Panoramica SAML per Lucid

Scarica i metadati del fornitore di servizi Lucid

1. In Lucid, fai clic su Amministratore dal menu Altro nell'angolo in basso a sinistra.
2. Seleziona Integrazione app dal menu a sinistra.
3. Seleziona il riquadro SAML.
4. Inserisci ciò che intendevi usare come dominio SAML nella finestra di testo del dominio. 
   • L'integrazione SAML utilizzerà il tuo dominio per generare un URL di accesso Lucid che fornirai al tuo IdP. Un utente può andare direttamente a questo URL per avviare l'SSO SAML.
   • Assicurati di inserire solo il dominio, non l'URL completo. Ad esempio, se inserisci "acme.com" come dominio, l'URL sarà https://lucid.app/saml/sso/<your domain here>. 
5. Se l'applicazione utilizza le convenzioni di denominazione OID, fare clic sulla casella di controllo OID. In caso contrario, salta questo passaggio.
6. Scarica i metadati nell'angolo in basso a destra. 

Configura una connessione Lucid SAML 2.0 nel tuo IdP

Standard SAML e app IdP predefinite

Supportiamo lo standard SAML 2.0 e le seguenti app IdP predefinite: Microsoft Entra ID e Okta.

Informazioni di base sulla configurazione

Se ti trovi nell'ambiente FedRAMP, consulta il nostro articolo di panoramica FedRAMP per i valori necessari a configurare una connessione Lucid SAML 2.0 nel tuo IdP.

Dichiarazione di attributo

Aggiungi metadati IdP a Lucid e testa la tua connessione SAML

1. Accedi a Lucid.
2. Vai al pannello di amministrazione di Lucid.
3. Apri il tuo IdP in un'altra scheda.
4. Genera un certificato nel tuo IdP.
   • Se stai utilizzando uno di questi IdP, fai riferimento alla loro risorsa centro di assistenza:
     • Okta
     • Microsoft Entra ID
5. Una volta generati, scarica i metadati dell'IdP.
6. Torna alla scheda del pannello di amministrazione di Lucid.
7. Seleziona Integrazione app dal menu a sinistra.
8. Seleziona il riquadro SAML.
9. Nella sezione del provider di identità, carica i nuovi metadati IdP su Lucid.
   • Lucid accetta solo file XML, quindi potrebbe essere necessario convertire il testo in un file XML.
10. Se richiesto dal tuo IdP, torna alla scheda del tuo provider di identità e attiva il certificato.
11. Una volta caricati i metadati, fare clic su Verifica connessione SAML sotto i metadati compilati per eseguire un accesso SP simulato.

Aggiorna il tuo certificato IdP

1. Accedi a Lucid.
2. Vai al pannello di amministrazione di Lucid.
3. Seleziona Integrazione app dal menu a sinistra.
4. Seleziona il riquadro SAML.
5. Facoltativamente, salvare i metadati XML correnti in locale.
   • Nella sezione del provider di identità, fai clic su Modifica per i metadati correnti. Copia e incolla questo in un documento sul tuo dispositivo locale.
   • Questa è una precauzione di sicurezza nel caso in cui qualcosa vada storto durante la sostituzione del certificato.
6. Fai clic su Rimuovi dai metadati correnti per rimuoverli dal nostro portale SAML.
7. Apri il tuo IdP in un'altra scheda.
8. Genera un nuovo certificato nel tuo IdP.
   • Se stai utilizzando uno di questi IdP, fai riferimento alla loro risorsa centro di assistenza:
     • Okta
     • Microsoft Entra ID
9. Una volta generati, scarica i metadati dell'IdP.
10. Torna alla scheda del pannello di amministrazione di Lucid.
11. Nella sezione del provider di identità, carica i nuovi metadati IdP su Lucid.
    • Lucid accetta solo file XML, quindi potrebbe essere necessario convertire il testo in un file XML.
12. Se richiesto dal tuo IdP, torna alla scheda del tuo provider di identità e attiva il certificato.
13. Una volta caricati i nuovi metadati, fare clic su Verifica connessione SAML sotto i metadati compilati per eseguire un accesso SP simulato.

Individuare il certificato necessario per crittografare le asserzioni

Le asserzioni criptate richiedono un IDP SAML personalizzato.

Per scaricare il certificato di crittografia in Lucid e caricarlo nel tuo IDP, segui questi passaggi:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Integrazione app dal menu a sinistra.
3. Nella scheda "Generale", individua il riquadro "SAML" e fai clic su Impostazioni.
4. Nella pagina Attivazione, scorri verso il basso fino alla sezione "Scarica certificato di crittografia".
5. Selezionare Scarica certificato.
6. Segui le istruzioni del tuo provider di identità specifico per abilitare le asserzioni crittografate con il certificato che hai scaricato da Lucid.

Attiva la crittografia dell'asserzione IdP

Dopo aver attivato una connessione IdP per SAML in Lucid, vedrai un elenco di crittografia per Assertion in cui si indica se le asserzioni per il provider di identità sono "Criptate" o "Non criptate". La crittografia per asserzioni protegge i dati di identità dell'utente criptando le istruzioni condivise tra il fornitore di identità e il fornitore del servizio, garantendo privacy e integrità.

Per modificare un IdP tra asserzioni non criptate e criptate, segui questi passaggi:

1. Clicca su Modifica in fondo a un pannello di amministrazione IdP Lucid.
2. Attiva/disattiva la crittografia delle asserzioni nella finestra pop-up.
3. Seleziona Salva.

Ho ancora bisogno di aiuto

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

• Istruzioni per aggiornare il certificato di metadati IdP (rinnovare la certificazione SSO)
• Suggerimenti per passare da un provider SAML all'altro
• Risoluzione dei problemi SAML: errori comuni con soluzioni fornite
• Risoluzione dei problemi: risposta SAML non valida
• Risoluzione dei problemi: manca la risposta SAML richiesto un identificatore personalizzato
• Risoluzione dei problemi: impossibile accedere con SAML
• Risoluzione dei problemi: impossibile elaborare la risposta SAML
• Risoluzione dei problemi: Il tuo account non è configurato per SAML
• Risoluzione dei problemi: Il tuo identificatore SAML non corrisponde ai nostri record

Lascia un feedback su questo articolo