Konfigurace standardu SAML platformy Duo Security

Nastavte jednotné přihlašování (SSO) pro vaši organizaci, která používá Duo.

1. Přihlaste se na duo.com.
2. V postranní nabídce vyberte Aplikace > Chránit aplikaci.
3. Vyhledejte možnost „SAML service provider“ (Poskytovatel služeb SAML) a vyberte Protect this Application (Chránit tuto aplikaci).

4. Na další obrazovce zadejte následující podrobnosti.
   1. Název poskytovatele služby: Canva
   2. ID subjektu: https://www.canva.com
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. Klikněte na možnost Uložit.
6. Klikněte na Stáhnout konfigurační soubor. Nahrajete ho do své Duo Access Gateway v dalších krocích.

1. Přihlaste se k Duo Access Gateway a přejděte na Aplikace.
2. V části Přidat aplikaci nahrajte stažený konfigurační soubor.
3. V části Metadata zkopírujte následující údaje. Budete je potřebovat k dokončení nastavení v Canvě.
   • Adresa URL SSO
   • ID subjektu
   • Certifikát (Klikněte na Stáhnout certifikát a zkopírujte obsah souboru.)

1. Přihlaste se k účtu Canva.
2. V horním rohu domovské stránky kliknutím na
   ikonu ozubeného kola přejděte do nabídky Nastavení.
3. V postranní nabídce klikněte na kartu
   SSO and provisioning.
4. V části Ověření domény zadejte doménu svého týmu.
5. Klikněte na Odeslat doménu. Následně obdržíte DNS token.
6. Vytvořte záznam TXT tokenu DNS pomocí hostitele domény. Možná budete potřebovat pomoc vašeho týmu IT.

Další informace o přidání záznamu TXT najdeš v článku Nastavení jednotného přihlašování (SSO).

1. Přihlaste se ke svému účtu Canva.
2. V levém dolním rohu klikněte na svůj profilový avatar a poté vyberte možnost Nastavení.
3. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování .
4. Klikněte na možnost Jednotné přihlašování (SSO) > Spravovat > Upravit metadata IdP.
5. Do tří polí zadejte detaily svého poskytovatele identity:

• Jednotné přihlašování nebo přihlašovací adresa URL: Vložte svou adresu URL pro jednotné přihlašování.
• ID subjektu nebo URL poskytovatele: Vložte své ID subjektu.
• Veřejný certifikát X.509: Vložte veškerý obsah ze svého certifikátu.

6. Klikněte na možnost Uložit a Další.

Existují dva snadné způsoby, jak otestovat nastavení jednotného přihlašování:

Pokud jste stále na stránce Nastavení jednotného přihlašování , posuňte se do oddílu Testování připojení jednotného přihlašování a klikněte na možnost Testovat jednotné přihlašování. Pokud místo toho začínáte na domovské stránce Canvy:

1. V levém dolním rohu klikněte na svůj profilový avatar a poté vyberte možnost Nastavení.
2. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování .
3. V části Jednotné přihlašování (SSO) > Spravovat > Testovat jednotné přihlašování.

Díky tomu budete moci rychle zkontrolovat, zda všechno funguje, i bez odhlášení.

1. Před odhlášením přejděte na kartu Jednotné přihlašování a zřizování .
2. Klikněte na možnost Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
3. Nastavte možnost přihlášení na hodnotu Volitelné pro všechny.
4. Odhlaste se od svého účtu Canva.
5. Na přihlašovací stránce klikněte na možnost Pokračovat s e-mailem a potom vyberte možnost Přihlásit se pomocí jednotného přihlašování.

Rychlý tip: Pokud použijete oba způsoby, můžete si být jisti, že všechno je správně nastaveno.

Vyberte, jak se mají lidé přihlašovat k vašim týmům spravovaným jednotným přihlašováním.

1. Na domovské stránce přejděte do Nastavení > Jednotné přihlašování a zřizování.
2. Klikněte na možnost Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
3. Vyberte jednu z možností přihlášení. Další informace o jednotlivých možnostech najdete v části Nastavení ovládacích prvků přihlášení a registrace.
4. Klikněte na možnost Uložit změny.