صفحة Canva الرئيسية
مساعدة

إعداد نظام تسجيل الدخول الموحد (SSO) وتوفير البيانات اللازمة لـ Canva for Campus


هذا المقال مُترجم آلياً.يُرجى إخبارنا في حال وجدت أي أخطاء.

ملاحظة: يجب أن تكون مسؤولاً عن المؤسسة لإعداد تسجيل الدخول الموحد (SSO) وتوفير الموارد لحرمك الجامعي.

يُعدّ Canva للجامعات حل Canva للتعليم العالي، وهو مُصمّم للنشر على مستوى الحرم الجامعي بأكمله. تتم إدارة كل من عملية توفير المستخدمين والتحقق من هويتهم مركزياً بواسطة فريق تكنولوجيا المعلومات لديكم من خلال مؤسسة Canva واحدة.

يشمل هذا الدليل ما يلي:

  • تكوين تسجيل دخول أحادي
  • توفير المستخدمين
  • تكامل نظام إدارة التعليم وحل المشكلات لمسؤولي تكنولوجيا المعلومات.

الأذونات والوصول

في الزاوية السفلية اليسرى من برنامج Canva، حدد الأحرف الأولى من اسمك.

  • تأكد من أنك ضمن فريق الحرم الجامعي الخاص بك (وليس حسابًا شخصيًا أو حسابًا Pro).
  • انتقل إلى
    الإعدادات.
  • في القائمة الموجودة على اليسار، حدد إعدادات المؤسسة،ثم حدد تسجيل دخول أحادي والتوفير.
  • إذا لم تجد هذا الخيار، فتواصل مع جهة الاتصال الخاصة بك في Canva.

ثم، اختر "البدء"وقم بتأكيد الأذونات والوصول إلى أدوات الإعداد. اختر " نقلني إلى إعداد تسجيل الدخول الأحادي"للمتابعة.

هل لدى مستخدميك أسماء مستعارة ؟ لتجنب حسابات المستخدمين المكررة، يرجى الاتصال بفريق الدعم لدينا أو مسؤول المبيعات لديك قبل تفعيل خاصية تسجيل الدخول الموحد (SSO).

الخطوة 1: أضِف نظام تسجيل الدخول الأحادي (SSO) الخاص بك

  1. ضمن "التحقق من النطاقات التي تريد استخدام تسجيل الدخول الموحد (SSO) معها"، اختر إضافة نطاق.
  2. أدخل نطاقك/نطاقاتك، ثم اختر إرسال.
  3. انسخ رمز سجل TXT المعروض.
  4. في مُضيف نطاقك (على سبيل المثال، GoDaddy، Namecheap):
    • انتقل إلى إعدادات DNS.
    • أضف سجل TXT بالرمز.
    • احفظ التغييرات.
  5. يستغرق التحقق من 24 إلى 72 ساعة. ستتلقى بريدًا إلكترونيًا بمجرد التحقق من نطاقك.

الخطوة 2: أضِف Canva إلى مُقدِّم هويتك

اختر موفر الهوية الخاص بك أدناه للاطلاع على دليل إضافة Canva. لدينا أدلة لموفري الهوية التاليين، ولكن طالما أن موفر الهوية الخاص بك يدعم SAML 2.0، يمكنك استخدامه.

إذا لم يكن جهازك مدرجًا أعلاه، فاستخدم:

  • رابط ACS/رابط الرد: https://www.canva.com/login/saml
  • معرّف الكيان/المعرف: https://www.canva.com
  • سمات SAML: NameID، رسائل البريد، FirstName، LastName، TeamId (مطلوب لإعداد الجامعات مع الطلاب)*
  • نص البيانات الوصفية (إن لزم الأمر)

تأكد من أن تأكيد SAML الخاص بك يتضمن توقيعًا. راجع إعداداتك للتحقق من ذلك.

تكوين سمة TeamId

  • الغرض: التمييز بين الترخيص الصحيح للطلاب والموظفين وتعيينه لهم.
  • المتطلبات: قيمتان فريدتان على الأقل (مثل الطلاب، الموظفين).
  • يمكن ربطها بمجموعات أو سمات موفِّر الهوية الموجودة.
  • باستخدام Shibboleth، يدعم Canva مخطط eduPersonAffiliation لـ TeamId (اتصل بـ دعم Canva / ممثل الحساب لتمكينه).

في Canva:

انتقل إلى

الإعدادات ، ثم حدد الفرق. التالي للفريق، حدد
قائمة (المزيد من الخيارات) ، ثم حدد
تعديل معرف الفريق.

