Lucid propose des intégrations SAML aux comptes d'entreprise afin que les administrateurs puissent facilement gérer les utilisateurs de leurs équipes Lucid à l'aide de leurs IDP.

L'intégration SAML de Lucid vous permet de connecter Lucid à votre PDI afin que les utilisateurs de votre compte puissent s'authentifier rapidement et en toute sécurité grâce à votre PDI en utilisant SAML SSO. Vous pouvez également configurer les paramètres de votre équipe de manière à ce que les utilisateurs soient automatiquement créés dans Lucid lorsqu'ils se connectent pour la première fois après qu'on leur ait attribué l'application Lucid dans votre PDN.

Le but de cet article est de vous guider dans l'établissement d'une connexion SAML au sein de Lucid. Nous aborderons les informations générales et les liens vers les ressources qui couvrent des PDI spécifiques avant d'aborder les configurations avancées.

Cette fonction n'est disponible que pour les comptes Enterprise. Voir l'article Upgrade your Lucid account pour les instructions de mise à niveau.

Télécharger les métadonnées du fournisseur de services Lucid

Dans Lucid, cliquez sur Admin.
Sélectionnez l'intégration de l'application dans le menu de gauche.
Sélectionnez la tuile SAML.
Saisissez ce que vous avez l'intention d'utiliser comme ID d'entité IDP dans la zone de texte du domaine. L'intégration SAML utilisera votre domaine pour générer une URL de connexion Lucid que vous fournirez à votre IDP. Un utilisateur peut se rendre directement à cette URL pour lancer SAML SSO.
- Assurez-vous de ne saisir que le domaine, et non l'URL complète. Par exemple, si vous entrez 'acme.com' comme domaine, l'URL sera https://lucid.app/saml/sso/ < votre domaine ici>.
Téléchargez les métadonnées dans le coin inférieur droit. (Si votre application utilise les conventions d'appellation OID, veuillez cliquer sur la case à cocher OID avant de générer les métadonnées)

Configure une connexion Lucid SAML 2.0 dans ton IDP :

Les informations de base nécessaires pour établir une connexion SAML dans votre PDI :

Identifiant SP/identification de l'entité/restriction de l'audience :	lucidchart.com
Signez sur l'URL :	https://lucid.app/saml/sso/<yourdomain>
Index principal de l'URL de réponse/ACS = 0 :	https://lucid.app/saml/sso/<yourdomain>
ACS/Reply URL secondary Index =1 : (ceci n'est nécessaire que pour les comptes qui utilisent des métadonnées SAML fédérées)	https://www.lucidchart.com/saml/sso/<yourdomain>
SSO Service Binding :	Par défaut, nous utilisons la POSTE, mais nous pouvons travailler avec REDIRECT (veuillez nous contacter si vous utilisez REDIRECT)
Algorithme de digestion :	SHA-256
nameID :	Nous préférons travailler avec le courrier électronique, mais nous pouvons travailler avec d'autres valeurs

Si vous êtes dans l’environnement FedRAMP, reportez-vous à notre article de présentation fedRAMP pour connaître les valeurs nécessaires à la configuration d’une connexion Lucid SAML 2.0 dans votre fournisseur d’identité.

Déclaration d'attribut :

Value Nom	Convention de dénomination acceptée	Convention de dénomination de l'OID
Courriel	user.email	urn:oid:0.9.2342.19200300.100.1.3
Prénom	Utilisateur.Prénom	urne:oid:2.5.4.42
Nom	Utilisateur.Nom	urne:oid:2.5.4.4

Ajoute les métadonnées IDP à Lucid et teste ta connexion SAML :

Téléchargez vos métadonnées sur Lucid à la configuration SAML dans le panneau d'administration de Lucid (nous n'acceptons que les fichiers XML, vous devrez donc peut-être convertir votre texte en un fichier XML)
Une fois les métadonnées téléchargées, vous pouvez utiliser le bouton "Test SAML Connection" situé sous les métadonnées remplies pour effectuer une simulation de connexion SP.

Normes SAML et applications IDP prédéfinies

Nous prenons en charge la norme SAML 2.0 et les applications IDP prédéfinies suivantes : Azure, Okta et OneLogin.

Conseil : pour voir les erreurs les plus courantes et leurs solutions recommandées, consulte ce billet dans la communauté Lucid. Tu peux aussi poster une question pour obtenir de l'aide.

Ressources

Pour en savoir plus sur cette fonctionnalité, explore les ressources supplémentaires ci-dessous. Ces ressources sont disponibles en anglais uniquement.

Publication de la communauté

Conseils pour passer d’un fournisseur SAML à l’autre

Articles associés