Lucid は Enterprise アカウントに SAML インテグレーションを提供し、管理者が IdP を介して Lucid へのユーザーのアクセスを簡単に管理できるようにします。

Lucidの SAML インテグレーションを使用すると、 Lucid を IDP に接続できるため、アカウントのユーザーは SAML SSO を使用して IDP を介して迅速かつ安全に認証できます。また、IDP で Lucid アプリが割り当てられた後、ユーザーが初めてサインインしたときに、Lucid で自動的に作成されるように、アカウントの設定を構成することもできます。

この記事の目的は、Lucid 内で SAML 接続を設定する手順を順を追って説明することです。詳細設定を取り上げる前に、一般的な情報と特定の IDP をカバーするリソースへのリンクを示します。

無料版	個人向け	チーム	エンタープライズ	FedRAMPの

アップグレードの手順については、「 Lucid アカウントをアップグレードする」の記事を参照してください。

Lucid サービスプロバイダーメタデータのダウンロード

Lucid で、 Admin をクリックします。
左側のメニューから アプリ連携 を選択します。
SAMLタイルを選択します。
SAML ドメインとして使用する内容をドメインテキスト Boxに入力します。
- SAML 統合は、ドメインを使用して、IDP に提供する Lucid サインオン URL を生成します。ユーザーはこの URL に直接アクセスして SAML SSO を開始できます。
- 完全なURLではなく、ドメインのみを入力してください。たとえば、ドメインとして「acme.com」を入力した場合、URL は https://lucid.app/saml/sso/<your domain here> になります。
アプリケーションで OID 命名規則を使用する場合は、「OID」チェックボックスをクリックします。それ以外の場合は、この手順をスキップします。
右下隅にあるメタデータをダウンロードします。

IDP で Lucid SAML 2.0 接続を設定する

SAML 標準と事前構築済みの IDP アプリ

SAML 2.0 標準と、、 Okta Microsoft Azure 、 OneLogin などの事前構築済み IDP アプリをサポートしています。

IDP で SAML 接続を設定するために必要な基本情報

SP 識別子/エンティティID/オーディエンスの制限:	lucidchart.com
サインオン URL:	https://lucid.app/saml/sso/ < yourdomain >
ACS/返信 URL プライマリインデックス = 0:	https://lucid.app/saml/sso/ < yourdomain >
ACS/返信 URL セカンダリインデックス =1: (フェデレーション SAML メタデータを使用するアカウントでのみ必要です)	https://www.lucidchart.com/saml/sso/ < yourdomain >
SSO サービスバインディング:	デフォルトはPOSTですが、REDIRETで動作することができます（REDIRETを使用している場合は、お問い合わせください）
ダイジェストアルゴリズム:	SHA-256
名前ID:	私たちは電子メールで作業することを好むが、他の値で動作することができます

FedRAMP 環境の場合は、IDP で Lucid SAML 2.0 接続を設定するために必要な値について、 FedRAMP の概要の記事を参照してください。

属性ステートメント:

V アリュー名	受け入れられた命名規則	OID 命名規則
メール	user.email	urn: oid: 0.9.2342.19200300.100.1.3
名前	User.FirstName	壷:oid: 2.5.4.42
姓	User.LastName	壷:oid: 2.5.4.4

IDP メタデータを Lucid に追加し、SAML 接続をテストする

Lucid 管理パネルの SAML 設定で Lucid にメタデータをアップロードします (XML ファイルのみを受け入れるため、テキストを XML ファイルに変換する必要がある場合があります)。
メタデータがアップロードされたら、入力されたメタデータの下にある [Test SAML Connection] ボタンを使用して、シミュレートされたSPサインオンを実行できます。

アサーションの暗号化に必要な証明書の検索

暗号化されたアサーションには、カスタム SAML IDP が必要です。

Lucid で暗号化証明書をダウンロードして IDP にアップロードするには、次の手順に従います。

Lucid 管理者パネルに移動します。
左側のメニューから アプリ連携 を選択します。
「一般」タブで、「SAML」タイルを見つけて「設定」をクリックします。
[アクティベーション] ページで、[暗号化証明書のダウンロード] セクションまで下にスクロールします。
[ 証明書のダウンロード] を選択します。
特定の ID プロバイダーの指示に従って、Lucid からダウンロードした証明書で暗号化されたアサーションを有効にします。

IDP アサーション暗号化の切り替え

Lucid で SAML 接続の IDP をアクティブ化すると、ID プロバイダーのアサーションが "暗号化" か "暗号化されていない" かを示すアサーション暗号化リストが表示されます。アサーション暗号化は、ID プロバイダーとサービスプロバイダーの間で共有されるステートメントを暗号化することでユーザー ID データを保護し、プライバシーと整合性を確保します。

暗号化されていないアサーションと暗号化されたアサーションの間で IDP を変更するには、次の手順を実行します。

IDP 管理者パネルの下部にある [ 編集 ] をクリックします。Lucid
ポップアップウィンドウでアサーションの暗号化を切り替えます。
[ 保存] を選択します。

手記： IDP アサーションは、デフォルトでは暗号化されていません。

リソース

この機能の詳細や質問については、以下のその他のリソースをご覧ください。これらのリソースは英語でのみ利用できます。

コミュニティの投稿

SAML プロバイダー間の切り替えに関するヒント
 SAMLのトラブルシューティング:提供される解決策に関する一般的なエラー
 IDP メタデータ証明書を更新する手順 (SSO 証明書を更新する)

この記事へのフィードバックをお寄せください

この記事に関するフィードバックはありますか？体験の内容についてこちらから教えてください。

関連記事