Integracja Lucid z ADFS umożliwia użytkownikom uwierzytelnianie przy użyciu jednokrotnego logowania SAML za pośrednictwem ADFS. Poniższy samouczek przedstawia proces integracji ADFS z Lucid.

Bezpłatny	Indywidualny	Zespół	Przedsiębiorstwo	FedRAMP

Instrukcje dotyczące aktualizacji znajdziesz w artykule Uaktualnij swoje konto Lucid .

Pobierz metadane federacji i zaimportuj je do aplikacji Lucid

1. Pobierz metadane federacji.
  - Dostęp do metadanych federacji można uzyskać na serwerze ADFS pod następującym adresem URL, zastępując [myserver.domain] adresem URL serwera ADFS:
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Przejdź do panelu administracyjnego Lucid.
3. Wybierz zakładkę App Integration .
4. Z listy rozwijanej Integracja aplikacji wybierz General.
5. Kliknij Ustawienia na kafelku integracji "SAML".
6. Prześlij metadane XML do Lucid za pomocą selektora plików.
  - Uwaga: Jeśli masz to w formacie tekstowym, zapisz to jako plik XML, a następnie prześlij go do Lucid.

Skonfiguruj Lucid Relying Party Trust w ADFS

Następnie utwórz i skonfiguruj usługę Relying Party Trust przy użyciu metadanych Lucid.

Uwaga: Skorzystaj z tych dokładnych instrukcji niezależnie od tego, czy używasz Lucidchart, Lucidspark, czy obu.

Na stronie Lucid SAML wybierz Pobierz metadane , aby pobrać metadane Lucid.
Zapisz metadane w lokalizacji dostępnej dla serwera ADFS.
Otwórz ADFS i kliknij prawym przyciskiem myszy Relying Party Trust.
Wybierz Add Relying Party Trust z menu, aby otworzyć Kreatora dodawania zaufanej strony.
Kliknij monity wyświetlane na ekranie powitalnym.
Na ekranie Wybierz źródło danych wybierz Importuj dane o stronie ufającej z pliku.
Wybierz Przeglądaj i znajdź plik metadanych Lucid.
Uzupełnij pozostałe ustawienia w oparciu o preferencje swojej organizacji.
Otwórz konfigurację punktów końcowych dla zaufania strony ufającej Lucid.
- Będziesz musiał dodać kolejny punkt końcowy, aby uwzględnić przechowywanie przez ADFS przychodzącego adresu URL logowania w stosunku do dostarczonego adresu URL ACS/odpowiedzi. Ustawienia powinny być następujące:
  - Typ = oświadczenie klienta SAML
  - Wiązanie = POST
  - Indeks = 1
  - Zaufany adres URL = https://www.lucidchart.com/saml/sso/Identyfikator jednostki IDP
  - Po zakończeniu konfiguracja będzie wyglądać następująco:
Kliknij prawym przyciskiem myszy aplikację Lucid Relying Party Trust i wybierz Edit Claim Rules.
Dodaj regułę oświadczenia przy użyciu LDAP i skonfiguruj ją tak, aby pasowała do atrybutów i typów oświadczeń pokazanych poniżej.
Kliknij Finish.

Teraz zakończyłeś integrację ADFS SAML w Lucid, a Twoje konto Lucid będzie obsługiwać uwierzytelnianie SAML pojedynczego logowania za pośrednictwem ADFS.

Masz możliwość korzystania z zaszyfrowanych potwierdzeń dla dostawców tożsamości, których dodajesz dla SAML do swojego konta Lucid. Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem poświęconym SAML .

Rozwiązywanie problemów: Konfiguracja integracji ADFS

Nieprawidłowa odpowiedź SAML

Ten błąd odpowiada niepoprawnej odpowiedzi SAML od dostawcy tożsamości. Zwykle oznacza to, że algorytm skrótu należy zmienić z „SHA-1” na „SHA-256” w ADFS. Przejdź do Lucid Relying Party Trust, kliknij prawym przyciskiem myszy i wybierz „Właściwości”. Kliknij kartę Zaawansowane i zmień algorytm skrótu z „SHA-1” na „SHA-256”.

SAML nie jest skonfigurowany dla Twojego zespołu. Poproś o zaproszenie od zespołu obsługującego SAML.

Ten błąd pojawia się, gdy użytkownik próbujący zalogować się przez SAML nie jest powiązany z zespołem obsługującym SAML. Administrator będzie musiał wysłać zaproszenie do użytkownika, aby został zaakceptowany do zespołu. W panelu administracyjnym Lucid wybierz „Użytkownicy”. Kliknij „+Użytkownik” w prawym górnym rogu i wprowadź adres e-mail użytkownika.

Nieprawidłowy atrybut tożsamości

Ten błąd wskazuje, że w odpowiedzi SAML odebrano nieprawidłowy atrybut tożsamości. Skonfiguruj atrybut roszczenia dla Lucid Relying Party Trust, gdzie „Adresy e-mail” odpowiadają „Identyfikatorowi nazwy” w ADFS.

Nie można przeanalizować XML

Ten błąd wskazuje na nieprawidłową składnię w metadanych XML dostawcy tożsamości. Może się to zdarzyć podczas pobierania metadanych z okna Internet Explorera. Internet Explorer doda myślniki do znaczników XML w celu rozwijania i zwijania. Możesz rozwiązać ten problem, otwierając dane XML w edytorze tekstu lub usuwając wszystkie myślniki w skopiowanym tekście XML.

nazwa_użytkownika_12345@example.com Tworzeni użytkownicy

Integracja Lucid SAML akceptuje 3 atrybuty: imię, nazwisko i adres e-mail. Gdy nieprawidłowy adres e-mail zostanie przekazany od dostawcy tożsamości SAML, zostanie wygenerowany prawidłowy adres e-mail w celu utworzenia użytkownika: „passed value” + „SAML ID” + „@example.com”. Dzieje się tak często, gdy nazwa użytkownika lub imię i nazwisko są przekazywane do atrybutu adresu e-mail zamiast prawidłowego adresu e-mail. Możesz rozwiązać ten problem, konfigurując regułę roszczenia tak, aby wysyłała prawidłowy adres e-mail w atrybucie Adres e-mail.

ADFS nie zwraca odpowiedzi do Lucid

Sprawdź punkty końcowe, aby upewnić się, że wykonałeś kroki wymienione w krokach konfiguracji programu ADFS. Jeśli masz tylko jeden punkt końcowy lub posiadasz www. punkt końcowy zindeksowany przed Twoją aplikacją. punkt końcowy, odpowiedź nie powróci do Lucid.

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły