Lucid ofrece integraciones SAML a cuentas Enterprise para que los administradores puedan gestionar fácilmente el acceso de los usuarios a Lucid a través de IdP.

La integración SAML de Lucid te permite conectar Lucid a tu IDP para que los usuarios de tu cuenta puedan autenticar de forma rápida y segura a través de tu IDP mediante SAML SSO. También puedes configurar los ajustes de tu cuenta para que los usuarios se creen automáticamente en Lucid cuando inicien sesión por primera vez después de que se les asigne la aplicación Lucid en tu IDP.

El propósito de este artículo es guiarte a través de la creación de una conexión SAML dentro de Lucid. Cubriremos la información general y el enlace a los recursos que cubren IDPs específicos antes de cubrir las configuraciones avanzadas.

Gratis	Individual	Team	Corporativo	FedRAMP

Consulta el artículo Actualiza tu cuenta de Lucid para obtener instrucciones sobre cómo actualizar.

Descarga los metadatos del proveedor de servicios Lucid

En Lucid, haga clic en Administrador .
Seleccione Integración de aplicaciones en el menú de la izquierda.
Seleccione el mosaico SAML.
Escriba lo que desea utilizar como dominio SAML en el cuadro de texto del dominio.
- La integración de SAML usará tu dominio para generar una URL de inicio de sesión de Lucid que proporcionarás a tu IDP. Un usuario puede ir directamente a esta URL para iniciar el inicio de sesión único de SAML.
- Asegúrate de introducir solo el dominio, no la URL completa. Por ejemplo, si ingresara 'acme.com' como su dominio, la URL será https://lucid.app/saml/sso/ <su<your domain here> dominio aquí>.
Si la aplicación utiliza convenciones de nomenclatura de OID, haga clic en la casilla de verificación OID. De lo contrario, omita este paso.
Descargue los metadatos en la esquina inferior derecha.

Configura una conexión Lucid SAML 2.0 en tu IDP

Estándares SAML y aplicaciones IDP preconstruidas

Admitimos el estándarSAML 2.0 y las siguientes aplicaciones IDP prediseñadas: Microsoft Azure, Okta y OneLogin.

La información básica necesaria para establecer una conexión SAML en su IDP:

SP identificador/entidadID/restricción de audiencia:	lucidchart.com
Firme en la URL:	https://lucid.app/saml/sso/<yourdomain>
ACS/Reply URL primario Índice = 0:	https://lucid.app/saml/sso/<yourdomain>
Índice secundario de la URL ACS/respuesta =1: (esto solo es necesario para las cuentas que utilizan metadatos SAML federados)	https://www.lucidchart.com/saml/sso/<yourdomain>
SSO Servicio de encuadernación:	Por defecto, tenemos POST, pero podemos trabajar con REDIRECT (por favor, contáctenos si está usando REDIRECT)
Algoritmo de resumen:	SHA-256
nombre de identificación:	Preferimos trabajar con el correo electrónico, pero podemos trabajar con otros valores

Si se encuentra en el entorno de FedRAMP, consulte nuestro artículo de descripción general de FedRAMP para conocer los valores necesarios para configurar una conexión Lucid SAML 2.0 en su IDP.

Declaración de atributo:

VNombre de la calle	Convención de nombres aceptada	La convención de nombres de la OID
Correo electrónico	usuario.email	urn:oid:0.9.2342.19200300.100.1.3
Nombre	User.FirstName	urna:oid:2.5.4.42
Apellido	User.LastName	urna:oid:2.5.4.4

Agrega metadatos de IDP a Lucid y prueba tu conexión SAML

Sube tus metadatos a Lucid en la configuración SAML en el panel de administración de Lucid (sólo aceptamos archivos XML, por lo que es posible que necesites convertir tu texto a un archivo XML)
Una vez que se cargan los metadatos, puede usar el botón de Prueba de Conexión SAML debajo de los metadatos poblados para ejecutar un inicio de sesión SP simulado.

Localizar el certificado necesario para cifrar aserciones

Las aserciones cifradas requieren un IDP SAML personalizado.

Para descargar el certificado de cifrado en Lucid y cargarlo en tu IDP, sigue estos pasos:

Ve al panel de administración de Lucid.
Seleccione Integración de aplicaciones en el menú de la izquierda.
En la pestaña "General", busque el mosaico "SAML" y haga clic en Configuración.
En la página Activación, desplácese hacia abajo hasta la sección "Descargar certificado de cifrado".
Seleccione Descargar certificado.
Sigue las instrucciones de tu proveedor de identidad específico para habilitar las aserciones cifradas con el certificado que descargaste de Lucid.

Alternar el cifrado de aserciones de IDP

Después de activar un IDP para la conexión SAML en Lucid, verá una lista de cifrado de aserciones donde indica si las aserciones del proveedor de identidad están "cifradas" o "sin cifrar". El cifrado de aserciones protege los datos de identidad del usuario mediante el cifrado de las declaraciones compartidas entre el proveedor de identidad y el proveedor de servicios, lo que garantiza la privacidad y la integridad.

Para cambiar un IDP entre aserciones cifradas y sin cifrar, siga estos pasos:

Haz clic en Editar en la parte inferior del panel de administración de IDP Lucid.
Alternar el cifrado de aserción en la ventana emergente.
Seleccione Guardar.

Nota: Las aserciones de IDP no están cifradas de forma predeterminada.

Recursos

Para obtener más información sobre esta función o para hacer preguntas adicionales, explore los recursos adicionales a continuación. Estos recursos solo están disponibles en inglés.

Publicaciones de la comunidad

Consejos para cambiar entre proveedores de SAML
Solución de problemas de SAML: errores comunes con las soluciones proporcionadas
Instrucciones para actualizar el certificado de metadatos de IDP (renovar el certificado de SSO)

Da tu opinión sobre este artículo

¿Tienes comentarios sobre este artículo? Cuéntanos tu experiencia aquí.

Artículos relacionados