Lucid oferuje integrację SAML z kontami Enterprise, dzięki czemu administratorzy mogą łatwo zarządzać użytkownikami w swoich zespołach Lucid przy użyciu ich IDP. Aby przejść na konto Enterprise, odwiedź nasz Lucidchart , Lucidspark i strony z cenami Lucidscale lub skontaktuj się z naszym zespołem sprzedaży .

Integracja Lucid z SAML umożliwia połączenie Lucid z dostawcą IDP, dzięki czemu użytkownicy na Twoim koncie mogą szybko i bezpiecznie uwierzytelniać się za pośrednictwem Twojego dostawcy tożsamości przy użyciu logowania jednokrotnego SAML. Możesz także skonfigurować ustawienia swojego zespołu tak, aby użytkownicy byli automatycznie tworzeni w Lucid, gdy logują się po raz pierwszy po przypisaniu im aplikacji Lucid w Twoim IDP.

Celem tego artykułu jest przeprowadzenie Cię przez proces konfigurowania połączenia SAML w Lucid. Przed omówieniem zaawansowanych konfiguracji omówimy ogólne informacje i linki do zasobów, które dotyczą konkretnych IDP.

Pobieranie przejrzystych metadanych dostawcy usług:

W Lucid kliknij Admin .
Wybierz Integracja aplikacji z menu po lewej stronie.
Wybierz kafelek SAML.
W polu tekstowym domeny wprowadź identyfikator, który zamierzałeś użyć jako identyfikator jednostki IDP. Integracja SAML użyje Twojej domeny do wygenerowania adresu URL Lucid logowania, który przekażesz swojemu dostawcy tożsamości. Użytkownik może przejść bezpośrednio do tego adresu URL, aby zainicjować logowanie jednokrotne SAML.
- Upewnij się, że wpisujesz tylko domenę, a nie pełny adres URL. Na przykład, jeśli jako swoją domenę wprowadzisz „acme.com”, adres URL będzie wyglądał następująco: https://lucid.app/saml/sso/ <twoja domena>.
Pobierz metadane w prawym dolnym rogu. (Jeśli Twoja aplikacja korzysta z konwencji nazewnictwa OID, kliknij pole wyboru OID przed wygenerowaniem metadanych)

Konfigurowanie połączenia Lucid SAML 2.0 w IDP:

Podstawowe informacje potrzebne do skonfigurowania połączenia SAML w Twoim IDP:

Identyfikator SP/identyfikator jednostki/ograniczenie odbiorców:	lucidchart.com
Zaloguj się na adres URL:	https://lucid.app/saml/sso/<twoja_domena>
Główny indeks ACS/adresu URL odpowiedzi = 0:	https://lucid.app/saml/sso/<twoja_domena>
Indeks pomocniczy ACS/adresu URL odpowiedzi =1: (jest to wymagane tylko w przypadku kont korzystających z federacyjnych metadanych SAML)	https://www.lucidchart.com/saml/sso/<twoja_domena>
Powiązanie usługi SSO:	Domyślnie jest to POST, ale możemy pracować z PRZEKIEROWANIEM (skontaktuj się z nami, jeśli używasz PRZEKIEROWANIA)
Algorytm podsumowania:	SHA-256
nazwaID:	Wolimy pracować z e-mailem, ale możemy pracować z innymi wartościami

Jeśli pracujesz w środowisku FedRAMP, zapoznaj się z naszym artykułem przeglądowym FedRAMP , aby poznać wartości potrzebne do skonfigurowania połączenia Lucid SAML 2.0 w Twoim IDP.

Oświadczenie atrybutu:

Artość Nazwa	Przyjęta konwencja nazewnictwa	Konwencja nazewnictwa OID
e-mail	użytkownik.e-mail	urna:oid:0.9.2342.19200300.100.1.3
Imię	użytkownik.imię	urna:oid:2.5.4.42
nazwisko	użytkownik.nazwisko	urna:oid:2.5.4.4

Dodawanie metadanych IDP do Lucid i testowanie połączenia SAML:

Prześlij swoje metadane do Lucid w konfiguracji SAML w panelu administracyjnym Lucid (akceptujemy tylko pliki XML, więc może być konieczne przekonwertowanie tekstu do pliku XML)
Po przesłaniu metadanych możesz użyć przycisku Testuj połączenie SAML pod wypełnionymi metadanymi, aby uruchomić symulowane logowanie SP.

Standardy SAML i gotowe aplikacje IDP

Obsługujemy standard SAML 2.0 oraz następujące gotowe aplikacje IDP: Azure, Okta i OneLogin.

Zasoby

Post w społeczności

Wskazówki dotyczące przełączania między dostawcami SAML

Pobieranie przejrzystych metadanych dostawcy usług:

Konfigurowanie połączenia Lucid SAML 2.0 w IDP:

Dodawanie metadanych IDP do Lucid i testowanie połączenia SAML:

Powiązane artykuły

Zasoby