Przegląd SAML dla Lucid

Pobierz metadane dostawcy usług Lucid

1. W aplikacji Lucid kliknij opcję Administrator w menu Więcej w lewym dolnym rogu.
2. Wybierz Integracja aplikacji z menu po lewej stronie.
3. Wybierz kafelek SAML.
4. Wprowadź, czego zamierzasz używać jako domeny SAML w polu tekstowym domeny. 
   • Integracja SAML użyje Twojej domeny, aby wygenerować adres URL logowania Lucid, który przekażesz swojemu dostawcy tożsamości. Użytkownik może przejść bezpośrednio do tego adresu URL, aby rozpocząć logowanie jednokrotne SAML.
   • Pamiętaj, aby wpisać tylko domenę, a nie pełny adres URL. Na przykład, jeśli jako domenę wpiszesz „acme.com”, adres URL będzie wyglądał następująco :https://lucid.app/saml/sso/<your domain here>. 
5. Jeśli aplikacja korzysta z konwencji nazewnictwa OID, kliknij pole wyboru OID. W przeciwnym razie pomiń ten krok.
6. Pobierz metadane w prawym dolnym rogu. 

Skonfiguruj połączenie Lucid SAML 2.0 w swoim dostawcy tożsamości

Standardy SAML i gotowe aplikacje IdP

Obsługujemy standard SAML 2.0 i następujące gotowe aplikacje IdP: Microsoft Entra ID i Okta.

Podstawowe informacje o konfiguracji

Jeśli pracujesz w środowisku FedRAMP, zapoznaj się z naszym artykułem przeglądowym FedRAMP, w którym znajdziesz wartości niezbędne do skonfigurowania połączenia Lucid SAML 2.0 w dostawcy tożsamości. 

Oświadczenie atrybutu

Dodaj metadane IdP do Lucid i przetestuj połączenie SAML

1. Zaloguj się do Lucid.
2. Przejdź do panelu administracyjnego Lucid.
3. Otwórz swojego dostawcę tożsamości w innej karcie.
4. Wygeneruj certyfikat w swoim dostawcy tożsamości.
   • Jeśli używasz jednego z tych dostawców tożsamości, zapoznaj się z zasobami jego centrum pomocy:
     • Okta
     • Identyfikator Microsoft Entra
5. Po wygenerowaniu pobierz metadane IdP.
6. Wróć do zakładki panelu administracyjnego Lucid.
7. Wybierz Integracja aplikacji z menu po lewej stronie.
8. Wybierz kafelek SAML.
9. W sekcji dostawcy tożsamości prześlij nowe metadane IdP do Lucid.
   • Lucid akceptuje tylko pliki XML, więc może być konieczne przekonwertowanie tekstu na plik XML.
10. Jeśli wymaga tego Twój dostawca tożsamości, wróć do zakładki dostawcy tożsamości i aktywuj certyfikat.
11. Po przesłaniu metadanych kliknij opcję Testuj połączenie SAML znajdującą się poniżej wypełnionych metadanych, aby uruchomić symulowane logowanie usługodawcy.

