Lucid는 Enterprise 계정에 SAML 통합을 제공하여 관리자가 IDP를 사용하여 루시드팀에서 사용자를 쉽게 관리할 수 있도록 합니다. 엔터프라이즈 계정으로 업그레이드하려면 Lucidchart, Lucid스파크및 Lucidscale 가격 책정 페이지 또는 영업 팀에 문의를 방문하십시오.

Lucid의 SAML 통합은 사용자 계정의 사용자가 SAML SSO를 사용하여 IDP를 통해 빠르고 안전하게 인증할 수 있도록 IDP에 Lucid를 연결할 수 있게 해준다. 또한 사용자가 IDP에 Lucid 애플리케이션을 지정한 후 처음 로그인할 때 사용자가 자동으로 작성되도록 팀의 설정을 구성할 수도 있다.

이 기사의 목적은 Lucid내에 SAML 연결을 설정하는 과정을 설명하는 것이다. 고급 설정을 다루기 전에 특정 IDP를 다루는 자원에 대한 일반 정보와 링크를 다룰 것이다.

루시드 서비스 제공자 메타데이터 다운로드:

Lucid에서 관리를 누르십시오.
왼쪽 메뉴에서 앱 통합 을 선택하십시오.
SAML 타일을 선택한다.
도메인 텍스트 상자에서 IDP 엔티티 ID로 사용할 내용을 입력한다. SAML 통합에서는 사용자의 도메인을 사용하여 IDP에 제공할 Lucid 로그인 URL을 생성한다. 사용자는 이 URL로 직접 이동하여 SAML SSO를 시작할 수 있다.
- 전체 URL이 아닌 도메인만 입력하십시오. 예를 들어, 도메인으로 'acme.com' 을 입력하는 경우, URL은 https://lucid.app/saml/sso/<여기에>입니다.
오른쪽 하단 모서리에서 메타데이터를 다운로드합니다. (응용 프로그램이 OID 명명 규칙을 사용하는 경우 메타데이터를 생성하기 전에 OID 확인란을 클릭하십시오)

IDP 에서 루시d SAML 2.0연결 설정하기:

IDP 에서 SAML 연결을 설정하는 데 필요한 기본적인 정보는 다음과 같다.

SP 식별자/entityID/시청률 제한:	lucidchart.com
URL에 서명:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 1차 인덱스 = 0:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 2차 색인 = 1: (연합 SAML 메타데이터를 사용하는 계정에만 필요함)	https://www.lucidchart.com/saml/sso/<귀하의 도메인>
SSO 서비스 바인딩:	기본적으로 POST가 되지만, REDIRECT로 작업할 수 있습니다. (REDIRECT를 사용하는 경우에도 문의하십시오.)
다이제스트 알고리즘:	SHA-256
이름 ID:	이메일 작업을 선호하지만 다른 값으로 작업할 수 있습니다.

FedRAMP 환경에 있는 경우 IDP에서 Lucid SAML 2.0 연결을 설정하는 데 필요한 값에 대해서는 FedRAMP 개요 문서를 참조하십시오.

속성 문:

V색상 이름	허용된 이름 지정 규칙	OID 이름 지정 규칙
이메일	user.email	urn:oid: 0.9.2342.19200300.100.1.3
첫 번째 이름	user.firstname	항아리:oid:2.5.4.42
성	user.lastname	urn:oid: 2.5.4.4

IDP 메타데이터를 Lucid에 추가하고 SAML 연결 테스트하기:

Lucid admin 패널의 SAML 구성에서 메타데이터를 루시d 에 업로드한다 (우리는 XML 파일만 허용하므로 텍스트를 XML 파일로 변환해야 할 수 있다).
메타데이터가 업로드되면 채워진 메타데이터 아래에 있는 SAML 연결 테스트 버튼을 사용하여 시뮬레이션된 SP 로그온을 실행할 수 있습니다.

SAML 표준 및 사전 빌드된 IDP 앱

SAML 2.0 표준을 지원하며 해당 표준에 대한 제품 지원을 제공합니다. 추가적으로, 우리는 몇 개의 미리 구축된 IDP앱들을 가지고 있으며, 이 앱들은 IDP와 제휴를 맺고 있다. 이 앱의 기능을 직접 지원합니다.

사전 빌드된 IDP 애플리케이션은 다음과 같이 직접 지원합니다.

Azure
옥타
원로그인

리소스

커뮤니티 게시물

SAML 공급자 간 전환을 위한 팁