Lucid는 관리자가 IdP를 통해 사용자의 Lucid 액세스를 쉽게 관리할 수 있도록 기업 계정에 SAML 통합 기능을 제공합니다.

Lucid의 SAML 통합을 통해 Lucid 을 IDP에 연결하면 계정의 사용자가 SAML SSO를 사용하여 IDP를 통해 빠르고 안전하게 인증할 수 있습니다. 또한 사용자가 IDP에서 Lucid 앱을 할당받은 후 처음 로그인할 때 Lucid에서 자동으로 사용자가 생성되도록 계정 설정을 구성할 수도 있습니다.

이 기사의 목적은 Lucid내에 SAML 연결을 설정하는 과정을 설명하는 것이다. 고급 설정을 다루기 전에 특정 IDP를 다루는 자원에 대한 일반 정보와 링크를 다룰 것이다.

무료	개인	팀	엔터프라이즈	FedRAMP

업그레이드 방법은 Lucid 계정 업그레이드하기 문서를 참조하세요.

Lucid 서비스 제공업체 메타데이터 다운로드

Lucid에서 관리를 누르십시오.
왼쪽 메뉴에서 앱 통합 을 선택하십시오.
SAML 타일을 선택한다.
도메인 텍스트 상자에 SAML 도메인으로 사용하려는 도메인을 입력합니다.
- SAML 통합은 회원님의 도메인을 사용하여 IDP에 제공할 루시드 사인온 URL을 생성합니다. 사용자는 이 URL로 직접 이동하여 SAML SSO를 시작할 수 있습니다.
- 전체 URL이 아닌 도메인만 입력해야 합니다. 예를 들어 도메인으로 'acme.com'을 입력하는 경우 URL은 https://lucid.app/saml/sso/<your domain here> 입니다 .
애플리케이션에서 OID 명명 규칙을 사용하는 경우 OID 확인란을 클릭합니다. 그렇지 않은 경우 이 단계를 건너뜁니다.
오른쪽 하단에서 메타데이터를 다운로드합니다.

IDP에서 Lucid SAML 2.0 연결 설정하기

SAML 표준 및 사전 구축된 IDP 앱

저희는 SAML 2.0 표준과 다음과 같은 사전 구축된 IDP 앱을 지원합니다 : Microsoft Azure, Okta, OneLogin.

IDP 에서 SAML 연결을 설정하는 데 필요한 기본적인 정보는 다음과 같다.

SP 식별자/entityID/시청률 제한:	lucidchart.com
URL에 서명:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 1차 인덱스 = 0:	https://lucid.app/saml/sso/<yourdomain>
ACS/회신 URL 2차 색인 = 1: (연합 SAML 메타데이터를 사용하는 계정에만 필요함)	https://www.lucidchart.com/saml/sso/<귀하의 도메인>
SSO 서비스 바인딩:	기본적으로 POST가 되지만, REDIRECT로 작업할 수 있습니다. (REDIRECT를 사용하는 경우에도 문의하십시오.)
다이제스트 알고리즘:	SHA-256
이름 ID:	이메일 작업을 선호하지만 다른 값으로 작업할 수 있습니다.

FedRAMP 환경을 사용하는 경우, IDP에서 Lucid SAML 2.0 연결을 설정하는 데 필요한 값은 FedRAMP 개요 문서를 참조하세요.

속성 문:

V색상 이름	허용된 이름 지정 규칙	OID 이름 지정 규칙
이메일	user.email	urn:oid: 0.9.2342.19200300.100.1.3
첫 번째 이름	user.firstname	항아리:oid:2.5.4.42
성	user.lastname	urn:oid: 2.5.4.4

Lucid에 IDP 메타데이터를 추가하고 SAML 연결 테스트하기

Lucid admin 패널의 SAML 구성에서 메타데이터를 루시d 에 업로드한다 (우리는 XML 파일만 허용하므로 텍스트를 XML 파일로 변환해야 할 수 있다).
메타데이터가 업로드되면 채워진 메타데이터 아래에 있는 SAML 연결 테스트 버튼을 사용하여 시뮬레이션된 SP 로그온을 실행할 수 있습니다.

어설션 암호화에 필요한 인증서 찾기

암호화된 어설션에는 사용자 지정 SAML IDP가 필요합니다.

Lucid에서 암호화 인증서를 다운로드하여 IDP에 업로드하려면 다음 단계를 따르세요:

Lucid 관리자 패널로 이동합니다.
왼쪽 메뉴에서 앱 통합 을 선택하십시오.
'일반' 탭에서 'SAML' 타일을 찾아 설정을 클릭합니다.
활성화 페이지에서 아래로 스크롤하여 '암호화 인증서 다운로드' 섹션으로 이동합니다.
인증서 다운로드를 선택합니다.
특정 ID 공급자의 지침에 따라 Lucid에서 다운로드한 인증서로 암호화된 어설션을 사용하도록 설정하세요.

IDP 어설션 암호화 전환

Lucid에서 SAML 연결용 IDP를 활성화하면 ID 공급자에 대한 어설션이 "암호화됨" 또는 "암호화되지 않음"인지 여부가 명시된 어설션 암호화 목록이 표시됩니다. 어설션 암호화는 ID 공급자와 서비스 공급자 간에 공유되는 진술을 암호화하여 사용자 ID 데이터를 보호하고 개인 정보 보호 및 무결성을 보장합니다.

암호화되지 않은 어설션과 암호화된 어설션 간에 IDP를 변경하려면 다음 단계를 따르세요:

IDP Lucid 관리자 패널 하단의 편집을 클릭합니다.
팝업 창에서 어설션 암호화를 토글합니다.
저장을 선택합니다.

참고: IDP 어설션은 기본적으로 암호화되지 않습니다.

리소스

이 기능에 대해 자세히 알아보거나 추가 질문이 있는 경우 아래의 추가 리소스를 참조하세요. 이러한 리소스는 영어로만 제공됩니다.

커뮤니티 게시물

SAML 공급자 간 전환을 위한 팁
SAML 문제 해결 제공된 솔루션과 함께 일반적인 오류
IDP 메타데이터 인증서를 업데이트하는 방법(SSO 인증 갱신)

이 문서에 관한 피드백 공유

이 문서와 관련해 공유하고 싶은 피드백이 있으신가요? 여기에서 여러분의 경험을 알려주세요.

관련 문서