Обзор SAML

Скачать метаданные поставщика услуг Lucid

1. В Lucid нажмите Администрирование в меню «Еще» в левом нижнем углу.
2. Выберите Интеграция приложений в меню слева.
3. Выберите плитку SAML.
4. Введи то, что планируешь использовать в качестве SAML-домена, в текстовое поле домена. 
   • Интеграция SAML использует ваш домен для создания URL-адреса для входа в Lucid, который нужно передать своему IDP. Пользователь может перейти напрямую по этому URL-адресу, чтобы инициировать SAML SSO.
   • Обязательно введите только домен, а не полный URL. Например, если ввести acme.com в качестве домена, URL будет следующим: https://lucid.app/saml/sso/<ваш домен>. 
5. Если приложение использует правила именования OID, установи флажок OID. В противном случае пропусти этот шаг.
6. Скачай метаданные в правом нижнем углу. 

Настройка подключения Lucid SAML 2.0 в своем IDP

Стандарты SAML и готовые приложения поставщиков удостоверений 

Мы поддерживаем стандарт SAML 2.0 и следующие готовые приложения IdP: Microsoft Entra ID и Okta.

Основная информация, необходимая для настройки SAML-подключения в IDP: 

Если вы работаете в среде FedRAMP, обратитесь к нашей статье Обзор FedRAMP, чтобы узнать значения, необходимые для настройки подключения Lucid SAML 2.0 в IDP. 

 Заявление об атрибутах:

Добавь метаданные IdP в Lucid и проверь подключение SAML

1. Войдите в Lucid.
2. Перейдите в панель администратора Lucid.
3. Открой свой IdP в другой вкладке.
4. Сгенерируй сертификат в своем IdP.
   • Если используете один из этих IdP, обратитесь к ресурсам их справочного центра:
     • Okta
     • Microsoft Entra ID
5. После генерирования сертификата загрузите метаданные IdP.
6. Вернись на вкладку панели администратора Lucid.
7. Выберите Интеграция приложений в меню слева.
8. Выберите плитку SAML.
9. В разделе поставщика удостоверений загрузи новые метаданные IdP в Lucid.
   • Lucid принимает только XML-файлы, поэтому вам может понадобиться преобразовать текст в XML-файл.
10. Если этого требует твой IdP, вернись на вкладку поставщика удостоверений и активируй сертификат.
11. После загрузки метаданных нажмите Проверить подключение SAML под указанными метаданными, чтобы выполнить симуляцию входа через SP.

Обновите сертификат IdP

1. Войдите в Lucid.
2. Перейдите в панель администратора Lucid.
3. Выберите Интеграция приложений в меню слева.
4. Выберите плитку SAML.
5. При желании сохрани текущие XML-метаданные локально.
   • В разделе поставщика удостоверений нажмите «Редактировать» для текущих метаданных. Скопируйте и вставьте это в документ на локальном устройстве.
   • Это мера предосторожности на случай, если при замене сертификата что-то пойдет не так.
6. Нажмите Удалить для текущих метаданных, чтобы удалить их с нашего портала SAML.
7. Открой свой IdP в другой вкладке.
8. Сгенерируй новый сертификат в своем IdP.
   • Если используете один из этих IdP, обратитесь к ресурсам их справочного центра:
     • Okta
     • Microsoft Entra ID
9. После генерирования сертификата загрузите метаданные IdP.
10. Вернись на вкладку панели администратора Lucid.
11. В разделе поставщика удостоверений загрузи новые метаданные IdP в Lucid.
    • Lucid принимает только XML-файлы, поэтому вам может понадобиться преобразовать текст в XML-файл.
12. Если этого требует твой IdP, вернись на вкладку поставщика удостоверений и активируй сертификат.
13. После загрузки новых метаданных нажмите Проверить подключение SAML под указанными метаданными, чтобы выполнить симуляцию входа через SP.

Найди сертификат, необходимый для шифрования утверждений

Для зашифрованных утверждений требуется пользовательский SAML IDP.

Чтобы скачать сертификат шифрования в Lucid и загрузить его в свой IDP, выполни следующие действия:

1. Перейдите в панель администратора Lucid.
2. Выберите Интеграция приложений в меню слева.
3. На вкладке «Общие» найдите плитку «SAML» и нажмите Настройки.
4. На странице активации прокрути вниз до раздела «Загрузить сертификат шифрования».
5. Выберите Загрузить сертификат.
6. Следуйте инструкциям своего поставщика удостоверений, чтобы включить зашифрованные утверждения с помощью сертификата, загруженного из Lucid.

Переключить шифрование утверждения IdP

После активации IDP для подключения SAML в Lucid вы увидите список шифрования утверждений (Assertion encryption), где указано, являются ли утверждения для поставщика идентификационных данных зашифрованными или незашифрованными. Шифрование утверждений защищает идентификационные данные пользователей, шифруя сведения, которыми обмениваются поставщик идентификационных данных и поставщик услуг, обеспечивая конфиденциальность и целостность.

Чтобы переключить IDP между незашифрованными и зашифрованными утверждениями, выполните следующие действия:

1. Нажми Изменить в нижней части панели администратора Lucid для IDP.
2. Переключи шифрование утверждения во всплывающем окне.
3. Выберите Сохранить.

Ресурсы

Чтобы узнать больше об этой функции или задать дополнительные вопросы, изучи дополнительные ресурсы, приведенные ниже. Эти ресурсы доступны только на английском языке.

Посты в сообществе

• Инструкция по обновлению сертификата метаданных IdP (продление сертификата SSO)
• Советы по переключению между SAML-провайдерами
• Устранение неполадок SAML: распространенные ошибки и их решения
• Устранение неполадок: недопустимый ответ SAML
• Устранение неполадок: в ответе SAML отсутствует обязательный пользовательский идентификатор
• Устранение неполадок: не удалось войти с помощью SAML
• Устранение неполадок: не удалось обработать ответ SAML
• Устранение неполадок: твоя учетная запись не настроена для SAML
• Устранение неполадок: ваш идентификатор SAML не соответствует нашим записям

Оставьте отзыв об этой статье