Lucid biedt SAML-integraties voor Enterprise-accounts, zodat beheerders de gebruikers van hun Lucid-teams eenvoudig kunnen beheren met behulp van hun IDP's. Als u wilt upgraden naar een Enterprise-account, gaat u naar onze Lucidchart , Lucidspark en Lucidscale prijspagina's of neem contact op met ons verkoopteam .

Met de SAML-integratie van Lucid kunt u Lucid verbinden met uw IDP, zodat gebruikers op uw account zich snel en veilig kunnen authenticeren via uw IDP met SAML SSO. U kunt ook de instellingen van uw team zo configureren dat gebruikers automatisch in Lucid worden aangemaakt wanneer ze voor de eerste keer inloggen nadat ze de Lucid-app in uw IDP hebben gekregen.

Het doel van dit artikel is om u te helpen bij het opzetten van een SAML-verbinding binnen Lucid. We behandelen de algemene informatie en linken naar bronnen die betrekking hebben op specifieke IDP's voordat we geavanceerde instellingen behandelen.

Metadata van Lucid Service Provider downloaden:

Klik in Lucid op Beheerder .
Selecteer App-integratie in het linkermenu.
Selecteer de SAML-tegel.
Voer in het domeintekstvak in wat u wilde gebruiken als uw IDP-entiteits-ID. De SAML-integratie gebruikt uw domein om een Lucid-aanmeldings-URL te genereren die u aan uw IDP verstrekt. Een gebruiker kan rechtstreeks naar deze URL gaan om SAML SSO te starten.
- Zorg ervoor dat u alleen het domein invoert, niet de volledige URL. Als u bijvoorbeeld 'acme.com' als uw domein zou invoeren, is de URL https://lucid.app/saml/sso/ <uw domein hier>.
Download de metadata in de rechter benedenhoek. (Als uw toepassing gebruikmaakt van OID-naamgevingsconventies, klik dan op het selectievakje OID voordat u de metadata genereert)

Een Lucid SAML 2.0-verbinding opzetten in uw IDP:

De basisinformatie die nodig is om een SAML-verbinding tot stand te brengen in uw IDP:

SP-ID / entityID / doelgroepbeperking:	lucidchart.com
Aanmeldings-URL:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL primaire index = 0:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL secundaire Index = 1: (dit is alleen nodig voor accounts die federatieve SAML-metagegevens gebruiken)	https://www.lucidchart.com/saml/sso/ <uwdomein>
SSO-servicebinding:	We gebruiken standaard POST, maar kunnen werken met REDIRECT (neem contact met ons op als u REDIRECT gebruikt)
Digest-algoritme:	SHA-256
naamID:	We werken het liefst met e-mail, maar kunnen ook met andere waarden werken

Als je je in de FedRAMP omgeving bevindt, raadpleeg dan ons FedRAMP overzicht artikel voor de waarden die nodig zijn om een Lucid SAML 2.0 verbinding in je IDP op te zetten.

Attribuutverklaring:

V alue Naam	Geaccepteerde naamgevingsconventie	OID-naamgevingsconventie
E-mail	gebruiker.email	urn: oid: 0.9.2342.19200300.100.1.3
Voornaam	Gebruiker.Voornaam	urn: oid: 2.5.4.42
Achternaam	Gebruiker.Achternaam	urn: oid: 2.5.4.4

IDP-metadata toevoegen aan Lucid en uw SAML-verbinding testen:

Upload uw metadata naar Lucid bij de SAML-configuratie in het Lucid-beheerpaneel (we accepteren alleen XML-bestanden, dus het kan zijn dat u uw tekst naar een XML-bestand moet converteren)
Nadat de metagegevens zijn geüpload, kunt u de knop SAML-verbinding testen onder de ingevulde metagegevens gebruiken om een gesimuleerde SP-aanmelding uit te voeren.

SAML-standaarden en vooraf gebouwde IDP-apps

We ondersteunen de SAML 2.0- standaard en bieden productondersteuning voor die standaard. Daarnaast hebben we verschillende vooraf gebouwde IDP-apps die we in samenwerking met die IDP's te bieden hebben. We ondersteunen de functionaliteit van deze apps rechtstreeks.

Voorgebouwde IDP-apps die we rechtstreeks ondersteunen:

Azuur
Okta
OneLogin

Bronnen

Communautaire post

Tips voor het schakelen tussen SAML-aanbieders