إعداد تسجيل الدخول الأحادي (SSO) لمواقع Canva

1. في الصفحة الرئيسية، حدد أيقونة ملفك الشخصي لفتح القائمة.
2. حدِّد
   الإعدادات.
3. ضمن إعدادات المؤسسة، حدِّد تسجيل الدخول الأحادي (SSO) لمواقع الويب، ثم أنشئ اتصالاً جديداً.
4. ضمن تحديد نطاق الموقع الإلكتروني الذي ترغب في حمايته باستخدام تسجيل الدخول الأحادي، اختر نطاق Canva.

ملحوظة:

• لن تكون النطاقات التي تم تكوينها بالفعل باستخدام تسجيل الدخول الأحادي قابلة للتحديد.
• قد تستغرق النطاقات الخارجية وقتًا للتحضير قبل أن يتم تحديدها.

5. حدد التالي للاستمرار.

1. تحت اسم هذا الاتصال، اكتب اسم اتصال. نوصي بشدة بشيء مثل:
   • IDP لـ [yourdomain.com]
   • مواقع الويب المحمية لـ [yourdomain.com] ملاحظة: يمكنك أيضًا استخدام هذا الاسم عند إنشاء الاتصال في موفر الهوية (IdP).
2. تحديد التالى.

1. سجِّل الدخول إلى IDP الخاص بك.
2. اتبع خطوات IdP الخاصة بك لإنشاء تكامل تطبيق SAML 2.0 جديد. ملاحظة: هذا تطبيق منفصل لتطبيق تسجيل الدخول الأحادي الخاص بـ Canva، والذي يُسمى "Canva" في بعض معارض تطبيقات IdP، أو كتالوجات التطبيقات.
3. عند مطالبتك بتهيئة إعدادات SAML، استخدم المعلومات التالية:
   • عنوان URL لتسجيل الدخول الأحادي/عنوان URL لـ ACS/عنوان URL للرد/عنوان URL لخدمة SSO/المستلم: https ://[ yourdomain.com ]/_ api/saml
   • معرّف URI للجمهور/معرّف الكيان/ المعرّف /معرّف الطرف: انسخ هذا من Canva، وسيبدو مثل "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
   • تنسيق NameID (مُوصى به): دائم
     • ملاحظة: نوصي باختيار تنسيق NameId الذي لا يتغير، إذا كان IDP الخاص بك يدعم هذا.
   • هام: تأكد من أن رد SAML الخاص بك يتضمن توقيعًا. قد تحتاج إلى تشغيل إعداد مثل "إجابة موقَّعة". قد يكون هذا في الإعدادات المتقدمة، ومعظم IDPs لديها هذا الإعداد بشكل افتراضي.
   • إذا طُلب منك مدقق لـ، فاستخدم: ^ https://[yourdomain.com]/_api/saml $
     • : هذا هو نفسه لـ الذي يحتوي على الرمزين \"^\" و \" $ \" للإشارة إلى بداية ونهايته.
4. قم بتعيين التطبيق للمستخدمين/المجموعات/الواجبات المناسبة. هؤلاء هم الأشخاص الذين سيتمكنون من الوصول إلى IDP الخاص بك.
   • يمكنك منح حق الوصول للمستخدمين الذين ليس لديهم حسابات حالية على Canva، نظرًا لأن إعداد تسجيل الدخول الأحادي هذا يعمل بشكل منفصل عن تسجيل الدخول القياسي على Canva.
5. بمجرد إكمال إعداد التطبيق في IdP، سيوفر "بيانات تعريف IdP"، والتي يجب نسخها إلى Canva في الخطوة التالية.
6. بالعودة إلى Canva، اختر "التالي" للانتقال إلى الخطوات التالية.

1. ضمن نقطة نهاية SAML 2.0 (بروتوكول نقل النص الفائق) أو عنوان URL الخاص بتسجيل الدخول الأحادي، انسخ - الصق بيانات تعريف عنوان URL الخاص بتسجيل الدخول . يمكنك العثور على هذا في صفحة مصادقة تطبيق IDP. يمكن أن يطلق عليه أيضًا عنوان URL لتسجيل الدخول أو عنوان URL الخاص بـ SAML 2.0/W-Federation.
2. ضمن معرف الكيان أو عنوان URL لجهة الإصدار، قم بنسخ ولصق البيانات الوصفية لجهة إصدار IDP الخاصة بك. قد يُطلق عليه أيضًا مُصدر موفر الهوية، أو مُعرّف IDP.
3. أخيرًا، ضمن الشهادة العامّة x.509، انسخ - الصق شهادة توقيع موفّر الهوية الخاصّة بك. قد تحتاج إلى تنزيل الشهادة من IdP الخاص بك ونسخ محتوياتها ولصقها.
4. حدد إنهاء الإعداد لإكمال التكوين.

للتحقق من أن تسجيل الدخول الأحادي يعمل:

1. انشر موقعًا إلكترونيًا تجريبيًا على نطاق يدعم تسجيل الدخول الأحادي.
2. تفضل بزيارة عنوان URL لموقع الويب في نافذة خاصة/متخفية.
3. إذا تمت إعادة توجيهك إلى صفحة تسجيل الدخول إلى مزود الهوية (IdP)، فإن حماية تسجيل الدخول الأحادي تعمل كما هو متوقع. يجب أن يتمكن أي شخص قام بتعيين التطبيق في IDP الخاص بك من تسجيل الدخول بنجاح ومشاهدة موقع الويب.

لتحديث بيانات تعريف SAML لاتصال تسجيل الدخول الأحادي:

1. من الصفحة الرئيسية، انتقِل إلى إعدادات المؤسسة.
2. حدد تسجيل الدخول الأحادي لمواقع الويب، ثم انقر أو اضغط على أيقونة القلم الرصاص بجوار الاتصال الذي تريد تحريره.
3. قم بتحرير بيانات التعريف باستخدام نفس الخطوات التي قمت بها أثناء الإعداد.