Nastavení jednotného přihlašování (SSO) (pro podniky)

Nastavte pro svou organizaci jednotné přihlašování (SSO) a usnadněte tak registraci a přihlašování.

Než začnete nastavovat jednotné přihlašování (SSO), ujistěte se, že splňujete následující požadavky:

• Poskytovatel identity, který podporuje SAML 2.0.
• Přístup (nebo pomoc od IT týmu) k vytvoření záznamu TXT v DNS.

Začněte nastavením:

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu
   Jednotné přihlašování a zřizování.

• Pokud nemáte Canva Enterprise ani jiný způsobilý plán, tato karta se vám nemusí zobrazit nebo budete vyzváni k přechodu na vyšší tarif, abyste měli přístup k nastavení jednotného přihlašování.

Přidáním a ověřením domén zjistíme, koho považovat za členy vaší organizace. Každý, kdo použije e-mailovou adresu s některou z ověřených domén, se bude moct přihlásit prostřednictvím jednotného přihlašování SAML.

1. Na kartě Ověření domény klikněte na Přidat doménu. Otevře se vyskakovací okno.
2. Do textového pole zadejte doménu, kterou chcete používat pro jednotné přihlašování ve své organizaci.
3. Klikněte na Odeslat. Zobrazí se vám token záznamu TXT, který je třeba přidat k poskytovateli DNS, abyste ověřili vlastnictví zadané domény. Klikněte na Kopírovat token.

Záznam TXT si můžete představit jako ověřovací kód. Když ho přidáte do nastavení DNS, Canva si díky němu ověří, že doménu vlastníte a máte nad ní kontrolu. Pokud máte zapnutou funkci Záznamy domény, také zabrání ostatním vytvořit tým Canva s doménou vaší společnosti.

1. Přejděte na web, kde spravujete svou doménu (například GoDaddy nebo Namecheap).
2. Vyhledejte možnost Spravovat DNS nebo Nastavení DNS. Zde můžete upravovat technické údaje domény.
3. V nastavení DNS zvolte možnost přidat nový záznam a jako typ vyberte TXT.
4. Vyplňte potřebné údaje. Zadejte název (například svou doménu), časové nastavení (obvykle ho můžete ponechat beze změny) a text, který chcete k doméně připojit.
5. Po vyplnění údajů je uložte. Tlačítko se může jmenovat například Uložit nebo Vytvořit.

Přesné názvy a tlačítka se mohou lišit podle služby, ve které doménu spravujete. Pokud si nejste jistí, požádejte o pomoc svého poskytovatele domény.

Než se budete moct přihlásit ke Canvě pomocí jednotného přihlašování, musí být záznam TXT ověřený. K tomu obvykle dojde do 24 hodin od přidání záznamu TXT, ale kvůli době platnosti záznamu DNS v mezipaměti (TTL) to může trvat déle. V závislosti na poskytovateli může aktualizace změn DNS trvat až 72 hodin. Jakmile bude token na vaší doméně ověřený, dostanete e-mail.

Stav můžete zkontrolovat například na webu https://mxtoolbox.com/. Zadejte svou doménu a ověřte, zda se záznam TXT zobrazuje.

Na stránce Jednotné přihlašování a zřizování klikněte na kartu Jednotné přihlašování (SSO) a potom na Nastavit jednotné přihlašování.

Vyberte svého poskytovatele identity a zobrazí se návod, jak přidat Canvu. Aktuálně podporujeme tyto poskytovatele:

• Konfigurace ADFS SAML
• Konfigurace Azure AD/ Entra ID SAML
• Konfigurace Duo Security SAML
• Konfigurace GSuite (Google) SAML
• Konfigurace Okta SAML
• Konfigurace OneLogin SAML
• Konfigurace Salesforce SAML

Pokud váš poskytovatel v seznamu není, přidejte Canvu k poskytovateli identity pomocí těchto údajů:

• Adresa URL ACS / adresa URL odpovědi: https://www.canva.com/login/saml
• ID entity / identifikátor: https://www.canva.com
• Atributy SAML: NameID, Email, FirstName, LastName
• Text metadat (pokud je vyžadován)

Ujistěte se, že vaše potvrzení SAML obsahuje podpis. Zkontrolujte to v nastavení.

Po přidání Canvy k poskytovateli identity vyberte Další.

Metadata poskytovatele identity můžete přidat dvěma způsoby:

1. Nahrání souboru s metadaty: Stáhněte soubor .xml od poskytovatele identity a nahrajte ho do Canvy. Data se automaticky naimportují a pole se předvyplní. Vyberte Uložit metadata.
2. Ruční přidání metadat: Přidejte metadata od svého poskytovatele identity do odpovídajících polí. Vyberte Uložit metadata.

3. Nastavení adresy URL jednotného odhlášení (volitelné): Přidejte adresu URL pro odhlášení z Canvy k poskytovateli identity:

• U svého poskytovatele identity přejděte do konfigurace SAML.
• Najděte pole pro adresu URL jednotného odhlášení poskytovatele služby a přidejte www.canva.com/logout/saml
• Potom přidejte adresu URL jednotného odhlášení od svého poskytovatele identity do pole metadat v Canvě.

