إعداد تسجيل الدخول الأحادي (SSO) للمؤسسات

أعدّ تسجيل الدخول الأحادي (SSO) لمؤسستك لتسهيل إنشاء الحساب وتسجيل الدخول.

تأكّد من استيفاء المتطلبات التالية لإعداد تسجيل الدخول الأحادي (SSO):

• موفِّر هوية يدعم SAML 2.0.
• إمكانية الوصول (أو الحصول على دعم من فريق تكنولوجيا المعلومات) لإنشاء سجل TXT في نظام أسماء النطاقات (DNS).

لبدء الإعداد:

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على
   علامة تبويب تسجيل الدخول الأحادي والتوفير.

• إذا لم تكن مشتركًا في Canva للمؤسسات أو في خطة أخرى مؤهلة، فقد لا ترى علامة التبويب هذه، أو قد يُطلب منك الترقية للوصول إلى إعداد تسجيل الدخول الأحادي (SSO).

تساعدنا إضافة النطاقات والتحقق منها في تحديد أعضاء مؤسستك. وسيتمكّن أي شخص يستخدم عنوان بريد إلكتروني ضمن نطاقاتك التي تم التحقق منها من تسجيل الدخول عبر تسجيل الدخول الأحادي (SSO) عبر SAML.

1. ضمن علامة تبويب التحقق من النطاق ، انقر أو اضغط على إضافة نطاق. ستظهر نافذة منبثقة.
2. أدخل في حقل النص النطاق الذي تريد استخدامه لتسجيل الدخول الأحادي لمؤسستك.
3. انقر أو اضغط على إرسال. سيظهر لك بعد ذلك رمز سجل TXT الذي يجب إضافته إلى مضيف نظام أسماء النطاقات (DNS) للتحقق من ملكية النطاق الذي أرسلته. انقر أو اضغط على نسخ الرمز المميز.

يمكنك اعتبار سجل TXT رمز تحقق. عند إضافته إلى إعدادات نظام أسماء النطاقات (DNS)، يتيح لـ Canva التحقق من أنك تملك النطاق وتتحكّم فيه. كما يمنع الآخرين من إنشاء فريق Canva باستخدام نطاق شركتك إذا كان إعداد تسجيل النطاق مفعّلًا.

1. انتقل إلى الموقع الإلكتروني الذي تدير منه نطاقك (مثل GoDaddy أو Namecheap).
2. ابحث عن خيار إدارة DNS أو إعدادات DNS. من هنا يمكنك تعديل التفاصيل التقنية لنطاقك.
3. ضمن إعدادات DNS، اختر إضافة سجل جديد وحدّد TXT نوعًا للسجل.
4. أدخل التفاصيل. ستحتاج إلى تقديم اسم (مثل اسم نطاقك)، وإعداد الوقت (يمكنك عادةً تركه كما هو)، والنص الذي تريد ربطه بنطاقك.
5. بعد إدخال المعلومات، احفظها. قد يظهر لك زر حفظ أو إنشاء.

تذكّر أن الكلمات والأزرار قد تختلف قليلًا حسب المكان الذي تدير منه نطاقك. إذا لم تكن متأكدًا، فاطلب المساعدة من خدمة النطاق.

قبل أن تتمكّن من تسجيل الدخول إلى Canva باستخدام تسجيل الدخول الأحادي (SSO)، يجب التحقق من سجل TXT. يحدث ذلك عادةً خلال 24 ساعة من إضافة سجل TXT، لكن قد يستغرق وقتًا أطول حسب انتهاء صلاحية ذاكرة التخزين المؤقت لسجل DNS (TTL). وقد يستغرق تحديث تغييرات DNS مدة تصل إلى 72 ساعة، حسب مضيفك. ستتلقى رسالة بريد إلكتروني بعد التحقق من الرمز المميز على نطاقك.

للتحقق من الحالة، جرّب استخدام موقع مثل https://mxtoolbox.com/ وأدخل نطاقك لمعرفة ما إذا كان سجل TXT ظاهرًا.

في صفحة تسجيل الدخول الأحادي والتوفير، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي (SSO)، ثم انقر أو اضغط على إعداد تسجيل الدخول الأحادي.