يُعد إعداد TeamId أمرًا بالغ الأهمية لمنح التراخيص بريميوم لمجموعات المستخدمين الصحيحة (خاصة لإدارة تراخيص الطلاب).

تكوين TeamId في Microsoft Entra ID

بالنسبة للمؤسسات التي تستخدم Entra ID (Microsoft 365)، انتقل إلى تطبيق Canva للمؤسسات الخاص بك. حدد تسجيل الدخول الأحادي، ثم السمات والمطالبات، ثم تعديل لتكوين مطالبة TeamId.

يُقبل كل من "TeamId" و"TeamID" كاسم للمطالبة. بالنسبة لمعظم عمليات النشر في الحرم الجامعي، يُعد الخيار 1 (مطالبة المجموعة) هو أفضل ممارسة مُوصى بها. أما الخيار 2 فهو بديل جيد إذا كانت سمة المستخدم المناسبة موجودة بالفعل في دليلك.

تذكير: يجب أن تتطابق قيم TeamId التي تُدخلها في Entra ID تمامًا مع قيم TeamId المُحددة في Canva. انتقل إلى

الإعدادات ، ثم اختر الفرق. لكل فريق،
اختر(خيارات إضافية) ، ثم
اختر تعديل TeamId . أكمل الإعداد في Canva قبل متابعة الخطوات أدناه. وإلا، فلن تتطابق قيم TeamId، وسيفشل التزويد.

الخيار الأول: أفضل الممارسات في المطالبات الجماعية

أنشئ مجموعة أمان Entra مخصصة لكل فريق في Canva. يُرسل اسم المجموعة كقيمة TeamId، ويقوم Canva بتوجيه المستخدمين وفقًا لذلك. هذه هي الطريقة الأبسط والأكثر سهولة في الصيانة.

  1. ضمن السمات والمطالبات، حدد إضافة مطالبة مجموعة.
  2. سمِّ المطالبة TeamId.
  3. قم بالتكوين لإرسال أسماء اسم العرض للمجموعة.

هام: يجب أن تتطابق المجموعات المدرجة في هذا الطلب تمامًا مع قيم Canva TeamId الخاصة بك، ولا ينبغي إرسال أي مجموعات أخرى كجزء من نفس الطلب.

الخيار الثاني: استخدام سمة مستخدم موجودة

يُعد هذا خيارًا جيدًا إذا كان دليلك يحتوي بالفعل على سمة تميز الموظفين عن الطلاب بشكل موثوق (مثل employeeType أو department أو سمة إضافية).

  1. ضمن السمات والمطالبات، حدد إضافة مطالبة جديدة.
  2. سمِّ المطالبة TeamId.
  3. عيِّن المصدر إلى السمة، وحدد سمة الدليل ذات الصلة.
  4. تأكد من أن قيم السمة تتطابق مع قيم TeamId التي قمت بتعيينها في Canva لكل فريق.

الخيار 3: شروط المطالبة

ملاحظة: على الرغم من أن هذا الأسلوب قد ينجح، إلا أن شروط المطالبة بمعرف Entra لها قيود وعيوب معروفة (مثل سلوك ترتيب الشروط، والحالات الشاذة المتعلقة بعضوية المجموعات المتداخلة). يُعد الخياران 1 و2 أكثر موثوقية بشكل عام لعمليات النشر في الحرم الجامعي.

إذا تابعت، فحدد يدويًا قيمة TeamId التي تريد إرسالها بناءً على عضوية مجموعة Entra.

  1. ضمن السمات والمطالبات، حدد إضافة مطالبة جديدة.
  2. سمِّ المطالبة TeamId.
  3. حدد شروط المطالبة.
  4. لكل مجموعة (الموظفين، الطلاب)، اضبط نوع المستخدم على عضو، وحدد مجموعات Entra ذات الصلة، وأدخل قيمة TeamId المقابلة (مثل "staff" أو "students").
  5. احفظ المطالبة.

الخيار الرابع: الاستخراج القائم على النطاق

استخدم هذه الخاصية إذا كان لدى موظفيك و طالبك نطاقات بريد إلكتروني مختلفة (مثل @staff.university.edu مقابل @student.university.edu). تستخرج هذه الخاصية نطاق البريد الإلكتروني وتستخدمه كقيمة TeamId.

