SAML-overzicht

Metadata van Lucid-serviceprovider downloaden

1. Klik in Lucid op Beheerder in het menu Meer opties linksonder.
2. Selecteer App-integratie in het menu aan de linkerkant.
3. Selecteer de SAML-tegel.
4. Voer wat je wilde gebruiken als je SAML-domein in het domeintekstvak in. 
   • De SAML-integratie gebruikt je domein om een Lucid-aanmeld-URL te genereren die je aan je IDP verstrekt. Een gebruiker kan direct naar deze URL gaan om SAML SSO te initiëren.
   • Zorg ervoor dat je alleen het domein invult, niet de volledige URL. Als je bijvoorbeeld 'acme.com' invult als je domein, is de URL https://lucid.app/saml/sso/.<your domain here>. 
5. Als je applicatie OID-naamgeving gebruikt, klik dan op het OID-selectievakje. Sla anders deze stap over.
6. Download de metadata in de rechterbenedenhoek. 

Een Lucid SAML 2.0-verbinding in je IDP instellen

SAML-standaarden en ingebouwde IDP-apps 

We ondersteunen de SAML 2.0-standaard en de volgende vooraf gebouwde IDP-apps: Microsoft Entra ID en Okta.

De basisinformatie die nodig is om een SAML-verbinding in te stellen in je IDP: 

Als je je in de FedRAMP-omgeving bevindt, raadpleeg dan ons artikel FedRAMP-overzicht voor de waarden die nodig zijn om een Lucid SAML 2.0-verbinding in te stellen in je IDP. 

 Attribuutverklaring:

Voeg IdP-metadata toe aan Lucid en test je SAML-verbinding

1. Log in bij Lucid.
2. Navigeer naar het Lucid-beheerderspaneel.
3. Open je IdP in een ander tabblad.
4. Genereer een certificaat in je IdP.
   • Als je een van deze IdP's gebruikt, raadpleeg dan de informatie in hun hulpcentrum:
     • Okta
     • Microsoft Entra ID
5. Zodra het is gegenereerd, download je de IdP-metadata.
6. Ga terug naar het tabblad van je Lucid-beheerderspaneel.
7. Selecteer App-integratie in het menu aan de linkerkant.
8. Selecteer de SAML-tegel.
9. Upload in de sectie Identiteitsprovider de nieuwe IdP-metadata naar Lucid.
   • Lucid accepteert alleen XML-bestanden, dus je moet je tekst mogelijk naar een XML-bestand converteren.
10. Ga, indien vereist door je IdP, terug naar het tabblad van je identiteitsprovider en activeer het certificaat.
11. Zodra de metadata zijn geüpload, klik je op SAML-verbinding testen onder de ingevulde metadata om een gesimuleerde SP-aanmelding uit te voeren.

Werk je IdP-certificaat bij

1. Log in bij Lucid.
2. Navigeer naar het Lucid-beheerderspaneel.
3. Selecteer App-integratie in het menu aan de linkerkant.
4. Selecteer de SAML-tegel.
5. Sla optioneel je huidige XML-metadata lokaal op.
   • Klik in het gedeelte voor de identiteitsprovider op Bewerken voor de huidige metadata. Kopieer en plak dit in een document op je lokale apparaat.
   • Dit is een voorzorgsmaatregel voor het geval er iets misgaat bij het vervangen van het certificaat.
6. Klik op Verwijderen bij je huidige metagegevens om deze te verwijderen uit onze SAML-portal.
7. Open je IdP in een ander tabblad.
8. Genereer een nieuw certificaat in je IdP.
   • Als je een van deze IdP's gebruikt, raadpleeg dan de informatie in hun hulpcentrum:
     • Okta
     • Microsoft Entra ID
9. Zodra het is gegenereerd, download je de IdP-metadata.
10. Ga terug naar het tabblad van je Lucid-beheerderspaneel.
11. Upload in de sectie Identiteitsprovider de nieuwe IdP-metadata naar Lucid.
    • Lucid accepteert alleen XML-bestanden, dus je moet je tekst mogelijk naar een XML-bestand converteren.
12. Ga, indien vereist door je IdP, terug naar het tabblad van je identiteitsprovider en activeer het certificaat.
13. Zodra de nieuwe metadata zijn geüpload, klik je op SAML-verbinding testen onder de ingevulde metadata om een gesimuleerde SP-aanmelding uit te voeren.

Certificaat zoeken dat nodig is om asserties te versleutelen

Versleutelde asserties vereisen een aangepaste SAML-IDP.

Volg deze stappen om het versleutelingscertificaat in Lucid te downloaden en naar je IdP te uploaden:

1. Navigeer naar het Lucid-beheerderspaneel.
2. Selecteer App-integratie in het menu aan de linkerkant.
3. Zoek op het tabblad “Algemeen” de tegel “SAML” en klik op Instellingen.
4. Scrol op de pagina Activering omlaag naar het gedeelte "Versleutelingscertificaat downloaden".
5. Selecteer Certificaat downloaden.
6. Volg de instructies van je specifieke identiteitsprovider om versleutelde asserties in te schakelen met het certificaat dat je van Lucid hebt gedownload.

IdP-assertie-encryptie in-/uitschakelen

Nadat je een IDP hebt geactiveerd voor een SAML-verbinding in Lucid, zie je een vermelding voor Assertie-encryptie waarin staat of de asserties voor de identiteitsprovider “Versleuteld” of “Niet-versleuteld” zijn. Assertie-encryptie beveiligt identiteitsgegevens van gebruikers door verklaringen die worden gedeeld tussen de identiteitsprovider en serviceprovider te versleutelen, waardoor de privacy en integriteit gewaarborgd blijven.

Volg deze stappen om een IDP te wisselen tussen niet-versleutelde en versleutelde asserties:

1. Klik op Bewerken onderaan een IDP Lucid-beheerderspaneel.
2. Schakel Assertie-encryptie in het pop-upvenster in of uit.
3. Selecteer Opslaan.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Community-berichten

• Instructies voor het bijwerken van het IDP-metadatacertificaat (SSO-certificaat vernieuwen)
• Tips voor het schakelen tussen SAML-providers
• Probleemoplossing SAML: Veelvoorkomende fouten met geboden oplossingen
• Probleemoplossing: Ongeldig SAML-antwoord
• Probleemoplossing: verplichte aangepaste identificator ontbreekt in SAML-antwoord
• Probleemoplossing: Kan niet inloggen met SAML
• Probleemoplossing: Kon SAML-antwoord niet verwerken
• Probleemoplossing: Je account is niet geconfigureerd voor SAML
• Probleemoplossing: Je SAML-identificator komt niet overeen met onze gegevens

Feedback geven over dit artikel