PingFederate SAML-konfiguration

Før du konfigurerer enkeltlogon (SSO) for dit team, skal du sikre dig, at du har følgende:

1. En PingFederate-konto.
2. En Canva-konto med verificeret domæne og administrator-/ejeradgang er tilgængelig.
3. Et tilgængeligt datalager for brugere (for f.eks. LDAP). Da konfigurationen af datalagre kan variere fra virksomhed til virksomhed, går vi ikke i detaljer med at konfigurere dem.

Når du har opfyldt ovenstående krav, kan du begynde at konfigurere SSO for dit team.

1. Hvis du ikke allerede har gjort det, skal du oprette et datalager ved at gå til System og derefter Datalager.
2. Vælg Opret nyt datalager, hvis din ønskede datakilde ikke er til stede. Datakilden fører en liste over brugere og deres attributter (navn, e-mail osv.).

1. Hvis du ikke allerede har gjort det, skal du oprette en validator for adgangskodeoplysninger ved at gå til System, derefter validator for adgangskodeoplysninger og derefter Opret ny forekomst. Hvis du allerede har en adgangskodevalidator, skal du sørge for, at den er kompatibel med din datakilde.
2. Sørg for, at adgangskodevalideringskontrakten har efternavn/efternavn, fornavn, brugernavn/id/UPN og mail.

1. Opret en ny forbindelse ved at vælge Programmer, derefter SP-forbindelser og derefter Opret forbindelse.

2. Vælg Brug ikke en skabelon.

3. Under fanen Forbindelsestype skal du vælge Browser SSO og derefter vælge SAML2.0 i rullemenuen.

4. Vælg Browser SSO under fanen Forbindelsesindstillinger .

5. Under fanen Importér metadata skal du vælge URL og derefter vælge Administrer partnermetadata-URL'er.

6. Vælg Tilføj ny URL.

7. Angiv navn og URL som https://www.canva.com/_saml/metadata.xml. Sørg for at fjerne markeringen i Validate metadata signature option.

8. Vælg Indlæs metadata. Kontroller, om værdierne er korrekte, og vælg derefter Gem.

9. Vælg det navn, du gav, i rullemenuen, vælg Indlæs metadata, og vælg derefter Næste.

10. Tilføj generelle oplysninger, og sørg for, at forbindelses-id'et er som vist. Angiv et navn til applikationen, og ændr transaktionslogføring i henhold til dit krav.

1. I PingFederate skal du vælge Browser SSO og derefter vælge Konfigurer Browser SSO.

2. Under fanen SAML-profiler skal du vælge både IDP-initieret SSO og SP-initieret SSO.

3. Under fanen Påstandslevetid skal du ændre værdien afhængigt af dine præferencer.

4. Vælg Konfigurer oprettelse af påstand under Oprettelse af påstand.

5. Vælg Standard.

6. Kortattributter som vist på skærmbilledet herunder.

7. Opret en ny adapterforekomst, eller vælg en hvilken som helst adapterforekomst, du måske allerede har. Hvis du allerede har en eksisterende adapterforekomst, skal du sørge for, at de attributter, som Canva har brug for, er tilgængelige.
8. Forlæng kontrakten som vist. Bemærk, at attributterne kommer fra datalageret. Opdater dette i overensstemmelse hermed, hvis du bruger en anden datakilde, eller hvis attributterne med samme navn ikke er til stede. Kontrollér, at de attributter, vi har brug for, er e-mail, fornavn og efternavn.

9. Vælg et id som den unikke nøgle. Ændr logføringsindstillingerne i henhold til dit krav.

10. Konfigurer adapterkontrakten, eller vælg en kontrakt, hvis du allerede har en. De attributter, vi har brug for, er e-mail, fornavn og efternavn. Kortlæg i overensstemmelse hermed, og indtast derefter filterværdien.

11. Vælg den nyoprettede adapter eller den eksisterende adapter i rullemenuen.

12. Vælg Brug kun adapterkontraktværdier i SAML-udsagn.

13. Juster kortlægningen som vist herunder. Hvis du foretrækker at have udstedelseskriterier, skal du tilføje dem her.

14. Vælg Konfigurer protokolindstillinger under Protokolindstillinger.

15. Kontrollér, om URL-adressen til login-slutpunktet er som vist.

16. Fjern hakket i SÆBE og artefakt.

17. Vælg Signer altid påstand.

18. Under fanen Kryptering skal du vælge Ingen.

19. Kontroller værdierne, og vælg derefter Gem.
20. Vælg Konfigurer legitimationsoplysninger under fanen Legitimationsoplysninger.

21. Opret et nyt certifikat, eller vælg et eksisterende aktivt.

1. Gå til Applications (Applikationer) i PingFederate, og derefter SP Connections (SP-forbindelser). Du bør se den nyoprettede forbindelse.
2. Vælg Eksportér metadata.

3. Under certifikater skal du vælge det certifikat, der blev brugt tidligere. Sørg for, at det certifikat, der bruges i forbindelsen, er det samme, der bruges til at underskrive de eksporterede metadata.
4. Vælg Eksporter, og gem filen.

5. Åbn den eksporterede fil, og notér certifikatværdien og SSO-postbindingsværdien.

6. Gå til System, vælg Protokolindstillinger og derefter Føderationsoplysninger. Indtast INDLÆGSBINDINGSWEBADRESSEN fra de eksporterede metadata.

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Gå til sidemenuen, og klik på
   SSO og provisionering.
5. Indtast dit teams domæne under Domænebekræftelse.
6. Klik på Indsend domæne. Derefter får du et DNS-token.
7. Opret en TXT-post for DNS-token ved hjælp af din domænevært. Det kan være nødvendigt at få hjælp fra dit IT-team til dette trin.

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Gå til sidemenuen, og klik på
   SSO og provisionering.
5. Indtast følgende oplysninger fra PingFederate under saml.
6. I feltet saml 2.0-slutpunkt (http) skal du indsætte din webadresse til din Identitetsudbyders tjeneste til enkeltlogon. Du kan hente dette fra de metadata, der blev eksporteret.
7. Indsæt dit udsteder-id i feltet Identitetsudbyderudsteder. Du kan hente dette fra de metadata, der blev eksporteret.
8. Indsæt alt indholdet fra afsnittet X.509 -certifikat på de downloadede metadata i feltet Offentligt certifikat.

9. Klik på Gem ændringer.

1. Vælg din kontoprofil på startsiden for at åbne menuen.
2. Vælg
   Indstillinger.
3. Gå til sidemenuen, og klik på
   SSO og provisionering.
4. Vælg SSO er valgfrit for alle under Vælg, hvem der skal bruge SSO.
5. Log af din Canva-konto.
6. Log på igen via SSO. Vælg Fortsæt med e-mail på loginsiden, og vælg derefter linket Fortsæt med enkeltlogon (SSO).

Hvis du blev omdirigeret til dit teams konto, betyder det, at du har konfigureret SSO!

Vælg, hvordan du vil have, at teammedlemmer skal logge på dine SSO-administrerede teams.

1. Vælg din kontoprofil på startsiden for at åbne menuen.
2. Vælg
   Indstillinger.
3. Gå til sidemenuen, og klik på
   SSO og provisionering.
4. Vælg en mulighed under Vælg, hvem der skal bruge SSO. Få mere at vide om hver enkelt mulighed under Sådan konfigurerer du styring af login og tilmelding.
5. Klik på Gem ændringer.