Konfigurieren von SAML SSO für LucidChart

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und LucidChart.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu Configuration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie LucidChart aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch LucidChart die Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Login URL und laden Sie die Metadaten-Datei herunter, indem Sie aufDownload Metadata.

LucidChart (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei LucidChart mit den Administrator-Anmeldedaten an.
2. Navigieren Sie zuTeam → Identity Management
3. Klicken Sie auf Konfigurieren Sie den Link unter Allow SAML Authentication.
4. Klicken Sie aufUpload Metadata. Sie könnendie Metadaten-Datei im entsprechenden Feld hochladen. (Siehe Schritt 4 der Voraussetzungen) Änderungen speichern.
5. Klicken Sie aufADSelfService Plus (Identity Provider) Konfigurationsschritte.

Wechseln Sie nun zur LucidChart-Konfigurationsseite von ADSelfService Plus.

1. Geben Sie den
2. Anwendungsnamen und die Beschreibung ein..
3. Wählen Sie im Feld Assign Policies die Richtlinien aus, für die das SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Configuration → Self-Service → Policy Configuration → Add New Policy.
4. Aktivieren Sie Enable Single Sign-On.
5. Anwendungsnamen Den Domänennamen Ihres LucidChart Kontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com bei LucidChart anmelden, dann ist thinktodaytech.com der Domänenname.

6. Geben Sie den SP Identifier Ihres LucidChart-Kontos im FeldSP Identifier ein.

   
7. Anwendungsnamen Assertion Consumer Service URL , die von Ihrem Anwendungsdienstanbieter bereitgestellt wird, im Feld. Wenn nötig, klicken Sie auf die + Taste neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte sind auf der SSO-Konfigurationsseite der Anwendung oder in den Metadaten zu finden. Bitte wenden Sie sich an das Support-Team Ihrer Anwendung, wenn Sie Probleme haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten der Anwendung zu finden. Assertion Consumer Service URL Wählen Sie im Feld
8. Wählen Sie im Feld Name ID Format das Format für das Benutzeranmeldeattribut, das für die Anwendung spezifisch ist.

Hinweis:Verwenden Sie Unspecified als Standardoption, wenn Sie sich bezüglich des Formats des verwendeten Login-Attributwertes der Anwendung unsicher sind.

9. Klicken Sie aufAnwendung hinzufügen