A integração do Lucid com o ADFS permite que seus usuários se autentiquem usando o logon único SAML por meio do ADFS. O tutorial a seguir percorre o processo de integração do ADFS com o Lucid.

Aintegração com SAML só está disponível para contas Enterprise. Para atualizar sua conta, confira nossas páginas de preçosLucidchart e Lucidspark ou entre em contato com nossa equipe de vendas .

Baixe os metadados da federação e importe-os para o Lucid

1. Faça o download dos metadados da federação.
  - Os metadados da federação podem ser acessados no servidor ADFS no seguinte URL, substituindo [myserver.domain] para refletir o URL do servidor ADFS:
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navegue até o painel de administração do Lucid.
3. Selecione a guia Integração de aplicativo .
4. No menu suspenso Integração de aplicativos, selecione Geral.
5. Clique em Configurações no bloco de integração "SAML".
6. Carregue os metadados XML no Lucid usando o seletor de arquivos.
  - Nota: Se você tiver isso em formato de texto, salve-o como um arquivo XML e faça o upload para o Lucid.

Configurar o Lucid Relying Party Trust no ADFS

Em seguida, crie e configure um Relying Party Trust usando os metadados do Lucid.

Nota: Use estas instruções exatas independentemente de estar usando Lucidchart, Lucidspark ou ambos.

Na página Lucid SAML, selecione Download Metadata para baixar os metadados Lucid.
Salve os metadados em um local acessível ao servidor ADFS.
Abra o ADFS e clique com o botão direito em Relying Party Trust.
Selecione Add Relying Party Trust no menu para abrir o Add Relying Party Trust Wizard.
Clique nos prompts da tela de boas-vindas.
Na tela Selecionar fonte de dados, selecione Importar dados sobre a parte confiável de um arquivo.
Selecione Procurar e localize o arquivo de metadados do Lucid.
Conclua as configurações restantes com base nas preferências da sua organização.
Abra a configuração de Endpoints para sua confiança de terceira parte confiável do Lucid.
- Você precisará adicionar outro ponto de extremidade para acomodar o ADFS armazenando a URL de entrada de entrada na URL ACS/resposta fornecida. As configurações devem ser:
  - Tipo = Asserção do consumidor SAML
  - Ligação = POST
  - Índice = 1
  - URL confiável = https://www.lucidchart.com/saml/sso/ID da entidade IDP
  - Depois de finalizada a configuração ficará assim:
Clique com o botão direito do mouse em Lucid Relying Party Trust e selecione Edit Claim Rules.
Adicione uma regra de declaração usando LDAP e configure a regra de declaração para corresponder aos atributos e tipos de declaração mostrados abaixo.
Clique em Concluir.

Agora você concluiu a integração ADFS SAML no Lucid e sua conta Lucid oferecerá suporte à autenticação de logon único SAML por meio do ADFS.

Solução de problemas: integração do ADFS configurada

Responsa inválida do SAML

Este erro corresponde a uma resposta SAML incorreta do IDP. Geralmente significa que o algoritmo de hash precisa ser comutado de “SHA-1” para “SHA-256” no ADFS. Navegue até a Confiança da Parte Confiável Lucid, clique com o botão direito do mouse e selecione “Propriedades”. Clique na guia Avançado e alterne o algoritmo de hash de “SHA-1” para “SHA-256”.

O SAML não está configurado para a sua equipe. Solicite um convite de uma equipe habilitada do SAML.

Esse erro aparece quando um usuário que tenta fazer logon por meio do SAML não está associado à equipe habilitada para SAML. O administrador precisará enviar um convite para o usuário para ser aceito para a equipe. No Painel de Administração do Lucid, selecione “Usuários”. Clique em “+Usuário” no canto superior direito e insira o e-mail do usuário.

Atributo de identidade inválido

Este erro indica que um atributo de identidade inválido foi recebido na resposta SAML. Configurar um atributo de reivindicação para a confiança da parte confiável Lucid onde “Email-Addresses” corresponde a “Name ID” no ADFS.

Não foi possível analisar o XML

Este erro indica uma sintaxe incorreta nos metadados XML do provedor de identidade. Isso pode acontecer ao fazer o download dos metadados a partir de uma janela do Internet Explorer. O Internet Explorer adicionará traços às tags do XML para expandir e recolher. Você pode corrigir esse problema abrindo os dados XML em um editor de texto ou excluindo todos os traços no texto XML copiado.

Usuários username_12345@example.com sendo criados

A integração do Lucid SAML aceita 3 atributos: Nome, Sobrenome e Endereço de E-mail. Quando um endereço de e-mail inválido é passado do provedor de identidade SAML, um e-mail válido será gerado para criar o usuário: “valor passado” + “ID SAML” + “@example .com”. Isso geralmente ocorre quando um nome de usuário ou um nome dado é passado para o atributo Endereço de E-mail em vez do e-mail válido. Você pode resolver esse problema configurando sua regra de reivindicação para enviar um endereço de e-mail válido no atributo Endereço de e-mail.

ADFS não retorna uma resposta ao Lucid

Verifique os valores-limite para certificar-se de que você seguiu as etapas listadas nas etapas configuradas ADFS. Se você tiver apenas um único endpoint ou tiver seu endpoint www. indexado antes do seu app. endpoint, a resposta não voltará ao Lucid.

Artigos relacionados