Lucid biedt SAML-integraties met Enterprise-accounts, zodat beheerders de toegang van gebruikers tot Lucid eenvoudig kunnen beheren via IdP's.

Met de SAML-integratie van Lucid kunt u Lucid verbinden met uw IDP, zodat gebruikers in uw account zich snel en veilig kunnen authenticeren via uw IDP met behulp van SAML SSO. U kunt de instellingen van uw account ook zo configureren dat gebruikers automatisch in Lucid worden aangemaakt wanneer ze voor de eerste keer inloggen nadat hen de Lucid-app is toegewezen in uw IDP.

Het doel van dit artikel is om u te helpen bij het opzetten van een SAML-verbinding binnen Lucid. We behandelen de algemene informatie en linken naar bronnen die betrekking hebben op specifieke IDP's voordat we geavanceerde instellingen behandelen.

Gratis	Individueel	Team	Onderneming	FedRAMP

Zie het artikel Upgrade uw Lucid-account voor instructies om te upgraden.

Download de metadata van de Lucid-serviceprovider

Klik in Lucid op Beheerder .
Selecteer App-integratie in het linkermenu.
Selecteer de SAML-tegel.
Voer in het domeintekstvak in wat u als uw SAML-domein wilt gebruiken.
- De SAML-integratie gebruikt uw domein om een Lucid inlog-URL te genereren die u aan uw IDP verstrekt. Een gebruiker kan rechtstreeks naar deze URL gaan om SAML SSO te initiëren.
- Zorg ervoor dat u alleen het domein invoert, en niet de volledige URL. Als u bijvoorbeeld 'acme.com' als uw domein invoert, is de URL https://lucid.app/saml/sso/<your domain here>.
Als uw toepassing OID-naamgevingsconventies gebruikt, klikt u op het selectievakje OID. Anders slaat u deze stap over.
Download de metadata rechtsonder.

Zet een Lucid SAML 2.0-verbinding op in uw IDP

SAML-standaarden en kant-en-klare IDP-apps

We ondersteunen de SAML 2.0- standaard en de volgende vooraf gebouwde IDP-apps: Microsoft Azure, Okta en OneLogin.

De basisinformatie die nodig is om een SAML-verbinding tot stand te brengen in uw IDP:

SP-ID / entityID / doelgroepbeperking:	lucidchart.com
Aanmeldings-URL:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL primaire index = 0:	https://lucid.app/saml/sso/ <uwdomein>
ACS / antwoord-URL secundaire Index = 1: (dit is alleen nodig voor accounts die federatieve SAML-metagegevens gebruiken)	https://www.lucidchart.com/saml/sso/ <uwdomein>
SSO-servicebinding:	We gebruiken standaard POST, maar kunnen werken met REDIRECT (neem contact met ons op als u REDIRECT gebruikt)
Digest-algoritme:	SHA-256
naamID:	We werken het liefst met e-mail, maar kunnen ook met andere waarden werken

Als u zich in de FedRAMP-omgeving bevindt, raadpleeg dan ons FedRAMP-overzichtsartikel voor de waarden die nodig zijn om een Lucid SAML 2.0-verbinding in uw IDP op te zetten.

Attribuutverklaring:

V alue Naam	Geaccepteerde naamgevingsconventie	OID-naamgevingsconventie
E-mail	gebruiker.email	urn: oid: 0.9.2342.19200300.100.1.3
Voornaam	Gebruiker.Voornaam	urn: oid: 2.5.4.42
Achternaam	Gebruiker.Achternaam	urn: oid: 2.5.4.4

Voeg IDP-metagegevens toe aan Lucid en test uw SAML-verbinding

Upload uw metadata naar Lucid bij de SAML-configuratie in het Lucid-beheerpaneel (we accepteren alleen XML-bestanden, dus het kan zijn dat u uw tekst naar een XML-bestand moet converteren)
Nadat de metagegevens zijn geüpload, kunt u de knop SAML-verbinding testen onder de ingevulde metagegevens gebruiken om een gesimuleerde SP-aanmelding uit te voeren.

Zoek het certificaat dat nodig is om beweringen te versleutelen

Voor gecodeerde beweringen is een aangepaste SAML IDP vereist.

Om het encryptiecertificaat in Lucid te downloaden en te uploaden naar uw IDP, volgt u deze stappen:

Navigeer naar het Lucid-beheerderspaneel.
Selecteer App-integratie in het linkermenu.
Zoek op het tabblad ‘Algemeen’ de tegel ‘SAML’ en klik op Instellingen.
Blader op de activeringspagina omlaag naar het gedeelte 'Encryptiecertificaat downloaden'.
Selecteer Certificaat downloaden.
Volg de instructies van uw specifieke identiteitsprovider om gecodeerde beweringen in te schakelen met het certificaat dat u van Lucid hebt gedownload.

Schakel versleuteling van IDP-definitie in of uit

Nadat u een IDP voor SAML-verbinding in Lucid hebt geactiveerd, ziet u een lijst met Assertion-encryptie waarin wordt aangegeven of de beweringen voor de identiteitsprovider 'Gecodeerd' of 'Niet-gecodeerd' zijn. Assertie-encryptie beveiligt de identiteitsgegevens van gebruikers door verklaringen te coderen die worden gedeeld tussen de identiteitsprovider en de serviceprovider, waardoor privacy en integriteit worden gewaarborgd.

Volg deze stappen om een IDP te wijzigen tussen niet-gecodeerde en gecodeerde beweringen:

Klik op Bewerken onder aan een IDP Lucid-beheerderspaneel.
Schakel Assertie-encryptie in het pop-upvenster in.
Selecteer Opslaan.

Opmerking: IDP-beweringen zijn standaard niet-versleuteld.

Bronnen

Bekijk de aanvullende bronnen hieronder voor meer informatie over deze functie of om aanvullende vragen te stellen. Deze bronnen zijn alleen beschikbaar in het Engels.

Community-berichten

Tips voor het schakelen tussen SAML-providers
Problemen met SAML oplossen: veelvoorkomende fouten met aangeboden oplossingen
Instructies om het IDP-metagegevenscertificaat bij te werken (SSO-certificaat vernieuwen)

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen