Lucid biedt SAML-integraties met Enterprise-accounts, zodat beheerders eenvoudig de gebruikers van hun Lucid-teams kunnen beheren met behulp van hun IDP's.

Met de SAML-integratie van Lucid kunt u Lucid verbinden met uw IDP, zodat gebruikers op uw account zich snel en veilig kunnen authenticeren via uw IDP met SAML SSO. U kunt ook de instellingen van uw team zo configureren dat gebruikers automatisch in Lucid worden aangemaakt wanneer ze voor de eerste keer inloggen nadat ze de Lucid-app in uw IDP hebben gekregen.

Het doel van dit artikel is om u te helpen bij het opzetten van een SAML-verbinding binnen Lucid. We behandelen de algemene informatie en linken naar bronnen die betrekking hebben op specifieke IDP's voordat we geavanceerde instellingen behandelen.

Deze functie is alleen beschikbaar voor Enterprise-accounts. Zie het artikel Uw Lucid-account upgraden voor instructies om te upgraden.

Download de metadata van de Lucid-serviceprovider

Klik in Lucid op Beheerder .
Selecteer App-integratie in het linkermenu.
Selecteer de SAML-tegel.
Voer in het domeintekstvak in wat u wilde gebruiken als uw IDP-entiteits-ID. De SAML-integratie gebruikt uw domein om een Lucid-aanmeldings-URL te genereren die u aan uw IDP verstrekt. Een gebruiker kan rechtstreeks naar deze URL gaan om SAML SSO te starten.
- Zorg ervoor dat u alleen het domein invoert, niet de volledige URL. Als u bijvoorbeeld 'acme.com' als uw domein zou invoeren, is de URL https://lucid.app/saml/sso/ <uw domein hier>.
Download de metadata in de rechter benedenhoek. (Als uw toepassing gebruikmaakt van OID-naamgevingsconventies, klik dan op het selectievakje OID voordat u de metadata genereert)

Stel een Lucid SAML 2.0-verbinding in uw IDP in:

De basisinformatie die nodig is om een SAML-verbinding tot stand te brengen in uw IDP:

SP-ID / entityID / doelgroepbeperking:	lucidchart.com
Aanmeldings-URL:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL primaire index = 0:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL secundaire Index = 1: (dit is alleen nodig voor accounts die federatieve SAML-metagegevens gebruiken)	https://www.lucidchart.com/saml/sso/ <uwdomein>
SSO-servicebinding:	We gebruiken standaard POST, maar kunnen werken met REDIRECT (neem contact met ons op als u REDIRECT gebruikt)
Digest-algoritme:	SHA-256
naamID:	We werken het liefst met e-mail, maar kunnen ook met andere waarden werken

Als je je in de FedRAMP omgeving bevindt, raadpleeg dan ons FedRAMP overzicht artikel voor de waarden die nodig zijn om een Lucid SAML 2.0 verbinding in je IDP op te zetten.

Attribuutverklaring:

V alue Naam	Geaccepteerde naamgevingsconventie	OID-naamgevingsconventie
E-mail	gebruiker.email	urn: oid: 0.9.2342.19200300.100.1.3
Voornaam	Gebruiker.Voornaam	urn: oid: 2.5.4.42
Achternaam	Gebruiker.Achternaam	urn: oid: 2.5.4.4

Voeg IDP-metadata toe aan Lucid en test uw SAML-verbinding:

Upload uw metadata naar Lucid bij de SAML-configuratie in het Lucid-beheerpaneel (we accepteren alleen XML-bestanden, dus het kan zijn dat u uw tekst naar een XML-bestand moet converteren)
Nadat de metagegevens zijn geüpload, kunt u de knop SAML-verbinding testen onder de ingevulde metagegevens gebruiken om een gesimuleerde SP-aanmelding uit te voeren.

SAML-standaarden en kant-en-klare IDP-apps

We ondersteunen de SAML 2.0- standaard en de volgende kant-en-klare IDP-apps: Azure, Okta en OneLogin.

Tip: Bekijk dit bericht in de Lucid Community om de meest voorkomende fouten en hun aanbevolen oplossingen te zien. U kunt ook een vraag stellen om ondersteuning te krijgen.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie. Deze bronnen zijn alleen beschikbaar in het Engels.

Communautaire post

Tips voor het schakelen tussen SAML-aanbieders

Verwante artikelen