Proveďte nastavení přihlašování a registrace jednotného přihlašování (SSO) a přihlášení na čas (JIT).
Nastavte, jak jednotliví uživatelé přistupují k týmům spravovaným jednotným přihlašováním. Toto nastavení ovlivní všechny, kdo se zaregistrují nebo přihlásí pomocí e-mailu přiřazeného k vašim doménám.
Navíc můžete povolit nastavení JIT, abyste mohli zajistit, že lidé, kteří se přihlašují a registrují přes jednotné přihlašování, budou automaticky přidáni do vašeho týmu.
Jednotné přihlašování je k dispozici pro uživatele s předplatným Canva Enterprise, Canva Education a Canva for Campus. Mezitím je zřizování jit k dispozici jen pro Canva Enterprise a Canva pro školní areál. Povolovat , konfigurovat a měnit nastavení jednotného přihlašování a jit týmu nebo školního obvodu mohou jen správci a vlastníci týmu.
SSO a jit provisioning se liší od nastavení Team Access na kartě Oprávnění a nejsou ovlivněny.
Krok 1: Přístup k nastavení Jednotné přihlašování a JIT
- Na domovské stránce vyberte ikonu svého profilu.
- Vyberte nastavení.
- V boční nabídce přejděte dolů a poté vyberte Jednotné přihlašování a zřizování kartu.
Krok 2: Výběr ovládacích prvků registrace a přihlášení k jednotnému přihlašování
- V části rozevíracího seznamu Konfigurace nastavení vyberte z níže uvedených možností.
Jednotné přihlašování nepovinné pro všechny
Kdokoli s ověřeným e-mailem z vaší domény si může i nadále vybrat z dalších možností přihlašování ke Canvě.
Jednotné přihlašování povinné pro každého ve vašem týmu
Co to znamená pro různé typy uživatelů
- Noví uživatelé Canvy se budou muset zaregistrovat pomocí jednotného přihlašování a budou přidáni do týmu.
- Stávající uživatelé Canvy, kteří jsou součástí týmu, budou muset propojit svůj účet s poskytovatelem jednotného přihlašování a pak se znovu přihlásit přes jednotné přihlašování.
- Stávající uživatelé Canvy, kteří nejsou součástí týmu, se mohou ke Canvě přihlásit pomocí jednotného přihlašování nebo jiným způsobem.
Jednotné přihlašování povinné pro všechny (i mimo váš tým)
Co to znamená pro různé typy uživatelů
- Noví uživatelé Canvy se budou muset zaregistrovat pomocí jednotného přihlašování a budou přidáni do týmu.
- Stávající uživatelé Canvy, kteří jsou součástí týmu, budou muset propojit svůj účet s poskytovatelem jednotného přihlašování a pak se znovu přihlásit přes jednotné přihlašování.
- Stávající uživatelé Canvy, kteří nejsou součástí týmu , budou muset propojit svůj účet s poskytovatelem jednotného přihlašování nebo změnit svůj e-mail.
Než jednotné přihlašování nastavíte jako povinné pro váš tým, ujistěte se, že uživatelé s účty Canva propojenými s vaší doménou e-mailu přejdou na osobní e-mailovou adresu, abyste se vyhnuli zablokování.
Pokud uživatelé ve vaší doméně (ve vašem týmu i mimo váš tým) nemají po povolení jednotného přihlašování přístup ke Canvě, níže najdete návod, jak jim pomoct přístup znovu získat.
Pro stávající/stávající členy týmu
- Nezapomeňte jim prostřednictvím poskytovatele identity SSO poskytnout přístup k aplikaci Canva SAML.
Pro osoby, které nejsou členy týmu
- Aktualizujte nastavení jednotného přihlašování v Canvě na místo Jednotné přihlašování povinné pro všechny, aby bylo Jednotné přihlašování povinné pro všechny ve vašem týmu.
- Požádejte o změnu jejich e-mailu na osobní e-mailovou adresu, aby nepoužívali doménu vaší organizace.
Chcete-li vynutit odhlášení všech stávajících uživatelů s e-maily na ověřených doménách, přečtěte si část Vynucená přihlášení přes jednotné přihlašování odhlášením v článku Nastavení jednotného přihlašování (SSO) pro týmy .
Krok 3: Výběr zřizování JIT
Funkce JIT se automaticky aktivuje v nastavení. Je aktivováno zřizování když Just In Time (JIT):
- vytváření uživatelských účtů probíhá automaticky při prvním přihlášení uživatele pomocí jednotného přihlašování (SSO).
- informace o uživateli se aktualizují vždy, když u vašeho poskytovatele identity (IdP) dojde ke změně
- uživatelé přihlašující se prostřednictvím jednotného přihlašování budou do vašeho týmu automaticky přidáni
Poplatky za členy, kteří překročí váš smluvní počet sedadel, se projeví ve vašem příštím fakturačním cyklu.
Jak zakázat zřizování JIT
- Postupujte podle kroků 1 až 2 výše.
- Pod nastavením jednotného přihlašování zrušte zaškrtnutí políčka Umožnit uživatelům registraci prostřednictvím jednotného přihlašování se zřizováním JIT (Just-In- Time) .
Pokud je jit zakázán, uživatelé, kteří nejsou součástí vašeho týmu, nebudou moci používat SSO a údaje o uživatelích pro stávající uživatele již nebudou dostávat aktualizace. Jediný způsob, jak zajistit členy týmu, bude se společností SCIM. Další informace o zřizování uživatelů SCIM a jejich zrušení.
Pokud váš tým nemá alternativní metodu pro zřizování uživatelů, ale chcete pro svůj tým vyžadovat SSO, ponechte zřizování jit povoleno.
Jak povolit zřizování JIT
Chcete-li povolit zřizování JIT, zaškrtněte zaškrtávací políčko Umožnit uživatelům registraci přes jednotné přihlašování se zřizováním JIT (Just-In- Time) pod nastavením jednotného přihlašování.
Tip: Pokud chcete povolit přidělování jit při řízení přidávání týmů, nakonfigurujte aplikaci SAML v Canvě tak, aby umožňovala přístup pouze uživatelům, ke kterým se chcete připojit, a zakažte ji všem ostatním uživatelům vašeho poskytovatele identity.
Po aktualizaci aplikace Canva SAML se ujistěte, že vaše kontrola registrace a přihlašování jednotného přihlašování je nastavena na Jednotné přihlašování povinné pro každého ve vašem týmu. To umožní uživatelům, kteří nejsou přiřazeni k vaší aplikaci Canva SAML a nejsou členy vašeho týmu Canva, přihlásit se bez SSO.
Pomohlo vám to?
Užitečné
Neužitečné