  1. تحت السمات والمطالبات، حدد إضافة مطالبة جديدة.
  2. اسم المطالبة TeamId.
  3. عيّن المصدر إلى تحويل.
  4. طبق تحويل الاستخراج مع المطابقة بعد @، باستخدام user.userPrincipalName أو user.mail كمصدر.

تأكد من أن قيم TeamId المُعينة في Canva تتطابق مع سلاسل النطاق المستخرجة.

تهيئة TeamId في Okta

بالنسبة للمؤسسات التي تستخدم Okta، يتم تكوين TeamId كخاصية SAML. قبل المتابعة، تأكد من إعداد تطبيق Canva Okta، وتعيين مجموعات Okta لتطبيق Canva، وتكوين إعدادات SAML في Canva. للاطلاع على إرشادات الإعداد الكاملة، راجع دليل تكوين Okta SAML في مركز مساعدة Canva.

تذكير: يجب أن تتطابق قيم TeamId التي تُدخلها في Entra ID تمامًا مع قيم TeamId المُحددة في Canva. انتقل إلى

الإعدادات ، ثم اختر الفرق. لكل فريق،
اختر(خيارات إضافية) ، ثم
اختر تعديل TeamId . أكمل الإعداد في Canva قبل متابعة الخطوات أدناه. وإلا، فلن تتطابق قيم TeamId، وسيفشل التزويد.

الخيار الأول: يُوصى باتباع اصطلاح تسمية المجموعات

أنشئ مجموعات Okta بحيث تتطابق أسماء عرضها مع قيم TeamId الخاصة بك في Canva (على سبيل المثال، مجموعة باسم "campus-staff" تُطابق TeamId "campus-staff"). يقوم Okta بتصفية أسماء المجموعات وإرسالها كقيمة TeamId عند تسجيل الدخول.

  1. في Okta، انتقل إلى الدليل (Directory)، ثم حدد المجموعات (Groups) وأنشئ مجموعات باستخدام اصطلاح تسمية متسق (على سبيل المثال، تبدأ جميع مجموعات Campus بـ "campus-").
  2. انتقل إلى التطبيقات (Applications)، ثم حدد Canva. اذهب إلى عام (General)، ثم إعدادات SAML، وحدد تحرير (Edit). حدد التالي (Next) حتى تصل إلى شاشة تكوين SAML (Configure SAML).
  3. ضمن عبارات سمات المجموعة (Group Attribute Statements)، أضف:
    1. الاسم (Name): TeamId
    2. عامل التصفية (Filter): يبدأ بـ (Starts with)، ثم أدخل بادئة اصطلاح التسمية الخاصة بك (على سبيل المثال، "campus-")
  4. حفظ (Save). سيرسل Okta اسم المجموعة المطابق كقيمة TeamId.

الخيار الثاني: تعيين معرّفات مجموعات محددة

استخدم هذا إذا لم تتمكن من استخدام اصطلاح تسمية أو كنت بحاجة إلى ربط مجموعات معينة بمعرف Okta الخاص بها.

  1. لكل مجموعة، افتحها في Okta وسجّل معرّف المجموعة (ID) من عنوان URL (السلسلة الأبجدية الرقمية بعد الشرطة المائلة الأخيرة /).
  2. انتقل إلى التطبيقات (Applications)، ثم حدد Canva. اذهب إلى عام (General)، ثم حدد إعدادات SAML، وحدد تحرير (Edit). حدد التالي (Next).
  3. ضمن عبارات السمات (Attribute Statements) (ليس عبارات سمات المجموعة Group Attribute Statements)، أضف:
    1. الاسم: TeamId
    2. القيمة: Arrays.toCsvString(getFilteredGroups({"",""},"group.name",50))
    3. استبدل <group_id_1> و <group_id_2> بمعرفات المجموعة (group IDs) من الخطوة 1.

4. حدد التالي، ثم إنهاء.

تكوين TeamId في Google Workspace

لا يدعم Google Workspace مطالبات SAML المشروطة القائمة على المجموعات بالطريقة التي يدعمها Entra ID، ولكن هناك طريقتان مباشرتان لملء TeamId لنشر Campus الخاص بك.

الخيار الأول: استخدام سمة دليل موجودة (أو مخصصة)

من الأفضل أن تقوم بالفعل بتتبع قيمة تميز الموظفين عن الطلاب، أو أن تكون على استعداد لإضافة واحدة.

