Lucid предлагает интеграцию SAML с корпоративными учетными записями, чтобы администраторы могли легко управлять пользователями в своих командах Lucid с помощью своих IDP. Чтобы перейти на учетную запись Enterprise, посетите наш Lucidchart , Lucidspark и Lucidscale или свяжитесь с нашим отделом продаж.

Интеграция Lucid с SAML позволяет подключать Lucid к вашему IDP, чтобы пользователи вашей учетной записи могли быстро и безопасно проходить аутентификацию через вашего IDP с помощью SAML SSO. Вы также можете настроить параметры своей команды так, чтобы пользователи автоматически создавались в Lucid при первом входе в систему после того, как им было назначено приложение Lucid в вашем IDP.

Цель этой статьи - помочь вам настроить соединение SAML в Lucid. Мы рассмотрим общую информацию и дадим ссылки на ресурсы, которые охватывают конкретных IDP, прежде чем рассматривать расширенные настройки.

Загрузка метаданных поставщика услуг Lucid:

В Lucid нажмите «Администратор ».
Выберите Интеграция приложений в меню слева.
Выберите плитку SAML.
Введите то, что вы намеревались использовать в качестве идентификатора вашего IDP в текстовом поле домена. Интеграция SAML будет использовать ваш домен для создания URL-адреса для входа в Lucid, который вы предоставите своему IDP. Пользователь может перейти непосредственно по этому URL-адресу, чтобы запустить систему единого входа SAML.
- Убедитесь, что вы вводите только домен, а не полный URL. Например, если вы ввели «acme.com» в качестве своего домена, URL-адрес будет https://lucid.app/saml/sso/ <ваш домен здесь>.
Загрузите метаданные в правом нижнем углу. (Если ваше приложение использует соглашения об именах OID, установите флажок OID перед созданием метаданных)

Настройка соединения Lucid SAML 2.0 в вашем IDP:

Основная информация, необходимая для установки соединения SAML в вашем IDP:

Идентификатор ИП / entityID / ограничение аудитории:	Lucidchart.com
URL входа в систему:	https://lucid.app/saml/sso/ <ваш домен>
Первичный индекс ACS / URL-адреса ответа = 0:	https://lucid.app/saml/sso/ <ваш домен>
Вторичный индекс ACS / URL-адреса ответа = 1: (требуется только для учетных записей, использующих федеративные метаданные SAML)	https://www.lucidchart.com/saml/sso/ <ваш домен>
Привязка службы единого входа:	По умолчанию мы используем POST, но можем работать с REDIRECT (свяжитесь с нами, если вы используете REDIRECT)
Алгоритм дайджеста:	SHA-256
nameID:	Мы предпочитаем работать с электронной почтой, но можем работать и с другими значениями

Если ты работаешь в среде FedRAMP, обратись к нашей статье FedRAMP overview для получения значений, необходимых для настройки соединения Lucid SAML 2.0 в твоей IDP.

Заявление об атрибуте:

В ALUE Имя	Принятое соглашение об именах	Соглашение об именах OID
Электронная почта	user.email	урна: oid: 0.9.2342.19200300.100.1.3
Имя	user.firstname	урна: oid: 2.5.4.42
Фамилия	user.lastname	урна: oid: 2.5.4.4

Добавление метаданных IDP в Lucid и тестирование соединения SAML:

Загрузите свои метаданные в Lucid в конфигурации SAML в административной панели Lucid (мы принимаем только файлы XML, поэтому вам может потребоваться преобразовать текст в файл XML)
После загрузки метаданных вы можете использовать кнопку «Проверить соединение SAML» под заполненными метаданными, чтобы запустить имитацию входа в SP.

Стандарты SAML и готовые приложения IDP

Мы поддерживаем стандарт SAML 2.0 и предлагаем поддержку продукта для этого стандарта. Кроме того, у нас есть несколько готовых приложений IDP, которые мы совместно с этими IDP можем предложить. Мы напрямую поддерживаем функциональность этих приложений.

Готовые приложения IDP, которые мы поддерживаем напрямую:

Лазурь
Окта
OneLogin

Ресурсы

Общественный пост

Советы по переключению между провайдерами SAML