Zintegruj Lucid SAML SSO z usługami federacyjnymi w usłudze Active Directory (ADFS)

Pobierz metadane federacji i zaimportuj je do aplikacji Lucid

1. Pobierz metadane federacji. 
   • Met@@ adane federacji można uzyskać na serwerze ADFS pod następującym adresem URL, zastępując [myserver.domain] w celu odzwierciedlenia adresu URL serwera AD FS:
     https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Przejdź do panelu administracyjnego Lucid.
3. Wybierz zakładkę App Integration .
4. Z listy rozwijanej Integracja aplikacji wybierz General.
5. Kliknij Ustawienia na kafelku integracji "SAML".
6. Prześlij metadane XML do Lucid za pomocą selektora plików.
   • Uwaga: Jeśli masz to w formacie tekstowym, zapisz to jako plik XML, a następnie prześlij go do Lucid.

Skonfiguruj Lucid Relying Party Trust w ADFS

Następnie utwórz i skonfiguruj usługę Relying Party Trust przy użyciu metadanych Lucid. 

1. Na stronie Lucid SAML wybierz Pobierz metadane , aby pobrać metadane Lucid.
2. Zapisz metadane w lokalizacji dostępnej dla serwera ADFS.
   
3. Otwórz ADFS i kliknij prawym przyciskiem myszy Relying Party Trust.
4. Wybierz opcję Dodaj zaufanie grupy poleg ającej z menu, aby otworzyć Kreatora dodawania zaufania do grupy polegającej.
   
5. Kliknij monity wyświetlane na ekranie powitalnym.
6. Na ekranie Wybierz źródło danych wybierz Importuj dane o stronie ufającej z pliku.
7. Wybierz Przeglądaj i znajdź plik metadanych Lucid.
8. Uzupełnij pozostałe ustawienia w oparciu o preferencje organizacji.
   
9. Otwórz konfigurację punktów końcowych dla zaufania strony polegającej Lucid. 
   • Będziesz musiał dodać kolejny punkt końcowy, aby uwzględnić przechowywanie przez ADFS przychodzącego adresu URL logowania w stosunku do dostarczonego adresu URL ACS/odpowiedzi. Ustawienia powinny być następujące:
     • Typ = oświadczenie klienta SAML
     • Wiązanie = POST
     • Indeks = 1

     • Zaufany adres URL = https://www.lucidchart.com/saml/sso/Identyfikator jednostki IDP

     • Po zakończeniu konfiguracja będzie wyglądać następująco:
       
10. Kliknij prawym przyciskiem myszy aplikację Lucid Relying Party Trust i wybierz Edit Claim Rules.
11. Dodaj regułę roszczeń za pomocą LDAP i skonfiguruj regułę roszczeń tak, aby pasowała do atrybutów i typów roszczeń przedstawionych poniżej.
    
12. Kliknij przycisk Zak oń cz.

Teraz zakończyłeś integrację ADFS SAML w Lucid, a Twoje konto Lucid będzie obsługiwać uwierzytelnianie SAML pojedynczego logowania za pośrednictwem ADFS.

Masz możliwość korzystania z szyfrowanych potwierdzeń dla dostawców tożsamości dodawanych dla protokołu SAML do konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułempoświęconym omówieniu protokołu SAML.

Nadal potrzebuję pomocy

Rozwiązywanie problemów

Nieprawidłowa odpowiedź SAML

Ten błąd odpowiada niepoprawnej odpowiedzi SAML od dostawcy tożsamości. Zwykle oznacza to, że algorytm skrótu należy zmienić z „SHA-1” na „SHA-256” w ADFS. Przejdź do Lucid Relying Party Trust, kliknij prawym przyciskiem myszy i wybierz „Właściwości”. Kliknij kartę Zaawansowane i zmień algorytm skrótu z „SHA-1” na „SHA-256”.

SAML nie jest skonfigurowany dla Twojego zespołu. Poproś o zaproszenie od zespołu obsługującego SAML.

Ten błąd pojawia się, gdy użytkownik próbujący zalogować się przez SAML nie jest powiązany z zespołem obsługującym SAML. Administrator będzie musiał wysłać zaproszenie do użytkownika, aby został zaakceptowany do zespołu. W panelu administracyjnym Lucid wybierz „Użytkownicy”. Kliknij „+Użytkownik” w prawym górnym rogu i wprowadź adres e-mail użytkownika.

Nieprawidłowy atrybut tożsamości

Ten błąd wskazuje, że w odpowiedzi SAML odebrano nieprawidłowy atrybut tożsamości. Skonfiguruj atrybut roszczenia dla Lucid Relying Party Trust, gdzie „Adresy e-mail” odpowiadają „Identyfikatorowi nazwy” w ADFS.

Nie można przeanalizować XML

Ten błąd wskazuje na nieprawidłową składnię w metadanych XML dostawcy tożsamości. Może się to zdarzyć podczas pobierania metadanych z okna Internet Explorera. Internet Explorer doda myślniki do znaczników XML w celu rozwijania i zwijania. Możesz rozwiązać ten problem, otwierając dane XML w edytorze tekstu lub usuwając wszystkie myślniki w skopiowanym tekście XML.

nazwa_użytkownika_12345@example.com Tworzeni użytkownicy

Integracja Lucid SAML akceptuje 3 atrybuty: imię, nazwisko i adres e-mail. Gdy nieprawidłowy adres e-mail zostanie przekazany od dostawcy tożsamości SAML, zostanie wygenerowany prawidłowy adres e-mail w celu utworzenia użytkownika: „passed value” + „SAML ID” + „@example.com”. Dzieje się tak często, gdy nazwa użytkownika lub imię i nazwisko są przekazywane do atrybutu adresu e-mail zamiast prawidłowego adresu e-mail. Możesz rozwiązać ten problem, konfigurując regułę roszczenia tak, aby wysyłała prawidłowy adres e-mail w atrybucie Adres e-mail.

ADFS nie zwraca odpowiedzi do Lucid

Sprawdź punkty końcowe, aby upewnić się, że wykonałeś kroki wymienione w krokach konfiguracji programu ADFS. Jeśli masz tylko jeden punkt końcowy lub posiadasz www. punkt końcowy zindeksowany przed Twoją aplikacją. punkt końcowy, odpowiedź nie powróci do Lucid.

Przekaż opinię na temat tego artykułu