Zaktualizuj swój certyfikat IdP

1. Zaloguj się do Lucid.
2. Przejdź do panelu administracyjnego Lucid.
3. Wybierz Integracja aplikacji z menu po lewej stronie.
4. Wybierz kafelek SAML.
5. Opcjonalnie możesz zapisać bieżące metadane XML lokalnie.
   • W sekcji dostawcy tożsamości kliknij Edytuj, aby wyświetlić bieżące metadane. Skopiuj i wklej do dokumentu na swoim urządzeniu lokalnym.
   • Jest to środek ostrożności na wypadek gdyby coś poszło nie tak podczas wymiany certyfikatu.
6. Kliknij Usuń w bieżących metadanych, aby usunąć je z naszego portalu SAML.
7. Otwórz swojego dostawcę tożsamości w innej karcie.
8. Wygeneruj nowy certyfikat w swoim dostawcy tożsamości.
   • Jeśli używasz jednego z tych dostawców tożsamości, zapoznaj się z zasobami jego centrum pomocy:
     • Okta
     • Identyfikator Microsoft Entra
9. Po wygenerowaniu pobierz metadane IdP.
10. Wróć do zakładki panelu administracyjnego Lucid.
11. W sekcji dostawcy tożsamości prześlij nowe metadane IdP do Lucid.
    • Lucid akceptuje tylko pliki XML, więc może być konieczne przekonwertowanie tekstu na plik XML.
12. Jeśli wymaga tego Twój dostawca tożsamości, wróć do zakładki dostawcy tożsamości i aktywuj certyfikat.
13. Po przesłaniu nowych metadanych kliknij opcję Testuj połączenie SAML znajdującą się poniżej wypełnionych metadanych, aby uruchomić symulowane logowanie dostawcy usług.

Znajdź certyfikat potrzebny do szyfrowania potwierdzeń

Zaszyfrowane potwierdzenia wymagają niestandardowego dostawcy tożsamości SAML.

Aby pobrać certyfikat szyfrowania w programie Lucid i przesłać go do swojego dostawcy tożsamości, wykonaj następujące kroki:

1. Przejdź do panelu administracyjnego Lucid.
2. Wybierz Integracja aplikacji z menu po lewej stronie.
3. Na karcie „Ogólne” znajdź kafelek „SAML” i kliknij Ustawienia.
4. Na stronie Aktywacja przewiń w dół do sekcji „Pobierz certyfikat szyfrowania”.
5. Wybierz opcję Pobierz certyfikat.
6. Postępuj zgodnie z instrukcjami konkretnego dostawcy tożsamości, aby włączyć szyfrowane potwierdzenia za pomocą certyfikatu pobranego z Lucid.

Przełącz szyfrowanie potwierdzenia dostawcy tożsamości

Po aktywowaniu dostawcy tożsamości dla połączenia SAML w Lucid zobaczysz listę szyfrowania potwierdzeń, w której podane jest, czy potwierdzenia dla dostawcy tożsamości są „Zaszyfrowane” czy „Niezaszyfrowane”. Szyfrowanie potwierdzenia zabezpiecza dane tożsamości użytkownika poprzez szyfrowanie oświadczeń udostępnianych pomiędzy dostawcą tożsamości a dostawcą usługi, co gwarantuje prywatność i integralność.

Aby zmienić dostawcę tożsamości między potwierdzeniami szyfrowanymi i niezaszyfrowanymi, wykonaj następujące kroki:

1. Kliknij Edytuj u dołu panelu administracyjnego IdP Lucid.
2. Przełącz szyfrowanie asercji w wyskakującym oknie.
3. Wybierz opcję Zapisz.

Nadal potrzebuję pomocy

Zasoby

Aby dowiedzieć się więcej o tej funkcji lub zadać dodatkowe pytania, zapoznaj się z dodatkowymi zasobami poniżej. Zasoby te są dostępne wyłącznie w języku angielskim.

Posty społeczności

• Instrukcje aktualizacji certyfikatu metadanych dostawcy tożsamości (odnowienie certyfikatu SSO)
• Wskazówki dotyczące przełączania między dostawcami SAML
• Rozwiązywanie problemów z SAML: Typowe błędy w dostarczonych rozwiązaniach
• Rozwiązywanie problemów: Nieprawidłowa odpowiedź SAML
• Rozwiązywanie problemów: odpowiedź SAML brakuje wymaganego identyfikatora niestandardowego
• Rozwiązywanie problemów: Nie można zalogować się za pomocą SAML
• Rozwiązywanie problemów: Nie można przetworzyć odpowiedzi SAML
• Rozwiązywanie problemów: Twoje konto nie jest skonfigurowane dla SAML
• Rozwiązywanie problemów: Twój identyfikator SAML nie pasuje do naszych rekordów

Przekaż opinię na temat tego artykułu