Configura la configuració d'inici de sessió i registre de l'inici de sessió únic (SSO) i just-in-time (JIT)
Controla com accedeixen les persones als teus equips gestionats amb l'inici de sessió únic. Aquesta opció de configuració afectarà qualsevol persona que es registri o iniciï la sessió amb un correu electrònic associat als teus dominis.
A més, pots habilitar la configuració JIT per garantir que les persones que iniciïn la sessió i es registrin mitjançant l'inici de sessió únic s'afegeixin automàticament al teu equip.
L'inici de sessió únic està disponible per als usuaris de Canva Enterprise, Canva Educació i Canva per a campus. Mentrestant, l'aprovisionament JIT només està disponible per a Canva Enterprise i Canva per a campus. Només els administradors i els propietaris de l 'equip poden activar, configurar i canviar la configuració d'SSO i JIT de l'equip o districte.
L'aprovisionament d'SSO i JIT és diferent i no es veu afectat per la configuració d'accés a l'equip que es troba a la pestanya Permisos.
Pas 1: Accés a la configuració de l'inici de sessió únic i JIT
- Des de la pàgina inicial, selecciona la icona del teu perfil.
- Selecciona configuració.
- Des del menú lateral, desplaça't cap avall i, a continuació, selecciona la pestanya Inici de sessió únic i aprovisionament.
Pas 2: tria els controls d'inici de sessió i de registre d'inici de sessió únic
- Al menú desplegable Configura la teva configuració , selecciona una de les opcions següents.
Inici de sessió únic opcional per a tothom
Qualsevol persona amb una adreça electrònica verificada del teu domini pot triar mètodes alternatius per iniciar la sessió a Canva.
Inici de sessió únic obligatori per a tots els membres de l'equip
Què significa això per als diferents tipus d'usuaris.
- Els nous usuaris de Canva s'hauran de registrar amb l'inici de sessió únic i s'afegiran a l'equip.
- Els usuaris de Canva que formin part de l'equip hauran d' enllaçar el seu compte al proveïdor d'inici de sessió únic i tornar a iniciar la sessió mitjançant l'inici de sessió únic.
- Els usuaris actuals de Canva que no formen part de l'equip poden iniciar la sessió a Canva amb l'inici de sessió únic o altres mètodes.
SSO obligatori per a tothom (fins i tot persones de fora de l'equip)
Què significa això per als diferents tipus d'usuaris.
- Els nous usuaris de Canva s'hauran de registrar amb l'inici de sessió únic i s'afegiran a l'equip.
- Els usuaris de Canva que formin part de l'equip hauran d' enllaçar el seu compte al proveïdor d'inici de sessió únic i tornar a iniciar la sessió mitjançant l'inici de sessió únic.
- Els usuaris de Canva existents que no formin part de l'equip hauran d' enllaçar el seu compte al proveïdor d'inici de sessió únic o canviar la seva adreça electrònica.
Abans de fer que l'inici de sessió únic sigui obligatori per al teu equip, assegura't que els usuaris que tinguin comptes de Canva vinculats al teu domini de correu electrònic canviïn a una adreça electrònica personal per no quedar bloquejats.
Si els usuaris del teu domini (tant de l'equip com de fora de l'equip) no poden accedir a Canva després d'habilitar l'inici de sessió únic, segueix aquests passos per ajudar-los a recuperar l'accés.
Per als membres de l'equip actuals o existents
- Assegura't de proporcionar-los accés a l'aplicació SAML de Canva a través del teu proveïdor d'identitat d'inici de sessió únic.
Per a no membres de l'equip
- Actualitza la configuració de l'inici de sessió únic a Canva a l'inici de sessió únic obligatori per a tots els membres de l'equip en comptes de l'inici de sessió únic obligatori per a tothom.
- Sol·licita que canviï la seva adreça electrònica a una adreça electrònica personal perquè no utilitzi el domini de la teva organització.
Per forçar el tancament de la sessió de tots els usuaris existents amb correus electrònics de domini verificats, consulta la secció Força els inicis de sessió de l'inici de sessió de l'article Configuració de l'inici de sessió únic (SSO) per a equips .
Pas 3: tria de l'aprovisionament JIT
La característica JIT s'activa automàticament a la configuració. Quan l'aprovisionament just a temps (JIT) està activat:
- La creació de comptes d'usuari s'ha automatitzat la primera vegada que els usuaris inicien la sessió amb l'inici de sessió únic (SSO)
- la informació de l'usuari s'actualitza sempre que hi hagi canvis al teu proveïdor d'identitat (IdP)
- els usuaris que inicien la sessió mitjançant l'inici de sessió únic s'afegeixen automàticament al teu equip
Els càrrecs que excedeixin el nombre de seients contractats es reflectiran en el teu proper cicle de facturació.
Com es desactiva l'aprovisionament JIT
- Segueix els passos 1-2 anteriors.
- A sota de la configuració de l'inici de sessió únic, desmarca la casella de selecció Permet que els usuaris es registrin mitjançant l'inici de sessió únic amb aprovisionament just-in-time (JIT) .
Quan JIT estigui desactivat, els usuaris que no formen part del teu equip no podran utilitzar SSO i les dades dels usuaris existents ja no rebran actualitzacions. L'única manera d'aprovisionar els membres de l'equip serà amb SCIM. Més informació sobre l'aprovisionament i anul·lació de l'aprovisionament d'usuaris d'SCIM.
Si el teu equip no disposa d'un mètode alternatiu per a l'aprovisionament d'usuaris, però vols demanar l'inici de sessió únic per al teu equip, mantingues l'aprovisionament JIT habilitat.
Com activar l'aprovisionament JIT
Per habilitar l'aprovisionament JIT, marca la casella de selecció Permet que els usuaris es registrin mitjançant l'inici de sessió únic amb l'aprovisionament just-in-time (JIT) a sota de la configuració de l'inici de sessió únic.
Suggeriment: si vols mantenir habilitat l'aprovisionament JIT mentre controles les incorporacions d'equips, configura l'aplicació SAML de Canva per concedir accés només als usuaris que vulguis que s'uneixin al teu equip de Canva i deshabilita-la per a tots els altres usuaris del teu proveïdor d'identitats.
Quan actualitzis l'aplicació SAML de Canva, assegura't que els controls d'inici de sessió i d'inici de sessió d'SSO estiguin configurats com a SSO obligatori per a tots els membres de l'equip. Això permetrà que els usuaris que no estiguin assignats a l'aplicació SAML de Canva i que no siguin membres del teu equip de Canva iniciïn la sessió sense SSO.
T'hem ajudat?
Útil
No ha estat útil