إعداد تسجيل الدخول الأحادي (SSO) للمؤسسات

أعِدّ تسجيل الدخول الأحادي (SSO) لمؤسستك لتسهيل التسجيل وتسجيل الدخول.

تأكد من استيفاء المتطلبات التالية لإعداد تسجيل الدخول الأحادي (SSO):

• موفِّر هوية يدعم SAML 2.0.
• إمكانية الوصول (أو الحصول على الدعم من فريق تكنولوجيا المعلومات) لإنشاء سجل TXT في نظام أسماء النطاقات (DNS).

لبدء الإعداد:

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على
   علامة تبويب تسجيل الدخول الأحادي والتوفير.

• إذا لم تكن مشتركًا في Canva للمؤسسات أو في خطة مؤهلة أخرى، فقد لا تظهر لك علامة التبويب هذه، أو قد يُطلب منك ترقية خطتك للوصول إلى إعداد تسجيل الدخول الأحادي (SSO). راجع الخطط.

تساعدنا إضافة النطاقات والتحقق منها على تحديد المستخدمين الذين ينتمون إلى مؤسستك. وسيتمكن أي شخص يستخدم عنوان بريد إلكتروني ضمن نطاقاتك التي تم التحقق منها من تسجيل الدخول عبر SAML SSO.

1. ضمن علامة تبويب التحقق من النطاق، انقر أو اضغط على إضافة نطاق. ستظهر نافذة منبثقة.
2. أدخِل في حقل النص النطاق الذي تريد استخدامه لتسجيل الدخول الأحادي لمؤسستك.
3. انقر أو اضغط على إرسال. سيظهر لك بعد ذلك رمز سجل TXT الذي عليك إضافته إلى مضيف DNS للتحقق من ملكيتك للنطاق الذي أرسلته. انقر أو اضغط على نسخ الرمز.

يمكنك اعتبار سجل TXT رمزًا للتحقق. عند إضافته إلى إعدادات DNS، يتيح لـ Canva التحقق من أنك تملك النطاق وتتحكم فيه. كما يمنع الآخرين من إنشاء فريق Canva باستخدام نطاق شركتك إذا كان إعداد تسجيل النطاق مفعّلًا.

1. انتقل إلى الموقع الإلكتروني الذي تدير منه نطاقك (مثل GoDaddy أو Namecheap).
2. ابحث عن خيار إدارة DNS أو إعدادات DNS. من هنا يمكنك تعديل التفاصيل التقنية لنطاقك.
3. ضمن إعدادات DNS، اختر إضافة سجل جديد وحدد TXT نوعًا للسجل.
4. أدخِل التفاصيل. ستحتاج إلى تقديم اسم (مثل نطاقك)، وإعداد الوقت (يمكنك عادةً تركه كما هو)، والنص الذي تريد إرفاقه بنطاقك.
5. بعد إدخال المعلومات، احفظها. قد يظهر لك زر حفظ أو إنشاء.

تذكّر أن أسماء الخيارات والأزرار قد تختلف قليلًا حسب الجهة التي تدير منها نطاقك. إذا لم تكن متأكدًا، فاطلب المساعدة من خدمة إدارة النطاق.

قبل أن تتمكن من تسجيل الدخول إلى Canva باستخدام SSO، يجب التحقق من سجل TXT. يحدث ذلك عادةً خلال 24 ساعة من إضافة سجل TXT، لكن قد يستغرق وقتًا أطول حسب انتهاء صلاحية ذاكرة التخزين المؤقت لسجل DNS (TTL). وقد يستغرق تحديث التغييرات على DNS مدة تصل إلى 72 ساعة، حسب مضيفك. ستتلقى رسالة بريد إلكتروني بعد التحقق من الرمز المميز على نطاقك.

للتحقق من الحالة، جرّب استخدام موقع مثل https://mxtoolbox.com/ وأدخِل نطاقك لمعرفة ما إذا كان سجل TXT يظهر.

