إعداد تسجيل الدخول الأحادي (SSO) للمؤسسات

أعدّ تسجيل الدخول الأحادي (SSO) لمؤسستك عشان تسهّل على المستخدمين إنشاء الحساب وتسجيل الدخول.

تأكد من توفر المتطلبات دي لإعداد تسجيل الدخول الأحادي (SSO):

• موفِّر هوية بيدعم SAML 2.0.
• إمكانية الوصول (أو الحصول على دعم من فريق تكنولوجيا المعلومات) لإنشاء سجل TXT على نظام أسماء النطاقات (DNS) الخاص بيك.

للبدء في الإعداد:

1. سجّل الدخول إلى حساب Canva بتاعك.
2. من الصفحة الرئيسية، اختار الملف الشخصي لحسابك عشان تفتح القائمة.
3. اختار
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة التبويب
   تسجيل الدخول الأحادي وتوفير الحسابات.

• لو مش مشترك في خطة Canva للمؤسسات أو خطة مؤهلة تانية، ممكن خطة ما تشوفش علامة التبويب دي، أو يطلب منك ترقية خطتك عشان تقدر توصل لإعداد تسجيل الدخول الأحادي.

إضافة النطاقات والتحقق منها بتساعدنا نعرف مين نعتبره عضوًا في مؤسستك. وأي حد بيستخدم عنوان بريد إلكتروني ضمن نطاقاتك اللي تم التحقق منها هيقدر يسجل الدخول عن طريق تسجيل الدخول الأحادي (SSO) عبر SAML.

1. من علامة تبويب التحقق من النطاق، انقر أو اضغط على إضافة نطاق. هتظهر نافذة منبثقة.
2. اكتب في حقل النص النطاق اللي عايز تستخدمه لتسجيل الدخول الأحادي لمؤسستك.
3. انقر أو اضغط على إرسال. هيظهر لك رمز سجل TXT المميز اللي لازم تضيفه إلى مضيف DNS عشان تثبت ملكيتك للنطاق اللي أدخلته. انقر أو اضغط على نسخ الرمز المميز.

ممكن تعتبر سجل TXT رمز تحقق. لما تضيفه إلى إعدادات DNS، بيسمح لـCanva بالتحقق من إنك مالك النطاق وبتتحكم فيه. وكمان بيمنع الآخرين من إنشاء فريق Canva باستخدام نطاق شركتك لو إعداد تسجيل النطاق مفعّل.

1. انتقل إلى الموقع الإلكتروني اللي بتدير منه نطاقك (زي GoDaddy أو Namecheap).
2. دوّر على خيار إدارة DNS أو إعدادات DNS. من هنا تقدر تعدّل التفاصيل التقنية لنطاقك.
3. من إعدادات DNS، اختار إضافة سجل جديد وحدد TXT كنوع السجل.
4. أدخل التفاصيل. هتحتاج تكتب اسمًا (زي نطاقك)، وإعدادًا للوقت (ممكن تسيبه زي ما هو عادةً)، والنص اللي عايز تربطه بنطاقك.
5. بعد ما تدخل المعلومات، احفظها. ممكن تلاقي زر حفظ أو إنشاء.

خلي بالك إن الكلمات والأزرار ممكن تختلف شوية حسب المكان اللي بتدير منه نطاقك. لو مش متأكد، اطلب المساعدة من خدمة النطاق.

قبل ما تقدر تسجل الدخول إلى Canva باستخدام تسجيل الدخول الأحادي (SSO)، لازم يتم التحقق من سجل TXT. وده بيحصل عادةً خلال 24 ساعة من إضافة سجل TXT، لكن ممكن يستغرق وقت أطول حسب مدة انتهاء صلاحية ذاكرة التخزين المؤقت لسجلات DNS (TTL). وقد يستغرق تحديث التغييرات على DNS مدة تصل إلى 72 ساعة، حسب المضيف. هيوصلك بريد إلكتروني بعد التحقق من الرمز المميز على نطاقك.

لمعرفة الحالة، جرّب استخدام موقع زي https://mxtoolbox.com/ واكتب نطاقك عشان تشوف إذا كان سجل TXT ظاهرًا.

من صفحة تسجيل الدخول الأحادي وتوفير الحسابات، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي (SSO)، وبعدها انقر أو اضغط على إعداد تسجيل الدخول الأحادي.

