L'integrazione di Lucid con ADFS consente agli utenti di autenticarsi utilizzando SAML Single Sign-On tramite ADFS. Il seguente tutorial illustra il processo di integrazione di ADFS con Lucid.
Disponibilità del piano: Solo Aziendale.
- Disponibile sugli account FedRAMP .
- Leggi l'articolo sui Piani Lucid per maggiori informazioni su ciò che è disponibile sul tuo account o l'articolo Aggiorna il tuo account Lucid per le istruzioni per l'aggiornamento.
Scarica i metadati della federazione e importali in Lucid
-
Scarica i metadati della federazione.
-
I metadati della federazione possono essere consultati sul server ADFS al seguente URL, sostituendo [myserver.domain] per riflettere l'URL del tuo server ADFS:
https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
-
I metadati della federazione possono essere consultati sul server ADFS al seguente URL, sostituendo [myserver.domain] per riflettere l'URL del tuo server ADFS:
- Accedi al pannello di amministrazione di Lucid.
- Seleziona la scheda App Integration .
- Nel menu a tendina Integrazione app, seleziona General.
- Clicca su Impostazioni nel riquadro di integrazione "SAML".
-
Carica i metadati XML su Lucid utilizzando il file picker.
- Nota: Se hai questo documento in formato testo, salvalo come file XML e caricalo su Lucid.
Configurare la fiducia di Lucid Relying Party in ADFS
Successivamente, crea e configura un Relying Party Trust utilizzando i metadati di Lucid.
Nota: Utilizza queste esatte istruzioni indipendentemente dal fatto che tu stia usando Lucidchart, Lucidspark o entrambi.
- Dalla pagina SAML di Lucid, seleziona Download Metadata per scaricare i metadati di Lucid.
-
Salva i metadati in una posizione accessibile al server ADFS.
- Aprire ADFS e cliccare con il tasto destro del mouse su Relying Party Trust.
-
Seleziona Aggiungi Trust di Parte Affidabile dal menu per aprire il Wizard Aggiungi Fiducia di Parte Affidabile.
- Fai clic sulle richieste della schermata di benvenuto.
- Nella schermata Seleziona origine dati, seleziona Importa i dati dell'affidante da un file.
- Seleziona Sfoglia e individua il file dei metadati di Lucid.
-
Completa le impostazioni rimanenti in base alle preferenze della tua organizzazione.
-
Apri la configurazione degli endpoint per il tuo trust Lucid di fiducia nella parte.
-
Dovrai aggiungere un altro endpoint per far sì che ADFS memorizzi l'URL di accesso in entrata rispetto all'URL di ACS/risposta fornito. Le impostazioni dovrebbero essere:
- Tipo = Asserzione consumer SAML
- Vincolo = POST
- Indice = 1
URL attendibile = https://www.lucidchart.com/saml/sso/ID entità IDP
- Una volta terminata, la configurazione avrà il seguente aspetto:
-
Dovrai aggiungere un altro endpoint per far sì che ADFS memorizzi l'URL di accesso in entrata rispetto all'URL di ACS/risposta fornito. Le impostazioni dovrebbero essere:
- Fai clic con il tasto destro del mouse su Lucid Relying Party Trust e seleziona Edit Claim Rules.
-
Aggiungi una regola di richiesta usando LDAP e configura la regola di richiesta per corrispondere agli attributi e ai tipi di reclamo mostrati di seguito.
- Clicca su Termina.
Ora hai completato l'integrazione ADFS SAML in Lucid e il tuo account Lucid supporterà l'autenticazione SAML single sign-on attraverso ADFS.
Hai la possibilità di utilizzare asserzioni criptate per i provider di identità che aggiungi per il SAML al tuo account Lucid. Per saperne di più, consulta il nostro articolo panoramico sul SAML .
Risoluzione dei problemi: Configurazione dell'integrazione ADFS
Risposta SAML non valida
Questo errore corrisponde a una risposta SAML errata dall'IDP. Di solito significa che l'algoritmo hash deve essere cambiato da "SHA-1" a "SHA-256" in ADFS. Naviga fino al Lucid Reliing Party Trust, clicca con il tasto destro e seleziona "Proprietà." Clicca sulla scheda Avanzato e cambia l'algoritmo di hash da "SHA-1" a "SHA-256."
Il SAML non è configurato per il tuo team. Richiedi un invito a un Team abilitato a SAML.
Questo errore si manifesta quando un utente che tenta di accedere tramite SAML non è associato al Team abilitato per SAML. L'amministratore dovrà inviare un invito all'utente per essere accettato nel Team. Dal Pannello Amministrativo di Lucid, seleziona "Utenti." Clicca su "+User" nell'angolo in alto a destra e inserisci l'email dell'utente.
Attributo identità invalido
Questo errore indica che nella risposta SAML è stato ricevuto un attributo identità invalido. Configura un attributo di richiesta per il Lucid Reliing Party Trust dove "Indirizzi email" corrisponde a "ID nome" in ADFS.
Non è stato possibile analizzare XML
Questo errore indica una sintassi errata nei metadati XML del fornitore di identità. Questo può accadere scaricando metadati da una finestra di Internet Explorer. Internet Explorer aggiungerà trattini ai tag XML per espandere e collassare. Puoi risolvere questo problema aprendo i dati XML in un editor di testo oppure eliminando tutti i trattini nel testo XML copiato.
username_12345@example.com Utenti creati
L'integrazione SAML di Lucid accetta 3 attributi: Nome, Cognome e Indirizzo Email. Quando un indirizzo email non valido viene passato dal fornitore di identità SAML, verrà generata un'email valida per creare l'utente: "passed value" + "SAML ID" + "@example.com." Questo accade spesso quando un nome utente o un nome proprio viene passato all'attributo Indirizzo Email invece dell'email valida. Puoi risolvere questo problema configurando la tua regola di richiesta per inviare un indirizzo email valido nell'attributo Indirizzo Email.
ADFS non restituisce una risposta a Lucid
Controlla gli endpoint per assicurarti di aver seguito i passaggi elencati nei passaggi di configurazione ADFS. Se hai solo un unico endpoint o hai il tuo www. endpoint indicato prima della tua app. endpoint, la risposta non tornerà su Lucid.
Lascia un feedback su questo articolo
Hai commenti su questo articolo? Raccontaci la tua esperienza qui.