Lucid предлагает интеграцию SAML для Enterprise учетная запись, чтобы администраторы могли легко управлять доступом пользователей к Lucid через IdP.

Интеграция SAML Lucidпозволяет подключать Lucid к поставщику удостоверений, чтобы пользователи в вашей учетной записи могли быстро и безопасно проходить аутентификацию через вашего поставщика удостоверений с помощью единого входа SAML. Вы также можете настроить параметры учетной записи таким образом, чтобы пользователи автоматически создавались в Lucid при первом входе в систему после того, как им было назначено Lucid приложение в поставщике удостоверений.

Цель этой статьи - помочь вам настроить соединение SAML в Lucid. Мы рассмотрим общую информацию и дадим ссылки на ресурсы, которые охватывают конкретных IDP, прежде чем рассматривать расширенные настройки.

Бесплатный	Индивидуальный	Команда	Для бизнеса	Система FedRAMP

Инструкции по обновлению см. в статье Обновление учетной записи Lucid .

Скачать метаданные поставщика услуг Lucid

В Lucid нажмите «Администратор ».
Выберите Интеграция приложений в меню слева.
Выберите плитку SAML.
Введите то, что вы собираетесь использовать в качестве домена SAML, в текстовое поле домена.
- Интеграция SAML будет использовать ваш домен для создания URL-адреса для входа в Lucid, который вы предоставите своему IDP. Пользователь может перейти непосредственно по этому URL-адресу, чтобы инициировать единый вход SAML.
- Убедитесь, что вы вводите только домен, а не полный URL-адрес. Например, если вы введете «acme.com» в качестве своего домена, URL-адрес будет выглядеть следующим образом:https://lucid.app/saml/sso/ <ваш<your domain here> домен здесь>.
Если приложение использует соглашения об именовании OID, установите флажок OID. В противном случае пропустите этот шаг.
Загрузите метаданные в правом нижнем углу.

Настройте подключение Lucid SAML 2.0 в IDP

Стандарты SAML и предварительно созданные приложения IDP

Мы поддерживаем стандартSAML 2.0 и следующие готовые приложения IDP: Microsoft Azure, Okta и OneLogin.

Основная информация, необходимая для установки соединения SAML в вашем IDP:

Идентификатор ИП / entityID / ограничение аудитории:	Lucidchart.com
URL входа в систему:	https://lucid.app/saml/sso/ <ваш домен>
Первичный индекс ACS / URL-адреса ответа = 0:	https://lucid.app/saml/sso/ <ваш домен>
Вторичный индекс ACS / URL-адреса ответа = 1: (требуется только для учетных записей, использующих федеративные метаданные SAML)	https://www.lucidchart.com/saml/sso/ <ваш домен>
Привязка службы единого входа:	По умолчанию мы используем POST, но можем работать с REDIRECT (свяжитесь с нами, если вы используете REDIRECT)
Алгоритм дайджеста:	SHA-256
nameID:	Мы предпочитаем работать с электронной почтой, но можем работать и с другими значениями

Если вы находитесь в среде FedRAMP, ознакомьтесь с нашей обзорной статьей о FedRAMP , чтобы узнать значения, необходимые для настройки подключения Lucid SAML 2.0 в вашем IDP.

Утверждение атрибута:

В ALUE Имя	Принятое соглашение об именах	Соглашение об именах OID
Электронная почта	user.email	урна: oid: 0.9.2342.19200300.100.1.3
Имя	user.firstname	урна: oid: 2.5.4.42
Фамилия	user.lastname	урна: oid: 2.5.4.4

Добавьте метаданные IDP в Lucid и проверьте подключение SAML

Загрузите свои метаданные в Lucid в конфигурации SAML в административной панели Lucid (мы принимаем только файлы XML, поэтому вам может потребоваться преобразовать текст в файл XML)
После загрузки метаданных вы можете использовать кнопку «Проверить соединение SAML» под заполненными метаданными, чтобы запустить имитацию входа в SP.

Поиск сертификата, необходимого для шифрования утверждений

Для зашифрованных утверждений требуется пользовательский поставщик удостоверений SAML.

Чтобы скачать сертификат шифрования в Lucid и загрузить его в IDP, выполните следующие действия:

Перейдите в панель администратора Lucid.
Выберите Интеграция приложений в меню слева.
На вкладке "Общие" найдите плитку "SAML" и нажмите "Настройки".
На странице «Активация» прокрутите вниз до раздела «Скачать сертификат шифрования».
Выберите Скачать сертификат.
Следуйте инструкциям вашего конкретного поставщика удостоверений, чтобы включить зашифрованные утверждения с помощью сертификата, который вы скачали из Lucid.

Переключение шифрования утверждений IDP

После активации IDP для подключения SAML в Lucid вы увидите список шифрования утверждений, в котором указано, являются ли утверждения для поставщика удостоверений «зашифрованными» или «незашифрованными». Шифрование утверждений защищает идентификационные данные пользователя путем шифрования заявлений, которыми обмениваются поставщик удостоверений и поставщик услуг, обеспечивая конфиденциальность и целостность.

Чтобы изменить IDP между незашифрованными и зашифрованными утверждениями, выполните следующие действия.

Нажмите «Редактировать » в нижней части панели администратора IDP Lucid.
Переключите шифрование утверждений во всплывающем окне.
Выберите Сохранить.

Заметка: Утверждения IDP по умолчанию не шифруются.

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, ознакомьтесь с дополнительными ресурсами ниже. Эти ресурсы доступны только на английском языке.

Посты в сообществе

Советы по переключению между поставщиками SAML
Устранение неполадок SAML: распространенные ошибки с предоставленными решениями
Инструкции по обновлению сертификата метаданных IDP (продление сертификата SSO)

Оставьте отзыв об этой статье

Хотите поделиться мнением об этой статье? Расскажи нам о своем опыте здесь.

Похожие статьи