اختار موفِّر الهوية عشان تشوف دليل إضافة Canva. موفّرو الهوية المدعومون حاليًا:

• إعداد SAML لـADFS
• إعداد SAML لـAzure AD/ Entra ID
• إعداد SAML لـDuo Security
• إعداد SAML لـGSuite (Google)
• إعداد SAML لـOkta
• إعداد SAML لـOneLogin
• إعداد SAML لـSalesforce

لو موفِّر الهوية بتاعك مش موجود في القائمة أعلاه، استخدم التفاصيل دي لإضافة Canva إليه:

• رابط ACS/رابط الرد: https://www.canva.com/login/saml
• معرّف الكيان/المعرّف: https://www.canva.com
• سمات SAML: NameID, Email, FirstName, LastName
• نص البيانات الوصفية (إذا لزم الأمر)

تأكد إن تأكيد SAML بتاعك فيه توقيع. راجع إعداداتك للتأكد.

بعد إضافة Canva إلى موفِّر الهوية، اختار التالي.

تقدر تضيف البيانات الوصفية لموفِّر الهوية بطريقتين:

1. تحميل ملف البيانات الوصفية: نزّل ملف .xml اللي موفِّر الهوية قدّمه. بعد كده حمّله إلى Canva. هتُستورد البيانات تلقائيًا وتتعبّى الحقول مسبقًا. اختار حفظ البيانات الوصفية.
2. إضافة البيانات الوصفية يدويًا: أضف البيانات الوصفية من موفِّر الهوية (IdP) في كل حقل مناسب. اختار حفظ البيانات الوصفية.

3. إعداد رابط تسجيل الخروج الأحادي (اختياري): أضف رابط تسجيل الخروج من Canva إلى موفِّر الهوية:

• انتقل إلى إعدادات SAML في موفِّر الهوية.
• دوّر على حقل رابط تسجيل الخروج الأحادي لموفِّر الخدمة وأضف www.canva.com/logout/saml
• بعدها، أضف رابط تسجيل الخروج الأحادي من موفِّر الهوية إلى حقل البيانات الوصفية في Canva.

لو مؤسستك فيها أكتر من فريق، تأكد إنك أعددت سمة TeamId في SAML عند موفِّر الهوية. تقدر ترجع إلى الخطوة 1 لو محتاج تكمل إعدادها.

وإلا، اختار التالي للانتقال إلى الخطوة 3: اختبر اتصال تسجيل الدخول الأحادي.

تقدر تختبر اتصال تسجيل الدخول الأحادي عشان تتأكد إنه شغال.

1. قبل اختبار الاتصال، تأكد إنك عيّنت لنفسك صلاحية الوصول إلى تطبيق Canva اللي أنشأته عند موفِّر الهوية.
2. اختار اختبار تسجيل الدخول الأحادي. هنعيد توجيهك إلى موفِّر الهوية عشان تسجل الدخول باستخدام تسجيل الدخول الأحادي.
3. سجّل الدخول باستخدام بيانات موفِّر الهوية.
4. هنعرض لك نتائج اختبار الاتصال.

• اتصال ناجح: تأكد من تعيين السمات والقيم اللي استرجعناها من موفِّر الهوية بشكل صحيح، عشان يقدر المستخدمون يسجلوا الدخول باستخدام تسجيل الدخول الأحادي. لو القيم المُعادة غير صحيحة، صححها عند موفِّر الهوية وأعد الاختبار.
• أخطاء الاختبار: أصلح الأخطاء عند موفِّر الهوية وأعد الاختبار.

5. بعد تعيين السمات والقيم بشكل صحيح، أغلق النافذة وانتقل إلى الخطوة التالية.

بعد ما تجهّز التفاصيل، أدخلها في صفحة إعدادات تسجيل الدخول الأحادي في Canva:

1. سجّل الدخول إلى حساب Canva بتاعك.
2. من الصفحة الرئيسية، اختار الملف الشخصي لحسابك عشان تفتح القائمة.
3. اختار
   الإعدادات.
4. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > تعديل البيانات الوصفية لموفِّر الهوية.
6. أدخل تفاصيل موفِّر الهوية في الحقول الثلاثة:

• رابط تسجيل الدخول الأحادي (SSO) أو رابط تسجيل الدخول
• معرّف الكيان أو رابط الجهة المُصدرة
• الشهادة العامة X.509

6. انقر أو اضغط على حفظ ومتابعة.

