Panoramica su SAML

Scarica i metadati del fornitore di servizi Lucid

1. In Lucid, fai clic su Amministratore dal menu Altro nell'angolo in basso a sinistra.
2. Seleziona Integrazione app dal menu a sinistra.
3. Seleziona il riquadro SAML.
4. Inserisci ciò che intendevi usare come dominio SAML nella finestra di testo del dominio. 
   • L'integrazione SAML utilizzerà il tuo dominio per generare un URL di accesso Lucid che fornirai al tuo IDP. Un utente può accedere direttamente a questo URL per avviare l'SSO SAML.
   • Assicurati di inserire solo il dominio, non l'URL completo. Ad esempio, se inserisci "acme.com" come dominio, l'URL sarà https://lucid.app/saml/sso/<your domain here>. 
5. Se l'applicazione utilizza le convenzioni di denominazione OID, fare clic sulla casella di controllo OID. In caso contrario, salta questo passaggio.
6. Scarica i metadati nell'angolo in basso a destra. 

Configura una connessione Lucid SAML 2.0 nel tuo IDP

Standard SAML e applicazioni IDP precostruite 

Supportiamo lo standardSAML 2.0 e le seguenti app IDP predefinite: Microsoft Entra ID e Okta.

Le informazioni di base necessarie per configurare una connessione SAML nel tuo IDP: 

Se ti trovi nell'ambiente FedRAMP, consulta il nostro articolo di panoramica FedRAMP per i valori necessari a configurare una connessione Lucid SAML 2.0 nel tuo IDP.

 Dichiarazione dell'attributo:

Aggiungi metadati IDP a Lucid e testa la tua connessione SAML

1. Accedi a Lucid.
2. Vai al pannello di amministrazione di Lucid.
3. Apri il tuo IdP in un'altra scheda.
4. Genera un certificato nel tuo IdP.
   • Se stai utilizzando uno di questi IdP, fai riferimento alla loro risorsa centro di assistenza:
     • Okta
     • Microsoft Entra ID
5. Una volta generati, scarica i metadati dell'IdP.
6. Torna alla scheda del pannello di amministrazione di Lucid.
7. Seleziona Integrazione app dal menu a sinistra.
8. Seleziona il riquadro SAML.
9. Nella sezione del provider di identità, carica i nuovi metadati IdP su Lucid.
   • Lucid accetta solo file XML, quindi potrebbe essere necessario convertire il testo in un file XML.
10. Se richiesto dal tuo IdP, torna alla scheda del tuo provider di identità e attiva il certificato.
11. Una volta caricati i metadati, fare clic su Verifica connessione SAML sotto i metadati compilati per eseguire un accesso SP simulato.

Aggiorna il tuo certificato IdP

1. Accedi a Lucid.
2. Vai al pannello di amministrazione di Lucid.
3. Seleziona Integrazione app dal menu a sinistra.
4. Seleziona il riquadro SAML.
5. Facoltativamente, salvare i metadati XML correnti in locale.
   • Nella sezione del provider di identità, fai clic su Modifica per i metadati correnti. Copia e incolla questo in un documento sul tuo dispositivo locale.
   • Questa è una precauzione di sicurezza nel caso in cui qualcosa vada storto durante la sostituzione del certificato.
6. Fai clic su Rimuovi dai metadati correnti per rimuoverli dal nostro portale SAML.
7. Apri il tuo IdP in un'altra scheda.
8. Genera un nuovo certificato nel tuo IdP.
   • Se stai utilizzando uno di questi IdP, fai riferimento alla loro risorsa centro di assistenza:
     • Okta
     • Microsoft Entra ID
9. Una volta generati, scarica i metadati dell'IdP.
10. Torna alla scheda del pannello di amministrazione di Lucid.
11. Nella sezione del provider di identità, carica i nuovi metadati IdP su Lucid.
    • Lucid accetta solo file XML, quindi potrebbe essere necessario convertire il testo in un file XML.
12. Se richiesto dal tuo IdP, torna alla scheda del tuo provider di identità e attiva il certificato.
13. Una volta caricati i nuovi metadati, fare clic su Verifica connessione SAML sotto i metadati compilati per eseguire un accesso SP simulato.

Individuare il certificato necessario per crittografare le asserzioni

Le asserzioni crittografate richiedono un IDP SAML personalizzato.

Per scaricare il certificato di crittografia in Lucid e caricarlo nel tuo IDP, procedi nel seguente modo:

1. Vai al pannello di amministrazione di Lucid.
2. Seleziona Integrazione app dal menu a sinistra.
3. Nella scheda "Generale", individua il riquadro "SAML" e fai clic su Impostazioni.
4. Nella pagina Attivazione, scorri verso il basso fino alla sezione "Scarica certificato di crittografia".
5. Selezionare Scarica certificato.
6. Segui le istruzioni del tuo provider di identità specifico per abilitare le asserzioni crittografate con il certificato che hai scaricato da Lucid.

Attiva/disattiva la crittografia delle asserzioni IDP

Dopo aver attivato un IDP per la connessione SAML in Lucid, verrà visualizzato un elenco di crittografia delle asserzioni in cui si afferma se le asserzioni per il provider di identità sono "crittografate" o "non crittografate". La crittografia delle asserzioni protegge i dati di identità dell'utente crittografando le istruzioni condivise tra il provider di identità e il provider di servizi, garantendo la privacy e l'integrità.

Per modificare un IDP tra asserzioni non crittografate e crittografate, attenersi alla seguente procedura:

1. Fai clic su Modifica nella parte inferiore di un pannello di amministrazione IDP Lucid.
2. Attiva/disattiva la crittografia delle asserzioni nella finestra pop-up.
3. Seleziona Salva.

Risorse

Per ulteriori informazioni su questa funzionalità o per porre ulteriori domande, esplora le risorse aggiuntive riportate di seguito. Queste risorse sono disponibili solo in inglese.

Post della scheda Community

• Istruzioni per aggiornare il certificato di metadati IDP (rinnovare la certificazione SSO)
• Suggerimenti per passare da un provider SAML all'altro
• Risoluzione dei problemi SAML: errori comuni con soluzioni fornite
• Risoluzione dei problemi: risposta SAML non valida
• Risoluzione dei problemi: manca la risposta SAML richiesto un identificatore personalizzato
• Risoluzione dei problemi: impossibile accedere con SAML
• Risoluzione dei problemi: impossibile elaborare la risposta SAML
• Risoluzione dei problemi: Il tuo account non è configurato per SAML
• Risoluzione dei problemi: Il tuo identificatore SAML non corrisponde ai nostri record

Lascia un feedback su questo articolo