Řešení problémů s jednotným přihlašováním

Pokud se při nastavování jednotného přihlašování (SSO) zobrazí chyba, tato příručka vám pomůže problém identifikovat a vyřešit.

Většinu problémů s SSO musí vyřešit správce organizace nebo IT tým. Pokud jste pedagog nebo člen týmu, obraťte se na něj se žádostí o pomoc.

K čemu došlo: Uživatel v Azure AD nemá přístup k aplikaci Canva.

Jak to opravit: Ujistěte se, že je uživatel přiřazen k aplikaci Canva v Azure

K čemu došlo: Uživatel s více TeamIds není přidán do všech týmů přidružených k organizaci.

Jak to opravit: Pomocí skupinových nároků nastavte atributy TeamId. Vlastní atributy nároku v Azure odešle pouze jedno TeamId na uživatele.

K čemu došlo: Uživatel je přihlášen pomocí jiného účtu Google.

Jak to opravit: Požádejte uživatele o obnovení hesla. Pokud se chyba bude opakovat, kontaktujte nás, pokud potřebujete pomoc.

K čemu došlo: Doména e-mailu není zaregistrovaná v Canvě.

Jak to opravit:

• V případě Canvy Enterprise si nárokujte doménu podle kroku 4 v článku Nastavení jednotného přihlašování
• Pokud jde o vzdělávání v Canvě, obraťte se na zástupce pro Canvu.

K čemu došlo: Možná došlo k problému s veřejným certifikátem.

Jak to opravit: Zkontrolujte, jestli je v Canvě správně vložena nejnovější verze certifikátu.

K čemu došlo: Tato chyba může být způsobena neúplným nastavením SAML v Canvě nebo neshodou mezi e-mailem od vašeho poskytovatele identity a vaší ověřenou doménou.

Jak to opravit: Ujistěte se, že jste dokončili všechny kroky nastavení pro svého poskytovatele jednotného přihlašování a ověřili všechny e-mailové domény.

K čemu došlo: Uživatel s rolí studenta nemá atribut TeamId, který odpovídá existující škole.

Jak to opravit:

• Pokud uživatel nemá mít roli studenta, v aplikaci SAML zkontrolujte atribut Role.
• Pokud mají mít roli studenta, zkontrolujte, jestli se atribut TeamId odesílá správně.

K čemu došlo: Pole Koncový bod SAML 2.0 (HTTP) nebo Emitent poskytovatele identit jsou v Canvě nesprávná.

Jak to opravit: Zkontrolujte obě hodnoty v Canvě a ověřte, jestli se shodují s vaším osobním dokladem.

Jak to opravit: Kontaktujte nás, pokud potřebujete pomoc.

K čemu došlo: Hodnota koncového bodu SAML 2.0 (HTTP) je nesprávná.

Jak to opravit: Zkontrolujte nastavení služby ClassLink a potvrďte správnou hodnotu.

K čemu došlo: Pole Webová adresa na stránce Launchpad je nesprávné.

Jak to opravit: V poli Webová adresa použijte úvodní přihlašovací adresu URL pro IDP. Najdete to v nastavení ClassLink SAML.

K čemu došlo: Uživatel v administrátorské konzoli Google nemá přístup ke Canvě.

Jak to opravit:

1. Přihlaste se k administrátorské konzoli.
2. Přejděte do Aplikace a vyberte Webové a mobilní aplikace.
3. Vyberte položku Canva.
4. Přejděte do Nastavení > a vyberte Přístup uživatelů.
5. Nastavte ji na možnost Zapnuto pro všechny a pak klikněte na možnost Uložit.

K čemu došlo: Hodnoty ACS URL nebo ID subjektu jsou nesprávné.

Jak to opravit:

• Zkontrolujte obě pole v části Podrobnosti o poskytovateli služeb pro SAML. V těchto hodnotách se rozlišuje velikost písmen.
• Pokud se chyba bude opakovat, počkejte 24–48 hodin a zkuste to znovu — možná došlo ke zpoždění na konci služby Google

K čemu došlo: Veřejný certifikát v Canvě je nesprávný.

Jak to opravit:

• Zkopírujte certifikát ze služby Google Admin a ujistěte se, že obsahuje značky Begin Certificate a End Certificate.
• V nástroji Google Admin se ujistěte, že je vybrána možnost Podepsaná odpověď.

K čemu došlo: Hodnoty ACS URL nebo ID subjektu jsou nesprávné.

Jak to opravit:

• Zkontrolujte obě hodnoty v části Podrobnosti o poskytovateli služeb pro SAML a ujistěte se, že je zaškrtnuta možnost Podepsaná odpověď.
• Pokud chyba přetrvává, další nápovědu najdete v článku o chybových zprávách aplikace Google SAML.

Jak to opravit: Zkontrolujte mapování atributů SAML vašeho poskytovatele jednotného přihlašování a ověřte, jestli jste uskutečnili všechny požadované kroky.

Jak to opravit: Zkontrolujte průvodce nastavením služby RapidIdentity a potvrďte, že byly dokončeny všechny kroky.

Jak to opravit: Zkontrolujte mapování atributů SAML vašeho poskytovatele jednotného přihlašování a ověřte, jestli jste uskutečnili všechny požadované kroky.