Lucid と ADFS の統合により、ユーザーは ADFS を介した SAML シングルサインオンを使用して認証できます。以下のチュートリアルでは、ADFS と Lucid を統合するプロセスについて説明します。

SAML 統合は、エンタープライズアカウントでのみ利用できます。アカウントをアップグレードするには、 Lucidchart および Lucidspark の価格設定ページを確認するか、営業チームにお問い合わせください。

フェデレーションメタデータをダウンロードして Lucid にインポートする

1. フェデレーションメタデータをダウンロードします。
  - フェデレーションメタデータには、ADFS サーバーの URL を反映するように [myserver.domain] を置き換えて、次の URL から ADFS サーバーからアクセスできます。
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Lucid 管理パネルに移動します。
3. [ アプリ統合 ] タブを選択します。
4. [アプリ統合] ドロップダウンで、[ 全般]を選択します。
5. 「SAML」統合タイルの [設定 ]をクリックします。
6. ファイルピッカーを使用して XML メタデータを Lucid にアップロードします。
  - 注: これがテキスト形式である場合は、XMLファイルとして保存してからLucidにアップロードしてください。

ADFS での明快な証明書利用者信頼の構成

次に、Lucid メタデータを使用して証明書利用者信頼を作成および構成します。

手記： これらの正確な手順は、Lucidchart 、Lucidspark 、またはその両方を使用しているかどうかに関係なく使用してください。

[Lucid SAML] ページで、[メタデータ のダウンロード] を選択して Lucid メタデータをダウンロードします。
ADFS サーバーからアクセスできる場所にメタデータを保存します。
ADFS を開き 、[証明書利用者信頼] を右クリックします。
メニューから [証明書利用者信頼の追加 ] を選択して、証明書利用者信頼の追加ウィザードを開きます。
ようこそ画面のプロンプトをクリックします。
[データソースの選択] 画面で、[ 証明書利用者に関するデータをファイルからインポートする] を選択します。
[ 参照 ] を選択し、Lucid メタデータファイルを見つけます。
組織の設定に基づいて残りの設定を完了します。
Lucid 証明書利用者信頼のエンドポイント構成を開きます。
- 指定された ACS/応答 URL に対して受信サインオン URL を格納する ADFS に対応するために、別のエンドポイントを追加する必要があります。設定は次のようになります。
  - タイプ = SAML コンシューマアサーション
  - バインド = POST
  - インデックス = 1
  - 信頼できる URL = https://www.lucidchart.com/saml/sso/ IDP エンティティ ID
  - 完了すると、構成は次のようになります。
Lucid 証明書利用者信頼を右クリックし、[ 要求規則の編集]を選択します。
LDAP を使用して要求規則を追加し、次に示す属性と要求の種類に一致するように要求規則を構成します。
[ 完了]をクリックします。

これで、Lucid での ADFS SAML 統合が完了し、Lucid アカウントが ADFS を介した SAML シングルサインオン認証をサポートするようになりました。

トラブルシューティング: ADFS 統合のセットアップ

無効な SAML レスポンス

このエラーは、IDP からの誤った SAML 応答に対応します。通常、ADFS では、ハッシュアルゴリズムを「SHA-1」から「SHA-256」に切り替える必要があることを意味します。Lucid 証明書利用者信頼に移動し、右クリックして [プロパティ] を選択します。[詳細設定] タブをクリックし、ハッシュアルゴリズムを「SHA-1」から「SHA-256」に切り替えます。

あなたのチームには SAML が設定されていません。SAML が設定されたチームに招待状をリクエストしてください。

このエラーは、SAML を使用してログインしようとしたユーザーが SAML が有効なチームに関連付けられていない場合に表示されます。チームへの承認には、管理者がユーザーに招待を送信する必要があります。Lucid 管理パネルで、[ユーザー] を選択します。右上隅の「+ユーザー」をクリックし、ユーザーのメールアドレスを入力します。

無効な ID 属性

このエラーは、SAML 応答で無効な ID 属性を受信したことを示します。「電子メールアドレス」が ADFS の「名前 ID」に対応する Lucid 証明書利用者信頼の要求属性を構成します。

XML を解析できませんでした

このエラーは、ID プロバイダの XML メタデータに不正な構文が含まれることを示すものです。Internet Explorer のウィンドウからメタデータをダウンロードする際に発生します。Internet Explorer では、XML タグの展開と折りたたみ時ににダッシュが追加されます。XML データをテキストエディターで開くか、コピーされた XML テキストに含まれるダッシュをすべて削除することでこの問題を解決することができます。

username_12345@example.com ユーザーを作成中です

Lucid SAML 統合では、名、姓、メールアドレスの 3 つの属性を使用できます。SAML ID プロバイダから無効な電子メールアドレスが渡されると、ユーザーを作成するための有効な電子メールが生成されます:「渡された値」+「SAML ID」+「@example .com」。これは、有効な電子メールではなく、ユーザー名または指定された名前が [電子メールアドレス] 属性に渡された場合に発生します。この問題は、[電子メールアドレス] 属性で有効な電子メールアドレスを送信するように要求ルールを構成することで解決できます。

ADFS が Lucid に応答を返さない

エンドポイントをチェックして、ADFS セットアップ手順に記載されている手順に従っていることを確認します。エンドポイントが 1 つしかない場合、または WWW. エンドポイントをアプリエンドポイントの前にインデックス化した場合、応答は Lucid に戻されません。

関連記事