Konfigurace standardu SAML služby PingFederate

Před nastavením jednotného přihlašování (SSO) pro váš tým se ujistěte, že máte následující:

1. Účet PingFederate.
2. K dispozici je účet Canva s ověřenou doménou a přístupem správce/vlastníka.
3. Dostupné úložiště dat uživatelů (např. LDAP). Vzhledem k tomu, že konfigurace datových úložišť se může lišit od společnosti k společnosti, nebudeme zacházet do podrobností o jejich nastavení.

Po splnění výše uvedených požadavků můžete začít nastavovat SSO pro váš tým.

1. Pokud jste to ještě neudělali, vytvořte Úložiště dat tak, že přejdete do System then Data store.
2. Pokud požadovaný zdroj dat není k dispozici, vyberte možnost Vytvořit nové úložiště dat. Zdroj dat by vedl seznam uživatelů a jejich atributy (jméno, e-mail atd.).

1. Pokud jste to ještě neudělali, vytvořte validátor přihlašovacích údajů hesla tak, že přejdete na System (Systém), poté Password credentials validator (Přihlašovací údaje hesla) a poté Create new instance (Vytvořit novou instanci Pokud již máte ověřovač přihlašovacích údajů, ujistěte se, že je kompatibilní s vaším zdrojem dat.
2. Ujistěte se, že smlouva o ověření hesla obsahuje příjmení/příjmení, jméno, uživatelské jméno/ id/ UPN a poštu.

1. Vytvořte nové připojení výběrem Aplikace, pak SP připojení a pak Vytvořit připojení.

2. Vyberte možnost Nepoužívat šablonu.

3. Na kartě Typ připojení vyberte možnost SSO prohlížeče a z rozbalovací nabídky vyberte možnost SAML2.0.

4. Na kartě Možnosti připojení vyberte možnost SSO prohlížeče.

5. Na kartě Import metadat vyberte URL a pak vyberte Spravovat adresy URL metadat partnera.

6. Vyberte možnost Přidat novou adresu URL.

7. Zadejte název a adresu URL jako https://www.canva.com/_saml/metadata.xml. Nezapomeňte zrušit zaškrtnutí možnosti Ověřit podpis metadat.

8. Vyberte možnost Načíst metadata. Zkontrolujte, zda jsou hodnoty správné, a pak vyberte možnost Uložit.

9. V rozevírací nabídce vyberte název, který jste zadali, vyberte možnost Načíst metadata a pak možnost Další.

10. Přidejte obecné informace a ujistěte se, že ID připojení je podle obrázku. Uveďte jméno aplikace a změňte protokolování transakcí podle svého požadavku.

1. V PingFederate vyberte možnost SSO prohlížeče a pak vyberte možnost Konfigurovat SSO prohlížeče.

2. Na kartě Profily SAML vyberte jednotné přihlašování iniciované IDP i jednotné přihlašování iniciované SP.

3. Na kartě Životnost tvrzení změňte hodnotu v závislosti na vašich preferencích.

4. Ve skupinovém rámečku Tvorba tvrzení vyberte možnost Konfigurovat Tvorbu tvrzení.

5. Vyberte Standardní.

6. Atributy mapy, jak je znázorněno na obrázku níže.

7. Vytvořte novou instanci adaptéru nebo vyberte libovolnou instanci adaptéru, kterou již máte. Pokud už máte existující instanci adaptéru, ujistěte se, že jsou k dispozici atributy, které Canva potřebuje.
8. Prodlužte smlouvu, jak je znázorněno. Upozorňujeme, že atributy pocházejí z úložiště dat. Aktualizujte to odpovídajícím způsobem, pokud používáte jiný zdroj dat nebo pokud nejsou přítomny atributy se stejným názvem. Atributy, které potřebujeme, musí být e-mail, křestní jméno a příjmení.

9. Vybrat ID jako jedinečný klíč. Změňte možnosti protokolování podle svého požadavku.

10. Nakonfigurujte smlouvu o adaptéru nebo vyberte smlouvu, pokud už nějakou máte. Atributy, které potřebujeme, jsou e-mail, jméno a příjmení. Podle toho proveďte mapování a poté zadejte hodnotu filtru.

