Lucid oferuje integracje SAML z kontami Enterprise, dzięki czemu administratorzy mogą łatwo zarządzać dostępem użytkowników do Lucid za pośrednictwem dostawców tożsamości.

Integracja Lucid z SAML umożliwia połączenie Lucid z Twoim dostawcą tożsamości, dzięki czemu użytkownicy na Twoim koncie mogą szybko i bezpiecznie uwierzytelniać się za pośrednictwem Twojego dostawcy tożsamości za pomocą SAML SSO. Możesz także skonfigurować ustawienia swojego konta tak, aby użytkownicy byli automatycznie tworzeni w Lucid, gdy logują się po raz pierwszy po przypisaniu im aplikacji Lucid w Twoim dostawcy tożsamości.

Celem tego artykułu jest przeprowadzenie Cię przez proces konfigurowania połączenia SAML w Lucid. Przed omówieniem zaawansowanych konfiguracji omówimy ogólne informacje i linki do zasobów, które dotyczą konkretnych IDP.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Pobierz metadane dostawcy usług Lucid

W Lucid kliknij Admin .
Wybierz Integracja aplikacji z menu po lewej stronie.
Wybierz kafelek SAML.
Wpisz, czego chcesz używać jako domeny SAML w polu tekstowym domeny.
- Integracja SAML użyje Twojej domeny do wygenerowania Lucid adresu URL logowania, który przekażesz swojemu dostawcy tożsamości. Użytkownik może przejść bezpośrednio pod ten adres URL, aby zainicjować logowanie jednokrotne SAML.
- Pamiętaj, aby wpisać tylko domenę, a nie pełny adres URL. Na przykład, jeśli jako domenę wpiszesz „acme.com”, adres URL będzie wyglądał następująco :https://lucid.app/saml/sso/<your domain here>.
Jeśli aplikacja korzysta z konwencji nazewnictwa OID, kliknij pole wyboru OID. W przeciwnym razie pomiń ten krok.
Pobierz metadane w prawym dolnym rogu.

Skonfiguruj połączenie Lucid SAML 2.0 w swoim IDP

Standardy SAML i gotowe aplikacje IDP

Obsługujemy standardSAML 2.0 i następujące gotowe aplikacje IDP: Microsoft Azure, Okta i OneLogin.

Podstawowe informacje potrzebne do skonfigurowania połączenia SAML w Twoim IDP:

Identyfikator SP/identyfikator jednostki/ograniczenie odbiorców:	lucidchart.com
Zaloguj się na adres URL:	https://lucid.app/saml/sso/<twoja_domena>
Główny indeks ACS/adresu URL odpowiedzi = 0:	https://lucid.app/saml/sso/<twoja_domena>
Indeks pomocniczy ACS/adresu URL odpowiedzi =1: (jest to wymagane tylko w przypadku kont korzystających z federacyjnych metadanych SAML)	https://www.lucidchart.com/saml/sso/<twoja_domena>
Powiązanie usługi SSO:	Domyślnie jest to POST, ale możemy pracować z PRZEKIEROWANIEM (skontaktuj się z nami, jeśli używasz PRZEKIEROWANIA)
Algorytm podsumowania:	SHA-256
nazwaID:	Wolimy pracować z e-mailem, ale możemy pracować z innymi wartościami

Jeśli korzystasz ze środowiska FedRAMP, zapoznaj się z naszym artykułem przeglądowym FedRAMP , aby poznać wartości potrzebne do skonfigurowania połączenia Lucid SAML 2.0 w swoim dostawcy tożsamości.

Deklaracja atrybutu:

Artość Nazwa	Przyjęta konwencja nazewnictwa	Konwencja nazewnictwa OID
e-mail	użytkownik.e-mail	urna:oid:0.9.2342.19200300.100.1.3
Imię	użytkownik.imię	urna:oid:2.5.4.42
nazwisko	użytkownik.nazwisko	urna:oid:2.5.4.4

Dodaj metadane IDP do Lucid i przetestuj połączenie SAML

Prześlij swoje metadane do Lucid w konfiguracji SAML w panelu administracyjnym Lucid (akceptujemy tylko pliki XML, więc może być konieczne przekonwertowanie tekstu do pliku XML)
Po przesłaniu metadanych możesz użyć przycisku Testuj połączenie SAML pod wypełnionymi metadanymi, aby uruchomić symulowane logowanie SP.

Znajdź certyfikat potrzebny do szyfrowania potwierdzeń

Szyfrowane potwierdzenia wymagają niestandardowego dostawcy tożsamości SAML.

Aby pobrać certyfikat szyfrowania w Lucid i przesłać go do swojego dostawcy tożsamości, wykonaj następujące kroki:

Przejdź do panelu administracyjnego Lucid.
Wybierz Integracja aplikacji z menu po lewej stronie.
Na karcie „Ogólne” znajdź kafelek „SAML” i kliknij Ustawienia.
Na stronie Aktywacja przewiń w dół do sekcji „Pobierz certyfikat szyfrowania”.
Wybierz opcję Pobierz certyfikat.
Postępuj zgodnie z instrukcjami konkretnego dostawcy tożsamości, aby włączyć szyfrowane potwierdzenia za pomocą certyfikatu pobranego z Lucid.

Przełącz szyfrowanie potwierdzenia IDP

Po aktywowaniu IDP dla połączenia SAML w Lucid, zobaczysz listę szyfrowania asercji, która określa, czy potwierdzenia dla dostawcy tożsamości są „Zaszyfrowane” czy „Nieszyfrowane”. Szyfrowanie asercyjne zabezpiecza dane dotyczące tożsamości użytkownika poprzez szyfrowanie wyciągów udostępnianych pomiędzy dostawcą tożsamości a dostawcą usług, zapewniając prywatność i integralność.

Aby zmienić dostawcę tożsamości między potwierdzeniami niezaszyfrowanymi i zaszyfrowanymi, wykonaj następujące kroki:

Kliknij Edytuj na dole panelu administracyjnego IDP Lucid.
Przełącz szyfrowanie asercji w wyskakującym oknie.
Wybierz opcję Zapisz.

Uwaga: potwierdzenia IDP są domyślnie niezaszyfrowane.

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Posty społeczności

Wskazówki dotyczące przełączania między dostawcami SAML
Rozwiązywanie problemów z SAML: Typowe błędy w dostarczonych rozwiązaniach
Instrukcje aktualizacji certyfikatu metadanych IDP (odnów certyfikat SSO)

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły