إعداد تسجيل الدخول الأحادي (SSO) للمؤسسات

فعّل تسجيل الدخول الأحادي (SSO) لمؤسستك لتسهيل إنشاء الحسابات وتسجيل الدخول.

تأكد من توفر المتطلبات التالية لإعداد تسجيل الدخول الأحادي (SSO):

• موفِّر هوية يدعم SAML 2.0.
• إمكانية الوصول (أو الحصول على دعم من فريق تكنولوجيا المعلومات) لإنشاء سجل TXT في نظام أسماء النطاقات (DNS).

للبدء في الإعداد:

1. سجّل الدخول إلى حساب Canva.
2. من الصفحة الرئيسية، اختَر ملفك الشخصي لفتح القائمة.
3. اختَر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة تبويب
   تسجيل الدخول الأحادي وتوفير الحسابات.

• إذا لم تكن مشتركًا في Canva للمؤسسات أو في خطة أخرى مؤهلة، فقد لا تظهر لك علامة التبويب هذه، أو قد يُطلب منك ترقية خطتك للوصول إلى إعداد تسجيل الدخول الأحادي (SSO).

تساعدنا إضافة النطاقات والتحقق منها على تحديد المستخدمين الذين ينتمون إلى مؤسستك. وسيتمكن أي شخص يستخدم عنوان بريد إلكتروني يتضمن أحد نطاقاتك التي تم التحقق منها من تسجيل الدخول باستخدام SAML SSO.

1. ضمن علامة تبويب التحقق من النطاق ، انقر أو اضغط على إضافة نطاق. ستظهر نافذة منبثقة.
2. أدخِل في حقل النص النطاق الذي تريد استخدامه لتسجيل الدخول الأحادي إلى مؤسستك.
3. انقر أو اضغط على إرسال. سيظهر لك رمز سجل TXT الذي عليك إضافته إلى مضيف DNS للتحقق من ملكيتك للنطاق الذي أرسلته. انقر أو اضغط على نسخ الرمز المميز.

يمكنك اعتبار سجل TXT رمز تحقق. عند إضافته إلى إعدادات DNS، يتيح لـ Canva التحقق من ملكيتك للنطاق والتحكم فيه. كما يمنع الآخرين من إنشاء فريق Canva باستخدام نطاق شركتك إذا كان إعداد تسجيل النطاق مفعّلًا.

1. انتقل إلى الموقع الإلكتروني الذي تدير منه نطاقك (مثل GoDaddy أو Namecheap).
2. ابحث عن خيار إدارة DNS أو إعدادات DNS. من هنا يمكنك تعديل التفاصيل التقنية لنطاقك.
3. ضمن إعدادات DNS، اختَر إضافة سجل جديد، ثم حدّد TXT نوعًا للسجل.
4. أدخِل التفاصيل. ستحتاج إلى إدخال اسم (مثل نطاقك)، وإعداد الوقت (يمكنك تركه كما هو عادةً)، والنص الذي تريد ربطه بنطاقك.
5. بعد إدخال المعلومات، احفظها. قد يظهر لك زر باسم حفظ أو إنشاء.

تذكّر أن أسماء الخيارات والأزرار قد تختلف قليلًا حسب المكان الذي تدير منه نطاقك. إذا لم تكن متأكدًا، اطلب المساعدة من مزوّد خدمة النطاق.

قبل تسجيل الدخول إلى Canva باستخدام تسجيل الدخول الأحادي (SSO)، يجب التحقق من سجل TXT. يحدث ذلك عادةً خلال 24 ساعة من إضافة سجل TXT، لكن قد يستغرق وقتًا أطول حسب مدة انتهاء صلاحية ذاكرة التخزين المؤقت لسجل DNS (TTL). وقد تستغرق التغييرات التي تُجريها على DNS مدة تصل إلى 72 ساعة لتحديثها، حسب مضيفك. ستتلقى رسالة بريد إلكتروني بعد التحقق من الرمز المميز على نطاقك.

للتحقق من الحالة، جرّب استخدام موقع مثل https://mxtoolbox.com/ وأدخِل نطاقك لمعرفة ما إذا كان سجل TXT ظاهرًا.

