Att integrera Lucid med ADFS gör det möjligt för dina användare att autentisera med SAML enkel inloggning via ADFS. Följande handledning går igenom processen för att integrera ADFS med Lucid.

SAML-integration är endast tillgänglig för Enterprise-konton. För att uppgradera ditt konto, kolla in våra Lucidchart och Lucidspark prissidor eller kontakta vårt säljteam .

Ladda ner federationens metadata och importera den till Lucid

1. Ladda ner federationens metadata.
  - Federationsmetadata
    kan nås på ADFS-servern på följande URL och ersätter [myserver.domain] för att återspegla ADFS-serverns URL: https://[myserver.domain].com/FederationMetadata/2007-06/FederationMetadata.xml
2. Navigera till Lucid admin panel.
3. Välj fliken Appintegration .
4. I rullgardinsmenyn Appintegration väljer du Allmänt.
5. Klicka på Inställningar i panelen " " SAML-integrering.
6. Ladda upp XML-metadata till Lucid med hjälp av filväljaren.
  - Notera: Om du har detta i textformat, spara det som en XML-fil och ladda upp det till Lucid.

Konfigurera Lucid Relying Party Trust i ADFS

Skapa och konfigurera sedan ett förlitande partyförtroende med hjälp av Lucid-metadata.

Notera: Använd dessa exakta instruktioner oavsett om du använder Lucidchart, Lucidspark, eller båda.

På sidan Lucid SAML väljer du Ladda ner metadata för att ladda ner Lucid-metadata .
Spara metadata på en plats som är tillgänglig för ADFS-servern.
Öppna ADFS och högerklicka på Lying Party Trust.
Välj Lägg till förlitande partiförtroende på menyn för att öppna guiden Lägg till förlitande partiförtroende.
Klicka igenom välkomstskärmen.
Välj Importera data om den förlitande parten från en fil påskärmen Välj datakälla.
Välj Bläddra och leta reda på Lucid-metadatafilen.
Slutför de återstående inställningarna baserat på organisationens inställningar.
Öppna slutpunktskonfigurationen för ditt Lucid-förlitande partyförtroende.
- Du måste lägga till ytterligare en slutpunkt för ADFS som lagrar den inkommande inloggningsadressen mot den medföljande webbadressen för ACS/svar-URL. Inställningarna ska vara:
  - Typ = SAML Consumer Assertion
  - Bindning = POST
  - Index = 1
  - Pålitlig URL = https://www.lucidchart.com/saml/sso/ IDP Entity ID
  - När du är klar kommer konfigurationen att se ut så här:
Högerklicka på Lucid Relying Party Trust och välj Redigera anspråksregler.
Lägg till en anspråksregel med LDAP och konfigurera anspråksregeln så att den matchar attributen och anspråkstyperna som visas nedan.
Klicka på Slutför.

Nu har du slutfört ADFS SAML-integrationen i Lucid och ditt Lucid-konto kommer att stödja SAML enkel inloggningsautentisering via ADFS.

Felsökning: ADFS-integrering konfigureras

Ogiltigt SAML-svar

Det här felet motsvarar ett felaktigt SAML-svar från IDP. Det betyder vanligtvis att hashalgoritmen måste bytas från "SHA-1" till "SHA-256" i ADFS. Navigera till Lucid Relying Party Trust, högerklicka och välj "Egenskaper." Klicka på fliken Avancerat och byt hashalgoritm från "SHA-1" till "SHA-256."

SAML är inte konfigurerat för ditt team. Begär en inbjudan från ett SAML-aktiverat team.

Det här felet visas när en användare som försöker logga in via SAML inte är kopplad till det SAML-aktiverade teamet. Administratören måste skicka en inbjudan till användaren för att bli accepterad i teamet. Från Lucid Admin Panel, välj "Användare". Klicka på "+Användare" i det övre högra hörnet och ange användarens e-postadress.

Ogiltigt identitetsattribut

Det här felet indikerar att ett ogiltigt identitetsattribut togs emot i SAML-svaret. Konfigurera ett anspråksattribut för Lucid Relying Party Trust där "E-postadresser" motsvarar "Namn-ID" i ADFS.

Kunde inte analysera XML

Det här felet indikerar en felaktig syntax i identitetsleverantörens XML-metadata. Detta kan hända när du laddar ner metadata från ett Internet Explorer-fönster. Internet Explorer lägger till streck i XML-taggar för att expandera och komprimera. Du kan åtgärda det här problemet genom att antingen öppna XML-data i en textredigerare eller ta bort alla streck i den kopierade XML-texten.

username_12345@example.com Användare som skapas

Lucid SAML-integrationen accepterar 3 attribut: Förnamn, Efternamn och E-postadress. När en ogiltig e-postadress skickas från SAML-identitetsleverantören, genereras ett giltigt e-postmeddelande för att skapa användaren: "godkänt värde" + "SAML-ID" + "@example.com." Detta inträffar ofta när ett användarnamn eller förnamn skickas till attributet E-postadress istället för den giltiga e-postadressen. Du kan lösa problemet genom att konfigurera din anspråksregel för att skicka en giltig e-postadress i attributet E-postadress.

ADFS returnerar inget svar till Lucid

Kontrollera slutpunkterna för att se till att du följt stegen som anges i ADFS-installationsstegen. Om du bara har en enda slutpunkt eller har din www. slutpunkt indexerad före din app. slutpunkt, kommer svaret inte att gå tillbaka till Lucid.

Relaterade artiklar