  1. في Google Admin، انتقل إلى ملف تعريف المستخدم وابحث عن (أو أضف) سمة مخصصة على سبيل المثال، حقل مركز التكلفة ضمن مخطط مخصص "معلومات الموظف" (إلى جانب حقول مثل معرف الموظف، المسمى الوظيفي، القسم، معرف المبنى، إلخ).
  2. املأ هذا الحقل بقيمة تُحدد مجموعة المستخدم، على سبيل المثال، عيّن مركز التكلفة "طالب" لحسابات الطلاب و"موظف" لحسابات الموظفين. أي سمة موجودة تُميّز بين المجموعتين تُفي بالغرض؛ مركز التكلفة هو مجرد حقل مُلائم في حال عدم وجود خيار آخر.
  3. في Google Admin، انتقل إلى التطبيقات > تطبيقات الويب والهاتف الجوال > Canva > تعيين السمات.
  4. ضمن السمات، حدد إضافة تعيين، وحدد حقل الدليل (على سبيل المثال، تفاصيل الموظف > مركز التكلفة) على اليسار، وأدخل TeamId كسمة التطبيق على اليمين.
  5. حفظ. ستقوم جوجل الآن بإرسال قيمة هذا الحقل كخاصية TeamId في كل تأكيد SAML.

الخيار الثاني: استخدام مجموعات جوجل

من الأفضل إدارة هذا الأمر عن طريق العضوية بدلاً من حقل خاص بكل مستخدم.

  1. في Google المشرف، قم بإنشاء مجموعات: واحدة للموظفين (على سبيل المثال، "الموظفين") وواحدة للطلاب (على سبيل المثال، "الطلاب") وأضف المستخدمين ذات الصلة إلى كل منهما.
  2. في نفس تطبيق Canva SAML (التطبيقات > تطبيقات الويب و تطبيقات الهاتف الجوال > Canva > تعيين السمات)، انتقل إلى عضوية المجموعة (اختياري).
  3. أضف كلتا المجموعات وقم بتعيين سمة التطبيق إلى TeamId.
  4. حفظ. سيرسل جوجل اسم المجموعة المطابق كقيمة TeamId لكل مستخدم.

في كلتا الحالتين: يجب أن تتطابق القيم التي ترسلها (على سبيل المثال، "طالب" / "موظف" أو أسماء مجموعتك) تمامًا مع قيم TeamId التي تم تكوينها على الفرق المقابلة في إعدادات المؤسسة في Canva > الفرق.

الخطوة 3: أضف بيانات تعريف موفر الهوية الخاص بك

اجمع هذه المعلومات من موفر الهوية الخاص بك:

  • نقطة نهاية SAML 2.0 (HTTP) (عنوان URL لتسجيل الدخول الموحد)
  • مُصدر هوية مزود الهوية (معرف الكيان)
  • شهادة عامة (x.509، مشفرة بنظام Base64)

أدخل هذه البيانات في صفحة إعدادات تسجيل دخول أحادي (SSO) الخاصة بك في Canva.

الخطوة الرابعة: اختبر اتصال تسجيل دخول أحادي

  1. في Canva، انتقل إلى إعدادات الحساب. ثم حدد تسجيل الدخول الأحادي (SSO) والتزويد.
  2. ضمن اختر من يجب عليه استخدام تسجيل الدخول الأحادي (SSO)، حدد تسجيل الدخول الأحادي (SSO) اختياري للجميع.
  3. سجِّل الخروج، ثم في صفحة تسجيل الدخول، حدد المتابعة باستخدام تسجيل الدخول الأحادي (SSO).
  4. اختبر باستخدام:
    • حساب طالب
    • حساب موظف (إذا تم تهيئة كلاهما)

يمكنك أيضًا استخدام زر "اختبار تسجيل دخول أحادي" في صفحة الإعدادات.

الخطوة 5: ضبط الإعدادات

خيارات:

  • لأعضاء فريقك فقط (موصى به لمعظم الجامعات)
    • يسمح للخريجين/المستخدمين الآخرين من خارج فريقك بمواصلة استخدام Canva.
  • مطلوب للجميع (تسجيل النطاق)
    • تجربة تسجيل دخول سلسة: يجب على جميع المستخدمين على نطاقك الموثق تسجيل الدخول عبر تسجيل دخول أحادي. يُنصح به لتطبيقات الحرم الجامعي الكامل.
  • بإمكان Canva إنشاء رابط تسجيل دخول موحد مباشر لمشاركته مع الطلاب والموظفين. تتوفر خدمة تحميل ملفات المستخدمين بكميات كبيرة (CSV)، اسأل مسؤول
  • الاتصال الخاص بك في Canva

راجع قسم "إعدادات عناصر التحكم في تسجيل الدخول والتسجيل عبر تسجيل دخول أحادي" لـ المزيد من التفاصيل.