حدّد موفِّر الهوية للاطّلاع على دليل إضافة Canva. موفِّرو الهوية المدعومون حاليًا:

• إعداد ADFS SAML
• إعداد Azure AD/ Entra ID SAML
• إعداد Duo Security SAML
• إعداد GSuite (Google) SAML
• إعداد Okta SAML
• إعداد OneLogin SAML
• إعداد Salesforce SAML

إذا لم يكن موفِّر الهوية مدرجًا أعلاه، فاستخدم هذه التفاصيل لإضافة Canva إليه:

• عنوان URL لـ ACS/عنوان URL للرد: https://www.canva.com/login/saml
• معرّف الكيان/المعرّف: https://www.canva.com
• سمات SAML: NameID وEmail وFirstName وLastName
• نص البيانات الوصفية (إذا لزم الأمر)

تأكّد من أن تأكيد SAML يتضمّن توقيعًا. تحقّق من الإعدادات للتأكد من ذلك.

بعد إضافة Canva إلى موفِّر الهوية، حدّد التالي.

يمكنك إضافة البيانات الوصفية لموفِّر الهوية بطريقتين:

1. تحميل ملف البيانات الوصفية: نزّل ملف .xml الذي يوفّره موفِّر الهوية. ثم حمّله إلى Canva. سيؤدي ذلك إلى استيراد البيانات تلقائيًا وملء الحقول مسبقًا. حدّد حفظ البيانات الوصفية.
2. إضافة البيانات الوصفية يدويًا: أضف البيانات الوصفية من موفِّر الهوية لكل حقل ذي صلة. حدّد حفظ البيانات الوصفية.

3. إعداد عنوان URL لتسجيل الخروج الأحادي (اختياري): أضف عنوان URL لتسجيل الخروج من Canva إلى موفِّر الهوية:

• انتقل إلى إعداد SAML في موفِّر الهوية.
• ابحث عن حقل عنوان URL لتسجيل الخروج الأحادي لموفِّر الخدمة وأضف www.canva.com/logout/saml
• بعد ذلك، أضف عنوان URL لتسجيل الخروج الأحادي من موفِّر الهوية إلى حقل البيانات الوصفية في Canva.

إذا كان لدى مؤسستك عدة فرق، فتأكّد من إعداد سمة TeamId في SAML لدى موفِّر الهوية. يمكنك الرجوع إلى الخطوة 1 إذا احتجت إلى إكمال هذا الإعداد.

وإلا، فحدّد التالي للانتقال إلى الخطوة 3: اختبر اتصال تسجيل الدخول الأحادي.

يمكنك اختبار اتصال تسجيل الدخول الأحادي للتحقق من أنه يعمل.

1. قبل اختبار الاتصال، تأكّد من تعيين إمكانية الوصول لنفسك إلى تطبيق Canva الذي أنشأته لدى موفِّر الهوية.
2. حدّد اختبار تسجيل الدخول الأحادي. سنعيد توجيهك إلى موفِّر الهوية لتسجيل الدخول باستخدام تسجيل الدخول الأحادي.
3. سجّل الدخول باستخدام بيانات موفِّر الهوية.
4. سنعرض نتائج اختبار الاتصال.

• اتصال ناجح: تأكّد من تعيين السمات والقيم التي استرجعناها من موفِّر الهوية بشكل صحيح، ليتمكّن المستخدمون من تسجيل الدخول باستخدام تسجيل الدخول الأحادي. إذا كانت القيم المُعادة غير صحيحة، فأصلحها لدى موفِّر الهوية وأعِد الاختبار.
• أخطاء الاختبار: أصلح الأخطاء لدى موفِّر الهوية وأعِد الاختبار.

5. بعد تعيين السمات والقيم بشكل صحيح، أغلق النافذة وانتقل إلى الخطوة التالية.