11. V rozbalovací nabídce vyberte nově vytvořený adaptér nebo stávající adaptér.

12. V potvrzení SAML vyberte Použít pouze hodnoty smlouvy adaptéru.

13. Upravte mapování, jak je znázorněno níže. Pokud dáváte přednost kritériím vystavení, přidejte je sem.

14. V části Nastavení protokolu vyberte položku Konfigurovat nastavení protokolu.

15. Zkontrolujte, zda je adresa URL přihlašovacího koncového bodu taková, jak je znázorněno.

16. Odlepte MÝDLO a artefakt.

17. Vyberte Vždy podepisovat tvrzení.

18. Na kartě Šifrování vyberte možnost Žádný.

19. Zkontrolujte hodnoty a pak vyberte Uložit.
20. Na kartě Pověření vyberte možnost Konfigurovat pověření.

21. Vytvořit nový certifikát nebo vybrat existující aktivní certifikát.

1. V PingFederate přejděte na Applications (Aplikace) a poté SP connections (SP připojení). Měli byste vidět nově vytvořené spojení.
2. Vyberte možnost Exportovat metadata.

3. V části certifikáty vyberte dříve použitý certifikát. Ujistěte se, že certifikát použitý v připojení je stejný jako certifikát použitý k podpisu exportovaných metadat.
4. Vyberte možnost Exportovat a soubor uložte.

5. Otevřete exportovaný soubor a poznamenejte si hodnotu certifikátu a hodnotu vazby SSO.

6. Přejděte do nabídky Systém, vyberte možnost Nastavení protokolu a pak Informace o federaci. Zadejte adresu URL vazby PŘÍSPĚVKU z exportovaných metadat.

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   nastavení.
4. V postranní nabídce klikněte na
   SSO a provisioning.
5. V části Ověření domény zadejte doménu svého týmu.
6. Klikněte na Odeslat doménu. Následně obdržíte DNS token.
7. Vytvořte záznam TXT tokenu DNS pomocí hostitele domény. Možná budete potřebovat pomoc vašeho týmu IT.

1. Přihlaste se k účtu Canva.
2. Na domovské stránce vyberte profil účtu a otevřete nabídku.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na
   SSO a provisioning.
5. V části SAML zadejte následující podrobnosti z aplikace PingFederate.
6. Do pole SAML 2.0 Endpoint (HTTP) vložte adresu URL služby jednotného přihlášení poskytovatele identity. Získáte ji z metadat, která byla exportována.
7. Do pole Emitent poskytovatele identit vložte své ID emitenta. Získáte ji z metadat, která byla exportována.
8. Do pole Veřejný certifikát vložte veškerý obsah svého certifikátu X.509 do stažených metadat.

9. Klikněte na možnost Uložit změny.

1. Na domovské stránce vyberte profil účtu a otevřete nabídku.
2. Vyberte
   Nastavení.
3. V postranní nabídce klikněte na
   SSO a provisioning.
4. V části Vyberte, kdo musí jednotné přihlašování používat vyberte možnost Jednotné přihlašování volitelné pro všechny.
5. Odhlaste se od svého účtu Canva.
6. Znovu se přihlaste pomocí jednotného přihlašování. Na přihlašovací stránce vyberte možnost Pokračovat s e-mailem a pak vyberte odkaz Pokračovat s jednotným přihlášením (SSO).

Pokud jste byli přesměrováni na účet vašeho týmu, máte úspěšně nakonfigurované jednotné přihlašování.

Vyberte, jak se mají lidé přihlašovat k vašim týmům spravovaným pomocí SSO.

1. Na domovské stránce vyberte profil účtu a otevřete nabídku.
2. Vyberte
   Nastavení.
3. V postranní nabídce klikněte na
   SSO a provisioning.
4. V části Vyberte, kdo musí jednotné přihlašování používat vyberte možnost. Informace o jednotlivých možnostech najdete v části Nastavení ovládání přihlašování a registrace.
5. Klikněte na možnost Uložit změny.