الخطوة 6: إتمام عملية تسجيل دخول أحادي وطلب رابط تسجيل دخول أحادي المخصص

مع تفعيل تسجيل دخول أحادي (اختياري أو إلزامي)، يجب على المستخدمين تسجيل الدخول باستخدام تسجيل دخول أحادي للانضمام إلى فرق الجامعات.

اطلب من فريق دعم Canva أو ممثل Canva الخاص بك رابط تسجيل دخول مخصص بتقنية SSO.

مستخدمو Canva الحاليون

قد يمتلك العديد من الموظفين وأعضاء هيئة التدريس حساب Canva شخصيًا مرتبطًا بعنوان بريدهم الإلكتروني المخصّص للعمل. عند تفعيل خاصية تسجيل دخول أحادي (SSO)، سيظهر لهؤلاء المستخدمين تنبيه لمرة واحدة لربط حسابهم الحالي عند تسجيل دخولهم الأول عبر هذه الخاصية.

ما يجب على المشرفين على تكنولوجيا المعلومات معرفته:

  • يجب على المستخدمين إكمال ربط حساباتهم قبل أن يتمكنوا من إدارتها بالكامل عبر نظام إدارة معلومات العملاء (SCIM) أو سياسات التزويد. نوصي بإبلاغ الموظفين قبل بدء التشغيل حتى يكونوا على دراية بهذه التعليمات النصية.
  • إذا كان لدى المستخدم حساب بريد إلكتروني شخصي وحساب بريد إلكتروني خاص بالعمل على منصة Canva، فسيُطلب منه اختيار الحساب الذي يريد ربطه. لا تُفقد التصاميم من الحسابات غير المرتبطة؛ إذ يمكن نسخها يدويًا، ولكن لا يمكن دمج الحسابات.
  • يمكن للمستخدمين الذين يتخطى عملية الربط أو يواجهون خطأً أثناءها العودة إليها لاحقًا عبر الإعدادات. حدد "تسجيل الدخول والأمان"، ثم حدد "ربط حساب SSO الخاص بك".

توفير المستخدمين

تتحكم آلية إضافة المستخدمين في كيفية إضافة الموظفين والطلاب إلى فرق Canva وإزالتهم عند مغادرتهم. يتم دعم ثلاثة خيارات. يجب تهيئة تسجيل دخول أحادي (SSO) بالكامل قبل تفعيل أي طريقة من طرق الإضافة.

الخيار الأول: يُنصح باستخدام واجهة برمجة تطبيقات SCIM مع سياسات التوفير

كيف يعمل النظام: يقوم موفر الهوية الخاص بك بإرسال مجموعات المستخدمين إلى Canva عبر واجهة برمجة تطبيقات SCIM. يقرأ محرك سياسة التزويد في Canva عضويات هذه المجموعات ويضع المستخدمين تلقائيًا في الفريق المناسب (الموظفين أو الطلاب) وفي أي مجموعات فرعية ذات صلة. عند إزالة مستخدم من مجموعة في موفر الهوية الخاص بك، يتم إلغاء تزويده تلقائيًا من Canva.

موفرو الهوية المدعومون: Microsoft Entra ID، Okta، PingFederate، PingOne.

ملاحظة: لا يدعم Google Workspace خاصية دفع المجموعات عبر SCIM — استخدم الخيار 2 أو 3 بدلاً من ذلك.

سياسات توفير SCIM هي ميزة اختيارية يجب تفعيلها من قِبل Canva. لطلب الوصول، يُرجى التواصل مع الدعم

1. تفعيل SCIM في Canva: اذهب إلى إعدادات. اختر SSO & التزويد، ثم اختر تكوين التزويد. شغّل تزويد SCIM، وانسخ رمز SCIM API.

لاحظ نقطة نهاية SCIM: https://www.canva.com/_scim/v2. اتصل بممثل Canva الخاص بك لتمكين سياسات تزويد SCIM لمؤسستك قبل المتابعة.

2. تكوين SCIM في موفر الهوية الخاص بك: أدخل نقطة نهاية SCIM ورمز API في إعدادات التزويد الخاصة بموفر الهوية الخاص بك. راجع الأدلة الخاصة بموفر الهوية لـ Entra ID و Okta في مركز مساعدة Canva.