اختار طريقة تسجيل دخول فريقك والمستخدمين الآخرين من نطاقك. تقدر تخلي تسجيل الدخول مطلوبًا أو اختياريًا. للاطلاع على مزيد من التفاصيل، راجع إعداد عناصر التحكم في تسجيل الدخول وإنشاء الحساب باستخدام تسجيل الدخول الأحادي.

فيه طريقتين سهلتين لاختبار إعداد تسجيل الدخول الأحادي:

الخيار 1: استخدم زر اختبار تسجيل الدخول الأحادي

1. انتقل إلى الإعدادات.
2. من القائمة الجانبية، انقر أو اضغط على علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
3. انتقل إلى تسجيل الدخول الأحادي (SSO) > إدارة > اختبار تسجيل الدخول الأحادي.

بالطريقة دي تقدر تتأكد بسرعة إن كل حاجة شغالة من غير ما تسجل الخروج.

الخيار 2: سجّل الخروج وبعدها سجّل الدخول باستخدام تسجيل الدخول الأحادي

1. قبل تسجيل الخروج، انتقل إلى علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
2. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
3. خلّي خيار تسجيل الدخول اختياريًا للجميع.
4. سجّل الخروج من حساب Canva بتاعك.
5. من صفحة تسجيل الدخول، انقر أو اضغط على المتابعة باستخدام البريد الإلكتروني، وبعدها اختار تسجيل الدخول باستخدام تسجيل الدخول الأحادي.

لو ظهرت لك صفحة فريقك بعد تسجيل الدخول، يبقى كده أعددت تسجيل الدخول الأحادي بنجاح! لو ظهر لك خطأ، راجع مقالة استكشاف أخطاء تسجيل الدخول الأحادي وإصلاحها للمساعدة.

نصيحة سريعة: استخدام الطريقتين ممكن يطمنك أكتر إن كل حاجة اتظبطت صح.

يقدر مسؤولو المؤسسة ينهوا جلسات المستخدمين الحاليين اللي سجلوا الدخول، أو يفرضوا تسجيل خروجهم، لو عناوين بريدهم الإلكتروني ضمن أحد النطاقات التي تم التحقق منها. وبعد ما المستخدمين دول يسجلوا الدخول مرة تانية، لو مش بيستخدموا تسجيل الدخول الأحادي للوصول إلى Canva، هيُطلب منهم ربط حسابهم بتسجيل الدخول الأحادي.

وده مفيد بشكل خاص لضم المستخدمين الحاليين إلى فريق وفرض استخدام طرق تسجيل الدخول الأحادي على كل المستخدمين.

1. سجّل الدخول إلى حساب Canva بتاعك.
2. من الصفحة الرئيسية، اختار الملف الشخصي لحسابك عشان تفتح القائمة.
3. اختار
   الإعدادات.
4. من القائمة الجانبية، اختار علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.
5. انقر أو اضغط على تسجيل الدخول الأحادي (SSO) > إدارة > إعدادات تسجيل الدخول الأحادي.
6. اختار أحد متطلبات تسجيل الدخول التالية:

• مطلوب للجميع (تسجيل النطاق): يسجل خروج كل المستخدمين، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• مطلوب لأعضاء فريقك فقط: يسجل خروج المستخدمين المنتمين إلى الفريق أو المؤسسة المرتبطة بتسجيل الدخول الأحادي بتاعك فقط.

7. انقر أو اضغط على حفظ الاتصال.

8. ارجع إلى علامة تبويب تسجيل الدخول الأحادي وتوفير الحسابات.

9. من قسم التحقق من النطاق، انقر أو اضغط على أيقونة فرض تسجيل الخروج (بجوار سلة المهملات) للنطاق اللي عايز تسجل خروج مستخدميه. لو عندك أكتر من نطاق، كرر الخطوة دي لكل نطاق عايز تفرض تسجيل الخروج منه.

لو اختبرت تجربة تسجيل الدخول الأحادي وأعددت فرض تسجيل الخروج (وده موصى به)، اختار إنهاء الإعداد. كده تكون أعددت تسجيل الدخول الأحادي بنجاح!