إعدادات تكوين SAML لـ Google (للمؤسسات)

عليك إعداد تسجيل الدخول الأحادي (SSO) لمؤسستك باستخدام GSuite (Google).

1. من وحدة التحكم لمسؤول Google، انتقل إلى التطبيقات > تطبيقات الويب والهاتف المتحرك.
2. انقر فوق إضافة تطبيق، ثم فوق بحث عن تطبيقات.
3. في حقل البحث، اكتب Canva. حدد تطبيق Canva للويب (SAML).
4. في صفحة تفاصيل موفِّر هوية Google، انسخ أو راقب موقع تسجيل الدخول الأحادي و معرف الكيان. سوف تحتاج إليها في خطوة لاحقة. تأكد من تحديد خانة الإجابة الموقعة.

5. في نفس الصفحة، قم بتنزيل الشهادة، ثم انقر فوق متابعة.
6. في نافذة تفاصيل مزود الخدمة، اترك معظم الإعدادات في الصفحة كما هي بلا مساس. يتوفر المزيد من المعلومات في الملاحظة التالية. اضغط على "متابعة".
7. في قسم السمات، تأكد من أن الحقول تبدو كما هو موضح أدناه، ثم انقر فوق إنهاء.

معرف اسم تفاصيل مقدم الخدمة: نوصي بإرسال سمة مخصصة باستخدام معرّف فريد بخلاف البريد الإلكتروني. إذا لم يكن لديك معرف، فيمكنك استخدام البريد الإلكتروني الأساسي، ولكن هذا قد يجعل الأمر أكثر صعوبة على Canva لتحديث عناوين البريد الإلكتروني تلقائياً عندما يغير المستخدمون عناوين البريد الإلكتروني، أو إذا غيرت مؤسستك نطاق بريدك الإلكتروني.

لتفادي حدوث المشكلات، لا تستعمل الاسم الأول أو الاسم الأخير لمعرف الاسم.

1. سجّل الدخول إلى حساب Canva.
2. في الركن الأعلى من الصفحة الرئيسية، اختر الملف التعريفي لحسابك لفتح القائمة.
3. انقر فوق
   أيقونة الترس واختر الإعدادات.
4. من القائمة الجانبية، انقر على علامة تبويب
   تسجيل الدخول الأحادي والإمداد.
5. ضمن التحقق من النطاق، أدخِل نطاق فريقك.
6. انقر فوق إرسال النطاق. سيتم تزويدك بعد ذلك برمز مميز لنظام أسماء النطاقات (DNS).
7. أنشئ سجل TXT لرمز DNS المميز باستخدام مضيف نطاقك. قد تحتاج إلى مساعدة من فريق تكنولوجيا المعلومات لديك لإتمام هذه الخطوة.

تعرف على المزيد حول إضافة سجل TXT في مقالة إعداد تسجيل الدخول الأحادي (SSO).

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
3. حدِّد الإعدادات.
4. من القائمة الجانبية، انقر على علامة تبويب
   تسجيل الدخول الأحادي والإمداد.
5. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تعديل البيانات الوصفية لـ IdP.
6. أدخِل تفاصيل موفِّر هويتك في الحقول الثلاثة:
   • عنوان URL لتسجيل الدخول الأحادي أو تسجيل الدخول: الصق عنوان URL لتسجيل الدخول الأحادي.
   • معرّف الكيان أو معرّف المُصدر: الصق معرّف الكيان.
   • X.509 الشهادة العامة: الصق جميع المحتويات من شهادتك.
7. انقر فوق حفظ والتالي.

توجد طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

الخيار 1: استخدم زر Test SSo

إذا كنت لا تزال في صفحة إعداد تسجيل الدخول الأحادي، فانتقل إلى قسم اختبار اتصال تسجيل الدخول الأحادي وانقر فوق اختبار تسجيل الدخول الأحادي. إذا كنت ستبدأ من صفحة Canva الرئيسية بدلاً من ذلك:

1. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة،
2. اختر الإعدادات.
3. من القائمة الجانبية، انقر على علامة تبويب تسجيل الدخول الأحادي والإمداد .
4. ضمن تسجيل الدخول لمرة واحدة (SSO) > إدارة > اختبار تسجيل الدخول لمرة واحدة.

يتيح لك هذا التحقق بسرعة مما إذا كان كل شيء يعمل دون تسجيل الخروج.

الخيار 2: تسجيل الخروج ثم تسجيل الدخول مرة أخرى باستخدام تسجيل الدخول الأحادي (SSO)

1. قبل تسجيل الخروج، انتقل إلى علامة التبويب تسجيل الدخول الأحادي والإمداد.
2. انقر فوق Single sign - on (SSO) > Manage > Configure SSO settings.
3. عيّن خيار تسجيل الدخول إلى اختياري للجميع.
4. سجِّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر على المتابعة باستخدام البريد الإلكتروني، ثم حدِّد تسجيل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

إذا تم توجيهك إلى صفحة فريقك بعد تسجيل الدخول، فهذا يعني أنك تمكّنت من إعداد نظام تسجيل الدخول الأحادي (SSO) بنجاح! إذا ظهر خطأ، فراجع مقالة استكشاف أخطاء تسجيل الدخول الأحادي وإصلاحها للحصول على المساعدة.

نصيحة سريعة: يمكن أن يمنحك استخدام كلتا الطريقتين راحة بال إضافية بأن كل شيء قد تم إعداده بشكل صحيح.

اختر الطريقة التي تريد أن يسجل بها أعضاء الفريق دخولهم إلى فريقك(فرقك) المُدار بواسطة تسجيل الدخول الأحادي.

1. من الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة،
2. اختر الإعدادات > تسجيل الدخول الأحادي والتوفير.
3. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.
4. حدّد أحد خيارات تسجيل الدخول. اعرف المزيد من المعلومات حول كل خيار في إعداد عناصر التحكم في تسجيل الدخول وتسجيل الاشتراك.
5. انقر فوق حفظ التغييرات.