Door Lucid te integreren met ADFS kunnen uw gebruikers zich verifiëren met SAML single sign-on via ADFS. De volgende tutorial doorloopt het proces van het integreren van ADFS met Lucid.

SAML-integratie is alleen beschikbaar voor Enterprise-accounts. Om uw account te upgraden, bekijk onze Lucidchart- en Lucidspark-prijspagina 's of neem contact op met ons verkoopteam .

Download de metadata van de federatie en importeer deze in Lucid

1. Download de Federation Metadata.
  - De metagegevens van de federatie zijn toegankelijk op de ADFS-server via de volgende URL, waarbij [mijnserver.domein] wordt vervangen om uw ADFS-server-URL weer te geven:
    https://[mijnserver.domein].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navigeer naar het Lucid-beheerderspaneel.
3. Selecteer het tabblad App-integratie .
4. Selecteer Algemeenin de vervolgkeuzelijst App-integratie.
5. Klik op Instellingen in de integratietegel "SAML".
6. Upload de XML-metadata naar Lucid met behulp van de bestandskiezer.
  - Opmerking: als u dit in tekstformaat heeft, sla het dan op als een XML-bestand en upload het vervolgens naar Lucid.

Configureer de Lucid Relying Party Trust in ADFS

Maak en configureer vervolgens een Relying Party Trust met behulp van de Lucid-metadata.

Opmerking: gebruik deze exacte instructies, ongeacht of u Lucidchart, Lucidspark of beide gebruikt.

Selecteer op de Lucid SAML-pagina Metadata downloaden om de Lucid-metadata te downloaden.
Bewaar de metadata op een locatie die toegankelijk is voor de ADFS-server.
Open ADFS en klik met de rechtermuisknop Relying Party Trust.
Selecteer Relying Party Trust toevoegen in het menu om de wizard Add Relying Party Trust te openen.
Klik door de prompts op het welkomstscherm.
Selecteer op het scherm Gegevensbron selecteren de optie Gegevens over de vertrouwende partij importeren uit een bestand.
Selecteer Bladeren en zoek het Lucid-metadatabestand.
Voltooi de resterende instellingen op basis van de voorkeuren van uw organisatie.
Open de Endpoints-configuratie voor uw Lucid Relying Party Trust.
- U moet nog een eindpunt toevoegen om ervoor te zorgen dat ADFS de inkomende aanmeldings-URL opslaat tegen de opgegeven ACS/antwoord-URL. De instellingen zouden moeten zijn:
  - Type = SAML Consumer Assertion
  - Bindend = POST
  - Index = 1
  - Vertrouwde URL = https://www.lucidchart.com/saml/sso/ IDP Entiteits-ID
  - Eenmaal voltooid ziet de configuratie er als volgt uit:
Klik met de rechtermuisknop op de Lucid Relying Party Trust en selecteer Edit Claim Rules.
Voeg een claimregel toe met behulp van LDAP en configureer de claimregel zodat deze overeenkomt met de onderstaande kenmerken en claimtypen.
Klik op Voltooien.

U hebt nu de ADFS SAML-integratie in Lucid voltooid en uw Lucid-account ondersteunt SAML Single Sign-On-authenticatie via ADFS.

Problemen oplossen: ADFS-integratie ingesteld

Ongeldig SAML-antwoord

Deze fout komt overeen met een onjuist SAML-antwoord van de IDP. Het betekent meestal dat het hash-algoritme moet worden omgeschakeld van "SHA-1" naar "SHA-256" in ADFS. Navigeer naar de Lucid Relying Party Trust, klik met de rechtermuisknop en selecteer 'Eigenschappen'. Klik op het tabblad Geavanceerd en schakel het hash-algoritme van "SHA-1" naar "SHA-256".

SAML is niet geconfigureerd voor uw team. Vraag een uitnodiging van een SAML-team.

Deze fout verschijnt wanneer een gebruiker die probeert in te loggen via SAML, niet is gekoppeld aan het SAML-ingeschakelde team. De admin moet een uitnodiging naar de gebruiker sturen om in het team te worden geaccepteerd. Selecteer 'Gebruikers' in het Lucid Admin Panel. Klik op "+ Gebruiker" in de rechterbovenhoek en voer het e-mailadres van de gebruiker in.

Ongeldig identiteitsattribuut

Deze fout geeft aan dat er een ongeldig identiteitskenmerk is ontvangen in de SAML-reactie. Configureer een claimattribuut voor de Lucid Relying Party Trust waarbij "E-mailadressen" overeenkomt met "Naam-ID" in ADFS.

Kan XML niet parseren

Deze fout geeft een onjuiste syntaxis aan in de XML-metadata van de identiteitsprovider. Dat kan gebeuren bij het downloaden van metadata vanuit Internet Explorer. Internet Explorer voegt streepjes toe aan de XML-tags voor het in- en uitvouwen. U kunt dit probleem oplossen door de XML-gegevens in een teksteditor te openen of door alle streepjes te verwijderen in de gekopieerde XML-tekst.

gebruikersnaam_12345@voorbeeld.com Gebruikers worden aangemaakt

De Lucid SAML-integratie accepteert 3 kenmerken: voornaam, achternaam en e-mailadres. Wanneer een ongeldig e-mailadres wordt doorgegeven door de SAML-identiteitsprovider, wordt een geldig e-mailadres gegenereerd om de gebruiker te maken: "doorgegeven waarde" + "SAML-ID" + "@ example.com". Dit gebeurt vaak wanneer een gebruikersnaam of voornaam wordt doorgegeven aan het kenmerk E-mailadres in plaats van aan het geldige e-mailadres. U kunt dit probleem oplossen door uw claimregel zo te configureren dat een geldig e-mailadres wordt verzonden in het kenmerk E-mailadres.

ADFS retourneert geen reactie op Lucid

Controleer de eindpunten om er zeker van te zijn dat u de stappen hebt gevolgd die worden vermeld in de ADFS-installatiestappen. Als u slechts één eindpunt heeft of uw www. eindpunt geïndexeerd vóór uw app. eindpunt, zal het antwoord niet terugkeren naar Lucid.

Verwante artikelen