Integração do Lucid SAML SSO com o Active Directory Federation Services (ADFS)

Baixe os metadados da federação e importe-os para o Lucid

1. Baixe os metadados da federação. 
   • Os metadados de federação podem ser acessados no servidor ADFS no seguinte URL, substituindo [myserver.domain] pelo URL do seu servidor ADFS:
     https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navegue até o painel de administração do Lucid.
3. Selecione a guia Integração de aplicativo .
4. No menu suspenso Integração de aplicativos, selecione Geral.
5. Clique em Configurações no bloco de integração "SAML".
6. Carregue os metadados XML no Lucid usando o seletor de arquivos.
   • Nota: Se você tiver isso em formato de texto, salve-o como um arquivo XML e faça o upload para o Lucid.

Configurar o Lucid Relying Party Trust no ADFS

Em seguida, crie e configure um Relying Party Trust usando os metadados do Lucid. 

1. Na página Lucid SAML, selecione Download Metadata para baixar os metadados Lucid.
2. Salve os metadados em um local acessível ao servidor ADFS.
   
3. Abra o ADFS e clique com o botão direito em Relying Party Trust.
4. Selecione "Adicionar relação de confiança com terceiros" no menu para abrir o Assistente para Adicionar Relação de Confiança com Terceiros.
   
5. Clique nos prompts da tela de boas-vindas.
6. Na tela Selecionar fonte de dados, selecione Importar dados sobre a parte confiável de um arquivo.
7. Selecione Procurar e localize o arquivo de metadados do Lucid.
8. Complete as configurações restantes de acordo com as preferências da sua organização.
   
9. Abra a configuração de Endpoints para sua relação de confiança com a parte confiável do Lucid. 
   • Você precisará adicionar outro ponto de extremidade para acomodar o ADFS armazenando a URL de entrada de entrada na URL ACS/resposta fornecida. As configurações devem ser:
     • Tipo = Asserção do consumidor SAML
     • Ligação = POST
     • Índice = 1

     • URL confiável = https://www.lucidchart.com/saml/sso/ID da entidade IDP

     • Depois de finalizada a configuração ficará assim:
       
10. Clique com o botão direito do mouse em Lucid Relying Party Trust e selecione Edit Claim Rules.
11. Adicione uma regra de declaração usando LDAP e configure-a para corresponder aos atributos e tipos de declaração mostrados abaixo.
    
12. Clique em Concluir.

Agora você concluiu a integração ADFS SAML no Lucid e sua conta Lucid oferecerá suporte à autenticação de logon único SAML por meio do ADFS.

Você tem a opção de usar declarações criptografadas para os provedores de identidade que adicionar para SAML à sua conta da Lucid. Para saber mais, consulte nosso artigode visão geral do SAML.

Ainda precisa de ajuda.

Solução de problemas

Responsa inválida do SAML

Este erro corresponde a uma resposta SAML incorreta do IDP. Geralmente significa que o algoritmo de hash precisa ser comutado de “SHA-1” para “SHA-256” no ADFS. Navegue até a Confiança da Parte Confiável Lucid, clique com o botão direito do mouse e selecione “Propriedades”. Clique na guia Avançado e alterne o algoritmo de hash de “SHA-1” para “SHA-256”.

O SAML não está configurado para a sua equipe. Solicite um convite de uma equipe habilitada do SAML.

Esse erro aparece quando um usuário que tenta fazer logon por meio do SAML não está associado à equipe habilitada para SAML. O administrador precisará enviar um convite para o usuário para ser aceito para a equipe. No Painel de Administração do Lucid, selecione “Usuários”. Clique em “+Usuário” no canto superior direito e insira o e-mail do usuário.

Atributo de identidade inválido

Este erro indica que um atributo de identidade inválido foi recebido na resposta SAML. Configurar um atributo de reivindicação para a confiança da parte confiável Lucid onde “Email-Addresses” corresponde a “Name ID” no ADFS.

Não foi possível analisar o XML

Este erro indica uma sintaxe incorreta nos metadados XML do provedor de identidade. Isso pode acontecer ao fazer o download dos metadados a partir de uma janela do Internet Explorer. O Internet Explorer adicionará traços às tags do XML para expandir e recolher. Você pode corrigir esse problema abrindo os dados XML em um editor de texto ou excluindo todos os traços no texto XML copiado.

Usuários username_12345@example.com sendo criados

A integração do Lucid SAML aceita 3 atributos: Nome, Sobrenome e Endereço de E-mail. Quando um endereço de e-mail inválido é passado do provedor de identidade SAML, um e-mail válido será gerado para criar o usuário: “valor passado” + “ID SAML” + “@example .com”. Isso geralmente ocorre quando um nome de usuário ou um nome dado é passado para o atributo Endereço de E-mail em vez do e-mail válido. Você pode resolver esse problema configurando sua regra de reivindicação para enviar um endereço de e-mail válido no atributo Endereço de e-mail.

ADFS não retorna uma resposta ao Lucid

Verifique os valores-limite para certificar-se de que você seguiu as etapas listadas nas etapas configuradas ADFS. Se você tiver apenas um único endpoint ou tiver seu endpoint www. indexado antes do seu app. endpoint, a resposta não voltará ao Lucid.

Dar feedback sobre este artigo