إعداد تسجيل الدخول الأحادي (SSO) لمواقع Canva الإلكترونية

1. في الصفحة الرئيسية، حدّد رمز ملفك الشخصي لفتح القائمة.
2. حدّد
   الإعدادات.
3. ضمن إعدادات المؤسسة، حدّد تسجيل الدخول الأحادي للمواقع الإلكترونية، ثم إنشاء اتصال جديد.
4. ضمن حدّد نطاق موقع إلكتروني لحمايته بتسجيل الدخول الأحادي، اختر نطاقًا من نطاقات Canva.
   • لا يمكن تحديد النطاقات التي تم إعداد تسجيل الدخول الأحادي لها بالفعل.
   • قد يستغرق إعداد النطاقات الخارجية بعض الوقت قبل أن تصبح متاحة للتحديد.
5. حدّد التالي للمتابعة.

1. ضمن سمِّ هذا الاتصال، أدخل اسمًا للاتصال. نقترح اسمًا مثل:
   • موفِّر الهوية لـ [yourdomain.com]
   • المواقع المحمية لـ [yourdomain.com] ملاحظة: يمكنك أيضًا استخدام هذا الاسم عند إنشاء الاتصال في موفِّر الهوية (موفِّر الهوية).
2. اختَر التالي.

1. سجِّل الدخول إلى IDP الخاص بك.
2. اتبع خطوات IdP الخاصة بك لإنشاء تكامل تطبيق SAML 2.0 جديد. ملاحظة: هذا تطبيق منفصل لتطبيق تسجيل الدخول الأحادي من Canva، والذي يُسمى "Canva" في بعض معارض تطبيقات IdP، أو كتالوجات التطبيقات.
3. عند مطالبتك بتهيئة إعدادات SAML، استخدم المعلومات التالية:
   • عنوان URL لتسجيل الدخول الأحادي/عنوان URL لـ ACS/عنوان URL للرد/عنوان URL لخدمة SSO/المستلم: https ://[ yourdomain.com ]/_ api/saml
   • معرّف URI للجمهور/معرّف الكيان/ المعرّف /معرّف الطرف: انسخ هذا من Canva، وسيبدو مثل "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
   • تنسيق NameID (مُوصى به): دائم
     • ملاحظة: نوصي باختيار تنسيق NameId الذي لا يتغير، إذا كان IDP الخاص بك يدعم هذا.
   • هام: تأكد من أن رد SAML الخاص بك يتضمن توقيعًا. قد تحتاج إلى تشغيل إعداد مثل "إجابة موقَّعة". قد يكون هذا في الإعدادات المتقدمة، ومعظم IDPs لديها هذا الإعداد بشكل افتراضي.
   • إذا طُلب منك مدقق لـ، فاستخدم: ^ ://[ yourdomain.com ]/_/saml$
     • : هذا هو نفسه الذي يحتوي على الرمزين \"^\" و \" $ \" للإشارة إلى بداية ونهايته.
4. قم بتعيين التطبيق للمستخدمين/المجموعات/الواجبات المناسبة. هؤلاء هم الأشخاص الذين سيتمكنون من الوصول إلى IDP الخاص بك.
   • يمكنك منح حق الوصول للمستخدمين الذين ليس لديهم حسابات Canva موجودة، نظرًا لأن إعداد تسجيل الدخول الأحادي هذا يعمل بشكل منفصل عن تسجيل الدخول القياسي في Canva.
5. بمجرد إكمال إعداد التطبيق في IdP، سيوفر "بيانات تعريف IdP"، والتي يجب نسخها إلى Canva في الخطوة التالية.
6. بالعودة إلى Canva، اختر "التالي" للانتقال إلى الخطوات التالية.

1. ضمن نقطة نهاية SAML 2.0 (HTTP) أو عنوان URL لتسجيل الدخول الأحادي، انسخ والصق البيانات الوصفية لـعنوان URL لتسجيل الدخول . يمكنك العثور عليها في صفحة المصادقة ضمن طلب موفّر الهوية. وقد يُطلق عليها أيضًا عنوان URL لتسجيل الدخول أو عنوان URL لـ SAML 2.0/WS-Federation.
2. ضمن معرّف الكيان أو عنوان URL للمُصدر، انسخ والصق البيانات الوصفية لـالمُصدر الخاص بموفّر الهوية. وقد يُطلق عليه أيضًا مُصدر موفّر الهوية أو معرّف موفّر الهوية.
3. وأخيرًا، ضمن الشهادة العامة x.509، انسخ والصق شهادة التوقيع الخاصة بموفّر الهوية. قد تحتاج إلى تنزيل الشهادة من موفّر الهوية ونسخ محتوياتها ولصقها.
4. حدّد إكمال الإعداد لإتمام التهيئة.

للتحقق من أن تسجيل الدخول الأحادي يعمل:

1. انشر موقعًا إلكترونيًا تجريبيًا على نطاق يدعم تسجيل الدخول الأحادي.
2. تفضل بزيارة عنوان URL لموقع الويب في نافذة خاصة/متخفية.
3. إذا تمت إعادة توجيهك إلى صفحة تسجيل الدخول إلى مزود الهوية (IdP)، فإن حماية تسجيل الدخول الأحادي تعمل كما هو متوقع. يجب أن يتمكن أي شخص قام بتعيين التطبيق في IDP الخاص بك من تسجيل الدخول بنجاح ومشاهدة موقع الويب.

لتحديث بيانات تعريف SAML لاتصال تسجيل دخول أحادي:

1. من الصفحة الرئيسية، انتقل إلى إعدادات المؤسسة.
2. اختر تسجيل دخول أحادي لمواقع الويب، ثم اختر أيقونة القلم الرصاص بجوار الاتصال الذي تريد تعديله.
3. عدّل بيانات التعريف باتباع الخطوات نفسها التي اتبعتها أثناء الإعداد.