Pokud má vaše organizace více týmů, nezapomeňte u poskytovatele identity nakonfigurovat atribut SAML TeamId. Pokud potřebujete nastavení dokončit, vraťte se ke kroku 1.

Jinak vyberte Další a přejděte ke kroku 3: Otestujte připojení jednotného přihlašování.

Můžete otestovat, jestli připojení jednotného přihlašování funguje.

1. Než připojení otestujete, přiřaďte si přístup k aplikaci Canva, kterou jste vytvořili u svého poskytovatele identity.
2. Vyberte Otestovat jednotné přihlašování. Přesměrujeme vás k poskytovateli identity, kde se přihlásíte pomocí jednotného přihlašování.
3. Přihlaste se pomocí údajů od svého poskytovatele identity.
4. Zobrazíme výsledky testu připojení.

• Připojení úspěšné: Zkontrolujte, zda jsou atributy a hodnoty získané od poskytovatele identity správně namapované, aby se uživatelé mohli přihlásit pomocí jednotného přihlašování. Pokud jsou vrácené hodnoty nesprávné, opravte je u poskytovatele identity a test zopakujte.
• Chyby testu: Opravte chyby u poskytovatele identity a test zopakujte.

5. Jakmile budou atributy a hodnoty správně namapované, zavřete okno a pokračujte dalším krokem.

Až budete mít potřebné údaje, zadejte je na stránce nastavení jednotného přihlašování v Canvě:

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování.
5. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Upravit metadata poskytovatele identity.
6. Zadejte údaje od poskytovatele identity do těchto tří polí:

• Adresa URL jednotného přihlašování nebo přihlášení
• ID entity nebo adresa URL vydavatele
• Veřejný certifikát X.509

6. Klikněte na Uložit a pokračovat.

Vyberte, jak se mají přihlašovat členové vašeho týmu a další uživatelé z vaší domény. Přihlašování můžete vyžadovat, nebo ho nastavit jako volitelné. Další informace najdete v článku Nastavení přihlašování a registrace pomocí jednotného přihlašování.

Nastavení jednotného přihlašování můžete snadno otestovat dvěma způsoby:

Možnost 1: Použijte tlačítko Otestovat jednotné přihlašování

1. Přejděte do části Nastavení.
2. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování.
3. Přejděte na Jednotné přihlašování (SSO) > Spravovat > Otestovat jednotné přihlašování.

Rychle tak ověříte, jestli všechno funguje, aniž byste se museli odhlásit.

Možnost 2: Odhlaste se a znovu přihlaste pomocí jednotného přihlašování

1. Před odhlášením přejděte na kartu Jednotné přihlašování a zřizování.
2. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
3. Nastavte možnost přihlášení na Volitelné pro všechny.
4. Odhlaste se ze svého účtu Canva.
5. Na přihlašovací stránce klikněte na Pokračovat e-mailem a potom vyberte Přihlásit se pomocí jednotného přihlašování.

Pokud se po přihlášení dostanete na stránku svého týmu, jednotné přihlašování jste úspěšně nastavili! Pokud se zobrazí chyba, nápovědu najdete v článku Řešení problémů s jednotným přihlašováním.

Rychlý tip: Když použijete oba způsoby, budete mít jistotu, že je všechno správně nastavené.

Správci organizace můžou ukončit relace nebo vynutit odhlášení všech stávajících přihlášených uživatelů, kteří mají e-mailovou adresu s některou z ověřených domén. Až se tito uživatelé znovu přihlásí, pokud k přístupu ke Canvě nepoužijí jednotné přihlašování, zobrazí se jim výzva k propojení účtu s jednotným přihlašováním.

To se hodí zejména při slučování stávajících uživatelů do týmu a vynucování jednotného způsobu přihlašování pro všechny uživatele.

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce vyberte kartu Jednotné přihlašování a zřizování.
5. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
6. Vyberte jeden z následujících požadavků na přihlášení:

• Povinné pro všechny (záznamy domény): Odhlásí všechny uživatele bez ohledu na to, jestli se připojili k týmu nebo organizaci.
• Povinné pouze pro členy vašeho týmu: Odhlásí pouze uživatele, kteří jsou součástí týmu nebo organizace propojené s vaším jednotným přihlašováním.

7. Klikněte na Uložit připojení.

8. Vraťte se na kartu Jednotné přihlašování a zřizování.

9. V části Ověření domény klikněte u domény, ze které chcete uživatele odhlásit, na ikonu vynuceného odhlášení (vedle koše). Pokud máte více domén, zopakujte tento krok pro každou z nich, ze které chcete vynutit odhlášení.

Pokud jste otestovali přihlašování pomocí jednotného přihlašování a nakonfigurovali vynucené odhlášení (doporučeno), vyberte Dokončit nastavení. Jednotné přihlašování jste úspěšně nastavili!