Ρύθμιση παραμέτρων PingFederate SAML

Πριν ρυθμίσετε την καθολική σύνδεση (SSO) για την ομάδα σας, βεβαιωθείτε ότι έχετε τα εξής:

1. Ένας λογαριασμός PingFederate.
2. Ένας λογαριασμός Canva με επαληθευμένο τομέα και πρόσβαση διαχειριστή/ιδιοκτήτη είναι διαθέσιμος.
3. Διαθέσιμη αποθήκευση δεδομένων χρηστών (π.χ. LDAP). Δεδομένου ότι η διαμόρφωση των καταστημάτων δεδομένων μπορεί να διαφέρει από εταιρεία σε εταιρεία, δεν θα υπεισέλθουμε σε λεπτομέρειες σχετικά με τη ρύθμισή τους.

Αφού πληροίτε τις παραπάνω απαιτήσεις, μπορείτε να ξεκινήσετε τη ρύθμιση SSO για την ομάδα σας.

1. Εάν δεν το έχετε κάνει ήδη, δημιουργήστε ένα Data store πηγαίνοντας στο System και στη συνέχεια στο Data store.
2. Επιλέξτε ΔΗΜΙΟΥΡΓΙΑ ΝΕΟΥ ΑΠΟΘΗΚΕΥΤΗΡΙΟΥ ΔΕΔΟΜΕΝΩΝ εάν δεν υπάρχει η επιθυμητή πηγή δεδομένων. Η πηγή δεδομένων θα διατηρεί μια λίστα χρηστών και των χαρακτηριστικών τους (όνομα, email, κ.λπ.).

1. Εάν δεν το έχετε κάνει ακόμα, δημιουργήστε έναν επικυρωτή διαπιστευτηρίων κωδικού πρόσβασης μεταβαίνοντας στο Σύστημα, στη συνέχεια στο Επικυρωτή διαπιστευτηρίων κωδικού πρόσβασης και, στη συνέχεια, στη Δημιουργία νέας παρουσίας. Εάν έχετε ήδη έναν επικυρωτή διαπιστευτηρίων κωδικού πρόσβασης, βεβαιωθείτε ότι είναι συμβατός με την προέλευση δεδομένων σας.
2. Βεβαιωθείτε ότι η σύμβαση επικύρωσης διαπιστευτηρίων κωδικού πρόσβασης έχει επώνυμο/επώνυμο, όνομα, όνομα χρήστη/ αναγνωριστικό/ UPN και ταχυδρομείο.

1. Δημιουργήστε μια νέα σύνδεση επιλέγοντας Εφαρμογές, έπειτα Συνδέσεις SP και μετά Δημιουργία σύνδεσης.

2. Επιλέξτε Μην χρησιμοποιείτε ένα πρότυπο.

3. Στην καρτέλα Τύπος σύνδεσης, επιλέξτε SSO προγράμματος περιήγησης και, στη συνέχεια, από το αναπτυσσόμενο μενού, επιλέξτε SAML2.0.

4. Στην καρτέλα Επιλογές σύνδεσης, επιλέξτε Πρόγραμμα περιήγησης SSO.

5. Στην καρτέλα Εισαγωγή μεταδεδομένων, επιλέξτε URL και, στη συνέχεια, επιλέξτε Διαχείριση διευθύνσεων URL μεταδεδομένων συνεργατών.

6. Επιλέξτε Προσθήκη νέας διεύθυνσης URL.

7. Εισαγάγετε το όνομα και τη διεύθυνση URL ως https://www.canva.com/_saml/metadata.xml. Βεβαιωθείτε ότι έχετε αποεπιλέξει την επιλογή Επαλήθευση υπογραφής μεταδεδομένων.

8. Επιλέξτε Φόρτωση μεταδεδομένων. Ελέγξτε αν οι τιμές είναι σωστές και, στη συνέχεια, επιλέξτε Αποθήκευση.

9. Επιλέξτε το όνομα που δώσατε από το αναπτυσσόμενο μενού, επιλέξτε Φόρτωση μεταδεδομένων και, στη συνέχεια, επιλέξτε Επόμενο.

10. Προσθέστε γενικές πληροφορίες και βεβαιωθείτε ότι το αναγνωριστικό σύνδεσης είναι όπως φαίνεται. Δώστε ένα όνομα στην εφαρμογή και αλλάξτε την καταγραφή συναλλαγών σύμφωνα με την απαίτησή σας.

