Integra el SSO de SAML de Lucid con los servicios de federación de Active Directory (ADFS)

Descarga los metadatos de la federación e impórtelo a Lucid

1. Descarga los metadatos de la federación. 
   • Los metadatos de la federación pueden acceder en el servidor ADFS en la siguiente URL, reemplazando a [myserver.domain] para reflejar la URL de tu servidor ADFS:
     https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navega al panel de administración de Lucid.
3. Selecciona la pestaña Integración de aplicaciones .
4. En el menú desplegable Integración de aplicaciones, selecciona General.
5. Haz clic en Configuración en el mosaico de " integración de " SAML.
6. Sube los metadatos XML a Lucid usando el picker de archivos.
   • Nota: Si tienes esto en formato de texto, por favor guárdalo como un archivo XML y luego subirlo a Lucid.

Configurar la confianza de la fiesta de confianza lúcida en ADFS

A continuación, crea y configura un Fideicomiso de Confianza usando los metadatos Lucid. 

1. En la página de Lucid SAML, selecciona Descargar metadatos para descargar los metadatos Lucid.
2. Almacena los metadatos en una ubicación accesible para el servidor ADFS.
   
3. Abre ADFS y haz clic con el botón derecho del ratón en Confiar en la confianza de la fiesta.
4. Selecciona Agregar Relying Party Trust en el menú para abrir el Asistente de Agregar Relying Party Trust.
   
5. Haz clic en las indicaciones de la pantalla de bienvenida.
6. En la pantalla Seleccionar fuente de datos, selecciona Importar datos sobre la parte que depende de un archivo.
7. Selecciona Explorar y localiza el archivo de metadatos Lucid.
8. Completa los ajustes restantes según las preferencias de tu organización.
   
9. Abre la configuración de Endpoints para tu Lucid Relying Party Trust. 
   • Tendrás que agregar otro punto final para acomodar ADFS que almacena la URL de inicio de sesión entrante contra la URL de respuesta o ACS/URL suministrada. La configuración debería ser:
     • Tipo = SAML Consumer Assertion
     • Encuadernación = POST
     • Índice = 1

     • URL de confianza = https://www.lucidchart.com/saml/sso/ID de entidad IDP

     • Una vez finalizada la configuración se verá así:
       
10. Haz clic con el botón derecho en el Fideicomiso Lucid Trust y selecciona Editar reglas de reclamo.
11. Agrega una regla de reclamación usando LDAP y configura la regla de reclamación para que coincida con los atributos y tipos de reclamación que se muestran a continuación.
    
12. Haz clic en Finalizar.

Ahora has completado la integración ADFS SAML en Lucid y tu cuenta de Lucid admitirá la autenticación de inicio de sesión único SAML a través de ADFS.

Tienes la opción de usar aserciones cifradas para los proveedores de identidad que añadas para SAML a tu cuenta de Lucid. Para obtener más información, consulta nuestro artículode resumen sobre SAML.

Todavía necesito ayuda

Solución de problemas

Respuesta SAML no válida

Este error se corresponde con una respuesta SAML incorrecta del IDP. Por lo general significa que el algoritmo hash necesita ser cambiado de "SHA-1" a "SHA-256" en ADFS. Navegue hasta el Lucid Relying Party Trust, haga clic con el botón derecho y seleccione "Propiedades". Haz clic en la pestaña "Advanced" y cambia el algoritmo hash de "SHA-1" a "SHA-256".

SAML no está configurado para tu equipo. Solicita una invitación desde un equipo habilitado para SAML

Este error aparece cuando un usuario que intenta iniciar la sesión a través de SAML no está asociado con el equipo habilitado para SAML. El administrador deberá enviar una invitación al usuario para ser aceptado en el equipo. Desde el Panel de Administración Lúcido, seleccione "Usuarios". Haga clic en "+Usuario" en la esquina superior derecha e introduzca el correo electrónico del usuario.

Atributo de identidad no válido

Este error indica que se recibió un atributo de identidad inválido en la respuesta SAML. Configura un atributo de reclamación para el Lucid Relying Party Trust donde "Email-Addresses" corresponde a "Name ID" en ADFS.

No se pudo analizar XML

Este error indica una sintaxis incorrecta en los metadatos XML del proveedor de identidad. Esto puede suceder al descargar metadatos desde una ventana de Internet Explorer. Internet Explorer agregará guiones a las etiquetas XML para la expansión y contracción. Puedes solucionar esto abriendo los datos XML en un editor de texto o eliminando todos los guiones en el texto XML copiado.

username_12345@example.com Usuarios que se están creando

La integración de SAML Lúcido acepta 3 atributos: Nombre, apellido y dirección de correo electrónico. Cuando se pasa una dirección de correo electrónico inválida del proveedor de identidad SAML, se generará un correo electrónico válido para crear el usuario: "valor pasado" + "SAML ID" + "@ejemplo.com". Esto ocurre a menudo cuando se pasa un nombre de usuario o un nombre de pila al atributo de la dirección de correo electrónico en lugar del correo electrónico válido. Puedes resolver este problema configurando tu regla de reclamación para enviar una dirección de correo electrónico válida en el atributo de la dirección de correo electrónico.

El ADFS no devuelve una respuesta a Lúcido

Revise los puntos finales para asegurarse de que siguió los pasos indicados en los pasos de configuración del ADFS. Si sólo tiene un único punto final o tiene su punto final de www. indexado antes del punto final de la aplicación, la respuesta no volverá a Lucid.

Da tu opinión sobre este artículo