إعداد تسجيل الدخول الأحادي (SSO) للمؤسسات

قم بإعداد تسجيل الدخول الأحادي (SSO) لمؤسستك لتجربة تسجيل اشتراك وتسجيل دخول أسهل.

تأكد من حصولك على المتطلبات التالية لإعداد تسجيل الدخول الأحادي:

• مُقدِّم هوية يدعم SAML 2.0.
• الوصول (أو الدعم من فريق تكنولوجيا المعلومات) لإنشاء سجل TXT على DNS الخاص بك.

لبدء الإعداد:

1. سجِّل الدخول إلى حساب Canva الخاص بك.
2. في الصفحة الرئيسية ، حدِّد ملف تعريف حسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية ، انقر على علامة
   التبويب تسجيل الدخول الأحادي والتوفير .

• إذا لم تكن مشتركًا في خطة خاصة بمؤسسات أو خطة أخرى مؤهلة ، فقد لا تظهر لك علامة التبويب هذه ، أو قد يُطلب منك الترقية للوصول إلى إعداد تسجيل الدخول الأحادي (SSO).

تتيح لنا إضافة المجالات والتحقق منها معرفة الأشخاص الذين يجب معاملتهم كأعضاء في مؤسستك. أي شخص يستخدم عنوان بريد إلكتروني يحتوي على نطاقاتك التي تم التحقق منها سيتمكن من تسجيل الدخول عبر تسجيل الدخول الأحادي (SSO) عبر SAML.

1. ضمن علامة التبويب التحقق من النطاق ، انقر على إضافة نطاق . ستظهر لك نافذة منبثقة.
2. في حقل النص ، أدخل النطاق الذي تريد استخدامه لتسجيل الدخول الأحادي (SSO) لمؤسستك.
3. انقر فوق إرسال. سترى بعد ذلك الرمز المميز لسجل TXT الذي يجب عليك إضافته إلى مضيف DNS للتحقق من ملكية النطاق الذي قدمته. انقر فوق نسخ الرمز المميز .

يمكنك التفكير في سجل TXT كرمز تحقق. عند إضافته إلى إعدادات DNS ، فإنه يسمح لـ Canva بالتحقق من ملكيتك للنطاق والتحكم فيه. كما أنه يمنع الآخرين من إنشاء فريق Canva باستخدام نطاق شركتك إذا كان إعداد التقاط النطاق مُفعَّلاً.

1. انتقل إلى الموقع الإلكتروني الذي تدير نطاقك عليه (مثل GoDaddy أو Nameechep).
2. ابحث عن خيار إدارة إعدادات DNS أو DNS . هذا هو المكان الذي تقوم فيه بتعديل التفاصيل الفنية لنطاقك.
3. ضمن إعدادات نظام أسماء النطاقات ، اختر إضافة سجل جديد وحدد TXT كنوع.
4. املأ التفاصيل. ستحتاج إلى تقديم اسم (مثل نطاقك) ، وإعدادات زمنية (يمكنك تركها كما هي عادةً) ، والنص الذي تريد إرفاقه بنطاقك.
5. بعد ملء المعلومات ، احفظها. قد يكون هذا زر حفظ أو إنشاء .

تذكر أن الكلمات والأزرار الدقيقة قد تكون مختلفة قليلاً حسب المكان الذي تدير فيه نطاقك. إذا لم تكن متأكدًا ، فاطلب المساعدة من خدمة نطاقك.

قبل أن تتمكن من تسجيل الدخول إلى Canva باستخدام نظام تسجيل الدخول الأحادي (SSO) ، يجب التحقق من سجل TXT. يحدث هذا عادةً في غضون 24 ساعة بعد إضافة سجل TXT ، ولكن قد يستغرق وقتًا أطول بناءً على انتهاء صلاحية ذاكرة التخزين المؤقت لسجل نظام أسماء النطاقات (TTL). وبناءً على مضيفك ، قد يستغرق تحديث التغييرات التي تم إجراؤها على DNS ما يصل إلى 72 ساعة. ستتلقى بريداً إلكترونياً بمجرد التحقق من الرمز المميز في نطاقك.

للتحقق من حالته ، جرّب استخدام موقع مثل https://mxtoolbox.com/ وأدخل نطاقك لمعرفة ما إذا كان سجل TXT يظهر أم لا.

في صفحة تسجيل الدخول الأحادي (SSO) والتوفير ، انقر على علامة تبويب تسجيل الدخول الأحادي (SSO) ، ثم انقر على إعداد تسجيل الدخول الأحادي (SSO).

