Lucid biedt SAML-integraties voor Enterprise-accounts, zodat beheerders de gebruikers van hun Lucid-teams eenvoudig kunnen beheren met behulp van hun IDP's. Als u wilt upgraden naar een Enterprise-account, gaat u naar onze Lucidchart , Lucidspark en Lucidscale prijspagina's of neem contact op met ons verkoopteam .

Met de SAML-integratie van Lucid kunt u Lucid verbinden met uw IDP, zodat gebruikers op uw account zich snel en veilig kunnen authenticeren via uw IDP met SAML SSO. U kunt ook de instellingen van uw team zo configureren dat gebruikers automatisch in Lucid worden aangemaakt wanneer ze voor de eerste keer inloggen nadat ze de Lucid-app in uw IDP hebben gekregen.

Het doel van dit artikel is om u te helpen bij het opzetten van een SAML-verbinding binnen Lucid. We behandelen de algemene informatie en linken naar bronnen die betrekking hebben op specifieke IDP's voordat we geavanceerde instellingen behandelen.

Metadata van Lucid Service Provider downloaden:

Klik in Lucid op Beheerder .
Selecteer App-integratie in het linkermenu.
Selecteer de SAML-tegel.
Voer in het domeintekstvak in wat u wilde gebruiken als uw IDP-entiteits-ID. De SAML-integratie gebruikt uw domein om een Lucid-aanmeldings-URL te genereren die u aan uw IDP verstrekt. Een gebruiker kan rechtstreeks naar deze URL gaan om SAML SSO te starten.
- Zorg ervoor dat u alleen het domein invoert, niet de volledige URL. Als u bijvoorbeeld 'acme.com' als uw domein zou invoeren, is de URL https://lucid.app/saml/sso/ <uw domein hier>.
Download de metadata in de rechter benedenhoek. (Als uw toepassing gebruikmaakt van OID-naamgevingsconventies, klik dan op het selectievakje OID voordat u de metadata genereert)

Een Lucid SAML 2.0-verbinding opzetten in uw IDP:

De basisinformatie die nodig is om een SAML-verbinding tot stand te brengen in uw IDP:

SP-ID / entityID / doelgroepbeperking:	lucidchart.com
Aanmeldings-URL:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL primaire index = 0:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL secundaire Index = 1: (dit is alleen nodig voor accounts die federatieve SAML-metagegevens gebruiken)	https://www.lucidchart.com/saml/sso/ <uwdomein>
SSO-servicebinding:	We gebruiken standaard POST, maar kunnen werken met REDIRECT (neem contact met ons op als u REDIRECT gebruikt)
Digest-algoritme:	SHA-256
naamID:	We werken het liefst met e-mail, maar kunnen ook met andere waarden werken

Attribuutverklaring:

V alue Naam	Geaccepteerde naamgevingsconventie	OID-naamgevingsconventie
E-mail	gebruiker.email	urn: oid: 0.9.2342.19200300.100.1.3
Voornaam	Gebruiker.Voornaam	urn: oid: 2.5.4.42
Achternaam	Gebruiker.Achternaam	urn: oid: 2.5.4.4

IDP-metadata toevoegen aan Lucid en uw SAML-verbinding testen:

Upload uw metadata naar Lucid bij de SAML-configuratie in het Lucid-beheerpaneel (we accepteren alleen XML-bestanden, dus het kan zijn dat u uw tekst naar een XML-bestand moet converteren)
Nadat de metagegevens zijn geüpload, kunt u de knop SAML-verbinding testen onder de ingevulde metagegevens gebruiken om een gesimuleerde SP-aanmelding uit te voeren.

SAML-standaarden en vooraf gebouwde IDP-apps

We ondersteunen de SAML 2.0- standaard en bieden productondersteuning voor die standaard. Daarnaast hebben we verschillende vooraf gebouwde IDP-apps die we in samenwerking met die IDP's te bieden hebben. We ondersteunen de functionaliteit van deze apps rechtstreeks.

Voorgebouwde IDP-apps die we rechtstreeks ondersteunen:

Azuur
Okta
OneLogin