SAML の概要

Lucid サービスプロバイダーメタデータのダウンロード

1. Lucid の左下隅にあるその他のメニューから「管理者」をクリックします。
2. 左側のメニューから アプリ連携 を選択します。
3. SAMLタイルを選択します。
4. ドメインのテキストボックスに、SAMLドメインとして使う予定のドメインを入力してください。
   • SAML 統合は、ドメインを使用して、IDP に提供する Lucid サインオン URL を生成します。 ユーザーはこの URL に直接アクセスして SAML SSO を開始できます。
   • 完全なURLではなく、ドメインのみを入力してください。たとえば、ドメインとして「acme.com」を入力した場合、URL は https://lucid.app/saml/sso/<your domain here> になります。
5. アプリケーションで OID 命名規則を使用する場合は、「OID」チェックボックスをクリックします。 それ以外の場合は、この手順をスキップします。
6. 右下隅にあるメタデータをダウンロードします。

IDP で Lucid SAML 2.0 接続を設定する

SAML 標準と事前構築済みの IDP アプリ

SAML 2.0 標準と、 Microsoft Entra ID と Okta の事前構築済み IDP アプリ がサポートされています 。

IDPでSAML接続を設定するために必要な基本情報:

FedRAMP環境にいる場合は、 IDPでLucid SAML 2.0接続を設定するために必要な値は FedRAMPの概要 記事を参照してください。

属性ステートメント:

IDP メタデータを Lucid に追加し、SAML 接続をテストする

1. Lucid にログインします。
2. Lucid 管理者パネルに移動します。
3. 別のタブで IdP を開きます。
4. IdP で証明書を生成します。
   • これらの IdP のいずれかを使用している場合は、ヘルプセンターのリソースを参照してください。
     • Okta
     • マイクロソフト エントラ ID
5. 生成されたら、IdP メタデータをダウンロードします。
6. Lucid 管理者パネル タブに戻ります。
7. 左側のメニューから アプリ連携 を選択します。
8. SAMLタイルを選択します。
9. アイデンティティ プロバイダー セクションで、新しい IdP メタデータを Lucid にアップロードします。
   • Lucid は XML ファイルのみを受け入れるため、テキストを XML ファイルに変換する必要がある場合があります。
10. IdP で必要な場合は、ID プロバイダー タブに戻り、証明書をアクティブ化します。
11. メタデータがアップロードされたら、入力されたメタデータの下にある[SAML 接続のテスト]をクリックして、シミュレートされた SP サインオンを実行します。

IdP証明書を更新する

1. Lucid にログインします。
2. Lucid 管理者パネルに移動します。
3. 左側のメニューから アプリ連携 を選択します。
4. SAMLタイルを選択します。
5. 必要に応じて、現在の XML メタデータをローカルに保存します。
   • ID プロバイダー セクションで、現在のメタデータの [編集] をクリックします。これをコピーして、ローカル デバイスの 文書 に貼り付けます。
   • これは、証明書の置き換え中に何か問題が発生した場合に備えての安全対策です。
6. 現在のメタデータの[削除]をクリックして、SAML ポータルから削除します。
7. 別のタブで IdP を開きます。
8. IdP で新しい証明書を生成します。
   • これらの IdP のいずれかを使用している場合は、ヘルプセンターのリソースを参照してください。
     • Okta
     • マイクロソフト エントラ ID
9. 生成されたら、IdP メタデータをダウンロードします。
10. Lucid 管理者パネル タブに戻ります。
11. アイデンティティ プロバイダー セクションで、新しい IdP メタデータを Lucid にアップロードします。
    • Lucid は XML ファイルのみを受け入れるため、テキストを XML ファイルに変換する必要がある場合があります。
12. IdP で必要な場合は、ID プロバイダー タブに戻り、証明書をアクティブ化します。
13. 新しいメタデータがアップロードされたら、入力されたメタデータの下にある[SAML 接続のテスト]をクリックして、シミュレートされた SP サインオンを実行します。

アサーションの暗号化に必要な証明書の検索

暗号化されたアサーションには、カスタム SAML IDP が必要です。

Lucid で暗号化証明書をダウンロードして IDP にアップロードするには、次の手順に従います。

1. Lucid 管理者パネルに移動します。
2. 左側のメニューから アプリ連携 を選択します。
3. 「一般」タブで、「SAML」タイルを見つけて「 設定」をクリックします。
4. [アクティベーション] ページで、[暗号化証明書のダウンロード] セクションまで下にスクロールします。
5. [ 証明書のダウンロード] を選択します。
6. 特定の ID プロバイダーの指示に従って、Lucid からダウンロードした証明書で暗号化されたアサーションを有効にします。

IDP アサーション暗号化の切り替え

Lucid で SAML 接続の IDP をアクティブ化すると、ID プロバイダーのアサーションが "暗号化" か "暗号化されていない" かを示すアサーション暗号化リストが表示されます。 アサーション暗号化は、ID プロバイダーとサービス プロバイダーの間で共有されるステートメントを暗号化することでユーザー ID データを保護し、プライバシーと整合性を確保します。

暗号化されていないアサーションと暗号化されたアサーションの間で IDP を変更するには、次の手順を実行します。

1. IDP 管理者パネルの下部にある [ 編集 ] をクリックします。Lucid
2. ポップアップウィンドウでアサーションの暗号化を切り替えます。
3. [ 保存] を選択します。

リソース

この機能の詳細や質問については、以下のその他のリソースをご覧ください。 これらのリソースは英語でのみ利用できます。

コミュニティの投稿

• IDPメタデータ証明書の更新手順（SSO証明書の更新）
• SAML プロバイダーを切り替えるためのヒント
• SAMLのトラブルシューティング：よくあるエラーとその解決策
• トラブルシューティング：無効なSAML応答
• トラブルシューティング：SAML応答に必要なカスタム識別子がありません
• トラブルシューティング：SAMLでログインできません
• トラブルシューティング：SAML応答を処理できません
• トラブルシューティング：アカウントがSAML用に設定されていません
• トラブルシューティング：お客様のSAML識別子が弊社の記録と一致しません

この記事へのフィードバックをお寄せください