L'intégration de Lucid à l'ADFS permet à vos utilisateurs de s'authentifier en utilisant la signature unique SAML via l'ADFS. Le tutoriel suivant présente le processus d'intégration de ADFS avec Lucid.

L'intégration SAML n'est disponible que pour les comptes d'entreprise. Pour mettre votre compte à niveau, consultez notre Lucidchart et Lucidspark les pages de tarification ou contactez notre équipe commerciale.

Télécharge les métadonnées de la fédération et importe-les dans Lucid.

1. Téléchargez les métadonnées de fédération.
  - Les métadonnées de la fédération sont accessibles sur le serveur ADFS à l'URL suivante, en remplaçant [myserver.domain] par l'URL de ton serveur ADFS :
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Va sur le panneau d'administration de Lucid.
3. Sélectionne l'onglet App Integration .
4. Dans le menu déroulant App integration, sélectionne General.
5. Clique sur Settings dans la tuile d'intégration "SAML".
6. Télécharge les métadonnées XML dans Lucid à l'aide du sélecteur de fichiers.
  - Note : Si tu as ce document au format texte, enregistre-le en tant que fichier XML et télécharge-le sur Lucid.

Configurer la confiance Lucid Relying Party dans ADFS

Ensuite, crée et configure un Relying Party Trust à l'aide des métadonnées Lucid.

Note : Utilise ces instructions exactes, que tu utilises Lucidchart, Lucidspark ou les deux.

Sur la page SAML de Lucid, sélectionne Download Metadata pour télécharger les métadonnées de Lucid.
Sauvegarde les métadonnées dans un emplacement accessible au serveur ADFS.
Ouvre ADFS et clique à droite sur Relying Party Trust.
Sélectionne Add Relying Party Trust dans le menu pour ouvrir l'assistant d'ajout de confiance.
Clique sur les invites de l'écran de bienvenue.
Sur l'écran Sélectionner une source de données, sélectionne Importer des données sur la personne qui se fie à toi à partir d'un fichier.
Sélectionne Parcourir et localise le fichier de métadonnées Lucid.
Complète les paramètres restants en fonction des préférences de ton organisation.
Ouvre la configuration des points de terminaison de ta confiance Lucid.
- Tu devras ajouter un autre point de terminaison pour permettre à l'ADFS de stocker l'URL de connexion entrante par rapport à l'URL ACS/réponse fournie. Les paramètres devraient être :
  - Type = affirmation du consommateur SAML
  - Liaison = POST
  - Indice = 1
  - URL de confiance = https://www.lucidchart.com/saml/sso/ IDP Entity IDP
  - Une fois terminée, la configuration ressemblera à ceci :
Clique avec le bouton droit de la souris sur Lucid Relying Party Trust et sélectionne Edit Claim Rules.
Ajoute une règle de réclamation à l'aide de LDAP et configure la règle de réclamation pour qu'elle corresponde aux attributs et aux types de réclamation indiqués ci-dessous.
Clique sur Finir.

Tu as maintenant terminé l'intégration SAML ADFS dans Lucid et ton compte Lucid prend en charge l'authentification unique SAML par l'intermédiaire d'ADFS.

Dépannage : Configuration de l'intégration ADFS

Réponse SAML non valide

Cette erreur correspond à une réponse SAML incorrecte de l'IDP. Cela signifie généralement que l'algorithme de hachage doit être commuté de "SHA-1" à "SHA-256" dans l'ADFS. Accédez au Lucid Relying Party Trust, cliquez avec le bouton droit de la souris et sélectionnez "Propriétés". Cliquez sur l'onglet "Advanced" et faites passer l'algorithme de hachage de "SHA-1" à "SHA-256".

SAML n'a pas été configuré pour votre équipe. Veuillez demander une invitation à votre équipe configurée SAML.

Cette erreur apparaît lorsqu'un utilisateur qui tente de se connecter via SAML n'est pas associé à l'équipe activée par SAML. L'administrateur devra envoyer une invitation à l'utilisateur pour qu'il soit accepté dans l'équipe. Dans le panneau d'administration Lucid, sélectionnez "Users". Cliquez sur "+User" dans le coin supérieur droit et entrez l'adresse électronique de l'utilisateur.

Attribut d'identité non valide

Cette erreur indique qu'un attribut d'identité non valide a été reçu dans la réponse SAML. Configurez un attribut de réclamation pour le Lucid Relying Party Trust où "Email-Addresses" correspond à "Name ID" dans ADFS.

Le fichier XML n'a pas pu être analysé

Cette erreur indique que le fichier XML de métadonnées du fournisseur d'identité comporte des erreurs de syntaxe. Ce problème peut se produire lors du téléchargement des métadonnées à partir d'une fenêtre Internet Explorer. Internet Explorer ajoute des tirets aux balises XML pour développer ou réduire le code. Vous pouvez résoudre ce problème soit en ouvrant les données XML avec un éditeur de texte, soit en supprimant tous les tirets dans la copie du texte XML.

Création d'utilisateurs username_12345@example.com

L'intégration Lucid SAML accepte 3 attributs : Prénom, nom et adresse électronique. Lorsqu'une adresse électronique non valide est transmise par le fournisseur d'identité SAML, un courrier électronique valide sera généré pour créer l'utilisateur : "passed value" + "SAML ID" + "@example.com". Cela se produit souvent lorsqu'un nom d'utilisateur ou un prénom est transmis à l'attribut "Email Address" au lieu de l'adresse électronique valide. Vous pouvez résoudre ce problème en configurant votre règle de réclamation pour envoyer une adresse électronique valide dans l'attribut "Adresse électronique".

L'ADFS ne renvoie pas de réponse à Lucid

Vérifiez les points finaux pour vous assurer que vous avez suivi les étapes énumérées dans les étapes de mise en place de l'ADFS. Si vous n'avez qu'un seul terminal ou si votre terminal www. est indexé avant le terminal de votre application, la réponse ne sera pas renvoyée à Lucid.

Articles associés