حدد موفر الهوية الخاص بك للحصول على دليل لإضافة Canva. هذه المدعومة حاليًا:

• تكوين ADFS SAML تكوين SAML معرّف
• Azure AD / Entra تكوين SAML للأمان على
• Duo تكوين G Suite (Google)
• عبر SAML تكوين Okta SAML
• تكوين OneLogin SAML
• تكوين Salesforce SAML

إذا لم تكن بياناتك مدرجة أعلاه، فاستخدم هذه التفاصيل لإضافة Canva إلى موفِّر هويتك:

• عنوان URL لـ ACS / عنوان URL للرد: https://www.canva.com/login/saml معرّف الكيان /
• المعرّف: https://www.canva.com
• سمات SAML: NameID ، والبريد الإلكتروني ، والاسم الأول ، والاسم الأخير
• نص البيانات الوصفية (إذا لزم الأمر)

تأكد من أن تأكيد SAML الخاص بك يتضمن توقيعًا. تحقق من إعداداتك للتحقق.

بعد إضافة Canva إلى موفِّر الهوية الخاص بك ، حدد التالي.

يمكنك إضافة بيانات تعريف موفِّر الهوية بطريقتين:

1. تحميل ملف البيانات الوصفية: قم بتنزيل ملف.xml الذي يوفره موفِّر الهوية الخاص بك. ثم قم بتحميله على Canva. سيؤدي هذا إلى استيراد البيانات تلقائيًا وملء الحقول
2. مسبقًا. حدد حفظالبيانات الوصفية . إضافة البيانات الوصفية يدويًا: أضف البيانات الوصفية من موفِّر الهوية لكل حقل مطابق.حدد حفظ البيانات الوصفية.

3. قم بتكوين عنوان URL لتسجيل الخروج الأحادي (اختياري): أضف عنوان URL لتسجيل الخروج من Canva إلى موفِّر الهوية الخاص بك:

• في موفِّر الهوية الخاص بك ، انتقل إلى تكوين SAML الخاص بك.
• ابحث عن حقل عنوان URL لتسجيل الخروج الأحادي لمقدم الخدمة وأضِف www.canva.com/logout/saml
• بعد ذلك ، أضِف عنوان URL لتسجيل الخروج الأحادي من موفِّر الهوية إلى حقل البيانات الوصفية في Canva.

إذا كانت مؤسستك تحتوي على فرق متعددة ، فتأكد من تكوين سمة TeamId SAML في موفِّر الهوية الخاص بك. يمكنك العودة إلى الخطوة الأولى إذا كنت بحاجة إلى إنهاء إعداد ذلك.

بخلاف ذلك ، حدد التالي للمتابعة إلى الخطوة 3: اختبار اتصال تسجيل الدخول الأحادي.

يمكنك اختبار اتصال تسجيل الدخول الأحادي (SSO) للتحقق مما إذا كان يعمل.

1. قبل اختبار اتصالك ، تأكد من تعيين نفسك للوصول إلى تطبيق Canva الذي أنشأته في موفِّر الهوية الخاص بك.
2. حدد اختبار تسجيل الدخول الأحادي. سنعيد توجيهك إلى موفِّر الهوية لتسجيل الدخول باستخدام تسجيل
3. الدخول الأحادي. سجّل الدخول باستخدام
4. تفاصيل موفِّر الهوية الخاصة بك. سنعرض نتائج اختبار الاتصال.

• اتصال ناجح: تأكد من تعيين السمات والقيم التي استردناها من موفِّر الهوية الخاص بك بشكل صحيح حتى يتمكن المستخدمون من تسجيل الدخول باستخدام تسجيل الدخول الأحادي. إذا كانت القيم التي تم إرجاعها غير صحيحة ، فقم بإصلاحها في موفِّر الهوية الخاص بك وأعد محاولة الاختبار.
• اختبار الأخطاء: أصلح الأخطاء في موفِّر الهوية الخاص بك وأعد محاولة الاختبار.

5. بمجرد تعيين السمات والقيم بشكل صحيح ، أغلق النافذة وانتقل إلى الخطوة التالية.

بمجرد حصولك على التفاصيل، أدخِلها في صفحة إعدادات نظام تسجيل الدخول الأحادي (SSO) من Canva الخاصة بك:

1. سجِّل الدخول إلى حساب Canva الخاص بك.
2. في الصفحة الرئيسية ، حدِّد ملف تعريف حسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية ، انقر على علامة التبويب تسجيل الدخول الأحادي والتوفير.
5. انقر على تسجيل الدخول الأحادي (SSO)> إدارة> تعديل البيانات الوصفية لموفِّر الهوية.
6. أدخل تفاصيل موفِّر الهوية في الحقول الثلاثة:

• عنوان URL لتسجيل الدخول الموحد
• أو عنوان URL لتسجيل الدخول معرِّف الكيان أو عنوان URL
• لجهة الإصدار الشهادة العامة X.509

6. انقر فوق حفظ والتالي.