في صفحة تسجيل الدخول الأحادي والتوفير، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي (SSO)، ثم انقر أو اضغط على إعداد تسجيل الدخول الأحادي.

حدّد موفِّر الهوية للاطّلاع على دليل إضافة Canva. موفِّرو الهوية المدعومون حاليًا:

• إعداد SAML لـ ADFS
• إعداد SAML لـ Azure AD/Entra ID
• إعداد SAML لـ Duo Security
• إعداد SAML لـ GSuite (Google)
• إعداد SAML لـ Okta
• إعداد SAML لـ OneLogin
• إعداد SAML لـ Salesforce

إذا لم يكن موفِّر الهوية الخاص بك مدرجًا أعلاه، فاستخدم التفاصيل التالية لإضافة Canva إلى موفِّر الهوية:

• عنوان ACS/عنوان الرد: https://www.canva.com/login/saml
• معرّف الكيان/المعرّف: https://www.canva.com
• سمات SAML: NameID, Email, FirstName, LastName
• نص البيانات الوصفية (إذا لزم الأمر)

تأكد من أن تأكيد SAML يتضمن توقيعًا. تحقّق من إعداداتك للتأكد من ذلك.

بعد إضافة Canva إلى موفِّر الهوية، حدّد التالي.

يمكنك إضافة البيانات الوصفية لموفِّر الهوية بإحدى طريقتين:

1. تحميل ملف البيانات الوصفية: نزّل ملف .xml الذي يوفره موفِّر الهوية، ثم حمّله إلى Canva. سيؤدي ذلك إلى استيراد البيانات تلقائيًا وملء الحقول مسبقًا. حدّد حفظ البيانات الوصفية.
2. إضافة البيانات الوصفية يدويًا: أضف البيانات الوصفية من موفِّر الهوية (IdP) إلى الحقول المناسبة. حدّد حفظ البيانات الوصفية.

3. إعداد عنوان URL لتسجيل الخروج الأحادي (اختياري): أضف عنوان URL لتسجيل الخروج من Canva إلى موفِّر الهوية:

• انتقل إلى إعداد SAML في موفِّر الهوية.
• ابحث عن حقل عنوان URL لتسجيل الخروج الأحادي لموفِّر الخدمة، وأضف www.canva.com/logout/saml
• بعد ذلك، أضف عنوان URL لتسجيل الخروج الأحادي من موفِّر الهوية (IdP) إلى حقل البيانات الوصفية في Canva.

إذا كانت مؤسستك تضم عدة فرق، فتأكد من إعداد سمة SAML المسماة TeamId في موفِّر الهوية. يمكنك الرجوع إلى الخطوة 1 إذا كنت بحاجة إلى إكمال إعدادها.

وإلا، فحدّد التالي للانتقال إلى الخطوة 3: اختبار اتصال تسجيل الدخول الأحادي.

يمكنك اختبار اتصال تسجيل الدخول الأحادي للتحقق من أنه يعمل.

1. قبل اختبار الاتصال، تأكد من تعيين إمكانية الوصول لنفسك إلى تطبيق Canva الذي أنشأته في موفِّر الهوية.
2. حدّد اختبار تسجيل الدخول الأحادي. سنعيد توجيهك إلى موفِّر الهوية لتسجيل الدخول باستخدام SSO.
3. سجّل الدخول باستخدام تفاصيل حسابك لدى موفِّر الهوية.
4. سنعرض نتائج اختبار الاتصال.

• اتصال ناجح: تأكد من تعيين السمات والقيم التي استخرجناها من موفِّر الهوية بشكل صحيح حتى يتمكن المستخدمون من تسجيل الدخول باستخدام SSO. إذا كانت القيم المعادة غير صحيحة، فأصلحها في موفِّر الهوية وأعِد الاختبار.
• أخطاء الاختبار: أصلح الأخطاء في موفِّر الهوية وأعِد الاختبار.

5. بعد تعيين السمات والقيم بشكل صحيح، أغلِق النافذة وانتقل إلى الخطوة التالية.

