Nastavení jednotného přihlašování (SSO) (pro podniky)

Ve své organizaci nastavte jednotné přihlašování (SSO) a usnadněte tak registraci a přihlašování.

Před nastavením jednotného přihlašování se ujistěte, že splňujete tyto požadavky:

• Poskytovatel identity podporující SAML 2.0.
• Přístup (nebo podporu od IT týmu) k vytvoření záznamu TXT ve vašem DNS.

Začněte nastavením:

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem svého profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na
   kartu Jednotné přihlašování a zřizování.

• Pokud nemáte tarif Canva Enterprise nebo jiný způsobilý Plán, tato karta se vám nemusí zobrazit, případně budete vyzváni k přechodu na vyšší tarif, abyste měli přístup k nastavení jednotného přihlašování.

Přidáním a ověřením domén zjistíme, koho považovat za členy vaší organizace. Každý, kdo použije e-mailovou adresu s některou z vašich ověřených domén, se bude moct přihlásit přes jednotné přihlašování SAML.

1. Na kartě Ověření domény klikněte na Přidat doménu. Zobrazí se vyskakovací okno.
2. Do textového pole zadejte doménu, kterou chcete používat pro jednotné přihlašování ve své organizaci.
3. Klikněte na Odeslat. Zobrazí se token záznamu TXT, který musíte přidat do svého poskytovatele DNS, abyste ověřili vlastnictví zadané domény. Klikněte na Kopírovat token.

Záznam TXT si můžete představit jako ověřovací kód. Když ho přidáte do nastavení DNS, Canva díky němu ověří, že doménu vlastníte a máte nad ní kontrolu. Zároveň zabrání ostatním ve vytvoření týmu Canva s doménou vaší společnosti, pokud máte zapnuté nastavení Záznamy domény.

1. Přejděte na web, kde spravujete svou doménu (například GoDaddy nebo Namecheap).
2. Vyhledejte možnost Spravovat DNS nebo Nastavení DNS. Zde můžete upravovat technické údaje své domény.
3. V nastavení DNS zvolte možnost přidat nový záznam a jako typ vyberte TXT.
4. Vyplňte podrobnosti. Budete muset zadat název (například svou doménu), časové nastavení (obvykle ho můžete ponechat beze změny) a text, který chcete k doméně připojit.
5. Po vyplnění údajů je uložte. Tlačítko se může jmenovat Uložit nebo Vytvořit.

Přesné názvy a tlačítka se mohou lišit podle toho, kde doménu spravujete. Pokud si nejste jistí, požádejte o pomoc svého poskytovatele domény.

Než se budete moct přihlásit ke Canvě pomocí jednotného přihlašování, musí být záznam TXT ověřený. K tomu obvykle dojde do 24 hodin od přidání záznamu TXT, ale v závislosti na době platnosti záznamu v mezipaměti DNS (TTL) to může trvat déle. Změny v DNS se mohou podle poskytovatele aktualizovat až 72 hodin. Jakmile bude token pro vaši doménu ověřený, dostanete e-mail.

Stav můžete zkontrolovat například na webu https://mxtoolbox.com/. Zadejte svou doménu a ověřte, zda se záznam TXT zobrazuje.

Na stránce Jednotné přihlašování a zřizování klikněte na kartu Jednotné přihlašování (SSO) a potom na Nastavit jednotné přihlašování.

Vyberte svého poskytovatele identity a zobrazí se návod, jak přidat Canvu. V současné době podporujeme tyto poskytovatele:

• Konfigurace ADFS SAML
• Konfigurace Azure AD/ Entra ID SAML
• Konfigurace Duo Security SAML
• Konfigurace GSuite (Google) SAML
• Konfigurace Okta SAML
• Konfigurace OneLogin SAML
• Konfigurace Salesforce SAML

Pokud váš poskytovatel není v seznamu, přidejte Canvu do svého poskytovatele identity pomocí těchto údajů:

• Adresa URL ACS / adresa URL odpovědi: https://www.canva.com/login/saml
• ID entity / identifikátor: https://www.canva.com
• Atributy SAML: NameID, Email, FirstName, LastName
• Text metadat (pokud je vyžadován)

Ujistěte se, že vaše tvrzení SAML obsahuje podpis. Zkontrolujte to v nastavení.

Po přidání Canvy do svého poskytovatele identity klikněte na Další.

Metadata svého poskytovatele identity můžete přidat dvěma způsoby:

1. Nahrání souboru s metadaty: Stáhněte soubor .xml, který vám poskytl poskytovatel identity, a nahrajte ho do Canvy. Data se automaticky naimportují a pole se předvyplní. Vyberte Uložit metadata.
2. Ruční přidání metadat: Přidejte metadata od svého poskytovatele identity do odpovídajících polí. Vyberte Uložit metadata.

3. Konfigurace adresy URL jednotného odhlášení (volitelné): Přidejte adresu URL pro odhlášení z Canvy ke svému poskytovateli identity:

• V poskytovateli identity přejděte do konfigurace SAML.
• Vyhledejte pole pro adresu URL jednotného odhlášení poskytovatele služeb a přidejte www.canva.com/logout/saml
• Potom přidejte adresu URL jednotného odhlášení od svého poskytovatele identity do pole metadat v Canvě.

