sie in das Textfeld Domain die ID ein, die Sie als IDP-Entity-ID verwenden möchten. Die SAML-Integration wird Ihre Domäne verwenden, um eine Lucid-Anmelde-URL zu generieren, die Sie Ihrem IDP zur Verfügung stellen. Ein Benutzer kann direkt zu dieser URL gehen, um SAML SSO zu initiieren.
- Achten Sie darauf, dass Sie nur die Domäne eingeben, nicht die vollständige URL. Wenn Sie z. B. "acme.com" als Ihre Domain eingeben, lautet die URL https://lucid.app/saml/sso/ < Ihre Domain hier>.
Laden Sie die Metadaten in der rechten unteren Ecke herunter. (Wenn Ihre Anwendung OID-Benennungskonventionen verwendet, klicken Sie bitte vor der Generierung der Metadaten auf das OID-Kontrollkästchen)

Richten Sie eine Lucid SAML 2.0-Verbindung in Ihrem IDP ein:

Die grundlegenden Informationen, die zur Einrichtung einer SAML-Verbindung in Ihrem IDP benötigt werden:

SP-Bezeichner/Entitäts-ID/Publikumseinschränkung:	lucidchart.com
Auf URL anmelden:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Primärindex = 0:	https://lucid.app/saml/sso/<IhreDomäne>
ACS/Antwort-URL-Sekundärindex =1: (dies ist nur für Konten erforderlich, die föderierte SAML-Metadaten verwenden)	https://www.lucidchart.com/saml/sso/<IhreDomäne>
SSO-Dienstbindung:	Wir verwenden standardmäßig POST, können aber mit REDIRECT arbeiten (bitte kontaktieren Sie uns, wenn Sie REDIRECT verwenden)
Verdauungs-Algorithmus:	SHA-256
NameID:	Wir arbeiten lieber mit E-Mail, können aber auch mit anderen Werten arbeiten

Wenn du in der FedRAMP-Umgebung bist, findest du in unserem FedRAMP-Übersichtsartikel die Werte, die für die Einrichtung einer Lucid SAML 2.0-Verbindung in deinem IDP benötigt werden.

Attributanweisung:

Value Name	Akzeptierte Namenskonvention	OID-Namenskonvention
E-Mail	benutzer.e-mail	urn:oid:0.9.2342.19200300.100.1.3
Vorname	Nutzer.Vorname	Urne:oid:2.5.4.42
Nachname	Nutzer.Nachname	Urne:oid:2.5.4.4

Fügen Sie IDP-Metadaten zu Lucid hinzu und testen Sie Ihre SAML-Verbindung:

Laden Sie Ihre Metadaten in der SAML-Konfiguration im Lucid-Administrationsbereich in Lucid hoch (wir akzeptieren nur XML-Dateien, daher müssen Sie Ihren Text möglicherweise in eine XML-Datei konvertieren)
Sobald die Metadaten hochgeladen sind, können Sie die Schaltfläche SAML-Verbindung testen unter den eingegebenen Metadaten verwenden, um eine simulierte SP-Anmeldung auszuführen.

SAML-Standards und vorgefertigte IDP-Apps

Wir unterstützen den SAML 2.0 -Standard und die folgenden vorgefertigten IDP-Apps: Azure, Okta und OneLogin.

Tipp: Um die häufigsten Fehler und die empfohlenen Lösungen zu sehen, schauen Sie sich diesen Beitrag in der Lucid-Community an . Sie können auch eine Frage posten, um Unterstützung zu erhalten.

Ressourcen

Weitere Informationen zu dieser Funktion finden Sie in den folgenden zusätzlichen Ressourcen. Diese Ressourcen sind nur auf Englisch verfügbar.

Community-Beitrag

Tipps für den Wechsel zwischen SAML-Anbietern

Verwandte Beiträge