Konfigurace SAML pro službu GSuite (Google) (pro podniky)

Nastavte jednotné přihlašování (SSO) pro svou organizaci pomocí aplikace GSuite (Google).

1. Z administrátorské konzole Google přejděte do nabídky Aplikace > Webové a mobilní aplikace.
2. Klikněte na Přidat aplikaci a pak Hledejte aplikace.
3. Do pole hledání zadejte Canva. Vyberte aplikaci Canva Web (SAML).
4. Na stránce podrobností Google Identity Provider zkopírujte nebo si zapište SSO URL a ID subjektu. Budete je potřebovat v dalších krocích. Ujistěte se, že je zaškrtnuto políčko Podepsaná odpověď.

5. Na stejné stránce si stáhněte Certifikát a klikněte na Pokračovat.
6. V okně Název poskytovatele služby ponechejte většinu nastavení tak, jak jsou. Další informace najdete níže. Klikněte na Pokračovat.
7. V části Atributy zkontrolujte, že pole vypadají jako uvedený příklad, a klikněte na Dokončit.

Detaily poskytovatele služby - NameId: Doporučujeme odeslat vlastní atribut s jedinečným identifikátorem jiným než e-mailem. Pokud takový nemáte, můžete použít primární e-mail, ale pro Canvu tak bude obtížnější automaticky aktualizovat e-mailové adresy, když je uživatelé změní nebo pokud vaše instituce změní svou e-mailovou doménu.

Aby nedocházelo k problémům, nepoužívejte jako NameId křestní jméno ani příjmení.

1. Přihlaste se k účtu Canva.
2. V horním rohu domovské stránky vyberte profil účtu a otevřete nabídku.
3. klikněte na
   ikonu ozubeného kola a zvolte Nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. V části Ověření domény zadejte doménu svého týmu.
6. Klikněte na Odeslat doménu. Následně obdržíte DNS token.
7. Vytvořte záznam TXT tokenu DNS pomocí hostitele domény. Možná budete potřebovat pomoc vašeho týmu IT.

Další informace o přidání záznamu TXT najdeš v článku Nastavení jednotného přihlašování (SSO).

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. Klikněte na Jednotné přihlášení (SSO) > Správa > Upravit metadata IdP.
6. Do tří polí zadejte podrobnosti o poskytovateli identity:
   • SSO nebo přihlašovací adresa URL: Vložte adresu URL SSO.
   • Entity ID (ID subjektu) nebo Issuer ID (ID poskytovatele): Vložte své Entity ID (ID subjektu)
   • X.509 Veřejný certifikát: Vložte veškerý obsah svého certifikátu.
7. Klikněte na Uložit a další.

Existují dva jednoduché způsoby, jak otestovat nastavení jednotného přihlašování:

Možnost 1: Pomocí tlačítka Test SSO

Pokud jste stále na stránce Nastavení jednotného přihlašování, přejděte do části Test připojení jednotného přihlašování a klikněte na Test jednotného přihlašování. Pokud místo toho začínáte na domovské stránce Canvy:

1. Na domovské stránce vyberte profil účtu a otevřete nabídku,
2. Vyberte nastavení.
3. V postranní nabídce klikněte na kartu SSO and provisioning .
4. V části Jednotné přihlášení (SSO) > Spravovat > Testovat SSO.

To vám umožní rychle zkontrolovat, zda vše funguje bez odhlášení.

Možnost 2: Odhlášení a opětovné přihlášení pomocí SSO

1. Před odhlášením přejděte na kartu SSO a poskytování.
2. Klikněte na Single sign-on (SSO) > Manage (Správa) > Configure SSO settings (Konfigurace nastavení SSO).
3. Nastavte možnost přihlášení na Volitelné pro všechny.
4. Odhlaste se od svého účtu Canva.
5. Na přihlašovací stránce klikněte na možnost Pokračovat s e-mailem a pak vyberte možnost Přihlásit se pomocí jednotného přihlašování.

Pokud budete po přihlášení přesměrováni na stránku vašeho týmu, jednotné přihlašování bylo úspěšně nastaveno. Pokud se zobrazí chyba, nápovědu najdeš v článku Odstraňování chyb jednotného přihlašování.

Rychlý tip: Použití obou metod vám může poskytnout větší klid, že je vše nastaveno správně.

Vyberte, jak se mají lidé přihlašovat k vašemu týmu spravovanému pomocí jednotného přihlašování.

1. Z domovské stránky vyberte profil účtu a otevřete nabídku,
2. Zvolte Nastavení > Jednotné přihlašování a zřizování.
3. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
4. Vyberte jednu z možností přihlášení. Informace o jednotlivých možnostech najdete v části Nastavení ovládání přihlašování a registrace.
5. Klikněte na možnost Uložit změny.