3. دفع المجموعات من موفر الهوية الخاص بك: عَيّن المجموعات التي تريد مزامنتها مع Canva (على سبيل المثال: موظفو Canva، طلاب Canva).

4. إنشاء سياسات التوفير في كانفا: انتقل إلى إعدادات. حدد الأمان، ثم حدد سياسات التوفير. حدد إنشاء سياسة. امنحه اسمًا، وحدد مجموعة IdP كشرط، وحدد فريق كانفا المستهدف، واختر سلوك مزامنة المجموعة (إنشاء مجموعة جديدة، أو المزامنة مع مجموعة كانفا موجودة، يجب أن تتطابق الأسماء تمامًا). كحد أدنى، أنشئ سياستين: واحدة تربط مجموعة موظفيك بفريق الموظفين، وواحدة تربط مجموعة طلابك بفريق الطلاب.

السلوكيات الرئيسية:

  • إلغاء التزويد: عند إزالة مستخدم من مجموعة IdP، تتم إزالته تلقائيًا من فريق Canva الخاص به، ويتم قفل حسابه.
  • استعادة الوصول: إعادة إضافة المستخدم في IdP SCIM ستعيد توفيره تلقائيًا.
  • يؤدي حذف سياسة ما إلى إزالة جميع عضويات فرق/مجموعات Canva المطبقة بموجب تلك السياسة. استخدمها بحذر.
  • تُثبّت المجموعات التي تُنشأ بواسطة سياسات التزويد؛ ولا يمكن إضافة أعضاء Canva أو إزالتهم يدويًا. موفر الهوية هو المصدر الموثوق.
  • يجب على مستخدمي Canva الحاليين إكمال ربط حساباتهم عبر نظام تسجيل الدخول الموحد (SSO) قبل أن يتمكن نظام SCIM من إدارتها بالكامل. اطلب من هؤلاء المستخدمين تسجيل الدخول عبر نظام تسجيل الدخول الموحد (SSO) قبل تفعيل نظام SCIM.
  • لا يرسل نظام SCIM رسائل ترحيبية عند إضافة الطلاب إلى فريق الطلاب.
  • تتحكم سياسات التزويد في تعيين الفريق والمجموعة فقط، وليس الأدوار. يجب إدارة تعيين الأدوار عبر ربط أدوار SAML أو تعيينها يدويًا.

الخيار الثاني: تحميل ملف CSV (تتم إدارته بواسطة Canva)

كيف يعمل النظام: ترسل المؤسسة إلى Canva قائمة بالمستخدمين المطلوب توفير حسابات لهم مسبقاً. يقوم Canva بتحميل هؤلاء المستخدمين إلى الفرق المناسبة.

الأفضل لـ: المؤسسات التي لا يدعم موفر الهوية الخاص بها (مثل Google Workspace) دفع مجموعة SCIM، أو لتكوين الفريق الأولي في بداية الفصل الدراسي.

كيفية طلب تحميل ملف CSV:

  1. قم بإعداد جدول بيانات بالأعمدة التالية: عنوان البريد الإلكتروني، وتعيين الفريق.
  2. أرسل الملف إلى ممثل Canva الخاص بك أو اتصل بدعم Canva.
  3. ستقوم Canva بمعالجة التحميل وتأكيد ذلك عند الاكتمال.
  4. يجب أن يكون تسجيل الدخول الأول للمستخدمين عبر تسجيل الدخول الموحد (SSO).

ملاحظة: تحميل ملفات CSV ليس تلقائيًا. في حالة تغيير الفصول الدراسية أو تغييرات الموظفين، يجب تقديم ملف CSV جديد إلى فريق الدعم لدينا. سيُطلب من مستخدمي Canva الحاليين المدرجين في ملف CSV ربط حساباتهم الحالية عند تسجيل الدخول الموحد لأول مرة.

الخيار الثالث: التزويد الفوري (JIT) عبر SAML

آلية العمل: لا يتم تحميل أي مستخدمين مسبقًا. عند مصادقة المستخدم عبر تسجيل دخول أحادي لأول مرة، يقرأ Canva سمات SAML الخاصة به، وتحديدًا TeamId ودوره (اختياريًا)، ويضيفه تلقائيًا إلى الفريق الصحيح. ويحافظ كل تسجيل دخول لاحق على مزامنة عضويته في الفريق.

