Lucidは、管理者がIDPを使用してLucidチームのユーザーを簡単に管理できるように、エンタープライズアカウントへのSAML統合を提供しています。エンタープライズアカウントにアップグレードするには、 Lucidchart , Lucidspark , and Lucidscale 価格ページをご覧いただくか、営業チームにお問い合わせください .

Lucid の SAML 統合により、Lucid を IDP に接続できるため、アカウントのユーザーは SAML SSO を使用して IDP を通じて迅速かつ安全に認証できます。また、チームの設定を構成して、ユーザーが IDP で Lucid アプリが割り当てられた後に初めてサインインしたときに Lucid で自動的に作成されるようにすることもできます。

この記事の目的は、Lucid 内で SAML 接続を設定する手順を順を追って説明することです。詳細設定を取り上げる前に、一般的な情報と特定の IDP をカバーするリソースへのリンクを示します。

Lucid サービスプロバイダメタデータのダウンロード:

Lucid で、 Admin をクリックします。
左側のメニューから アプリ連携 を選択します。
SAMLタイルを選択します。
IDP エンティティ ID として使用する目的を [ドメイン] テキストボックスに入力します。SAML 統合では、ドメインを使用して、IDP に提供する Lucid サインイン URL が生成されます。ユーザーはこの URL に直接移動して SAML SSO を開始できます。
- 完全な URL ではなく、ドメインを入力するようにしてください。たとえば、ドメインとして「acme.com」と入力した場合、URL は https://lucid.app/saml/sso/< あなたのドメインになります>。
右下隅にあるメタデータをダウンロードします。（アプリケーションが OID 命名規則を使用している場合は、メタデータを生成する前に OID チェックボックスをクリックしてください）

IDP で Lucid SAML 2.0 接続を設定する:

IDP で SAML 接続を設定するために必要な基本情報

SP 識別子/エンティティID/オーディエンスの制限:	lucidchart.com
サインオン URL:	https://lucid.app/saml/sso/ < yourdomain >
ACS/返信 URL プライマリインデックス = 0:	https://lucid.app/saml/sso/ < yourdomain >
ACS/返信 URL セカンダリインデックス =1: (フェデレーション SAML メタデータを使用するアカウントでのみ必要です)	https://www.lucidchart.com/saml/sso/ < yourdomain >
SSO サービスバインディング:	デフォルトはPOSTですが、REDIRETで動作することができます（REDIRETを使用している場合は、お問い合わせください）
ダイジェストアルゴリズム:	SHA-256
名前ID:	私たちは電子メールで作業することを好むが、他の値で動作することができます

FedRAMP 環境を使用している場合は、IDP で Lucid SAML 2.0 接続を設定するために必要な値について、 FedRAMP の概要記事を参照してください。

属性ステートメント:

V アリュー名	受け入れられた命名規則	OID 命名規則
メール	user.email	urn: oid: 0.9.2342.19200300.100.1.3
名前	User.FirstName	壷:oid: 2.5.4.42
姓	User.LastName	壷:oid: 2.5.4.4

IDP メタデータを Lucid に追加し、SAML 接続をテストします。

Lucid 管理パネルの SAML 設定で Lucid にメタデータをアップロードします (XML ファイルのみを受け入れるため、テキストを XML ファイルに変換する必要がある場合があります)。
メタデータがアップロードされたら、入力されたメタデータの下にある [Test SAML Connection] ボタンを使用して、シミュレートされたSPサインオンを実行できます。

SAML 標準と事前構築された IDP アプリケーション

SAML 2.0 標準をサポートし、その規格に対する製品サポートを提供しています。さらに、これらのIDPと提携して提供している、あらかじめ構築された IDP アプリがいくつかあります。これらのアプリの機能を直接サポートしています。

当社が直接サポートする事前構築済みIDPアプリケーション：

アジュール
オクタ
ワンローギン

リソース

コミュニティの投稿

SAML プロバイダーを切り替えるためのヒント