Интеграция Lucid с ADFS позволяет вашим пользователям аутентифицироваться с помощью единого входа SAML через ADFS. В следующем руководстве описывается процесс интеграции ADFS с Lucid.

Интеграция SAML доступна только для учетных записей Enterprise. Чтобы обновить свою учетную запись, ознакомьтесь с нашими Lucidchart и Lucidspark страницами цен или свяжитесь с нашим отделом продаж .

Загрузи метаданные федерации и импортируй их в Lucid

1. Загрузи метаданные федерации.
  - Доступ к метаданным федерации можно получить на сервере ADFS по следующему URL, заменив [myserver.domain], чтобы отразить URL твоего сервера ADFS:
    https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Перейди в панель администратора Lucid.
3. Выбери вкладку App Integration .
4. В выпадающем списке App integration выбери General.
5. Кликни Settings в плитке интеграции "SAML".
6. Загрузи метаданные XML в Lucid с помощью программы выбора файлов.
  - Примечание: Если у тебя есть это в текстовом формате, пожалуйста, сохрани это как XML-файл, а затем загрузи его в Lucid.

Настрой доверие доверенной стороны Lucid в ADFS

Далее создай и настройте Relying Party Trust, используя метаданные Lucid.

Примечание: Используй эти точные инструкции независимо от того, используешь ли ты Lucidchart, Lucidspark или и то, и другое.

На странице Lucid SAML выбери Download Metadata , чтобы загрузить метаданные Lucid.
Сохрани метаданные в месте, доступном для сервера ADFS.
Открой ADFS и щелкни правой кнопкой мыши Relying Party Trust.
Выбери в меню Add Relying Party Trust , чтобы открыть мастер добавления доверия доверенной стороны.
Пройдись по подсказкам экрана приветствия.
На экране "Выбор источника данных" выбери Импорт данных о полагающейся стороне из файла.
Выбери Browse и найди файл метаданных Lucid.
Заполни оставшиеся настройки, исходя из предпочтений твоей организации.
Открой конфигурацию Endpoints для твоего доверенного лица Lucid.
- Тебе нужно будет добавить еще одну конечную точку, чтобы ADFS хранил входящий URL входа в систему в сравнении с предоставленным ACS/ответным URL. Настройки должны быть такими:
  - Тип = SAML Consumer Assertion
  - Связывание = POST
  - Индекс = 1
  - Надежный URL = https://www.lucidchart.com/saml/sso/ IDP Entity ID
  - После завершения конфигурация будет выглядеть следующим образом:
Щелкни правой кнопкой мыши на Lucid Relying Party Trust и выбери Edit Claim Rules.
Добавь правило утверждения с помощью LDAP и настрой правило утверждения на соответствие атрибутам и типам утверждений, показанным ниже.
Нажмите Finish.

Теперь ты завершил интеграцию ADFS SAML в Lucid, и твой аккаунт Lucid будет поддерживать SAML-аутентификацию с единым входом через ADFS.

Устранение неполадок: Настройка интеграции ADFS

Неверный ответ SAML

Эта ошибка соответствует неправильному ответу SAML от IDP. Обычно это означает, что алгоритм хеширования необходимо переключить с «SHA-1» на «SHA-256» в ADFS. Перейдите к Lucid Relying Party Trust, щелкните правой кнопкой мыши и выберите «Свойства». Перейдите на вкладку «Дополнительно» и переключите алгоритм хеширования с «SHA-1» на «SHA-256».

SAML не настроен для вашей команды. Запросите приглашение от команды с поддержкой SAML.

Эта ошибка появляется, когда пользователь, пытающийся войти в систему через SAML, не связан с группой, поддерживающей SAML. Администратору нужно будет отправить пользователю приглашение, чтобы его приняли в команду. В панели администратора Lucid выберите «Пользователи». Нажмите «+ Пользователь» в правом верхнем углу и введите адрес электронной почты пользователя.

Недействительный атрибут идентичности

Эта ошибка указывает на то, что в ответе SAML был получен недопустимый атрибут идентификации. Настройте атрибут утверждения для Lucid Relying Party Trust, где «адреса электронной почты» соответствуют «идентификатору имени» в ADFS.

Не удалось проанализировать XML

Эта ошибка указывает на неправильный синтаксис в метаданных XML поставщика удостоверений. Это может произойти при загрузке метаданных из окна Internet Explorer. Internet Explorer будет добавлять тире к тегам XML для разворачивания и сворачивания. Вы можете решить эту проблему, открыв XML-данные в текстовом редакторе или удалив все тире в скопированном XML-тексте.

username_12345@example.com Создаваемые пользователи

Интеграция Lucid SAML принимает 3 атрибута: имя, фамилию и адрес электронной почты. Когда от поставщика удостоверений SAML передается недействительный адрес электронной почты, для создания пользователя будет создан действительный адрес электронной почты: «переданное значение» + «SAML ID» + «@ example.com». Это часто происходит, когда имя пользователя или данное имя передается в атрибут адреса электронной почты вместо действительного адреса электронной почты. Вы можете решить эту проблему, настроив правило утверждения для отправки действительного адреса электронной почты в атрибуте «Адрес электронной почты».

ADFS не возвращает ответ в Lucid

Проверьте конечные точки, чтобы убедиться, что вы выполнили шаги, перечисленные в шагах настройки ADFS. Если у вас всего одна конечная точка или ваш www. конечная точка проиндексирована до вашего приложения. конечная точка, ответ не вернется в Lucid.

Похожие статьи