هام: إذا كانت خدمة JIT هي طريقة التوفير الأساسية لديك، فإن Canva توصي بشدة بتفعيل خاصية "تسجيل النطاق" (إلزامي للجميع) كآلية للتحكم في تسجيل دخول أحادي. بدون تسجيل النطاق، يمكن لمستخدمي نطاقك تجاوز تسجيل دخول أحادي، مما يعني أن خدمة JIT قد لا تصل إلى جميع المستخدمين، وسيتعين معالجة إلغاء التوفير يدويًا.

كيف يعمل JIT:

  1. ينتقل المستخدم إلى Canva ويصادق عبر موفر الهوية (IdP) الخاص بك.
  2. تقرأ Canva قيمة معرف الفريق (TeamId) في تأكيد SAML.
  3. يُضاف المستخدم تلقائيًا إلى فريق Canva الذي يتطابق معرف فريقه (TeamId).
  4. إذا كانت سمة الدور (role attribute) موجودة، يتم تعيين الدور المقابل للمستخدم (مصمم للموظفين، عضو للطلاب).
  5. عند عمليات تسجيل الدخول اللاحقة، تعيد Canva التحقق من صحة عضوية الفريق مقابل تأكيد SAML.

القيود:

  • لا حاجة إلى تهيئة مسبقة: يظهر المستخدمون في Canva فقط بعد تسجيل دخولهم الأول عبر نظام تسجيل الدخول الموحد (SSO). لا يمكن إرسال رسائل جماعية أو مشاركة القوالب إلى المستخدمين الذين لم يسجلوا دخولهم بعد.
  • لا يوجد إلغاء تلقائي للحساب: إزالة مستخدم من موفر الهوية الخاص بك لا تؤدي إلى إزالته من Canva. يجب إلغاء الحساب يدويًا أو عبر إعداد SCIM منفصل.
  • لا تقم بتعطيل JIT إلا إذا كان SCIM يعمل بكامل طاقته ومُهيأ للتعامل مع جميع عمليات التزويد.

تكامل LTI/نظام إدارة التعليم

يدعم Canva للجامعات تقنية LTI (قابلية التشغيل البيني لأدوات التعلم)، مما يسمح لأعضاء هيئة التدريس بتضمين مهام دراسية من Canva في نظام إدارة التعليم الخاص بك وللطلاب بتقديم تصميمات Canva كأعمال دراسية.

يجب تهيئة نظام تسجيل الدخول الموحد (SSO) بالكامل قبل إعداد LTI. للاطلاع على تعليمات الإعداد الخاصة بكل منصة، راجع أدلة تكامل نظام إدارة التعلم (LMS).

استكشاف الأخطاء وإصلاحها: لا يستطيع المستخدم تسجيل الدخول عبر تسجيل الدخول الموحد (SSO).

ما الذي قد يسبب ذلك؟

لم يتم التحقق من نطاق البريد الإلكتروني للمستخدم في إعدادات تسجيل الدخول الموحد (SSO) الخاصة بك في Canva، أو أنهم لم يربطوا حساب Canva الحالي الخاص بهم بتسجيل الدخول الموحد (SSO).

ما الذي يجب فعله؟

تأكد من تطابق نطاق البريد الإلكتروني للمستخدم مع نطاق تم التحقق منه في إعدادات الدخول الموحّد (SSO) في Canva. إذا كان لديهم حساب Canva موجود مسبقًا، فقد يحتاجون إلى إكمال ربط الحساب؛ وجههم إلى الانتقال إلى إعدادات، ثم تسجيل الدخول والأمان، واختر ربط حساب الدخول الموحّد (SSO) الخاص بك.

للحصول على إرشادات خاصة بالأخطاء، راجع استكشاف أخطاء تسجيل الدخول الموحد (SSO) وإصلاحهافي مركز مساعدة Canva.

استكشاف الأخطاء وإصلاحها: تتم إضافة مستخدم إلى الفريق الخطأ

ما الذي قد يسبب ذلك؟

قيمة TeamId التي أرسلها موفر الهوية الخاص بك لا تتطابق تمامًا مع قيمة TeamId المُكوّنة في Canva. قيم TeamId حساسة لحالة الأحرف.

ما الذي يجب فعله؟

تحقق من أن قيمة معرف الفريق (TeamId) التي أرسلها مزود الهوية (IdP) الخاص بك تتطابق مع معرف الفريق (TeamId) المحدد في Canva (انتقل إلى

إعدادات، ثم حدد الفرق. بجانب الفريق، حدد قائمة
(المزيد من الخيارات) ، ثم حدد
تعديل معرف الفريق (Team ID). قيم معرف الفريق (TeamId) حساسة لحالة الأحرف ويجب أن تتطابق تمامًا.

