Configuració SAML de PingFederate

Abans de configurar l'inici de sessió únic (SSO) per al teu equip, assegura't de tenir el següent:

1. Un compte de PingFederate.
2. Hi ha disponible un compte de Canva amb domini verificat i accés d'administrador/propietari.
3. Un magatzem de dades disponible dels usuaris (per exemple, LDAP). Com que la configuració dels magatzems de dades pot variar d'una empresa a una altra, no entrarem en detalls sobre com configurar-los.

Un cop tinguis els requisits anteriors, pots començar a configurar l'inici de sessió únic per al teu equip.

1. Si encara no ho heu fet, creeu un emmagatzematge de dades anant a Sistema i després a Emmagatzematge de dades.
2. Selecciona Crea un nou magatzem de dades si no hi ha la font de dades que vols. La font de dades mantindria una llista d'usuaris i els seus atributs (nom, correu electrònic, etc.).

1. Si encara no ho has fet, crea un validador de credencials de contrasenya anant a Sistema, després validador de credencials de contrasenya i després Crea una nova instància. Si ja tens un validador de credencials de contrasenya, assegura't que sigui compatible amb la font de dades.
2. Assegureu-vos que el contracte de validador de credencials de contrasenya tingui cognoms/cognoms, nom de pila, nom d'usuari/ id/ UPN i correu.

1. Crea una connexió nova seleccionant Aplicacions, després Connexions SP i, a continuació, Crea una connexió.

2. Selecciona No facis servir una plantilla.

3. A la pestanya Tipus de connexió, seleccioneu Navegador SSO i, a continuació, al menú desplegable, seleccioneu SAML2.0.

4. A la pestanya Opcions de connexió, selecciona Inici de sessió del navegador.

5. A la pestanya Importar metadades, selecciona URL i, a continuació, selecciona Gestiona els URL de les metadades del col·laborador.

6. Selecciona Afegeix un URL nou.

7. Introduïu el nom i l'URL com https://www.canva.com/_saml/metadata.xml. No t'oblidis de desmarcar l'opció Valida la signatura de les metadades.

8. Selecciona Carrega les metadades. Comprova si els valors són correctes i, a continuació, selecciona Desa.

9. Selecciona el nom que has indicat al menú desplegable, selecciona Carrega les metadades i, a continuació, Selecciona Següent.

10. Afegeix informació general i assegura't que l'identificador de la connexió sigui el que es mostra. Doneu-li un nom a l'aplicació i canvieu el registre de transaccions segons els vostres requisits.

1. A PingFederate, selecciona Inici de sessió del navegador i, a continuació, selecciona Configura l'inici de sessió del navegador.

2. A la pestanya de perfils SAML, seleccioneu tant l'inici de sessió únic iniciat per IDP com l'inici de sessió únic iniciat per SP.

3. A la pestanya Assertion lifetime, canvia el valor en funció de les teves preferències.

4. A Creació d'afirmació, selecciona Configura la creació d'afirmació.

5. Selecciona Estàndard.

6. Atributs del mapa tal com es mostra a la captura de pantalla següent.

7. Crea una nova instància d'adaptador o selecciona qualsevol instància d'adaptador que ja tinguis. Si ja tens una instància d'adaptador existent, assegura't que els atributs que Canva necessita estiguin disponibles.
8. Prorroga el contracte tal com es mostra. Tingues en compte que els atributs provenen del magatzem de dades. Actualitza-la en conseqüència si utilitzes una font de dades diferent o si no hi ha atributs amb el mateix nom. Assegura't que els atributs que necessitem són el correu electrònic, el nom i el cognom.

9. Selecciona un document d'identitat com a clau única. Canvia les opcions de registre segons les teves necessitats.

10. Configura el contracte d'adaptador o selecciona un contracte si ja en tens un. Els atributs que necessitem són el correu electrònic, el nom de pila i el cognom. Mapa en conseqüència i, a continuació, introdueix el valor del filtre.

