إعدادات تكوين SAML لـ Duo Security

عليك إعداد تسجيل الدخول الأحادي (SSO) لمؤسستك باستخدام Duo.

1. سجّل الدخول إلى duo.com.
2. من القائمة الجانبية، حدد تطبيقات > حماية التطبيق.
3. ابحث عن "مزود خدمة SAML" وحدد حماية هذا التطبيق.

4. في الشاشة التالية، أدخل التفاصيل التالية.
   1. اسم مزوّد الخدمة: Canva
   2. معرّف الكيان: https://www.canva.com
   3. خدمة مستهلك التأكيد: https://www.canva.com/login/saml

5. انقر على حفظ.
6. انقر فوق تنزيل ملف التهيئة الخاص بك. وسيتم تحميل ذلك الملف إلى Duo Access Gateway في الخطوات التالية.

1. سجل الدخول إلى Duo Access Gateway وانتقل إلى التطبيقات.
2. في القسم إضافة تطبيق، حمّل ملف التهيئة الذي قمت بتنزيله.
3. في قسم البيانات الوصفية، انسخ التفاصيل التالية. ستحتاج إليها لإكمال الإعداد في Canva.
   • عنوان URL لتسجيل الدخول الأحادي
   • معرّف الكيان
   • الشهادة (انقر فوق تنزيل الشهادة وانسخ محتويات الملف)

1. سجّل الدخول إلى حساب Canva.
2. في الزاوية العليا من الصفحة الرئيسية، انقر فوق
   أيقونة الترس للانتقال إلى الإعدادات.
3. من القائمة الجانبية، انقر على علامة تبويب
   تسجيل الدخول الأحادي والإمداد.
4. ضمن التحقق من النطاق، أدخِل نطاق فريقك.
5. انقر فوق إرسال النطاق. سيتم تزويدك بعد ذلك برمز مميز لنظام أسماء النطاقات (DNS).
6. أنشئ سجل TXT لرمز DNS المميز باستخدام مضيف نطاقك. قد تحتاج إلى مساعدة من فريق تكنولوجيا المعلومات لديك لإتمام هذه الخطوة.

تعرف على المزيد حول إضافة سجل TXT في مقالة إعداد تسجيل الدخول الأحادي (SSO).

1. سجّل الدخول إلى حساب Canva.
2. في الزاوية السفلية اليسرى، انقر على الصورة الرمزية لملفك التعريفي، ثم حدِّد الإعدادات.
3. من القائمة الجانبية، انقر على علامة تبويب تسجيل الدخول الأحادي والإمداد.
4. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تعديل البيانات الوصفية لـ IdP.
5. أدخِل تفاصيل موفِّر هويتك في الحقول الثلاثة:

• عنوان URL لتسجيل الدخول الأحادي أو تسجيل الدخول: الصق عنوان URL لتسجيل الدخول الأحادي.
• معرِّف الكيان أو عنوان URL لجهة الإصدار: الصق معرِّف الكيان.
• X.509 الشهادة العامة: الصق جميع المحتويات من شهادتك.

6. انقر فوق حفظ والتالي.

توجد طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

إذا كنت لا تزال في صفحة إعداد تسجيل الدخول الأحادي، فانتقل إلى قسم اختبار اتصال تسجيل الدخول الأحادي وانقر فوق اختبار تسجيل الدخول الأحادي. إذا كنت ستبدأ من صفحة Canva الرئيسية بدلاً من ذلك:

1. في الزاوية السفلية اليسرى، انقر على الصورة الرمزية لملفك التعريفي، ثم حدِّد الإعدادات.
2. من القائمة الجانبية، انقر على علامة تبويب تسجيل الدخول الأحادي والإمداد.
3. ضمن تسجيل الدخول لمرة واحدة (SSO) > إدارة > اختبار تسجيل الدخول لمرة واحدة.

يتيح لك هذا التحقق بسرعة مما إذا كان كل شيء يعمل دون تسجيل الخروج.

1. قبل تسجيل الخروج، انتقل إلى علامة التبويب تسجيل الدخول الأحادي والإمداد.
2. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.
3. عيّن خيار تسجيل الدخول إلى اختياري للجميع.
4. سجِّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر على المتابعة باستخدام البريد الإلكتروني، ثم حدِّد تسجيل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

نصيحة سريعة: يمكن أن يمنحك استخدام كلتا الطريقتين راحة بال إضافية بأن كل شيء قد تم إعداده بشكل صحيح.

اختر الطريقة التي تريد أن يسجل بها أعضاء الفريق دخولهم إلى فريقك(فرقك) المُدار بواسطة تسجيل الدخول الأحادي.

1. من الصفحة الرئيسية، انتقِل إلى الإعدادات > تسجيل الدخول الأحادي والإمداد.
2. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.
3. حدّد أحد خيارات تسجيل الدخول. اعرف المزيد من المعلومات حول كل خيار في إعداد عناصر التحكم في تسجيل الدخول وتسجيل الاشتراك.
4. انقر فوق حفظ التغييرات.