بعد الحصول على التفاصيل، أدخلها في صفحة إعدادات تسجيل الدخول الأحادي في Canva:

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي والتوفير.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > تعديل البيانات الوصفية لموفِّر الهوية.
6. أدخل تفاصيل موفِّر الهوية في الحقول الثلاثة:

• عنوان URL لتسجيل الدخول الأحادي أو عنوان URL لتسجيل الدخول
• معرّف الكيان أو عنوان URL للجهة المُصدِرة
• الشهادة العامة X.509

6. انقر أو اضغط على حفظ ومتابعة.

حدّد طريقة تسجيل الدخول التي تريدها لفريقك والمستخدمين الآخرين من نطاقك. يمكنك جعلها إلزامية أو اختيارية. لمزيد من التفاصيل، اطّلع على إعداد عناصر التحكم في تسجيل الدخول وإنشاء الحساب باستخدام تسجيل الدخول الأحادي.

هناك طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

الخيار 1: استخدام زر اختبار تسجيل الدخول الأحادي

1. انتقل إلى الإعدادات.
2. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي والتوفير.
3. انتقل إلى تسجيل الدخول الأحادي (SSO) > إدارة > اختبار تسجيل الدخول الأحادي.

يتيح لك ذلك التحقق سريعًا من أن كل شيء يعمل من دون تسجيل الخروج.

الخيار 2: سجّل الخروج ثم سجّل الدخول مجددًا باستخدام تسجيل الدخول الأحادي

1. قبل تسجيل الخروج، انتقل إلى علامة تبويب تسجيل الدخول الأحادي والتوفير.
2. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
3. اضبط خيار تسجيل الدخول على اختياري للجميع.
4. سجّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر أو اضغط على المتابعة باستخدام البريد الإلكتروني، ثم حدّد تسجيل الدخول باستخدام تسجيل الدخول الأحادي.

إذا انتقلت إلى صفحة فريقك بعد تسجيل الدخول، فهذا يعني أنك أعددت تسجيل الدخول الأحادي بنجاح! وإذا ظهر لك خطأ، فاطّلع على مقالة استكشاف أخطاء تسجيل الدخول الأحادي وإصلاحها للحصول على المساعدة.

نصيحة سريعة: جرّب الطريقتين للاطمئنان إلى أن كل شيء قد أُعدّ على النحو الصحيح.

يمكن لمشرفي المؤسسة إنهاء صلاحية جلسات جميع المستخدمين الحاليين الذين سجّلوا الدخول، أو فرض تسجيل خروجهم، إذا كانوا يستخدمون عنوان بريد إلكتروني ضمن أحد نطاقاتهم التي تم التحقق منها. وعندما يسجّل هؤلاء المستخدمون الدخول مجددًا من دون استخدام تسجيل الدخول الأحادي للوصول إلى Canva، سيُطلب منهم ربط حسابهم بتسجيل الدخول الأحادي.

يفيد ذلك خصوصًا في جمع المستخدمين الحاليين ضمن فريق وفرض استخدام طرق تسجيل الدخول الأحادي على جميع المستخدمين.

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدّد ملفك الشخصي لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية، حدّد علامة تبويب تسجيل الدخول الأحادي والتوفير.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
6. اختر أحد متطلبات تسجيل الدخول التالية:

• إلزامي للجميع (تسجيل النطاق): يسجّل خروج جميع المستخدمين، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• إلزامي لأعضاء فريقك فقط: يسجّل خروج المستخدمين المنضمين إلى الفريق أو المؤسسة المرتبطين بتسجيل الدخول الأحادي.

7. انقر أو اضغط على حفظ الاتصال.

8. ارجع إلى علامة تبويب تسجيل الدخول الأحادي والتوفير.

9. ضمن التحقق من النطاق، انقر أو اضغط على أيقونة فرض تسجيل الخروج (بجانب سلة المهملات) للنطاق الذي تريد تسجيل الخروج منه. إذا كان لديك عدة نطاقات، كرّر هذه الخطوة لكل نطاق تريد فرض تسجيل الخروج منه.

إذا اختبرت تجربة تسجيل الدخول الأحادي وأعددت فرض تسجيل الخروج (موصى به)، فحدّد إنهاء الإعداد. لقد أعددت تسجيل الدخول الأحادي بنجاح!