O Lucid oferece integrações SAML para contas empresariais, para que os administradores possam gerenciar facilmente o acesso dos usuários ao Lucid por meio de IdPs.

A integração SAML do Lucid permite que você conecte o Lucid ao seu IDP para que os usuários da sua conta possam se autenticar de forma rápida e segura por meio do seu IDP usando o SAML SSO. Você também pode definir as configurações da sua conta para que os usuários sejam criados automaticamente no Lucid quando fizerem login pela primeira vez, depois de receberem o aplicativo Lucid no seu IDP.

O objetivo deste artigo é orientá-lo através da configuração de uma conexão SAML dentro do Lucid. Cobriremos as informações gerais e links para recursos que cobrem IDP's específicos antes de cobrir configurações avançadas.

Gratuito	Individual	Equipe	Empresa	FedRAMP

Consulte o artigo Atualize sua conta Lucid para obter instruções sobre como fazer a atualização.

Faça o download dos metadados do provedor de serviços Lucid

No Lucid, clique em Admin.
Selecione Integração de aplicativos no menu à esquerda.
Selecione o bloco SAML.
Insira o que você pretendia usar como seu domínio SAML na caixa de texto do domínio.
- A integração SAML usará seu domínio para gerar um URL de login do Lucid que você fornecerá ao seu IDP. Um usuário pode acessar diretamente esse URL para iniciar o SAML SSO.
- Certifique-se de inserir apenas o domínio, não o URL completo. Por exemplo, se você inserir 'acme.com' como seu domínio, a URL será https://lucid.app/saml/sso/ <, seu<your domain here> domínio aqui > .
Se seu aplicativo usa convenções de nomenclatura de OID, clique na caixa de seleção OID. Caso contrário, pule essa etapa.
Faça o download dos metadados no canto inferior direito.

Configure uma conexão Lucid SAML 2.0 em seu IDP

Padrões SAML e aplicativos IDP pré-construídos

Somos compatíveis com o padrãoSAML 2.0 e com os seguintes aplicativos IDP pré-criados : Microsoft Azure Okta e OneLogin.

As informações básicas necessárias para configurar uma conexão SAML em seu IDP:

Restrição de identificador/ID de entidade/público do SP:	lucidchart.com
URL de início de sessão:	https://lucid.app/saml/sso/<seudomínio>
Índice primário ACS/URL de resposta = 0:	https://lucid.app/saml/sso/<seudomínio>
Índice secundário de URL ACS/Resposta =1: (isso só é necessário para contas que usam metadados SAML federados)	https://www.lucidchart.com/saml/sso/<seudomínio>
Vinculação de serviço SSO:	Nós padrão para POST, mas podemos trabalhar com REDIRECT (entre em contato conosco se você estiver usando REDIRECT)
Algoritmo de Digest:	SHA-256
NameID:	Preferimos trabalhar com e-mail, mas podemos trabalhar com outros valores

Se você estiver no ambiente FedRAMP, consulte nosso artigo de visão geral do FedRAMP para obter os valores necessários para configurar uma conexão Lucid SAML 2.0 em seu IDP.

Declaração de atributo:

Value Nome	Convenção de nomenclatura aceita	Convenção de nomenclatura OID
E-mail	usuário.email	urn:oid:0.9.2342.19200300.100.1.3
1º nome	Usuário.PrimeiroNome	urn:oid:2.5.4.42
Sobrenome	Usuário.Sobrenome	urn:oid:2.5.4.4

Adicione metadados IDP ao Lucid e teste sua conexão SAML

Carregue seus metadados para o Lucid na configuração SAML no painel de administração do Lucid (aceitamos apenas arquivos XML, então você pode precisar converter seu texto em um arquivo XML)
Depois que os metadados forem carregados, você poderá usar o botão Testar conexão SAML abaixo dos metadados preenchidos para executar um logon simulado da controladora de armazenamento.

Localize o certificado necessário para criptografar afirmações

As afirmações criptografadas exigem um IDP SAML personalizado.

Para baixar o certificado de criptografia no Lucid e carregá-lo em seu IDP, siga estas etapas:

Navegue até o painel de administração do Lucid.
Selecione Integração de aplicativos no menu à esquerda.
Na guia “Geral”, localize o bloco “SAML” e clique em Configurações.
Na página de ativação, role para baixo até a seção “Baixar certificado de criptografia”.
Selecione Baixar certificado.
Siga as instruções específicas do seu provedor de identidade para habilitar afirmações criptografadas com o certificado que você baixou do Lucid.

Ativar criptografia de asserção de IDP

Depois de ativar uma conexão IDP for SAML no Lucid, você verá uma listagem de criptografia de asserção, na qual é indicado se as asserções do provedor de identidade são "Criptografadas" ou "Não criptografadas". A criptografia de asserção protege os dados de identidade do usuário criptografando declarações compartilhadas entre o provedor de identidade e o provedor de serviços, garantindo privacidade e integridade.

Para alterar um IDP entre asserções criptografadas e não criptografadas, siga estas etapas:

Clique em Edit (Editar ) na parte inferior do painel de administração do IDP Lucid.
Alterne a criptografia de asserção na janela pop-up.
Selecione Salvar.

Observação: as declarações de IDP não são criptografadas por padrão.

Recursos

Para saber mais sobre esse recurso ou fazer perguntas adicionais, explore os recursos adicionais abaixo. Esses recursos estão disponíveis somente em inglês.

Publicações da comunidade

Dicas para alternar entre provedores de SAML Solução de
problemas de SAML: erros comuns nas soluções fornecidas
Instruções para atualizar o certificado de metadados do IDP (renovar o certificado SSO)

Dar feedback sobre este artigo

Tem feedback sobre este artigo? Conte-nos sobre sua experiência aqui.

Artigos relacionados