Konfigurace standardu SAML platformy OneLogin

Nastavte jednotné přihlašování (SSO) pro svou organizaci pomocí aplikace OneLogin.

1. Na účtu správce OneLogin přejděte do nabídky APLIKACE > Přidat aplikace.
2. Vyhledejte „test saml“ a vyberte možnost Otestovat konektor SAML (IdP w/ attr w/ sign response).

3. Do pole Zobrazované jméno zadejte „Canva“. Klikněte na možnost Uložit.

4. Na kartě Configuration (Konfigurace) zadejte následující podrobnosti.
   • Publikum: https://www.canva.com
   • Příjemce: https://www.canva.com/login/saml
   • ACS Validátor URL ACS: ^https://www.canva.com/login/saml$
   • ACS URL: https://www.canva.com/login/saml

5. Přejděte na kartu SSO a zkopírujte následující údaje. Budete je potřebovat k dokončení nastavení v Canvě.
   • Koncový bod SAML 2.0 (HTTP) (SAML 2.0 Endpoint (HTTP))
   • Issuer URL (Adresa URL emitenta)
   • X.509 Certificate (Certifikát X.509)

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. V části Ověření domény zadejte doménu svého týmu.
6. Klikněte na Odeslat doménu. Následně obdržíte DNS token.
7. Vytvořte záznam TXT tokenu DNS pomocí hostitele domény. Možná budete potřebovat pomoc vašeho týmu IT.

Další informace o přidání záznamu TXT najdeš v článku Nastavení jednotného přihlašování (SSO).

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu
   SSO and provisioning.
5. Klikněte na Jednotné přihlášení (SSO) > Správa > Upravit metadata IdP.
6. Do tří polí zadejte podrobnosti o poskytovateli identity:
   1. SSO nebo přihlašovací adresa URL: Vložte svůj koncový bod SAML 2.0 (HTTP).
   2. Entity ID (ID subjektu) a Issuer URL (URL poskytovatele): Vložte URL poskytovatele.
   3. Veřejný certifikát X.509: Vložte veškerý obsah svého certifikátu X.509.
7. Klikněte na Uložit a další.

Existují dva jednoduché způsoby, jak otestovat nastavení jednotného přihlašování:

Pokud jste stále na stránce Nastavení jednotného přihlašování, přejděte do části Test připojení jednotného přihlašování a klikněte na Test jednotného přihlašování. Pokud místo toho začínáte na domovské stránce Canvy:

1. Na domovské stránce vyberte profil účtu a otevřete nabídku.
2. Vyberte
   Nastavení.
3. V postranní nabídce klikněte na kartu
   SSO and provisioning.
4. V části Jednotné přihlášení (SSO) > Spravovat > Testovat SSO.

To vám umožní rychle zkontrolovat, zda vše funguje bez odhlášení.

1. Před odhlášením přejděte na kartu
   SSO a poskytování.
2. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
3. Nastavte možnost přihlášení na Volitelné pro všechny.
4. Odhlaste se od svého účtu Canva.
5. Na přihlašovací stránce klikněte na možnost Pokračovat s e-mailem a pak vyberte možnost Přihlásit se pomocí jednotného přihlašování.

Pokud budete po přihlášení přesměrováni na stránku vašeho týmu, jednotné přihlašování bylo úspěšně nastaveno. Pokud se zobrazí chyba, nápovědu najdeš v článku Odstraňování chyb jednotného přihlašování.

Rychlý tip: Použití obou metod vám může poskytnout větší klid, že je vše nastaveno správně.

Vyberte, jak se mají lidé přihlašovat k vašemu týmu spravovanému pomocí jednotného přihlašování.

1. Z domovské stránky vyberte profil účtu a otevřete nabídku.
2. Zvolte Nastavení > Jednotné přihlašování a zřizování.
3. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
4. Vyberte jednu z možností přihlášení. Informace o jednotlivých možnostech najdete v části Nastavení ovládání přihlašování a registrace.
5. Klikněte na možnost Uložit změny.