Διαμόρφωση SAML του Azure AD/ Entra ID (για επιχειρήσεις)

Ρυθμίστε την καθολική σύνδεση (SSO) για την ομάδα σας χρησιμοποιώντας το Azure Active Directory (AD)/ Entra ID της Microsoft.

1. Από τον λογαριασμό διαχειριστή Azure AD ή Entra ID, μεταβείτε στο Microsoft Entra ID από το μενού της πύλης.
2. Στην ενότητα Διαχείριση, επιλέξτε Enterprise εφαρμογές.
3. Πατήστε Νέα αίτηση.
4. Στη γραμμή αναζήτησης, πληκτρολογήστε Canva και, στη συνέχεια, επιλέξτε το από τη λίστα αποτελεσμάτων.

5. Επιλέξτε Δημιουργία για να προσθέσετε την εφαρμογή.

6. Επιλέξτε Ρύθμιση καθολικής σύνδεσης.

7. Αποδεχτείτε και αποθηκεύστε τις ρυθμίσεις καθολικής σύνδεσης. Το αναγνωριστικό και η διεύθυνση URL απάντησης είναι προκαθορισμένα μέσω της εφαρμογής και δεν χρειάζονται ενημέρωση.

8. Προαιρετικά: Στην ενότητα Χαρακτηριστικά και Αξιώσεις - τα ονόματα των αξιώσεων μπορούν να ενημερωθούν με τα παρακάτω για ευκολότερη κατανόηση.

9. Στην ενότητα Πιστοποιητικό υπογραφής SAML , κάντε κλικ
   στην Επεξεργασία και μετά επιλέξτε Λήψη πιστοποιητικού Base64. Θα χρειαστεί να αντιγράψετε και να επικολλήσετε το κείμενο του πιστοποιητικού στο Canva αργότερα.

10. Πιο κάτω, στην ενότητα Ρύθμιση Canva , αντιγράψτε τις ακόλουθες λεπτομέρειες. Θα τα χρειαστείτε για να ολοκληρώσετε τη ρύθμιση στο Canva.
    • Διεύθυνση URL σύνδεσης
    • Αναγνωριστικό Azure AD/ Entra

1. Συνδεθείτε στον
   λογαριασμό σας
2. στο Canva. Μεταβείτε στο avatar του προφίλ
3. σας και επιλέξτε Ρυθμίσεις. Από το πλαϊνό μενού, επιλέξτε SSO και
4. παροχή . Στην ενότητα Επαλήθευση τομέα ,επιλέξτε Προσθήκη τομέα και πληκτρολογήστε τον τομέα της ομάδας σας. Πατήστε «Υποβολή τομέα»
5. . Στη συνέχεια, θα λάβετε ένα διακριτικό DNS. Δημιουργήστε μια εγγραφή TXT του διακριτικού DNS χρησιμοποιώντας τον κεντρικό υπολογιστή του τομέα σας.
6. Σε αυτό το βήμα μπορεί να απαιτείται η βοήθεια από την ομάδα IT σας.

Μάθετε περισσότερα σχετικά με την προσθήκη μιας εγγραφής TXT στο άρθρο μας Ρύθμιση καθολικής σύνδεσης (SSO).

1. Συνδεθείτε στον λογαριασμό σας στο Canva.
2. Μεταβείτε στο avatar του προφίλ σας και επιλέξτε
   Ρυθμίσεις
3. . Από το πλαϊνό μενού, επιλέξτε
   SSO και παροχή .
4. Στην ενότητα Καθολική σύνδεση (SSO), επιλέξτε Διαχείριση και έπειτα Επεξεργασία μεταδεδομένων IdP
5. . Στο πεδίο SSO ή URL σύνδεσης , επικολλήστε τη διεύθυνση URL σύνδεσης
6. . Στο πεδίο Entity ID ή Issuer URL , επικολλήστε το Azure AD/Entra ID ID σας
7. . Στο πεδίο δημόσιου πιστοποιητικού X.509 , επικολλήστε όλα ταπεριεχόμενα από το Πιστοποιητικό υπογραφής SAML - κωδικοποιήθηκε το Base64 ( δείγμα πιστοποιητικού ).
8. Πατήστε Αποθήκευση και έπειτα .

Η τιμή για το "Αναγνωριστικό ομάδας" θα πρέπει να αντιστοιχιστεί σε κάθε ομάδα στο Canva και θα πρέπει να είναι μια μοναδική τιμή. Μπορείτε να προσθέσετε/επεξεργαστείτε την τιμή "Αναγνωριστικό ομάδας" από έναν διαχειριστή οργανισμού.

Η τιμή για το "Αναγνωριστικό ομάδας" θα πρέπει να αντιστοιχιστεί σε κάθε ομάδα στο Canva και θα πρέπει να είναι μια μοναδική τιμή. Μπορείτε να προσθέσετε/επεξεργαστείτε την τιμή "Αναγνωριστικό ομάδας" από έναν διαχειριστή οργανισμού.