في صفحة تسجيل الدخول الأحادي وتوفير الحسابات، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي (SSO)، ثم انقر أو اضغط على إعداد تسجيل الدخول الأحادي.

اختَر موفِّر الهوية للاطّلاع على دليل إضافة Canva. موفّرو الهوية المدعومون حاليًا:

• إعداد SAML لـ ADFS
• إعداد SAML لـ Azure AD/ Entra ID
• إعداد SAML لـ Duo Security
• إعداد SAML لـ GSuite (Google)
• إعداد SAML لـ Okta
• إعداد SAML لـ OneLogin
• إعداد SAML لـ Salesforce

إذا لم يظهر موفِّر الهوية الذي تستخدمه أعلاه، استخدم التفاصيل التالية لإضافة Canva إليه:

• رابط ACS/رابط الرد: https://www.canva.com/login/saml
• معرّف الكيان/المعرّف: https://www.canva.com
• سمات SAML: NameID, Email, FirstName, LastName
• نص البيانات الوصفية (إذا لزم الأمر)

تأكد من أن تأكيد SAML يتضمن توقيعًا. تحقّق من الإعدادات للتأكد.

بعد إضافة Canva إلى موفِّر الهوية، اختَر التالي.

يمكنك إضافة البيانات الوصفية لموفِّر الهوية بطريقتين:

1. تحميل ملف البيانات الوصفية: نزّل ملف .xml الذي يوفّره موفِّر الهوية، ثم حمّله إلى Canva. سيؤدي ذلك إلى استيراد البيانات تلقائيًا وملء الحقول مسبقًا. اختَر حفظ البيانات الوصفية.
2. إضافة البيانات الوصفية يدويًا: أضف البيانات الوصفية من موفِّر الهوية لكل حقل من الحقول المطابقة. اختَر حفظ البيانات الوصفية.

3. إعداد رابط تسجيل الخروج الأحادي (اختياري): أضف رابط تسجيل الخروج من Canva إلى موفِّر الهوية:

• انتقل إلى إعدادات SAML في موفِّر الهوية.
• ابحث عن حقل رابط تسجيل الخروج الأحادي لموفِّر الخدمة، وأضف www.canva.com/logout/saml
• بعد ذلك، أضف رابط تسجيل الخروج الأحادي من موفِّر الهوية إلى حقل البيانات الوصفية في Canva.

إذا كانت مؤسستك تضم عدة فرق، فتأكد من إعداد سمة TeamId في SAML في موفِّر الهوية. يمكنك الرجوع إلى الخطوة 1 إذا احتجت إلى إكمال الإعداد.

وإلا، اختَر التالي للانتقال إلى الخطوة 3: اختبِر اتصال تسجيل الدخول الأحادي.

يمكنك اختبار اتصال تسجيل الدخول الأحادي للتأكد من أنه يعمل.

1. قبل اختبار الاتصال، تأكد من تعيين إمكانية الوصول لنفسك إلى تطبيق Canva الذي أنشأته في موفِّر الهوية.
2. اختَر اختبار تسجيل الدخول الأحادي. سنعيد توجيهك إلى موفِّر الهوية لتسجيل الدخول باستخدام تسجيل الدخول الأحادي.
3. سجّل الدخول باستخدام بيانات موفِّر الهوية.
4. سنعرض نتائج اختبار الاتصال.

• تم الاتصال بنجاح: تأكد من تعيين السمات والقيم التي استرجعناها من موفِّر الهوية بشكل صحيح حتى يتمكن المستخدمون من تسجيل الدخول باستخدام تسجيل الدخول الأحادي. إذا كانت القيم المُعادة غير صحيحة، فأصلحها في موفِّر الهوية وأعِد الاختبار.
• أخطاء الاختبار: أصلح الأخطاء في موفِّر الهوية وأعِد الاختبار.

5. بعد تعيين السمات والقيم بشكل صحيح، أغلِق النافذة وانتقل إلى الخطوة التالية.

