La integración de Lucid con el ADFS permite a sus usuarios autenticarse usando el single sign-on SAML a través del ADFS. El siguiente tutorial recorre el proceso de integración del ADFS con Lucid.

La integración SAML sólo está disponible para las cuentas de la Empresa. Para actualizar su cuenta, consulte nuestra Lucidchart y Lucidspark páginas de precios o contacte con nuestro equipo de ventas.

Descarga los metadatos de la federación e impórtelo a Lucid

1. Descarga los metadatos de federación.
  - Se puede acceder a los metadatos de la federación en el servidor ADFS en la siguiente URL, reemplazando [miservidor.dominio] para reflejar la URL de tu servidor ADFS :
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navega al panel de administración de Lucid.
3. Selecciona la pestaña Integración de aplicaciones .
4. En el menú desplegable Integración de aplicaciones, selecciona General.
5. Haz clic en Configuración en el mosaico de " integración de " SAML.
6. Sube los metadatos XML a Lucid usando el picker de archivos.
  - Nota: Si tienes esto en formato de texto, por favor guárdalo como un archivo XML y luego subirlo a Lucid.

Configurar la confianza de la fiesta de confianza lúcida en ADFS

A continuación, crea y configura un Fideicomiso de Confianza usando los metadatos Lucid.

Nota: Usa estas instrucciones exactas independientemente de si estás usando Lucidchart, Lucidspark o ambas.

En la página de Lucid SAML, selecciona Descargar metadatos para descargar los metadatos Lucid.
Guarda los metadatos en una ubicación accesible para el servidor ADFS.
Abre ADFS y haz clic con el botón derecho del ratón en Confiar en la confianza de la fiesta.
Selecciona Agregar confianza de grupo de confianza en el menú para abrir el Asistente para agregar confianza de grupo de confianza.
Haz clic en las indicaciones de la pantalla de bienvenida.
En la pantalla Seleccionar fuente de datos, selecciona Importar datos sobre la parte que depende de un archivo.
Selecciona Explorar y localiza el archivo de metadatos Lucid.
Completa la configuración restante según las preferencias de tu organización.
Abre la configuración de Endpoints para tu confianza de Lucid Trust Party.
- Tendrás que agregar otro punto final para acomodar ADFS que almacena la URL de inicio de sesión entrante contra la URL de respuesta o ACS/URL suministrada. La configuración debería ser:
  - Tipo = SAML Consumer Assertion
  - Encuadernación = POST
  - Índice = 1
  - URL de confianza = https://www.lucidchart.com/saml/sso/ ID de entidad de IDP
  - Una vez finalizada la configuración se verá así:
Haz clic con el botón derecho en el Fideicomiso Lucid Trust y selecciona Editar reglas de reclamo.
Agrega una regla de reclamación usando LDAP y configura la regla de reclamación para que coincida con los atributos y tipos de reclamación que se muestran a continuación.
Haz clic en Finalizar.

Ahora has completado la integración ADFS SAML en Lucid y tu cuenta de Lucid admitirá la autenticación de inicio de sesión único SAML a través de ADFS.

Solución de problemas: Configuración de la integración ADFS

Respuesta SAML no válida

Este error se corresponde con una respuesta SAML incorrecta del IDP. Por lo general significa que el algoritmo hash necesita ser cambiado de "SHA-1" a "SHA-256" en ADFS. Navegue hasta el Lucid Relying Party Trust, haga clic con el botón derecho y seleccione "Propiedades". Haz clic en la pestaña "Advanced" y cambia el algoritmo hash de "SHA-1" a "SHA-256".

SAML no está configurado para tu equipo. Solicita una invitación desde un equipo habilitado para SAML

Este error aparece cuando un usuario que intenta iniciar la sesión a través de SAML no está asociado con el equipo habilitado para SAML. El administrador deberá enviar una invitación al usuario para ser aceptado en el equipo. Desde el Panel de Administración Lúcido, seleccione "Usuarios". Haga clic en "+Usuario" en la esquina superior derecha e introduzca el correo electrónico del usuario.

Atributo de identidad no válido

Este error indica que se recibió un atributo de identidad inválido en la respuesta SAML. Configura un atributo de reclamación para el Lucid Relying Party Trust donde "Email-Addresses" corresponde a "Name ID" en ADFS.

No se pudo analizar XML

Este error indica una sintaxis incorrecta en los metadatos XML del proveedor de identidad. Esto puede suceder al descargar metadatos desde una ventana de Internet Explorer. Internet Explorer agregará guiones a las etiquetas XML para la expansión y contracción. Puedes solucionar esto abriendo los datos XML en un editor de texto o eliminando todos los guiones en el texto XML copiado.

username_12345@example.com Usuarios que se están creando

La integración de SAML Lúcido acepta 3 atributos: Nombre, apellido y dirección de correo electrónico. Cuando se pasa una dirección de correo electrónico inválida del proveedor de identidad SAML, se generará un correo electrónico válido para crear el usuario: "valor pasado" + "SAML ID" + "@ejemplo.com". Esto ocurre a menudo cuando se pasa un nombre de usuario o un nombre de pila al atributo de la dirección de correo electrónico en lugar del correo electrónico válido. Puedes resolver este problema configurando tu regla de reclamación para enviar una dirección de correo electrónico válida en el atributo de la dirección de correo electrónico.

El ADFS no devuelve una respuesta a Lúcido

Revise los puntos finales para asegurarse de que siguió los pasos indicados en los pasos de configuración del ADFS. Si sólo tiene un único punto final o tiene su punto final de www. indexado antes del punto final de la aplicación, la respuesta no volverá a Lucid.

Artículos relacionados