Lucid erbjuder SAML-integrationer till Enterprise-konton så att administratörer enkelt kan hantera användarna i sina Lucid-team med sina IDP: er.

Lucids SAML-integration låter dig ansluta Lucid till din IDP så att användare på ditt konto snabbt och säkert kan autentisera genom din IDP med SAML SSO. Du kan också konfigurera ditt teams inställningar så att användare automatiskt skapas i Lucid när de loggar in för första gången efter att de har tilldelats Lucid-appen i din IDP.

Syftet med den här artikeln är att vägleda dig genom att konfigurera en SAML-anslutning inom Lucid. Vi kommer att täcka den allmänna informationen och länka till resurser som täcker specifika IDP:er innan vi täcker avancerade inställningar.

Den här funktionen är endast tillgänglig för Enterprise-konton. Se artikeln Uppgradera ditt Lucid-konto för instruktioner för att uppgradera.

Ladda ner metadata från Lucid-tjänsteleverantören

I Lucid klickar du på Admin .
Välj Appintegration från menyn till vänster.
Välj SAML-rutan.
Ange vad du tänkt använda som ditt IDP-enhets-ID i domäntextrutan. SAML-integrationen kommer att använda din domän för att generera en Lucid inloggnings-URL som du kommer att tillhandahålla din IDP. En användare kan gå direkt till denna URL för att initiera SAML SSO.
- Se till att bara ange domänen, inte hela webbadressen. Om du till exempel skulle ange 'acme.com' som din domän, blir webbadressen https://lucid.app/saml/sso/ <din domän här>.
Ladda ner metadata i det nedre högra hörnet. (Om din applikation använder OID-namnkonventioner, klicka på kryssrutan OID innan du genererar metadata)

Ställ in en Lucid SAML 2.0-anslutning i din IDP:

Den grundläggande informationen som behövs för att konfigurera en SAML-anslutning i din IDP:

SP-identifierare/enhets-ID/målgruppsbegränsning:	lucidchart.com
Logga in URL:	https://lucid.app/saml/sso/<dindomän>
ACS/Svarsadress primärt index = 0:	https://lucid.app/saml/sso/<dindomän>
ACS/Svarsadress sekundärt index =1: (detta behövs endast för konton som använder federerad SAML-metadata)	https://www.lucidchart.com/saml/sso/<dindomän>
SSO-tjänstbindning:	Vi använder som standard POST, men kan fungera med REDIRECT (kontakta oss om du använder REDIRECT)
Sammanfattningsalgoritm:	SHA-256
namn-ID:	Vi föredrar att arbeta med e-post, men kan arbeta med andra värderingar

Om du befinner dig i FedRAMP-miljön kan du läsa vår FedRAMP-översiktsartikel för de värden som behövs för att konfigurera en Lucid SAML 2.0-anslutning i din IDP.

Attribut-uttalande:

V alue Namn	Godkänd namnkonvention	OID namnkonvention
e-post	användare.e-post	urn:oid:0.9.2342.19200300.100.1.3
förnamn	användare.förnamn	urn:oid:2.5.4.42
efternamn	användare.efternamn	urn:oid:2.5.4.4

Lägg till IDP-metadata till Lucid och testa din SAML-anslutning:

Ladda upp din metadata till Lucid i SAML-konfigurationen i Lucids adminpanel (vi accepterar bara XML-filer, så du kan behöva konvertera din text till en XML-fil)
När metadata har laddats upp kan du använda knappen Testa SAML-anslutning under den ifyllda metadatan för att köra en simulerad SP-inloggning.

SAML-standarder och förbyggda IDP-appar

Vi stöder SAML 2.0-standarden och följande förbyggda IDP-appar: Azure, Okta och OneLogin.

Tips: För att se de vanligaste felen och deras rekommenderade lösningar, kolla in det här inlägget i Lucid Community. Du kan också ställa en fråga för att få support.

Resurser

För att lära dig mer om den här funktionen, utforska de ytterligare resurserna nedan. Dessa resurser är endast tillgängliga på engelska.

Community-inlägg

Tips för att växla mellan SAML-leverantörer

Relaterade artiklar