بعد الحصول على التفاصيل، أدخِلها في صفحة إعدادات SSO في Canva:

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي والتوفير.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > تعديل البيانات الوصفية لموفِّر الهوية.
6. أدخِل تفاصيل موفِّر الهوية في الحقول الثلاثة:

• عنوان URL لتسجيل الدخول الأحادي أو عنوان URL لتسجيل الدخول
• معرّف الكيان أو عنوان URL للجهة المُصدِرة
• الشهادة العامة X.509

6. انقر أو اضغط على حفظ ومتابعة.

حدّد طريقة تسجيل دخول فريقك والمستخدمين الآخرين من نطاقك. يمكنك جعل تسجيل الدخول إلزاميًا أو اختياريًا. لمزيد من التفاصيل، راجع إعداد عناصر التحكم في تسجيل الدخول والتسجيل باستخدام SSO.

هناك طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

الخيار 1: استخدام زر اختبار تسجيل الدخول الأحادي

1. انتقل إلى الإعدادات.
2. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي والتوفير.
3. انتقل إلى تسجيل الدخول الأحادي (SSO) > إدارة > اختبار تسجيل الدخول الأحادي.

يتيح لك هذا التحقق سريعًا من أن كل شيء يعمل، دون تسجيل الخروج.

الخيار 2: تسجيل الخروج ثم تسجيل الدخول مجددًا باستخدام SSO

1. قبل تسجيل الخروج، انتقل إلى علامة تبويب تسجيل الدخول الأحادي والتوفير.
2. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
3. اضبط خيار تسجيل الدخول على اختياري للجميع.
4. سجّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر أو اضغط على المتابعة باستخدام البريد الإلكتروني، ثم حدّد تسجيل الدخول باستخدام SSO.

إذا انتقلت إلى صفحة فريقك بعد تسجيل الدخول، فهذا يعني أنك أعددت SSO بنجاح! وإذا ظهر لك خطأ، فراجع مقالة استكشاف أخطاء SSO وإصلاحها للحصول على المساعدة.

نصيحة سريعة: جرّب الطريقتين لتطمئن أكثر إلى أن كل شيء أُعدّ على النحو الصحيح.

يمكن لمسؤولي المؤسسة إنهاء جلسات جميع المستخدمين الحاليين الذين سجّلوا الدخول، أو فرض تسجيل خروجهم، إذا كان لديهم عنوان بريد إلكتروني ضمن أحد نطاقات المؤسسة التي تم التحقق منها. وعندما يسجّل هؤلاء المستخدمون الدخول مجددًا من دون استخدام تسجيل الدخول الأحادي للوصول إلى Canva، سيُطلب منهم ربط حساباتهم بـ SSO.

يفيد ذلك بشكل خاص في ضم المستخدمين الحاليين إلى فريق وتطبيق طرق تسجيل الدخول باستخدام SSO على جميع المستخدمين.

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، حدّد علامة تبويب تسجيل الدخول الأحادي والتوفير.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
6. اختر أحد متطلبات تسجيل الدخول التالية:

• إلزامي للجميع (تسجيل النطاق): يسجّل خروج جميع المستخدمين، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• إلزامي لأعضاء فريقك فقط: يسجّل خروج المستخدمين المنتمين إلى الفريق أو المؤسسة المرتبطة بـ SSO فقط.

7. انقر أو اضغط على حفظ الاتصال.

8. عُد إلى علامة تبويب تسجيل الدخول الأحادي والتوفير.

9. ضمن التحقق من النطاق، انقر أو اضغط على أيقونة فرض تسجيل الخروج (بجانب سلة المهملات) للنطاق الذي تريد تسجيل الخروج منه. إذا كان لديك عدة نطاقات، كرر هذه الخطوة لكل نطاق تريد فرض تسجيل الخروج منه.

إذا اختبرت تجربة تسجيل الدخول الأحادي وأعددت فرض تسجيل الخروج (وهو إجراء موصى به)، فحدّد إنهاء الإعداد. لقد أعددت تسجيل الدخول الأحادي بنجاح!