Lucid는 Enterprise 계정에 SAML 통합을 제공하므로 관리자는 IDP를 사용하여 Lucid 팀의 사용자를 쉽게 관리할 수 있습니다.

Lucid의 SAML 통합은 사용자 계정의 사용자가 SAML SSO를 사용하여 IDP를 통해 빠르고 안전하게 인증할 수 있도록 IDP에 Lucid를 연결할 수 있게 해준다. 또한 사용자가 IDP에 Lucid 애플리케이션을 지정한 후 처음 로그인할 때 사용자가 자동으로 작성되도록 팀의 설정을 구성할 수도 있다.

이 기사의 목적은 Lucid내에 SAML 연결을 설정하는 과정을 설명하는 것이다. 고급 설정을 다루기 전에 특정 IDP를 다루는 자원에 대한 일반 정보와 링크를 다룰 것이다.

이 기능은 Enterprise 계정에서만 사용할 수 있습니다. 업그레이드 지침은 Lucid 계정 업그레이드 문서를 참조하세요.

Lucid 서비스 제공업체 메타데이터 다운로드

Lucid에서 관리를 누르십시오.
왼쪽 메뉴에서 앱 통합 을 선택하십시오.
SAML 타일을 선택한다.
도메인 텍스트 상자에서 IDP 엔티티 ID로 사용할 내용을 입력한다. SAML 통합에서는 사용자의 도메인을 사용하여 IDP에 제공할 Lucid 로그인 URL을 생성한다. 사용자는 이 URL로 직접 이동하여 SAML SSO를 시작할 수 있다.
- 전체 URL이 아닌 도메인만 입력하십시오. 예를 들어, 도메인으로 'acme.com' 을 입력하는 경우, URL은 https://lucid.app/saml/sso/<여기에>입니다.
오른쪽 하단 모서리에서 메타데이터를 다운로드합니다. (응용 프로그램이 OID 명명 규칙을 사용하는 경우 메타데이터를 생성하기 전에 OID 확인란을 클릭하십시오)

IDP에서 Lucid SAML 2.0 연결을 설정합니다.

IDP 에서 SAML 연결을 설정하는 데 필요한 기본적인 정보는 다음과 같다.

SP 식별자/entityID/시청률 제한:	lucidchart.com
URL에 서명:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 1차 인덱스 = 0:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 2차 색인 = 1: (연합 SAML 메타데이터를 사용하는 계정에만 필요함)	https://www.lucidchart.com/saml/sso/<귀하의 도메인>
SSO 서비스 바인딩:	기본적으로 POST가 되지만, REDIRECT로 작업할 수 있습니다. (REDIRECT를 사용하는 경우에도 문의하십시오.)
다이제스트 알고리즘:	SHA-256
이름 ID:	이메일 작업을 선호하지만 다른 값으로 작업할 수 있습니다.

FedRAMP 환경에 있는 경우 IDP에서 Lucid SAML 2.0 연결을 설정하는 데 필요한 값에 대해서는 FedRAMP 개요 문서를 참조하십시오.

속성 문:

V색상 이름	허용된 이름 지정 규칙	OID 이름 지정 규칙
이메일	user.email	urn:oid: 0.9.2342.19200300.100.1.3
첫 번째 이름	user.firstname	항아리:oid:2.5.4.42
성	user.lastname	urn:oid: 2.5.4.4

Lucid에 IDP 메타데이터를 추가하고 SAML 연결을 테스트합니다.

Lucid admin 패널의 SAML 구성에서 메타데이터를 루시d 에 업로드한다 (우리는 XML 파일만 허용하므로 텍스트를 XML 파일로 변환해야 할 수 있다).
메타데이터가 업로드되면 채워진 메타데이터 아래에 있는 SAML 연결 테스트 버튼을 사용하여 시뮬레이션된 SP 로그온을 실행할 수 있습니다.

SAML 표준 및 사전 구축된 IDP 앱

SAML 2.0표준과 Azure, Okta 및 OneLogin 과 같은 사전 빌드된 IDP 앱을 지원합니다 .

팁: 가장 일반적인 오류와 권장 해결 방법을 보려면 Lucid 커뮤니티에서 이 게시물을 확인하세요 . 질문을 게시하여 지원을 받을 수도 있습니다.

리소스

이 기능에 대해 자세히 알아보려면 아래의 추가 리소스를 살펴보세요. 이러한 리소스는 영어로만 제공됩니다.

커뮤니티 게시물

SAML 공급자 간 전환을 위한 팁

관련 문서