1. Στο PingFederate, επιλέξτε Browser SSO και, στη συνέχεια, επιλέξτε Configure Browser SSO.

2. Στην καρτέλα προφίλ SAML, επιλέξτε τόσο το SSO που ξεκίνησε από το IDP όσο και το SSO που ξεκίνησε από το SP.

3. Στην καρτέλα Ισχυρισμός διάρκειας ζωής, αλλάξτε την τιμή ανάλογα με τις προτιμήσεις σας.

4. Στην ενότητα Δημιουργία βεβαίωσης, επιλέξτε Διαμόρφωση δημιουργίας βεβαίωσης.

5. Επιλέξτε Πρότυπο.

6. Χαρακτηριστικά χάρτη όπως φαίνεται στο παρακάτω στιγμιότυπο οθόνης.

7. Δημιουργήστε μια νέα παρουσία προσαρμογέα ή επιλέξτε οποιαδήποτε παρουσία προσαρμογέα που μπορεί να έχετε ήδη. Αν έχετε ήδη μια υπάρχουσα παρουσία προσαρμογέα, βεβαιωθείτε ότι τα χαρακτηριστικά που χρειάζεται το Canva είναι διαθέσιμα.
8. Παρατείνετε τη σύμβαση όπως φαίνεται. Σημειώστε ότι τα χαρακτηριστικά προέρχονται από την αποθήκευση δεδομένων. Ενημερώστε το ανάλογα εάν χρησιμοποιείτε διαφορετική προέλευση δεδομένων ή εάν δεν υπάρχουν τα χαρακτηριστικά με το ίδιο όνομα. Βεβαιωθείτε ότι τα χαρακτηριστικά που χρειαζόμαστε είναι το email, το όνομα και το επώνυμο.

9. Επιλέξτε ένα αναγνωριστικό ως το μοναδικό κλειδί. Αλλάξτε τις επιλογές καταγραφής σύμφωνα με τις απαιτήσεις σας.

10. Διαμορφώστε τη σύμβαση προσαρμογέα ή επιλέξτε μια σύμβαση, εάν έχετε ήδη μία. Τα χαρακτηριστικά που χρειαζόμαστε είναι το email, το όνομα και το επώνυμο. Χαρτογραφήστε ανάλογα και, στη συνέχεια, εισαγάγετε την τιμή φίλτρου.

11. Από το αναπτυσσόμενο μενού, επιλέξτε τον νέο προσαρμογέα ή τον υπάρχοντα προσαρμογέα.

12. Επιλέξτε Χρησιμοποιήστε μόνο τιμές σύμβασης προσαρμογέα στον ισχυρισμό SAML.

13. Προσαρμόστε τη χαρτογράφηση όπως φαίνεται παρακάτω. Αν προτιμάτε να έχετε κριτήρια έκδοσης, προσθέστε τα εδώ.

14. Κάτω από τις «Ρυθμίσεις πρωτοκόλλου», επιλέξτε «Ρύθμιση παραμέτρων πρωτοκόλλου».

15. Ελέγξτε αν η διεύθυνση URL του τελικού σημείου σύνδεσης είναι όπως φαίνεται.

16. Untick SOAP and Artifact.

17. Επιλέξτε Να υπογράφεται πάντα ο ισχυρισμός.

18. Στην καρτέλα «Κρυπτογράφηση», επιλέξτε «Κανένα».

19. Ελέγξτε τις τιμές και, στη συνέχεια, επιλέξτε «Αποθήκευση».
20. Στην καρτέλα Διαπιστευτήρια, επιλέξτε Διαμόρφωση διαπιστευτηρίων.

21. Δημιουργία νέου πιστοποιητικού ή επιλογή υπάρχοντος ενεργού πιστοποιητικού.

1. Στο PingFederate, μεταβείτε στις Εφαρμογές και, στη συνέχεια, στις συνδέσεις SP. Θα πρέπει να δείτε τη σύνδεση που δημιουργήθηκε πρόσφατα.
2. Επιλέξτε Εξαγωγή μεταδεδομένων.

