L'integrazione di Lucid con ADFS consente agli utenti di autenticarsi utilizzando SAML Single Sign-On tramite ADFS. Il seguente tutorial illustra il processo di integrazione di ADFS con Lucid.

L' integrazione SAML è disponibile solo per gli account Enterprise. Per aggiornare il tuo account, consulta le nostre pagine sui prezzi diLucidchart e Lucidspark o contatta il nostro team di vendita .

Scarica i metadati della federazione e importali in Lucid

1. Scarica i metadati della federazione.
  - I metadati della federazione sono accessibili sul server ADFS al seguente URL, sostituendo [myserver.domain] per riflettere l'URL del tuo server ADFS:
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Accedi al pannello di amministrazione di Lucid.
3. Seleziona la scheda App Integration .
4. Nel menu a tendina Integrazione app, seleziona General.
5. Clicca su Impostazioni nel riquadro di integrazione "SAML".
6. Carica i metadati XML su Lucid utilizzando il file picker.
  - Nota: Se hai questo documento in formato testo, salvalo come file XML e caricalo su Lucid.

Configurare la fiducia di Lucid Relying Party in ADFS

Successivamente, crea e configura un Relying Party Trust utilizzando i metadati di Lucid.

Nota: Utilizza queste esatte istruzioni indipendentemente dal fatto che tu stia usando Lucidchart, Lucidspark o entrambi.

Dalla pagina SAML di Lucid, seleziona Download Metadata per scaricare i metadati di Lucid.
Salva i metadati in una posizione accessibile al server ADFS.
Aprire ADFS e cliccare con il tasto destro del mouse su Relying Party Trust.
Seleziona Add Relying Party Trust dal menu per aprire la procedura guidata Add Relying Party Trust.
Fai clic sulle richieste della schermata di benvenuto.
Nella schermata Seleziona origine dati, seleziona Importa i dati dell'affidante da un file.
Seleziona Sfoglia e individua il file dei metadati di Lucid.
Completa le restanti impostazioni in base alle preferenze della tua organizzazione.
Apri la configurazione di Endpoints per il tuo trust Lucid relying party.
- Dovrai aggiungere un altro endpoint per far sì che ADFS memorizzi l'URL di accesso in entrata rispetto all'URL di ACS/risposta fornito. Le impostazioni dovrebbero essere:
  - Tipo = Asserzione consumer SAML
  - Vincolo = POST
  - Indice = 1
  - URL attendibile = https://www.lucidchart.com/saml/sso/ID entità IDP
  - Una volta terminata, la configurazione avrà il seguente aspetto:
Fai clic con il tasto destro del mouse su Lucid Relying Party Trust e seleziona Edit Claim Rules.
Aggiungi una regola di reclamo utilizzando LDAP e configura la regola di reclamo in modo che corrisponda agli attributi e ai tipi di reclamo mostrati di seguito.
Clicca su Finish.

Ora hai completato l'integrazione ADFS SAML in Lucid e il tuo account Lucid supporterà l'autenticazione SAML single sign-on attraverso ADFS.

Risoluzione dei problemi: Configurazione dell'integrazione ADFS

Risposta SAML non valida

Questo errore corrisponde a una risposta SAML errata dall'IDP. Di solito significa che l'algoritmo hash deve essere passato da «SHA-1» a «SHA-256" in ADFS. Passare al Trust Lucid Relying Party, fare clic con il pulsante destro del mouse e selezionare «Proprietà». Fare clic sulla scheda Avanzate e passare l'algoritmo hash da «SHA-1» a «SHA-256".

SAML non è configurato per il tuo team. Richiedi un invito a un team abilitato a SAML.

Questo errore viene visualizzato quando un utente che tenta di accedere tramite SAML non è associato al team abilitato SAML. L'amministratore dovrà inviare un invito all'utente per essere accettato al team. Dal pannello di amministrazione Lucid, seleziona «Utenti». Fai clic su «+Utente» nell'angolo in alto a destra e inserisci l'email dell'utente.

Attributo identità

Questo errore indica che è stato ricevuto un attributo di identità non valido nella risposta SAML. Configurare un attributo attestazione per il Trust Lucid Relying Party in cui «Indirizzi e-mail» corrisponde a «ID nome» in ADFS.

Impossibile analizzare XML

Questo errore indica una sintassi non corretta nei metadati XML del provider di identità. Ciò può verificarsi quando si scaricano i metadati da una finestra di Internet Explorer. Internet Explorer aggiungerà trattini ai tag XML per l'espansione e la compressione. È possibile risolvere questo problema aprendo i dati XML in un editor di testo o eliminando tutti i trattini nel testo XML copiato.

username_12345@example.com Utenti in fase di creazione

L'integrazione Lucid SAML accetta 3 attributi: Nome, Cognome e Indirizzo e-mail. Quando viene passato un indirizzo e-mail non valido dal provider di identità SAML, verrà generata un'e-mail valida per creare l'utente: «valore passato» + «ID SAML» + «@example .com». Ciò si verifica spesso quando un nome utente o un nome specificato viene passato all'attributo Indirizzo e-mail anziché al messaggio di posta elettronica valido. È possibile risolvere questo problema configurando la regola di attestazione per inviare un indirizzo e-mail valido nell'attributo Indirizzo e-mail.

ADFS non restituisce una risposta a Lucid

Controllare gli Endpoint per assicurarsi di aver seguito i passaggi elencati nei passaggi di configurazione ADFS. Se hai solo un singolo endpoint o hai il tuo endpoint www. indicizzato prima dell'app. endpoint, la risposta non tornerà a Lucid.

Articoli correlati