Lucid предлагает SAML-интеграцию в аккаунты Enterprise, чтобы администраторы могли легко управлять пользователями в командах Lucid с помощью своих IDP.

Интеграция Lucid с SAML позволяет подключать Lucid к вашему IDP, чтобы пользователи вашей учетной записи могли быстро и безопасно проходить аутентификацию через вашего IDP с помощью SAML SSO. Вы также можете настроить параметры своей команды так, чтобы пользователи автоматически создавались в Lucid при первом входе в систему после того, как им было назначено приложение Lucid в вашем IDP.

Цель этой статьи - помочь вам настроить соединение SAML в Lucid. Мы рассмотрим общую информацию и дадим ссылки на ресурсы, которые охватывают конкретных IDP, прежде чем рассматривать расширенные настройки.

Эта функция доступна только для учетных записей Enterprise. Инструкции по обновлению см. в статье Обновление твоего аккаунта Lucid .

Скачать метаданные поставщика услуг Lucid

В Lucid нажмите «Администратор ».
Выберите Интеграция приложений в меню слева.
Выберите плитку SAML.
Введите то, что вы намеревались использовать в качестве идентификатора вашего IDP в текстовом поле домена. Интеграция SAML будет использовать ваш домен для создания URL-адреса для входа в Lucid, который вы предоставите своему IDP. Пользователь может перейти непосредственно по этому URL-адресу, чтобы запустить систему единого входа SAML.
- Убедитесь, что вы вводите только домен, а не полный URL. Например, если вы ввели «acme.com» в качестве своего домена, URL-адрес будет https://lucid.app/saml/sso/ <ваш домен здесь>.
Загрузите метаданные в правом нижнем углу. (Если ваше приложение использует соглашения об именах OID, установите флажок OID перед созданием метаданных)

Настройте соединение Lucid SAML 2.0 в вашей IDP:

Основная информация, необходимая для установки соединения SAML в вашем IDP:

Идентификатор ИП / entityID / ограничение аудитории:	Lucidchart.com
URL входа в систему:	https://lucid.app/saml/sso/ <ваш домен>
Первичный индекс ACS / URL-адреса ответа = 0:	https://lucid.app/saml/sso/ <ваш домен>
Вторичный индекс ACS / URL-адреса ответа = 1: (требуется только для учетных записей, использующих федеративные метаданные SAML)	https://www.lucidchart.com/saml/sso/ <ваш домен>
Привязка службы единого входа:	По умолчанию мы используем POST, но можем работать с REDIRECT (свяжитесь с нами, если вы используете REDIRECT)
Алгоритм дайджеста:	SHA-256
nameID:	Мы предпочитаем работать с электронной почтой, но можем работать и с другими значениями

Если ты работаешь в среде FedRAMP, обратись к нашей статье FedRAMP overview для получения значений, необходимых для настройки соединения Lucid SAML 2.0 в твоей IDP.

Утверждение атрибута:

В ALUE Имя	Принятое соглашение об именах	Соглашение об именах OID
Электронная почта	user.email	урна: oid: 0.9.2342.19200300.100.1.3
Имя	user.firstname	урна: oid: 2.5.4.42
Фамилия	user.lastname	урна: oid: 2.5.4.4

Добавь метаданные IDP в Lucid и тестирование твоего SAML-соединения:

Загрузите свои метаданные в Lucid в конфигурации SAML в административной панели Lucid (мы принимаем только файлы XML, поэтому вам может потребоваться преобразовать текст в файл XML)
После загрузки метаданных вы можете использовать кнопку «Проверить соединение SAML» под заполненными метаданными, чтобы запустить имитацию входа в SP.

Стандарты SAML и предварительно созданные приложения IDP

Мы поддерживаем стандарт SAML 2.0 и следующие готовые приложения IDP: Azure, Okta и OneLogin.

Совет: Чтобы ознакомиться с наиболее распространенными ошибками и их рекомендуемыми решениями, посмотри этот пост в сообществе Lucid. Ты также можешь опубликовать вопрос, чтобы получить поддержку.

Ресурсы

Чтобы узнать больше об этой функции, изучи дополнительные ресурсы, приведённые ниже. Эти ресурсы доступны только на английском языке.

Общественный пост

Советы по переключению между провайдерами SAML

Похожие статьи