Lucid SAML SSO integreren met Active Directory Federation Services (ADFS)

Download de metadata van de federatie en importeer deze in Lucid

1. Download de federatiemetadata. 
   • De federatiemetadata is toegankelijk op de ADFS-server via de volgende URL, waarbij [myserver.domain] wordt vervangen door de URL van jouw ADFS-server:
     https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navigeer naar het Lucid-beheerderspaneel.
3. Selecteer het tabblad App-integratie .
4. Selecteer Algemeenin de vervolgkeuzelijst App-integratie.
5. Klik op Instellingen in de integratietegel "SAML".
6. Upload de XML-metadata naar Lucid met behulp van de bestandskiezer.
   • Opmerking: als u dit in tekstformaat heeft, sla het dan op als een XML-bestand en upload het vervolgens naar Lucid.

Configureer de Lucid Relying Party Trust in ADFS

Maak en configureer vervolgens een Relying Party Trust met behulp van de Lucid-metadata. 

1. Selecteer op de Lucid SAML-pagina Metadata downloaden om de Lucid-metadata te downloaden.
2. Sla de metadata op op een locatie die toegankelijk is voor de ADFS-server.
   
3. Open ADFS en klik met de rechtermuisknop Relying Party Trust.
4. Selecteer Vertrouwen van Afhankelijke Partij toevoegen vanuit het menu om de Wizard Toewijding Partij Vertrouwen Toevoegen te openen.
   
5. Klik door de prompts op het welkomstscherm.
6. Selecteer op het scherm Gegevensbron selecteren de optie Gegevens over de vertrouwende partij importeren uit een bestand.
7. Selecteer Bladeren en zoek het Lucid-metadatabestand.
8. Voer de resterende instellingen uit op basis van de voorkeuren van jouw organisatie.
   
9. Open de Endpoints-configuratie voor jouw Lucid relying party trust. 
   • U moet nog een eindpunt toevoegen om ervoor te zorgen dat ADFS de inkomende aanmeldings-URL opslaat tegen de opgegeven ACS/antwoord-URL. De instellingen zouden moeten zijn:
     • Type = SAML Consumer Assertion
     • Bindend = POST
     • Index = 1

     • Vertrouwde URL = https://www.lucidchart.com/saml/sso/IDP Entiteits-ID

     • Eenmaal voltooid ziet de configuratie er als volgt uit:
       
10. Klik met de rechtermuisknop op de Lucid Relying Party Trust en selecteer Edit Claim Rules.
11. Voeg een claimregel toe met behulp van LDAP en configureer de claimregel om overeen te komen met de attributen en claimtypes hieronder getoond.
    
12. Klik op Voltooien.

U hebt nu de ADFS SAML-integratie in Lucid voltooid en uw Lucid-account ondersteunt SAML Single Sign-On-authenticatie via ADFS.

je hebt de optie om versleutelde asserties te gebruiken voor de identiteitsproviders die je add for SAML aan jouw Lucid-account. Voor meer informatie, raadpleeg ons SAML-overzichtsartikel .

Heb nog steeds hulp nodig

Problemen oplossen

Ongeldig SAML-antwoord

Deze fout komt overeen met een onjuist SAML-antwoord van de IDP. Het betekent meestal dat het hash-algoritme moet worden omgeschakeld van "SHA-1" naar "SHA-256" in ADFS. Navigeer naar de Lucid Relying Party Trust, klik met de rechtermuisknop en selecteer 'Eigenschappen'. Klik op het tabblad Geavanceerd en schakel het hash-algoritme van "SHA-1" naar "SHA-256".

SAML is niet geconfigureerd voor uw team. Vraag een uitnodiging van een SAML-team.

Deze fout verschijnt wanneer een gebruiker die probeert in te loggen via SAML, niet is gekoppeld aan het SAML-ingeschakelde team. De admin moet een uitnodiging naar de gebruiker sturen om in het team te worden geaccepteerd. Selecteer 'Gebruikers' in het Lucid Admin Panel. Klik op "+ Gebruiker" in de rechterbovenhoek en voer het e-mailadres van de gebruiker in.

Ongeldig identiteitsattribuut

Deze fout geeft aan dat er een ongeldig identiteitskenmerk is ontvangen in de SAML-reactie. Configureer een claimattribuut voor de Lucid Relying Party Trust waarbij "E-mailadressen" overeenkomt met "Naam-ID" in ADFS.

Kan XML niet parseren

Deze fout geeft een onjuiste syntaxis aan in de XML-metadata van de identiteitsprovider. Dat kan gebeuren bij het downloaden van metadata vanuit Internet Explorer. Internet Explorer voegt streepjes toe aan de XML-tags voor het in- en uitvouwen. U kunt dit probleem oplossen door de XML-gegevens in een teksteditor te openen of door alle streepjes te verwijderen in de gekopieerde XML-tekst.

gebruikersnaam_12345@voorbeeld.com Gebruikers worden aangemaakt

De Lucid SAML-integratie accepteert 3 kenmerken: voornaam, achternaam en e-mailadres. Wanneer een ongeldig e-mailadres wordt doorgegeven door de SAML-identiteitsprovider, wordt een geldig e-mailadres gegenereerd om de gebruiker te maken: "doorgegeven waarde" + "SAML-ID" + "@ example.com". Dit gebeurt vaak wanneer een gebruikersnaam of voornaam wordt doorgegeven aan het kenmerk E-mailadres in plaats van aan het geldige e-mailadres. U kunt dit probleem oplossen door uw claimregel zo te configureren dat een geldig e-mailadres wordt verzonden in het kenmerk E-mailadres.

ADFS retourneert geen reactie op Lucid

Controleer de eindpunten om er zeker van te zijn dat u de stappen hebt gevolgd die worden vermeld in de ADFS-installatiestappen. Als u slechts één eindpunt heeft of uw www. eindpunt geïndexeerd vóór uw app. eindpunt, zal het antwoord niet terugkeren naar Lucid.

Feedback geven over dit artikel