بعد حصولك على التفاصيل، أدخِلها في صفحة إعدادات تسجيل الدخول الأحادي في Canva:

1. سجّل الدخول إلى حساب Canva.
2. من الصفحة الرئيسية، اختَر ملفك الشخصي لفتح القائمة.
3. اختَر
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > تعديل البيانات الوصفية لموفِّر الهوية.
6. أدخِل تفاصيل موفِّر الهوية في الحقول الثلاثة:

• رابط تسجيل الدخول الأحادي أو رابط تسجيل الدخول
• معرّف الكيان أو رابط الجهة المُصدِرة
• الشهادة العامة X.509

6. انقر أو اضغط على حفظ والانتقال إلى التالي.

اختَر طريقة تسجيل دخول فريقك والمستخدمين الآخرين من نطاقك. يمكنك جعلها إلزامية أو اختيارية. لمزيد من التفاصيل، راجع إعداد عناصر التحكم في تسجيل الدخول وإنشاء الحسابات باستخدام تسجيل الدخول الأحادي.

هناك طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

الخيار 1: استخدم زر اختبار تسجيل الدخول الأحادي

1. انتقل إلى الإعدادات.
2. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
3. انتقل إلى تسجيل الدخول الأحادي (SSO) > إدارة > اختبار تسجيل الدخول الأحادي.

يسمح لك ذلك بالتحقق بسرعة من أن كل شيء يعمل بدون تسجيل الخروج.

الخيار 2: سجّل الخروج ثم سجّل الدخول مجددًا باستخدام تسجيل الدخول الأحادي

1. قبل تسجيل الخروج، انتقل إلى علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
2. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
3. عيّن خيار تسجيل الدخول على اختياري للجميع.
4. سجّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر أو اضغط على المتابعة باستخدام البريد الإلكتروني، ثم اختَر تسجيل الدخول باستخدام SSO.

إذا انتقلت إلى صفحة فريقك بعد تسجيل الدخول، فهذا يعني أنك أعددت تسجيل الدخول الأحادي بنجاح! وإذا ظهر لك خطأ، راجع مقالة حل مشكلات أخطاء تسجيل الدخول الأحادي للحصول على المساعدة.

نصيحة سريعة: استخدام الطريقتين يساعدك على التأكد أكثر من إعداد كل شيء بشكل صحيح.

يمكن لمسؤولي المؤسسة إنهاء صلاحية جلسات جميع المستخدمين الحاليين الذين سجّلوا الدخول، أو فرض تسجيل خروجهم، إذا كانوا يستخدمون عنوان بريد إلكتروني يتضمن أحد النطاقات التي تم التحقق منها. وعندما يسجّل هؤلاء المستخدمون الدخول مرة أخرى من دون استخدام تسجيل الدخول الأحادي للوصول إلى Canva، سيُطلب منهم ربط حساباتهم بتسجيل الدخول الأحادي.

يفيد ذلك بشكل خاص في جمع المستخدمين الحاليين ضمن فريق وفرض استخدام طرق تسجيل الدخول الأحادي على جميع المستخدمين.

1. سجّل الدخول إلى حساب Canva.
2. من الصفحة الرئيسية، اختَر ملفك الشخصي لفتح القائمة.
3. اختَر
   الإعدادات.
4. من القائمة الجانبية، اختَر علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
6. اختَر أحد متطلبات تسجيل الدخول التالية:

• إلزامي للجميع (تسجيل النطاق): يسجّل خروج جميع المستخدمين، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• إلزامي لأعضاء فريقك فقط: يسجّل خروج المستخدمين المنضمين إلى الفريق أو المؤسسة المرتبطة بتسجيل الدخول الأحادي فقط.

7. انقر أو اضغط على حفظ الاتصال.

8. ارجع إلى علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.

9. ضمن التحقق من النطاق، انقر أو اضغط على أيقونة فرض تسجيل الخروج (بجوار سلة المهملات) للنطاق الذي تريد تسجيل الخروج منه. إذا كان لديك عدة نطاقات، كرّر هذه الخطوة لكل نطاق تريد فرض تسجيل الخروج منه.

بعد اختبار تجربة تسجيل الدخول الأحادي وإعداد فرض تسجيل الخروج (وهو أمر موصى به)، اختَر إكمال الإعداد. لقد أعددت تسجيل الدخول الأحادي بنجاح!