SAML - visão geral

Baixar metadados de provedor de serviço da Lucid

1. Na Lucid, clique em Administrador no menu de opções adicionais no canto inferior esquerdo.
2. Selecione Integração de aplicativos no menu à esquerda.
3. Selecione o bloco do SAML.
4. Insira o que você pretende usar como domínio SAML na caixa de texto do domínio. 
   • A integração com o SAML usará o seu domínio para gerar um URL de login na Lucid, que você fornecerá ao seu IDP. Um usuário pode ir diretamente para este URL para iniciar o SSO SAML.
   • Certifique-se de inserir apenas o domínio, não a URL completa. Por exemplo, se você digitar 'acme.com' como seu domínio, a URL será https://lucid.app/saml/sso/<seu domínio aqui>. 
5. Se seu aplicativo usa convenções de nomenclatura OID, clique na caixa de seleção OID. Caso contrário, pule esta etapa.
6. Baixe os metadados no canto inferior direito. 

Configure uma conexão SAML 2.0 da Lucid no seu IDP

Padrões SAML e aplicativos de IdP pré-desenvolvidos 

Oferecemos suporte ao padrão SAML 2.0 e aos seguintes aplicativos de IDP pré-configurados: Microsoft Entra ID e Okta.

As informações básicas necessárias para configurar uma conexão SAML no seu IDP: 

Se você estiver no ambiente FedRAMP, consulte o artigo Visão geral do FedRAMP para ver os valores necessários para configurar uma conexão Lucid SAML 2.0 no seu IDP. 

 Declaração de atributo:

Adicione os metadados do IDP na Lucid e teste sua conexão SAML

1. Faça login na Lucid.
2. Navegue até o painel do administrador da Lucid.
3. Abra seu IdP em outra guia.
4. Gere um certificado no seu IdP.
   • Se você estiver usando um desses IdPs, consulte o recurso da central de suporte:
     • Okta
     • Microsoft Entra ID
5. Após gerar, baixe os metadados do IdP.
6. Volte para a sua guia do painel do administrador da Lucid.
7. Selecione Integração de aplicativos no menu à esquerda.
8. Selecione o bloco do SAML.
9. Na seção do provedor de identidade, faça o upload dos novos metadados do IdP na Lucid.
   • A Lucid só aceita arquivos XML. Talvez seja necessário converter o texto em arquivo XML.
10. Se exigido pelo seu IdP, volte para a guia do seu provedor de identidade e ative o certificado.
11. Depois de enviar os metadados, clique em Testar conexão SAML abaixo dos metadados preenchidos para fazer um teste de login SP simulado.

Atualize o certificado IdP

1. Faça login na Lucid.
2. Navegue até o painel do administrador da Lucid.
3. Selecione Integração de aplicativos no menu à esquerda.
4. Selecione o bloco do SAML.
5. Opcionalmente, salve seus metadados XML atuais localmente.
   • Na seção do provedor de identidade, clique em Editar para os metadados atuais. Copie e cole isso em um documento no seu dispositivo local.
   • Esta é uma precaução de segurança caso algo dê errado ao substituir o certificado.
6. Clique em Remover nos seus metadados atuais para removê-los do nosso portal SAML.
7. Abra seu IdP em outra guia.
8. Gere um novo certificado no seu IdP.
   • Se você estiver usando um desses IdPs, consulte o recurso da central de suporte:
     • Okta
     • Microsoft Entra ID
9. Após gerar, baixe os metadados do IdP.
10. Volte para a sua guia do painel do administrador da Lucid.
11. Na seção do provedor de identidade, faça o upload dos novos metadados do IdP na Lucid.
    • A Lucid só aceita arquivos XML. Talvez seja necessário converter o texto em arquivo XML.
12. Se exigido pelo seu IdP, volte para a guia do seu provedor de identidade e ative o certificado.
13. Depois de enviar os novos metadados, clique em Testar conexão SAML abaixo dos metadados preenchidos para fazer um teste de login SP simulado.

Localize o certificado necessário para criptografar asserções

Asserções criptografadas exigem um IDP SAML personalizado.

Para baixar o certificado de criptografia na Lucid e fazer o upload dele no seu IDP, siga estes passos:

1. Navegue até o painel do administrador da Lucid.
2. Selecione Integração de aplicativos no menu à esquerda.
3. Na guia "Geral", localize o bloco "SAML" e clique em Configurações.
4. Na página de ativação, role para baixo até a seção “Baixar certificado de criptografia”.
5. Selecione Baixar certificado.
6. Siga as instruções do seu provedor de identidade específico para habilitar asserções criptografadas com o certificado que você baixou da Lucid.

Alternar criptografia de asserção IdP

Depois de ativar um IDP para conexão SAML na Lucid, você verá uma lista de Criptografia de asserção informando se as asserções para o provedor de identidade estão "Criptografadas" ou "Não criptografadas". A criptografia de asserção protege os dados de identidade do usuário criptografando declarações compartilhadas entre o provedor de identidade e o provedor de serviços, garantindo privacidade e integridade.

Para mudar um IDP entre asserções não criptografadas e criptografadas, siga estes passos:

1. Clique em Editar na parte inferior de um painel do administrador da Lucid de IdP.
2. Alterne a criptografia de asserção na janela pop-up.
3. Selecione Salvar.

Recursos

Para saber mais sobre esta funcionalidade ou fazer perguntas adicionais, consulte os recursos adicionais abaixo. Os recursos estão disponíveis apenas em inglês.

Publicações da comunidade

• Instruções para atualizar o certificado de metadados do IDP (renovar certificado SSO)
• Dicas para alternar entre fornecedores SAML
• Resolução de problemas do SAML: erros comuns com soluções fornecidas
• Resolução de problemas: resposta SAML inválida
• Resolução de problemas: resposta SAML não contém identificador personalizado necessário
• Resolução de problemas: não foi possível fazer login com SAML
• Resolução de problemas: não foi possível processar resposta SAML
• Resolução de problemas: sua conta não está configurada para SAML
• Resolução de problemas: seu identificador SAML não corresponde aos nossos registros

Dar feedback sobre este artigo