Lucid erbjuder SAML-integrationer till Enterprise-konton så att administratörer enkelt kan hantera användarna i sina Lucid-team med hjälp av deras IDP:er. För att uppgradera till ett Enterprise-konto, besök vårt Lucidchart , Lucidspark och Lucidscale prissidor eller kontakta vårt säljteam .

Lucids SAML-integration låter dig ansluta Lucid till din IDP så att användare på ditt konto snabbt och säkert kan autentisera genom din IDP med SAML SSO. Du kan också konfigurera ditt teams inställningar så att användare automatiskt skapas i Lucid när de loggar in för första gången efter att de har tilldelats Lucid-appen i din IDP.

Syftet med den här artikeln är att vägleda dig genom att konfigurera en SAML-anslutning inom Lucid. Vi kommer att täcka den allmänna informationen och länka till resurser som täcker specifika IDP:er innan vi täcker avancerade inställningar.

Ladda ner Lucid Service Provider Metadata:

I Lucid klickar du på Admin .
Välj Appintegration från menyn till vänster.
Välj SAML-rutan.
Ange vad du tänkt använda som ditt IDP-enhets-ID i domäntextrutan. SAML-integrationen kommer att använda din domän för att generera en Lucid inloggnings-URL som du kommer att tillhandahålla din IDP. En användare kan gå direkt till denna URL för att initiera SAML SSO.
- Se till att bara ange domänen, inte hela webbadressen. Om du till exempel skulle ange 'acme.com' som din domän, blir webbadressen https://lucid.app/saml/sso/ <din domän här>.
Ladda ner metadata i det nedre högra hörnet. (Om din applikation använder OID-namnkonventioner, klicka på kryssrutan OID innan du genererar metadata)

Konfigurera en Lucid SAML 2.0-anslutning i din IDP:

Den grundläggande informationen som behövs för att konfigurera en SAML-anslutning i din IDP:

SP-identifierare/enhets-ID/målgruppsbegränsning:	lucidchart.com
Logga in URL:	https://lucid.app/saml/sso/<dindomän>
ACS/Svarsadress primärt index = 0:	https://lucid.app/saml/sso/<dindomän>
ACS/Svarsadress sekundärt index =1: (detta behövs endast för konton som använder federerad SAML-metadata)	https://www.lucidchart.com/saml/sso/<dindomän>
SSO-tjänstbindning:	Vi använder som standard POST, men kan fungera med REDIRECT (kontakta oss om du använder REDIRECT)
Sammanfattningsalgoritm:	SHA-256
namn-ID:	Vi föredrar att arbeta med e-post, men kan arbeta med andra värderingar

Om du befinner dig i FedRAMP-miljön kan du läsa vår FedRAMP-översiktsartikel för de värden som behövs för att konfigurera en Lucid SAML 2.0-anslutning i din IDP.

Attribututtalande:

V alue Namn	Godkänd namnkonvention	OID namnkonvention
e-post	användare.e-post	urn:oid:0.9.2342.19200300.100.1.3
förnamn	användare.förnamn	urn:oid:2.5.4.42
efternamn	användare.efternamn	urn:oid:2.5.4.4

Lägga till IDP-metadata till Lucid och testa din SAML-anslutning:

Ladda upp din metadata till Lucid i SAML-konfigurationen i Lucids adminpanel (vi accepterar bara XML-filer, så du kan behöva konvertera din text till en XML-fil)
När metadata har laddats upp kan du använda knappen Testa SAML-anslutning under den ifyllda metadatan för att köra en simulerad SP-inloggning.

SAML-standarder och förbyggda IDP-appar

Vi stöder SAML 2.0- standarden och erbjuder produktsupport för den standarden. Dessutom har vi flera förbyggda IDP-appar som vi har samarbetat med dessa IDP att erbjuda. Vi stöder direkt funktionen hos dessa appar.

Förbyggda IDP-appar som vi direkt stöder:

Azurblå
Okta
OneLogin

Resurser

Community-inlägg

Tips för att växla mellan SAML-leverantörer