1. Συνδεθείτε ως διαχειριστής οργανισμού.
2. Από την αρχική σελίδα, μεταβείτε
   στις Ρυθμίσεις.
3. Στην ενότητα «Ρυθμίσεις οργανισμού», μεταβείτε στις «
   Ομάδες».
4. Πατήστε
   Περισσότερα δίπλα στην ομάδα που θέλετε να επεξεργαστείτε.
5. Επιλέξτε Επεξεργασία αναγνωριστικού ομάδας.
6. Εισαγάγετε μια μοναδική τιμή για το Αναγνωριστικό ομάδας και αποθηκεύστε τις αλλαγές σας.

Πριν συνεχίσετε, βεβαιωθείτε ότι:

• Το Αναγνωριστικό ομάδας έχει διαμορφωθεί στο Canva.
• Η εφαρμογή Canva προστίθεται στο Azure AD/Entra ID.
• Οι ομάδες Azure ανατίθενται στην εφαρμογή Canva.

1. Στο Azure AD/Entra ID, μεταβείτε στην εφαρμογή Canva Enterprise > Single Sign-On > Attributes & Claims και κάντε κλικ στην επιλογή Edit (Επεξεργασία).
2. Αφού ολοκληρώσετε τη διαδικασία, ακολουθήστε τα παρακάτω βήματα:

1. Μεταβείτε στις Συνθήκες κατοχύρωσης και ρυθμίστε ένα νέο χαρακτηριστικό:
2. UserType: Μέλη
3. Πηγή: Χαρακτηριστικό
4. Τιμή: Όνομα ή αναγνωριστικό ομάδας
5. Αναθέστε ομάδες για κάθε συνθήκη και αποθηκεύστε.

Αυτή η ομάδα πρέπει να περιέχει όλους τους χρήστες του οργανισμού και να είναι η μόνη ομάδα που αποστέλλεται ως μέρος της αξίωσης.

1. Προσθέστε μια ομαδική αξίωση και ονομάστε την TeamId. 2. Διαμορφώστε τις ομαδικές αξιώσεις σύμφωνα με τις οδηγίες της υπηρεσίας καταλόγου Active Directory του Azure.

Αν στην εφαρμογή σας SAML περιλαμβάνεται χαρακτηριστικό με μοναδικό αναγνωριστικό που σχετίζεται με τον οργανισμό, μπορεί αυτό να χρησιμοποιηθεί ως χαρακτηριστικό «TeamId» για την αποστολή πληροφοριών σχετικά με την ομάδα στην οποία θα πρέπει να ανήκει ο κάθε χρήστης.

1. Προσθέστε έναν ισχυρισμό και ονομάστε τον TeamId.
2. Ορίστε το Χαρακτηριστικό προέλευσης σε ένα υπάρχον μοναδικό αναγνωριστικό.

Υπάρχουν δύο εύκολοι τρόποι να ελέγξετε τη ρύθμισή σας:

1. Μεταβείτε στο avatar του προφίλ σας και επιλέξτε
   Ρυθμίσεις.
2. Από το πλαϊνό μενού, επιλέξτε
   την καρτέλα SSO και παροχή.
3. Στην ενότητα Καθολική σύνδεση (SSO), επιλέξτε Διαχείριση, έπειτα Δοκιμή SSO.

1. Μεταβείτε στην
   ενότητα SSO και παροχή και, στη συνέχεια, επιλέξτε Καθολική σύνδεση (SSO)
2. Πατήστε «Διαχείριση» και μετά επιλέξτε Διαμόρφωση ρυθμίσεων SSO.
3. Ορίστε την επιλογή ρυθμίσεων SSO σε Προαιρετική για όλους.
4. Αποσυνδεθείτε από τον λογαριασμό Canva.
5. Στη σελίδα σύνδεσης, επιλέξτε Συνέχεια με email και μετά Σύνδεση με SSO.

Εάν γίνει ανακατεύθυνση στον λογαριασμό της ομάδας σας, ρυθμίσατε επιτυχώς την SSO!

Επιλέξτε πώς θέλετε να συνδέονται οι χρήστες στις ομάδες που διαχειρίζεστε με SSO.

1. Μεταβείτε στο avatar του προφίλ σας και επιλέξτε
   Ρυθμίσεις.
2. Από το πλαϊνό μενού, επιλέξτε
   SSO και παροχή.
3. Επιλέξτε Καθολική σύνδεση (SSO), έπειτα Διαχείριση και έπειτα Διαμόρφωση ρυθμίσεων SSO.
4. Επιλέξτε τη ρύθμιση SSO που προτιμάτε. Μάθετε περισσότερα για κάθε επιλογή στην ενότητα Ρύθμιση ελέγχου σύνδεσης και εγγραφής.
5. Πατήστε Αποθήκευση σύνδεσης