SAML - visão geral

Faça o download dos metadados do provedor de serviços Lucid

1. No Lucid, clique em Administrador nas opções adicionais no canto inferior esquerdo.
2. Selecione Integração de aplicativos no menu à esquerda.
3. Selecione o bloco SAML.
4. Insira o domínio SAML que você pretende usar na caixa de texto "Domínio". 
   • A integração SAML usará seu domínio para gerar uma URL de login do Lucid que você fornecerá ao seu IDP. Um usuário pode ir diretamente para esta URL para iniciar o SAML SSO.
   • Certifique-se de inserir apenas o domínio, não o URL completo. Por exemplo, se você inserir 'acme.com' como seu domínio, a URL será https://lucid.app/saml/sso/ <, seu<your domain here> domínio aqui > . 
5. Se seu aplicativo usa convenções de nomenclatura de OID, clique na caixa de seleção OID. Caso contrário, pule essa etapa.
6. Faça o download dos metadados no canto inferior direito. 

Configure uma conexão Lucid SAML 2.0 em seu IDP

Padrões SAML e aplicativos IDP pré-construídos 

Oferecemos suporte ao padrãoSAML 2.0 e aos seguintes aplicativos IDP pré-criados: Microsoft Entra ID e Okta.

As informações básicas necessárias para configurar uma conexão SAML em seu IdP: 

Se você estiver em um ambiente FedRAMP, consulte nosso artigode visão geral do FedRAMP para obter os valores necessários para configurar uma conexão Lucid SAML 2.0 em seu IdP. 

 Declaração de atributo:

Adicione metadados IDP ao Lucid e teste sua conexão SAML

1. Entre no Lucid.
2. Navegue até o painel de administração do Lucid.
3. Abra seu IdP em outra guia.
4. Gere um certificado no seu IdP.
   • Se você estiver usando um desses IdPs, consulte o recurso Central de suporte:
     • Okta
     • ID de entrada da Microsoft
5. Depois de gerado, baixe os metadados do IdP.
6. Retorne ao seu Lucid Painel do administrador guia.
7. Selecione Integração de aplicativos no menu à esquerda.
8. Selecione o bloco SAML.
9. Na seção do provedor de identidade, carregue os novos metadados do IdP para o Lucid.
   • O Lucid aceita apenas arquivos XML, então talvez você precise converter seu texto para um arquivo XML.
10. Se exigido pelo seu IdP, retorne à guia do seu provedor de identidade e ative o certificado.
11. Depois que os metadados forem carregados, clique em Testar conexão SAML abaixo dos metadados preenchidos para executar um logon de SP simulado.

Atualize seu certificado IdP

1. Entre no Lucid.
2. Navegue até o painel de administração do Lucid.
3. Selecione Integração de aplicativos no menu à esquerda.
4. Selecione o bloco SAML.
5. Opcionalmente, salve seus metadados XML atuais localmente.
   • Na seção do provedor de identidade, clique em editar para os metadados atuais. Copie e cole isso em um documento no seu dispositivo local.
   • Esta é uma precaução de segurança caso algo dê errado ao substituir o certificado.
6. Clique em Remover nos seus metadados atuais para removê-los do nosso portal SAML.
7. Abra seu IdP em outra guia.
8. Gere um novo certificado no seu IdP.
   • Se você estiver usando um desses IdPs, consulte o recurso Central de suporte:
     • Okta
     • ID de entrada da Microsoft
9. Depois de gerado, baixe os metadados do IdP.
10. Retorne ao seu Lucid Painel do administrador guia.
11. Na seção do provedor de identidade, carregue os novos metadados do IdP para o Lucid.
    • O Lucid aceita apenas arquivos XML, então talvez você precise converter seu texto para um arquivo XML.
12. Se exigido pelo seu IdP, retorne à guia do seu provedor de identidade e ative o certificado.
13. Depois que os novos metadados forem carregados, clique em Testar conexão SAML abaixo dos metadados preenchidos para executar um logon de SP simulado.

Localize o certificado necessário para criptografar afirmações

As afirmações criptografadas exigem um IDP SAML personalizado.

Para baixar o certificado de criptografia no Lucid e carregá-lo em seu IDP, siga estas etapas:

1. Navegue até o painel de administração do Lucid.
2. Selecione Integração de aplicativos no menu à esquerda.
3. Na guia “Geral”, localize o bloco “SAML” e clique em Configurações.
4. Na página de ativação, role para baixo até a seção “Baixar certificado de criptografia”.
5. Selecione Baixar certificado.
6. Siga as instruções específicas do seu provedor de identidade para habilitar afirmações criptografadas com o certificado que você baixou do Lucid.

Ativar criptografia de asserção de IDP

Depois de ativar uma conexão IDP for SAML no Lucid, você verá uma listagem de criptografia de asserção, na qual é indicado se as asserções do provedor de identidade são "Criptografadas" ou "Não criptografadas". A criptografia de asserção protege os dados de identidade do usuário criptografando declarações compartilhadas entre o provedor de identidade e o provedor de serviços, garantindo privacidade e integridade.

Para alterar um IDP entre asserções criptografadas e não criptografadas, siga estas etapas:

1. Clique em Edit (Editar ) na parte inferior do painel de administração do IDP Lucid.
2. Alterne a criptografia de asserção na janela pop-up.
3. Selecione Salvar.

Recursos

Para saber mais sobre esse recurso ou fazer perguntas adicionais, explore os recursos adicionais abaixo. Esses recursos estão disponíveis somente em inglês.

Publicações da comunidade

• Instruções para atualizar o certificado de metadados do IdP (renovar o certificado SSO)
• Dicas para alternar entre fornecedores SAML
• resolução de problemas SAML: erros comuns com soluções fornecidas
• resolução de problemas: Resposta SAML inválida
• resolução de problemas: resposta SAML sem identificador personalizado obrigatório
• resolução de problemas: Não é possível fazer login com SAML
• resolução de problemas: Incapaz de processar a resposta SAML
• resolução de problemas: Sua conta não está configurada para SAML
• resolução de problemas: Seu identificador SAML não corresponde aos nossos registros

Dar feedback sobre este artigo