Konfigurace standardu SAML platformy Okta

Nastavte jednotné přihlašování (SSO) pro svou organizaci pomocí aplikace Okta.

1. Z ovládacího panelu služby Okta přejděte na Applications (Aplikace).
2. Klikněte na Browse App Catalog (Procházet katalog aplikací).

3. V katalogu aplikací vyhledejte Canvu.

4. Klikněte na Add Integration (Přidat integraci).

5. Na stránce Sign-On Options (Možnosti přihlášení) vyberte SAML 2.0 a pak klikněte na View Setup Instructions (Zobrazit pokyny k nastavení).

6. Na stránce Setup Instructions (Pokyny k nastavení) přejděte do části SAML credentials (Přihlašovací údaje SAML) a zkopírujte následující údaje. Budete je potřebovat k dokončení nastavení v Canvě.
   • Adresa URL jednotného přihlašování poskytovatele identity
   • Identity Provider Issuer (Emitent poskytovatele identit)
   • Certifikát x.509 (Klikněte na Stáhnout a zkopírujte obsah souboru.)

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   ikonu ozubeného kola Nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. V části Ověření domény zadejte doménu svého týmu.
6. Klikněte na Odeslat doménu. Následně obdržíte DNS token.
7. Vytvořte záznam TXT tokenu DNS pomocí hostitele domény. Možná budete potřebovat pomoc vašeho týmu IT.

Další informace o přidání záznamu TXT najdeš v článku Nastavení jednotného přihlašování (SSO).

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. Klikněte na Jednotné přihlášení (SSO) > Správa > Upravit metadata IdP.
6. Do tří polí zadejte podrobnosti o poskytovateli identity:
   1. SSO nebo přihlašovací adresa URL: Vložte adresu URL pro jednotné přihlášení poskytovatele identity.
   2. ID subjektu nebo URL emitenta: Vložte svého emitenta poskytovatele identit.
   3. Veřejný certifikát X.509: Vložte veškerý obsah svého certifikátu X.509 (vzorový certifikát).
7. Klikněte na Uložit a další.

Hodnota „TeamId“ bude muset být mapována pro každý tým v Canvě a měla by být jedinečnou hodnotou. Hodnotu „TeamId“ může přidat/upravit správce organizace.

1. Přihlaste se jako správce organizace.
2. Z domovské stránky přejděte na
   Nastavení.
3. V části Nastavení organizace přejděte na
   Týmy.
4. Klikněte na
   Další vedle týmu, který chcete upravit.
5. Vyberte Upravit ID týmu.
6. Zadejte jedinečnou hodnotu pro TeamId a uložte změny.

Než budete pokračovat, ujistěte se, že:

• Aplikace Canva Okta byla nastavena.
• Skupiny Okta jsou přiřazeny k aplikaci Canva.
• Nastavení SAML jsou nakonfigurována v Canvě.

1. V Okta přejděte do části Adresář > Skupiny.
2. Vytvářejte skupiny podle konzistentní konvence pojmenování (např. všechny skupiny začínají slovem „Acme“).

3. Upravte nastavení SAML tak, že přejdete na Obecné > Nastavení SAML > Upravit a kliknete na Další, dokud se nedostanete na obrazovku Konfigurace SAML.
4. Konfigurace atributu skupiny:
   • Jméno - teamId
   • Formát jména (nepovinné) - nespecifikováno
   • Filtr - začíná na
   • Hodnota: Konvence pojmenování vaší skupiny (např. „Acme“).
5. Uložte nastavení a zkontrolujte změny v nabídce Aplikace > Canva.

1. Ujistěte se, že názvy skupin Okta odpovídají TeamId pro vaše týmy v Canvě.
   • Rozhraní skupiny Okta

   • Týmy Canva s ID

2. Extrahujte ID skupiny navigací v každé skupině v systému Okta. Zaznamenejte ID skupiny z adresy URL (písmena a čísla za posledním /).

3. V Okta přejděte na General (Obecné) > SAML Settings (Nastavení SAML) > Edit (Upravit) a klikněte na Next (
4. Přidejte atribut:
   • Name (Jméno): TeamId
   • Hodnota: Použijte následující formát:

   • Nahraďte <group id> skutečnými ID skupin, které jste extrahovali v kroku 2.
5. Klikněte na Další a poté na Dokončit.

Existují dva jednoduché způsoby, jak otestovat nastavení jednotného přihlašování:

Pokud jste stále na stránce Nastavení jednotného přihlašování, přejděte do části Test připojení jednotného přihlašování a klikněte na Test jednotného přihlašování. Pokud místo toho začínáte na domovské stránce Canvy:

1. V levém dolním rohu klikněte na svého profilového avatara a pak vyberte
   Nastavení.
2. V postranní nabídce klikněte na kartu
   SSO and provisioning.
3. V části Jednotné přihlášení (SSO) > Spravovat > Testovat SSO.

To vám umožní rychle zkontrolovat, zda vše funguje bez odhlášení.

1. Před odhlášením přejděte na kartu
   SSO a poskytování.
2. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
3. Nastavte možnost přihlášení na Volitelné pro všechny.
4. Odhlaste se od svého účtu Canva.
5. Na přihlašovací stránce klikněte na možnost Pokračovat s e-mailem a pak vyberte možnost Přihlásit se pomocí jednotného přihlašování.

Pokud budete po přihlášení přesměrováni na stránku vašeho týmu, jednotné přihlašování bylo úspěšně nastaveno. Pokud se zobrazí chyba, nápovědu najdeš v článku Odstraňování chyb jednotného přihlašování.

Rychlý tip: Použití obou metod vám může poskytnout větší klid, že je vše nastaveno správně.

Vyberte, jak se mají lidé přihlašovat k vašim týmům spravovaným pomocí SSO.

1. Z domovské stránky vyberte profil účtu a otevřete nabídku.
2. Přejděte do Nastavení > Jednotné přihlašování a zřizování.
3. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
4. Vyberte jednu z možností přihlášení. Informace o jednotlivých možnostech najdete v části Nastavení ovládání přihlašování a registrace.
5. Klikněte na možnost Uložit změny.