Pokud má vaše organizace více týmů, nezapomeňte v poskytovateli identity nakonfigurovat atribut SAML TeamId. Pokud to potřebujete dokončit, vraťte se ke kroku 1.

V opačném případě klikněte na Další a pokračujte ke kroku 3: Otestujte připojení jednotného přihlašování.

Připojení jednotného přihlašování můžete otestovat a ověřit, zda funguje.

1. Než připojení otestujete, přiřaďte svému účtu přístup k aplikaci Canva, kterou jste vytvořili u svého poskytovatele identity.
2. Vyberte Otestovat jednotné přihlašování. Přesměrujeme vás k poskytovateli identity, kde se přihlásíte pomocí jednotného přihlašování.
3. Přihlaste se pomocí údajů od svého poskytovatele identity.
4. Zobrazíme výsledky testu připojení.

• Připojení bylo úspěšné: Ujistěte se, že jsou atributy a hodnoty získané od vašeho poskytovatele identity správně namapované, aby se uživatelé mohli přihlásit pomocí jednotného přihlašování. Pokud jsou vrácené hodnoty nesprávné, opravte je u svého poskytovatele identity a test zopakujte.
• Chyby testu: Opravte chyby u svého poskytovatele identity a test zopakujte.

5. Jakmile budou atributy a hodnoty správně namapované, zavřete okno a pokračujte dalším krokem.

Jakmile budete mít potřebné údaje, zadejte je na stránce nastavení jednotného přihlašování v Canvě:

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem svého profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování .
5. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Upravit metadata poskytovatele identity.
6. Zadejte údaje svého poskytovatele identity do těchto tří polí:

• Adresa URL jednotného přihlašování nebo přihlášení
• ID entity nebo adresa URL vystavitele
• Veřejný certifikát X.509

6. Klikněte na Uložit a pokračovat.

Vyberte, jak se mají přihlašovat členové týmu a další uživatelé z vaší domény. Přihlašování můžete vyžadovat, nebo ho nastavit jako volitelné. Další informace najdete v článku Nastavení přihlašování a registrace pomocí jednotného přihlašování.

Nastavení jednotného přihlašování můžete snadno otestovat dvěma způsoby:

Možnost 1: Použijte tlačítko Otestovat jednotné přihlašování

1. Přejděte do Nastavení.
2. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování.
3. Přejděte na Jednotné přihlašování (SSO) > Spravovat > Otestovat jednotné přihlašování.

Díky tomu rychle ověříte, jestli vše funguje, aniž byste se museli odhlašovat.

Možnost 2: Odhlaste se a znovu přihlaste pomocí jednotného přihlašování

1. Než se odhlásíte, přejděte na kartu Jednotné přihlašování a zřizování.
2. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
3. Nastavte možnost přihlášení na Volitelné pro všechny.
4. Odhlaste se ze svého účtu Canva.
5. Na přihlašovací stránce klikněte na Pokračovat e-mailem a potom vyberte Přihlásit se pomocí jednotného přihlašování.

Pokud se po přihlášení dostanete na stránku svého týmu, jednotné přihlašování jste úspěšně nastavili! Pokud se zobrazí chyba, přečtěte si náš článek Řešení problémů s jednotným přihlašováním.

Tip: Když vyzkoušíte oba způsoby, budete mít jistotu, že je vše správně nastavené.

Správci organizace mohou ukončit nebo vynutit odhlášení relací všech stávajících přihlášených uživatelů, kteří mají e-mailovou adresu s některou z ověřených domén organizace. Až se tito uživatelé znovu přihlásí a nebudou k přístupu do Canvy používat jednotné přihlašování, zobrazí se jim výzva k propojení účtu s jednotným přihlašováním.

Tato funkce se hodí zejména ke sloučení stávajících uživatelů do týmu a k vynucení přihlašování pomocí jednotného přihlašování u všech uživatelů.

1. Přihlaste se ke svému účtu Canva.
2. Na domovské stránce otevřete nabídku výběrem svého profilu účtu.
3. Vyberte
   Nastavení.
4. V postranní nabídce vyberte kartu Jednotné přihlašování a zřizování.
5. Klikněte na Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
6. Vyberte jeden z následujících požadavků na přihlášení:

• Povinné pro všechny (záznamy domény): Odhlásí všechny uživatele bez ohledu na to, zda se připojili k týmu nebo organizaci.
• Povinné pouze pro členy vašeho týmu: Odhlásí pouze uživatele, kteří jsou součástí týmu nebo organizace propojené s vaším jednotným přihlašováním.

7. Klikněte na Uložit připojení.

8. Vraťte se na kartu Jednotné přihlašování a zřizování.

9. V části Ověření domény klikněte u domény, jejíž uživatele chcete odhlásit, na ikonu vynuceného odhlášení (vedle koše). Pokud máte více domén, tento krok zopakujte u každé domény, jejíž uživatele chcete odhlásit.

Pokud jste otestovali přihlašování přes jednotné přihlašování a nakonfigurovali vynucené odhlášení (doporučeno), klikněte na Dokončit nastavení. Jednotné přihlašování jste úspěšně nastavili!