إعداد تسجيل الدخول الأحادي (SSO) لمواقع Canva

1. من الصفحة الرئيسية، حدّد رمز ملفك الشخصي لفتح القائمة.
2. حدّد
   الإعدادات.
3. ضمن إعدادات المؤسسة، حدّد تسجيل دخول أحادي للمواقع الإلكترونية، ثم إنشاء اتصال جديد.
4. ضمن اختيار نطاق موقع إلكتروني لحمايته بتسجيل الدخول الأحادي، اختر نطاقًا من نطاقات Canva.
   • لن تتمكّن من اختيار النطاقات التي سبق إعدادها لتسجيل الدخول الأحادي.
   • قد يستغرق تجهيز النطاقات الخارجية بعض الوقت قبل أن تتمكّن من اختيارها.
5. حدّد التالي للمتابعة.

1. ضمن أدخِل اسمًا لهذا الاتصال، اكتب اسمًا للاتصال. نقترح اسمًا مثل:
   • موفِّر الهوية لـ [yourdomain.com]
   • المواقع المحمية لـ [yourdomain.com] ملاحظة: يمكنك أيضًا استخدام هذا الاسم عند إنشاء الاتصال في موفِّر الهوية لديك (موفِّر الهوية).
2. اختَر التالي.

1. سجِّل الدخول إلى IDP الخاص بك.
2. اتبع خطوات IdP الخاصة بك لإنشاء تكامل تطبيق SAML 2.0 جديد. ملاحظة: هذا تطبيق منفصل لتطبيق تسجيل الدخول الأحادي الخاص بـ Canva، والذي يُسمى "Canva" في بعض معارض تطبيقات IdP، أو كتالوجات التطبيقات.
3. عند مطالبتك بتهيئة إعدادات SAML، استخدم المعلومات التالية:
   • عنوان URL لتسجيل الدخول الأحادي/عنوان URL لـ ACS/عنوان URL للرد/عنوان URL لخدمة SSO/المستلم: https ://[ yourdomain.com ]/_ api/saml
   • معرّف URI للجمهور/معرّف الكيان/ المعرّف /معرّف الطرف: انسخ هذا من Canva، وسيبدو مثل "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
   • تنسيق NameID (مُوصى به): دائم
     • ملاحظة: نوصي باختيار تنسيق NameId الذي لا يتغير، إذا كان IDP الخاص بك يدعم هذا.
   • هام: تأكد من أن رد SAML الخاص بك يتضمن توقيعًا. قد تحتاج إلى تشغيل إعداد مثل "إجابة موقَّعة". قد يكون هذا في الإعدادات المتقدمة، ومعظم IDPs لديها هذا الإعداد بشكل افتراضي.
   • إذا طُلب منك مدقق لـ، فاستخدم: ^ https://[yourdomain.com]/_api/saml $
     • : هذا هو نفسه لـ الذي يحتوي على الرمزين \"^\" و \" $ \" للإشارة إلى بداية ونهايته.
4. قم بتعيين التطبيق للمستخدمين/المجموعات/الواجبات المناسبة. هؤلاء هم الأشخاص الذين سيتمكنون من الوصول إلى IDP الخاص بك.
   • يمكنك منح حق الوصول للمستخدمين الذين ليس لديهم حسابات حالية على Canva، نظرًا لأن إعداد تسجيل الدخول الأحادي هذا يعمل بشكل منفصل عن تسجيل الدخول القياسي على Canva.
5. بمجرد إكمال إعداد التطبيق في IdP، سيوفر "بيانات تعريف IdP"، والتي يجب نسخها إلى Canva في الخطوة التالية.
6. بالعودة إلى Canva، اختر "التالي" للانتقال إلى الخطوات التالية.

1. ضمن نقطة نهاية SAML 2.0 (HTTP) أو عنوان URL لتسجيل الدخول الأحادي، انسخ والصق بيانات عنوان URL لتسجيل الدخول . يمكنك العثور عليها في صفحة المصادقة ضمن طلب موفّر الهوية. وقد يُطلق عليها أيضًا عنوان URL لتسجيل الدخول أو عنوان URL لـ SAML 2.0/WS-Federation.
2. ضمن معرّف الكيان أو عنوان URL للمُصدر، انسخ والصق بيانات المُصدر الخاصة بموفّر الهوية. وقد يُطلق عليها أيضًا مُصدر موفّر الهوية أو معرّف موفّر الهوية.
3. وأخيرًا، ضمن الشهادة العامة x.509، انسخ والصق شهادة التوقيع الخاصة بموفّر الهوية. قد تحتاج إلى تنزيل الشهادة من موفّر الهوية ونسخ محتوياتها ولصقها.
4. اختَر إكمال الإعداد لإتمام التهيئة.

للتحقق من أن تسجيل الدخول الأحادي يعمل:

1. انشر موقعًا إلكترونيًا تجريبيًا على نطاق يدعم تسجيل الدخول الأحادي.
2. تفضل بزيارة عنوان URL لموقع الويب في نافذة خاصة/متخفية.
3. إذا تمت إعادة توجيهك إلى صفحة تسجيل الدخول إلى مزود الهوية (IdP)، فإن حماية تسجيل الدخول الأحادي تعمل كما هو متوقع. يجب أن يتمكن أي شخص قام بتعيين التطبيق في IDP الخاص بك من تسجيل الدخول بنجاح ومشاهدة موقع الويب.

لتحديث بيانات SAML الوصفية لاتصال تسجيل الدخول الأحادي:

1. من الصفحة الرئيسية، انتقل إلى إعدادات المؤسسة.
2. حدّد تسجيل الدخول الأحادي لمواقع الويب، ثم حدّد أيقونة القلم بجوار الاتصال الذي تريد تعديله.
3. عدّل البيانات الوصفية باتّباع الخطوات نفسها التي اتبعتها أثناء الإعداد.