3. Στην ενότητα ΠΙΣΤΟΠΟΙΗΤΙΚΑ, επιλέξτε το πιστοποιητικό που χρησιμοποιήθηκε προηγουμένως. Βεβαιωθείτε ότι το πιστοποιητικό που χρησιμοποιείται στη σύνδεση είναι το ίδιο που χρησιμοποιείται για την υπογραφή των εξαγόμενων μεταδεδομένων.
4. Επιλέξτε Εξαγωγή και αποθηκεύστε το αρχείο.

5. Ανοίξτε το εξαγόμενο αρχείο και σημειώστε την τιμή του πιστοποιητικού και την τιμή ΜΕΤΑ τη δέσμευση SSO.

6. Μεταβείτε στο «Σύστημα», επιλέξτε «Ρυθμίσεις πρωτοκόλλου» και μετά «Πληροφορίες ομοσπονδίας». Εισαγάγετε τη διεύθυνση URL σύνδεσης ΑΝΑΡΤΗΣΗΣ από τα εξαγόμενα μεταδεδομένα.

1. Συνδεθείτε στον λογαριασμό σας Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   «Ρυθμίσεις».
4. Από το πλαϊνό μενού, κάντε κλικ στην καρτέλα
   SSO και στην παροχή.
5. Στην ενότητα «Επαλήθευση τομέα», εισαγάγετε τον τομέα της ομάδας σας.
6. Κάντε κλικ στην επιλογή Υποβολή τομέα. Στη συνέχεια, θα σας δοθεί ένα διακριτικό DNS.
7. Δημιουργήστε μια εγγραφή TXT του διακριτικού DNS χρησιμοποιώντας τον κεντρικό υπολογιστή του τομέα σας. Ενδέχεται να χρειαστεί βοήθεια από την ομάδα IT σας για αυτό το βήμα.

1. Συνδεθείτε στον λογαριασμό σας Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   «Ρυθμίσεις».
4. Από το πλαϊνό μενού, κάντε κλικ στην καρτέλα
   SSO και στην παροχή.
5. Στην ενότητα SAML, εισαγάγετε τα ακόλουθα στοιχεία από το PingFederate.
6. Στο πεδίο «Τελικό σημείο SAML 2.0 (http)», επικολλήστε τη διεύθυνση URL υπηρεσίας μοναδικής σύνδεσης παρόχου ταυτότητας. Μπορείτε να το βρείτε από τα μεταδεδομένα που εξήχθησαν.
7. Στο πεδίο Εκδότης παρόχου ταυτότητας, επικολλήστε το αναγνωριστικό εκδότη σας. Μπορείτε να το βρείτε από τα μεταδεδομένα που εξήχθησαν.
8. Στο πεδίο «Δημόσιο πιστοποιητικό», επικολλήστε όλα τα περιεχόμενα από την ενότητα «Πιστοποιητικό X.509» στα ληφθέντα μεταδεδομένα.

9. Πατήστε «Αποθήκευση αλλαγών».

1. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
2. Επιλέξτε
   «Ρυθμίσεις».
3. Από το πλαϊνό μενού, κάντε κλικ στην καρτέλα
   SSO και στην παροχή.
4. Στην ενότητα Επιλέξτε ποιοι θα χρησιμοποιούν SSO, επιλέξτε «Προαιρετική SSO για όλους».
5. Αποσυνδεθείτε από τον λογαριασμό σας στο Canva.
6. Συνδεθείτε ξανά με χρήση SSO. Στη σελίδα σύνδεσης, επιλέξτε Συνέχεια με email και έπειτα επιλέξτε τον σύνδεσμο Συνέχεια με καθολική σύνδεση (SSO).

Εάν γίνει ανακατεύθυνση στον λογαριασμό της ομάδας σας, ρυθμίσατε επιτυχώς την SSO!

Επιλέξτε πώς θέλετε να συνδέονται οι χρήστες στις ομάδες που διαχειρίζεστε με SSO.

1. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
2. Επιλέξτε
   «Ρυθμίσεις».
3. Από το πλαϊνό μενού, κάντε κλικ στην καρτέλα
   SSO και στην παροχή.
4. Στην ενότητα «Επιλέξτε ποιοι θα χρησιμοποιούν SSO», ορίστε μια επιλογή. Μάθετε περισσότερα σχετικά με κάθε επιλογή στη Ρύθμιση στοιχείων ελέγχου σύνδεσης και εγγραφής.
5. Πατήστε «Αποθήκευση αλλαγών».