11. Al menú desplegable, selecciona l'adaptador acabat de crear o l' adaptador existent.

12. Seleccioneu Utilitza només valors de contracte d'adaptador a l'afirmació de SAML.

13. Ajusta el mapatge com pots veure a continuació. Si prefereixes tenir criteris d'emissió, afegeix-los aquí.

14. A Configuració del protocol, selecciona Configura la configuració del protocol.

15. Comprova si l'URL del punt final d'inici de sessió és com es mostra.

16. Desmarca el SABÓ i l'artefacte.

17. Selecciona Signa sempre l'afirmació.

18. A la pestanya Xifratge, selecciona Cap.

19. Comprova els valors i selecciona Desa.
20. A la pestanya Credencials, selecciona Configura les credencials.

21. Crea un certificat nou o selecciona'n un que ja estigui actiu.

1. A PingFederate, ves a Aplicacions i, a continuació, a Connexions SP. Hauries de veure la connexió que s'ha creat recentment.
2. Selecciona Exporta les metadades.

3. A Certificats, selecciona el certificat utilitzat anteriorment. Assegura't que el certificat utilitzat en la connexió sigui el mateix que s'utilitza per signar les metadades exportades.
4. Selecciona Exporta i desa el fitxer.

5. Obriu el fitxer exportat i anoteu el valor del certificat i el valor d'enllaç de la PUBLICACIÓ SSO.

6. Ves a Sistema, selecciona Configuració del protocol i, després, Informació de la federació. Introdueix l'URL d'enllaç de l'ENTRADA a partir de les metadades exportades.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Selecciona
   Configuració.
4. Des del menú lateral, fes clic a la pestanya d'
   inici de sessió únic i aprovisionament.
5. A Verificació del domini, introdueix el domini del teu equip.
6. Fes clic a Envia el domini. A continuació, se't proporcionarà un token DNS.
7. Crea un registre TXT del testimoni DNS utilitzant l'amfitrió del teu domini. Per a aquest pas, pot ser que calgui l'ajuda del teu equip de TI.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Selecciona
   Configuració.
4. Des del menú lateral, fes clic a la pestanya d'
   inici de sessió únic i aprovisionament.
5. A SAML, introdueix els detalls següents de PingFederate.
6. Al camp Punt de connexió SAML 2.0 (HTTP), enganxa l '' URL del teu servei de l'inici de sessió únic del teu proveïdor d'identitats. El podeu obtenir a partir de les metadades que s'han exportat.
7. Al camp Emissor del proveïdor d'identitat, enganxa el teu ID d'emissor. El podeu obtenir a partir de les metadades que s'han exportat.
8. Al camp Certificat públic, enganxa tot el contingut de la secció Certificat X.509 a les metadades descarregades.

9. Fes clic a Desa els canvis.

1. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
2. Selecciona
   Configuració.
3. Des del menú lateral, fes clic a la pestanya d'
   inici de sessió únic i aprovisionament.
4. A Tria qui ha d'utilitzar l'inici de sesió, selecciona Inici de sesió opcional per a tothom.
5. Tanca la sessió del compte de Canva.
6. Torna a iniciar la sessió amb el sistema d'inici de sessió únic. A la pàgina d'inici de sessió, selecciona Continua amb una adreça electrònica i, després, selecciona l'enllaç Continua amb l'inici de sessió únic (SSO).

Si la pàgina t'ha redirigit al compte del teu equip, vol dir que has configurat el sistema SSO correctament.

Tria com vols que els usuaris iniciïn la sessió als teus equips gestionats amb inici de sessió únic.

1. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
2. Selecciona
   Configuració.
3. Des del menú lateral, fes clic a la pestanya d'
   inici de sessió únic i aprovisionament.
4. A Tria qui ha d'utilitzar l'inici de sessió únic, selecciona una opció. Obtén més informació sobre cadascuna de les opcions a Configuració de controls d'inici de sessió i registre.
5. Fes clic a Desa els canvis.