حدد الطريقة التي تريد أن يسجل بها فريقك والمستخدمون الآخرون من نطاقك. يمكنك طلب ذلك أو جعله اختياريًا. راجع إعداد عناصر التحكم في تسجيل الدخول الأحادي (SSO) والتسجيل في الاشتراك للحصول على مزيد من التفاصيل.

توجد طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي (SSO) الخاص بك:

الخيار 1: استخدم زر اختبار تسجيل الدخول الأحادي

1. انتقل إلى الإعدادات.
2. من القائمة الجانبية ، انقر على علامة التبويب تسجيل الدخول الأحادي (SSO) والتوفير .
3. انتقل إلى تسجيل الدخول الأحادي (SSO)> إدارة> اختبار تسجيل الدخول الأحادي.

يتيح لك هذا التحقق بسرعة مما إذا كان كل شيء يعمل دون تسجيل الخروج.

الخيار 2: سجِّل الخروج ثم عاود الدخول باستخدام تسجيل الدخول الأحادي

1. قبل تسجيل الخروج ، انتقل إلى علامة التبويب تسجيل الدخول الأحادي (SSO)
2. والتوفير. انقر على تسجيل الدخول الأحادي (SSO)> إدارة> تكوين إعدادات تسجيل الدخول الأحادي .
3. قم بتعيين خيار تسجيل الدخول على اختياري للجميع .
4. سجِّل الخروج من حساب Canva الخاص بك.
5. في صفحة تسجيل الدخول ، انقر على المتابعة باستخدام البريد الإلكتروني ، ثم حدد تسجيل الدخول باستخدام تسجيل الدخول الأحادي.

إذا تم نقلك إلى صفحة فريقك بعد تسجيل الدخول ، فهذا يعني أنك قمت بإعداد تسجيل الدخول الأحادي (SSO) بنجاح! إذا تلقيت خطأ ، فتحقق من مقالة استكشاف أخطاء تسجيل الدخول الأحادي وإصلاحها للحصول على المساعدة.

نصيحة سريعة: يمكن أن يمنحك استخدام كلتا الطريقتين راحة البال أن كل شيء تم إعداده بشكل صحيح.

يمكن لمسؤولي المؤسسة أن تنتهي صلاحية جلسات جميع المستخدمين الحاليين الذين سجلوا الدخول والذين لديهم عنوان بريد إلكتروني بأحد نطاقاتهم التي تم التحقق منها أو فرض تسجيل الخروج منها. وبمجرد تسجيل هؤلاء المستخدمين الدخول مرة أخرى وعدم استخدامهم لتسجيل الدخول الأحادي للوصول إلى Canva ، ستتم مطالبتهم بربط حساباتهم بتسجيل الدخول الأحادي.

هذا مفيد بشكل خاص لدمج المستخدمين الحاليين في فريق وفرض طرق تسجيل الدخول الأحادي عبر جميع المستخدمين.

1. سجِّل الدخول إلى حساب Canva الخاص بك.
2. في الصفحة الرئيسية ، حدِّد ملف تعريف حسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. من القائمة الجانبية ، حدد علامة التبويب تسجيل الدخول الأحادي والتوفير
5. .انقر على تسجيل الدخول الأحادي (SSO)> إدارة> تكوين إعدادات تسجيل الدخول الأحادي .
6. اختر أحد متطلبات تسجيل الدخول التالية:

• مطلوب للجميع (تسجيل النطاق): لتسجيل الخروج لجميع المستخدمين ، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• مطلوب للأعضاء في فريقك فقط: لا يُسجّل سوى المستخدمين الذين هم جزء من الفريق أو المؤسسة المرتبطين بتسجيل الدخول الأحادي.

7. انقر فوق حفظ الاتصال.

8. ارجع إلى علامة التبويب تسجيل الدخول الأحادي (SSO) والتوفير .

9. ضمن التحقق من النطاق ، انقر على أيقونة فرض تسجيل الخروج (بجوار سلة المهملات) للنطاق الذي تريد تسجيل الخروج منه. إذا كانت لديك عدة نطاقات ، فكرر هذه الخطوة لكل مجال تريد فرض تسجيل الخروج منه.

إذا كنت قد اختبرت تجربة تسجيل الدخول الأحادي (SSO) وقمت بتكوين فرض تسجيل الخروج (موصى به) ، فحدِّد إنهاء الإعداد. لقد قمت بإعداد تسجيل الدخول الأحادي (SSO) بنجاح!