Nastavit jednotné přihlašování (SSO) pro weby Canvy

1. Na domovské stránce otevřete nabídku výběrem ikony svého profilu.
2. Vyberte
   Nastavení.
3. V části Nastavení organizace vyberte Jednotné přihlašování pro weby, a potom Vytvořit nové připojení.
4. V části Vyberte doménu webu, kterou chcete chránit jednotným přihlašováním zvolte doménu Canva.
   • Domény, pro které už je nakonfigurované jednotné přihlašování, nebude možné vybrat.
   • Příprava externích domén může nějakou dobu trvat, než je bude možné vybrat.
5. Pokračujte výběrem možnosti Další .

1. V části Pojmenujte toto připojení zadejte název připojení. Doporučujeme například:
   • Poskytovatel identity pro [yourdomain.com]
   • Chráněné weby pro [yourdomain.com] Poznámka: Tento název můžete použít také při vytváření připojení u svého poskytovatele identity (IdP).
2. Vyberte Další.

1. Přihlaste se k IDP.
2. Postupujte podle pokynů IdP a vytvořte novou integraci aplikace SAML 2.0. Poznámka: Jedná se o samostatnou aplikaci k aplikaci jednotného přihlašování Canvy, která se v některých galeriích aplikací IdP nebo v katalozích aplikací nazývá „Canva“.
3. Po výzvě ke konfiguraci nastavení SAML použijte následující informace:
   • Adresa URL pro jednotné přihlašování/ ACS URL /URL pro odpověď/ SSO Service URL / Příjemce: https://[yourdomain.com]/_api/saml
   • URI publika/ID subjektu/ Identifikátor /Identifikátor strany: Zkopírujte to z Canvy, bude to vypadat jako „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d“.
   • Formát NameID (doporučeno): Trvalý
     • Poznámka: Doporučujeme zvolit formát NameId, který se nemění, pokud to váš IdP podporuje.
   • Důležité: Ujistěte se, že odpověď SAML obsahuje podpis. Možná bude třeba zapnout nastavení, například „Podepsaná odpověď“. To může být v pokročilých nastaveních a většina IdP má toto nastavení ve výchozím nastavení.
   • Pokud budete požádáni o ověření adresy URL ACS, použijte: ^https://[yourdomain.com]/_api/saml$
     • Poznámka: Jedná se o stejnou adresu URL ACS se symboly „^“ a „$“, které označují začátek a konec adresy URL.
4. Přiřaďte aplikaci příslušným uživatelům/skupinám/úkolům. Toto jsou lidé, kteří budou mít přístup k vašemu IDP.
   • Můžete udělit přístup uživatelům bez stávajících účtů Canva, protože toto nastavení jednotného přihlašování funguje odděleně od standardních přihlašovacích údajů Canvy.
5. Po dokončení nastavení aplikace ve vašem IdP budou k dispozici „metadata IdP“, která je třeba v dalším kroku zkopírovat do Canvy.
6. V Canvě vyberte Další a přejděte k dalším krokům.

1. V části Koncový bod SAML 2.0 (HTTP) nebo URL jednotného přihlašování zkopírujte a vložte metadata Přihlašovací URL . Najdete je na stránce Ověřování v aplikaci poskytovatele identity. Mohou být označena také jako Login URL nebo URL SAML 2.0/WS-Federation.
2. V části ID entity nebo URL emitenta zkopírujte a vložte metadata emitenta poskytovatele identity. Mohou být označena také jako emitent poskytovatele identity nebo identifikátor poskytovatele identity.
3. Nakonec v části Veřejný certifikát x.509 zkopírujte a vložte podpisový certifikát poskytovatele identity. Možná budete muset certifikát od poskytovatele identity stáhnout a zkopírovat a vložit jeho obsah.
4. Konfiguraci dokončíte výběrem možnosti Dokončit nastavení.

Ověření, že SSO funguje:

1. Publikujte testovací web na doménu, která podporuje jednotné přihlašování.
2. Navštivte adresu URL webových stránek v soukromém/anonymním okně.
3. Pokud budete přesměrováni na přihlašovací stránku poskytovatele identity (IdP), ochrana jednotného přihlašování funguje podle očekávání. Každý, kdo přiřadil aplikaci do vašeho IdP, by měl být schopen se úspěšně přihlásit a zobrazit webovou stránku.

Postup aktualizace metadat SAML pro připojení jednotného přihlašování:

1. Na domovské stránce přejděte do Nastavení organizace.
2. Vyberte Jednotné přihlašování pro weby, a pak vyberte ikonu tužky vedle připojení, které chcete upravit.
3. Upravte metadata podle stejných kroků jako při nastavování.