Lucid offre integrazioni SAML agli account Enterprise in modo che gli amministratori possano gestire facilmente gli utenti dei loro team Lucid utilizzando i loro IDP.

L'integrazione SAML di Lucid ti consente di connettere Lucid al tuo IDP in modo che gli utenti del tuo account possano autenticarsi in modo rapido e sicuro tramite il tuo IDP utilizzando SSO SAML. Puoi anche configurare le impostazioni del tuo team in modo che gli utenti vengano creati automaticamente in Lucid quando effettuano l'accesso per la prima volta dopo che gli è stata assegnata l'app Lucid nel tuo IDP.

Lo scopo di questo articolo è quello di accompagnarti nella creazione di una connessione SAML all'interno di Lucid. Ci occuperemo delle informazioni generali e del collegamento alle risorse che coprono specifici IDP prima di coprire le impostazioni avanzate.

Questa funzione è disponibile solo per gli account Enterprise. Consulta l'articolo Aggiorna il tuo account Lucid per le istruzioni sull'aggiornamento.

Scarica i metadati del fornitore di servizi Lucid

In Lucid, fai clic su Amministratore.
Seleziona Integrazione app dal menu a sinistra.
Seleziona il riquadro SAML.
Immettere ciò che intendevi utilizzare come ID entità IDP nella casella di testo del dominio. L'integrazione SAML utilizzerà il tuo dominio per generare un URL di accesso Lucid che fornirai al tuo IDP. Un utente può accedere direttamente a questo URL per avviare SAML SSO.
- Assicurati di inserire semplicemente il dominio, non l'URL completo. Ad esempio, se dovessi inserire «acme.com» come dominio, l'URL sarà https://lucid.app/saml/sso/< il tuo dominio qui>.
Scarica i metadati nell'angolo in basso a destra. (Se l'applicazione utilizza le convenzioni di denominazione OID, fare clic sulla casella di controllo OID prima di generare i metadati)

Imposta una connessione Lucid SAML 2.0 nel tuo IDP:

Le informazioni di base necessarie per impostare una connessione SAML nell'IDP:

Identificativo SP/EntityID/Limitazione del pubblico:	Lucidchart.com
URL di accesso:	https://lucid.app/saml/sso/<tuodominio>
Indice primario ACS/URL di risposta = 0:	https://lucid.app/saml/sso/<tuodominio>
ACS/Reply URL Indice secondario =1: (questo è necessario solo per gli account che utilizzano metadati SAML federati)	https://www.lucidchart.com/saml/sso/<tuodominio>
Associazione servizio SSO:	Per impostazione predefinita POST, ma possiamo lavorare con REDIRECT (contattaci se stai usando REDIRECT)
Algoritmo del digest:	SHA-256
NameID:	Preferiamo lavorare con le e-mail, ma possiamo lavorare con altri valori

Se ti trovi in un ambiente FedRAMP, consulta il nostro articolo FedRAMP overview per i valori necessari a impostare una connessione Lucid SAML 2.0 nel tuo IDP.

Dichiarazione dell'attributo:

Value Nome	Convenzione di denominazione accettata	Convenzione di denominazione OID
E-mail	utente.email	urn:oid:0.9.2342.19200300.100.1.3
Nome	utente.firstname	urn:oid:2.5.4.42
Cognome	utente.cognome	urn:oid:2.5.4.4

Aggiungi i metadati IDP a Lucid e testa la tua connessione SAML:

Carica i tuoi metadati su Lucid nella configurazione SAML nel pannello di amministrazione Lucid (accettiamo solo file XML, quindi potresti dover convertire il testo in un file XML)
Una volta caricati i metadati, è possibile utilizzare il pulsante Test SAML Connection sotto i metadati popolati per eseguire un accesso all'SP simulato.

Standard SAML e applicazioni IDP precostruite

Supportiamo lo standard SAML 2.0 e le seguenti applicazioni IDP precostituite: Azure, Okta e OneLogin.

Suggerimento: per vedere gli errori più comuni e le relative soluzioni consigliate, dai un' occhiata a questo post della Lucid Community. Puoi anche inviare una domanda per ricevere assistenza.

Risorse

Per saperne di più su questa funzione, esplora le risorse aggiuntive qui sotto. Queste risorse sono disponibili solo in inglese.

Messaggio della comunità

Suggerimenti per passare da un provider SAML all'altro

Articoli correlati