L'intégration de Lucid à ADFS permet à vos utilisateurs de s'authentifier à l'aide de SAML single sign-on via ADFS. Le tutoriel suivant décrit le processus d'intégration d'ADFS avec Lucid.

Gratuit	Individuel	Équipe	Entreprise	FedRAMP

Consultez l’article Changer d’abonnement pour votre compte Lucid pour découvrir comment passer au forfait supérieur.

Téléchargez les métadonnées de la fédération et importez-les dans Lucid.

1. Téléchargez les métadonnées de fédération.
  - Les métadonnées de la fédération sont accessibles sur le serveur ADFS à l'URL suivante, en remplaçant [myserver.domain] par l'URL de votre serveur ADFS :
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Accédez au panneau d'administration de Lucid.
3. Sélectionnez l'onglet App Integration.
4. Dans le menu déroulant App integration, sélectionnez General.
5. Cliquez sur Settings dans la tuile d'intégration "SAML".
6. Téléchargez les métadonnées XML dans Lucid à l'aide du sélecteur de fichiers.
  - Note : Si vous avez ce document en format texte, veuillez le sauvegarder en tant que fichier XML puis le télécharger sur Lucid.

Configurez la confiance Lucid Relying Party dans ADFS

Ensuite, créez et configurez un Relying Party Trust à l'aide des métadonnées Lucid.

Remarque : utilisez ces instructions exactes, que vous utilisiez Lucidchart, Lucidspark ou les deux.

Sur la page Lucid SAML, sélectionnez Download Metadata pour télécharger les métadonnées Lucid.
Enregistrez les métadonnées dans un emplacement accessible au serveur ADFS.
Ouvrez ADFS et cliquez avec le bouton droit de la souris sur Relying Party Trust.
Sélectionnez Add Relying Party Trust dans le menu pour ouvrir l'assistant Add Relying Party Trust.
Cliquez sur les invites de l'écran de bienvenue.
Dans l'écran Sélection de la source de données, sélectionnez Importer les données relatives à la personne de confiance à partir d'un fichier.
Sélectionnez Parcourir et localisez le fichier de métadonnées Lucid.
Complétez les autres paramètres en fonction des préférences de votre organisation.
Ouvrez la configuration Endpoints pour votre confiance Lucid.
- Vous devrez ajouter un autre point de terminaison pour permettre à l'ADFS de stocker l'URL de connexion entrante par rapport à l'URL ACS/réponse fournie. Les paramètres doivent être les suivants :
  - Type = Assertion du consommateur SAML
  - Liaison = POST
  - Index = 1
  - URL de confiance =https://www.lucidchart.com/saml/sso/IDP ID de l'entité
  - Une fois terminée, la configuration ressemblera à ceci :
Cliquez avec le bouton droit de la souris sur le Lucid Relying Party Trust et sélectionnez Edit Claim Rules.
Ajoutez une règle de réclamation à l'aide de LDAP et configurez la règle de réclamation pour qu'elle corresponde aux attributs et aux types de réclamation indiqués ci-dessous.
Cliquez sur Terminer.

Vous avez maintenant terminé l'intégration SAML ADFS dans Lucid et votre compte Lucid prend en charge l'authentification unique SAML via ADFS.

Vous avez la possibilité d'utiliser des assertions chiffrées pour les fournisseurs d'identité que vous ajoutez à votre compte Lucid pour SAML. Pour en savoir plus, consultez notre article de présentation de SAML.

Résolution des problèmes : Configuration de l'intégration ADFS

Réponse SAML non valide

Cette erreur correspond à une réponse SAML incorrecte de l'IDP. Cela signifie généralement que l'algorithme de hachage doit passer de "SHA-1" à "SHA-256" dans l'ADFS. Naviguez jusqu'au Lucid Relying Party Trust, cliquez avec le bouton droit de la souris et sélectionnez "Propriétés". Cliquez sur l'onglet Avancé et remplacez l'algorithme de hachage "SHA-1" par "SHA-256".

SAML n'a pas été configuré pour votre équipe. Veuillez demander une invitation à votre équipe configurée SAML.

Cette erreur apparaît lorsqu'un utilisateur qui tente de se connecter via SAML n'est pas associé à l'équipe SAML. L'administrateur devra envoyer une invitation à l'utilisateur pour qu'il soit accepté dans l'équipe. Dans le panneau d'administration de Lucid, sélectionnez "Utilisateurs". Cliquez sur "+User" dans le coin supérieur droit et saisissez l'adresse électronique de l'utilisateur.

Attribut d'identité non valide

Cette erreur indique qu'un attribut d'identité non valide a été reçu dans la réponse SAML. Configurez un attribut de réclamation pour le Lucid Relying Party Trust où "Email-Addresses" correspond à "Name ID" dans l'ADFS.

Le fichier XML n'a pas pu être analysé

Cette erreur indique que le fichier XML de métadonnées du fournisseur d'identité comporte des erreurs de syntaxe. Ce problème peut se produire lors du téléchargement des métadonnées à partir d'une fenêtre Internet Explorer. Internet Explorer ajoute des tirets aux balises XML pour développer ou réduire le code. Vous pouvez résoudre ce problème soit en ouvrant les données XML avec un éditeur de texte, soit en supprimant tous les tirets dans la copie du texte XML.

Création d'utilisateurs username_12345@example.com

L'intégration SAML de Lucid accepte 3 attributs : Prénom, Nom et Adresse électronique. Lorsqu'une adresse électronique non valide est transmise par le fournisseur d'identité SAML, un courriel valide est généré pour créer l'utilisateur : "valeur transmise" + "ID SAML" + "@exemple.com". Cela se produit souvent lorsqu'un nom d'utilisateur ou un prénom est transmis à l'attribut Adresse e-mail au lieu d'un e-mail valide. Vous pouvez résoudre ce problème en configurant votre règle de réclamation pour qu'elle envoie une adresse électronique valide dans l'attribut Adresse électronique.

L'ADFS ne renvoie pas de réponse à Lucid

Vérifiez les points de terminaison pour vous assurer que vous avez suivi les étapes énumérées dans les étapes de configuration de l'ADFS. Si vous n'avez qu'un seul point d'accès ou que vous avez votre site www. indexé avant votre application. la réponse ne sera pas renvoyée à Lucid.

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés