Lucid SAML SSO と Active Directory Federation Services (ADFS) の連携

フェデレーションメタデータをダウンロードして Lucid にインポートする

1. 連邦メタデータをダウンロードしてください。
   • フェデレーションメタデータは、ADFSサーバー上で以下のURLでアクセスできます。[myserver.domain]はあなたのADFSサーバーURLを反映するために置き換えられます:
     https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Lucid 管理パネルに移動します。
3. [ アプリ統合 ] タブを選択します。
4. [アプリ統合] ドロップダウンで、[ 全般]を選択します。
5. 「SAML」統合タイルの [設定 ]をクリックします。
6. ファイル ピッカーを使用して XML メタデータを Lucid にアップロードします。
   • 注: これがテキスト形式である場合は、XMLファイルとして保存してからLucidにアップロードしてください。

ADFS での明快な証明書利用者信頼の構成

次に、Lucid メタデータを使用して証明書利用者信頼を作成および構成します。

1. [Lucid SAML] ページで、[メタデータ のダウンロード] を選択して Lucid メタデータをダウンロードします。
2. メタデータは、ADFSサーバーからアクセス可能な場所に保存してください。
   
3. ADFS を開き 、[証明書利用者信頼] を右クリックします。
4. 「Add Relieing Party Trust 」をメニューから選択して「Add Relieing Party Trust」ウィザードを開きます。
   
5. ようこそ画面のプロンプトをクリックします。
6. [データ ソースの選択] 画面で、[ 証明書利用者に関するデータをファイルからインポートする] を選択します。
7. [ 参照 ] を選択し、Lucid メタデータ ファイルを見つけます。
8. 残りの設定は組織の好みに基づいて完了してください。
   
9. LucidのTrust Trustのエンドポイント設定を開きます。
   • 指定された ACS/応答 URL に対して受信サインオン URL を格納する ADFS に対応するために、別のエンドポイントを追加する必要があります。 設定は次のようになります。
     • タイプ = SAML コンシューマアサーション
     • バインド = POST
     • インデックス = 1

     • 信頼できる URL = https://www.lucidchart.com/saml/sso/ IDP 実体 ID

     • 完了すると、構成は次のようになります。
       
10. Lucid 証明書利用者信頼を右クリックし、[ 要求規則の編集]を選択します。
11. LDAPを使ってクレームルールを追加し、下記に示す属性やクレームタイプに合うように設定します。
    
12. [終了] をクリックします。

これで、Lucid での ADFS SAML 統合が完了し、Lucid アカウントが ADFS を介した SAML シングル サインオン認証をサポートするようになりました。

Lucidアカウントに追加するSAMLのアイデンティティプロバイダーに暗号化されたアサーションを使うオプションがあります。詳しくは、 SAMLの概要 記事をご覧ください。

まだ助けが必要ですか？

トラブルシューティング

無効な SAML レスポンス

このエラーは、IDP からの誤った SAML 応答に対応します。通常、ADFS では、ハッシュアルゴリズムを「SHA-1」から「SHA-256」に切り替える必要があることを意味します。Lucid 証明書利用者信頼に移動し、右クリックして [プロパティ] を選択します。[詳細設定] タブをクリックし、ハッシュアルゴリズムを「SHA-1」から「SHA-256」に切り替えます。

あなたのチームには SAML が設定されていません。SAML が設定されたチームに招待状をリクエストしてください。

このエラーは、SAML を使用してログインしようとしたユーザーが SAML が有効なチームに関連付けられていない場合に表示されます。チームへの承認には、管理者がユーザーに招待を送信する必要があります。Lucid 管理パネルで、[ユーザー] を選択します。右上隅の「+ユーザー」をクリックし、ユーザーのメールアドレスを入力します。

無効な ID 属性

このエラーは、SAML 応答で無効な ID 属性を受信したことを示します。「電子メールアドレス」が ADFS の「名前 ID」に対応する Lucid 証明書利用者信頼の要求属性を構成します。

XML を解析できませんでした

このエラーは、ID プロバイダの XML メタデータに不正な構文が含まれることを示すものです。Internet Explorer のウィンドウからメタデータをダウンロードする際に発生します。Internet Explorer では、XML タグの展開と折りたたみ時ににダッシュが追加されます。XML データをテキストエディターで開くか、コピーされた XML テキストに含まれるダッシュをすべて削除することでこの問題を解決することができます。

username_12345@example.com ユーザーを作成中です

Lucid SAML 統合では、名、姓、メールアドレスの 3 つの属性を使用できます。SAML ID プロバイダから無効な電子メールアドレスが渡されると、ユーザーを作成するための有効な電子メールが生成されます:「渡された値」+「SAML ID」+「@example .com」。これは、有効な電子メールではなく、ユーザー名または指定された名前が [電子メールアドレス] 属性に渡された場合に発生します。この問題は、[電子メールアドレス] 属性で有効な電子メールアドレスを送信するように要求ルールを構成することで解決できます。

ADFS が Lucid に応答を返さない

エンドポイントをチェックして、ADFS セットアップ手順に記載されている手順に従っていることを確認します。エンドポイントが 1 つしかない場合、または WWW. エンドポイントをアプリエンドポイントの前にインデックス化した場合、応答は Lucid に戻されません。

この記事へのフィードバックをお寄せください