استكشاف الأخطاء وإصلاحها: لا تتم مزامنة عملية توفير SCIM

ما الذي قد يسبب ذلك؟

قد لا تكون سياسات التزويد مُعدّة أو مُفعّلة لمؤسستك، وقد لا يكون رمز مميز SCIM API صالحًا بعد الآن، أو قد لا يكون مستخدمو Canva الحاليون قد أكملوا تسجيل دخول أحادي الأول.

ما الذي يجب فعله؟

  • تأكد من إعداد سياسات التوفير لربط مجموعات موفِّر الهوية الخاص بك بـ Canva للفرق الصحيح.
  • أكد أن ممثل Canva الخاص بك قد قام بتفعيل سياسات التوفير لمؤسستك.
  • تأكد من أن رمز SCIM المميز في موفِّر الهوية الخاص بك حديث، وخصوصاً إذا تم تبديل SCIM مؤخراً.
  • إذا كان المستخدمون المتأثرون يمتلكون حساب Canva موجود مسبقاً، فاطلب منهم تسجيل الدخول عبر تسجيل دخول أحادي لمرة واحدة، ثم إعادة محاولة المزامنة.

استكشاف الأخطاء وإصلاحها: لا يستطيع أحد الموظفين الذين تم إلغاء صلاحياته تسجيل الدخول مرة أخرى

ما الذي قد يسبب ذلك؟

لم تتم إعادة تهيئة المستخدم من خلال موفر الهوية الخاص بك، أو لم تكتمل مزامنة SCIM.

ما الذي يجب فعله؟

أعد إضافة المستخدم في IdP الخاص بك واسمح لـ SCIM بالمزامنة. إذا استمرت المشكلة، فاتصل بدعم Canva.

استكشاف الأخطاء وإصلاحها: لا يستطيع الطلاب رؤية ميزات Canva المميزة

ما الذي قد يسبب ذلك؟

لم يتم تزويد الطالب بحساب فريق الطلاب التابع للمؤسسة، أو أنه يقوم بتسجيل الدخول باستخدام حساب Canva شخصي بدلاً من تسجيل الدخول الموحد (SSO).

ما الذي يجب فعله؟

تأكد من أن فريق الطلاب قد تم توفيره بواسطة Canva وأن الطلاب يسجلون الدخول عبر تسجيل الدخول الموحّد (SSO). يجب أن يكون الطلاب عضوًا في فريق الطلاب الخاص بالمؤسسة للوصول إلى الميزات المتميزة — لن يمنح تسجيل الدخول باستخدام حساب شخصي حق الوصول.

أسئلة شائكة

هل يمكن للموظفين والطلاب تبادل المحتوى فيما بينهم؟

ينتمي الموظفون والطلاب إلى Canva للفرق ولا يمكنهم مشاركة المحتوى مباشرةً. مع ذلك، يمكن استخدام روابط التعاون بين الطلاب والموظفين (أعضاء هيئة التدريس). كما يمكن لأعضاء هيئة التدريس مشاركة قوالب Canva والواجبات مع الطلاب من خلال التكامل مع نظام إدارة التعلم الخاص بكم.

هل يمكن للخريجين الاحتفاظ بإمكانية الوصول إلى منصة Canva بعد التخرج؟

عند ضبط تسجيل الدخول الموحد (SSO) على "لأعضاء فريقك فقط" ، يفقد المستخدمون الذين تمت إزالتهم من Canva للفرق إمكانية الوصول إلى ميزات الجامعات، لكنهم يحتفظون بحسابات Canva. أما عند ضبطه على "مطلوب للجميع (تسجيل النطاق)" ، فيرتبط الوصول بموفِّر الهوية (IdP)؛ وسيفقد المستخدمون الذين تم إبطال وصولهم إلى موفِّر الهوية إمكانية الوصول إلى Canva على نطاق مؤسستهم.

ينبغي على الطلاب الراغبين في الاحتفاظ بتصاميمهم اتخاذ خطوات لنسخ محتواها أو نقله قبل التخرج أو مغادرة المؤسسة التعليمية. راجع قسم "نسخ التصاميم قبل التخرج" للاطلاع على التعليمات التفصيلية.

هل كانت المقالة مفيدة؟

مفيد

غير مفيدة

ما اطّلع عليه الأشخاص أيضًا