Ρύθμιση καθολικής σύνδεσης (SSO) για επιχειρήσεις

Ρυθμίστε την καθολική σύνδεση (SSO) για τον οργανισμό σας, ώστε η εγγραφή και η σύνδεση να γίνονται πιο εύκολα.

Βεβαιωθείτε ότι πληροίτε τις παρακάτω προϋποθέσεις για να ρυθμίσετε το SSO:

• Ένας πάροχος ταυτοτήτων που υποστηρίζει SAML 2.0.
• Πρόσβαση (ή υποστήριξη από την ομάδα IT) για τη δημιουργία εγγραφής TXT στο DNS σας.

Για να ξεκινήσετε τη ρύθμιση:

1. Συνδεθείτε στον λογαριασμό Canva που διαθέτετε.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Από το πλευρικό μενού, επιλέξτε την
   καρτέλα SSO και παροχής.

• Αν δεν διαθέτετε το Canva Enterprise ή κάποιο άλλο επιλέξιμο Πρόγραμμα, ενδέχεται να μην βλέπετε αυτήν την καρτέλα ή να σας ζητηθεί να αναβαθμίσετε το Πρόγραμμά σας για να αποκτήσετε πρόσβαση στη ρύθμιση SSO.

Με την προσθήκη και την επαλήθευση τομέων, γνωρίζουμε ποιοι χρήστες ανήκουν στον οργανισμό σας. Όλοι όσοι χρησιμοποιούν διεύθυνση email από τους επαληθευμένους τομείς σας θα μπορούν να συνδέονται μέσω SSO μέσω SAML.

1. Στην καρτέλα Επαλήθευση τομέα , επιλέξτε Προσθήκη τομέα. Θα εμφανιστεί ένα αναδυόμενο παράθυρο.
2. Στο πεδίο κειμένου, πληκτρολογήστε τον τομέα που θέλετε να χρησιμοποιήσετε για τη σύνδεση SSO του οργανισμού σας.
3. Επιλέξτε Υποβολή. Θα εμφανιστεί το διακριτικό εγγραφής TXT, το οποίο πρέπει να προσθέσετε στον πάροχο DNS σας για να επαληθεύσετε ότι είστε κάτοχοι του τομέα που υποβάλατε. Επιλέξτε Αντιγραφή διακριτικού.

Μπορείτε να θεωρήσετε την εγγραφή TXT έναν κωδικό επαλήθευσης. Όταν την προσθέσετε στις ρυθμίσεις DNS, επιτρέπει στην Canva να επαληθεύσει ότι είστε κάτοχοι του τομέα και ότι τον ελέγχετε. Επίσης, αποτρέπει άλλους από το να δημιουργήσουν ομάδα Canva χρησιμοποιώντας τον εταιρικό σας τομέα, αν είναι ενεργοποιημένη η ρύθμιση Συγκέντρωσης χρηστών τομέα.

1. Μεταβείτε στον ιστότοπο όπου διαχειρίζεστε τον τομέα σας (π.χ. GoDaddy ή Namecheap).
2. Αναζητήστε την επιλογή Διαχείριση DNS ή Ρυθμίσεις DNS. Από εδώ μπορείτε να επεξεργαστείτε τις τεχνικές λεπτομέρειες του τομέα σας.
3. Στις ρυθμίσεις DNS, επιλέξτε προσθήκη νέας εγγραφής και ορίστε ως τύπο την TXT.
4. Συμπληρώστε τα στοιχεία. Θα χρειαστεί να δώσετε ένα όνομα (όπως τον τομέα σας), μια ρύθμιση χρόνου (συνήθως μπορείτε να την αφήσετε ως έχει) και το κείμενο που θέλετε να συσχετίσετε με τον τομέα σας.
5. Αφού συμπληρώσετε τα στοιχεία, αποθηκεύστε τα. Το κουμπί μπορεί να ονομάζεται Αποθήκευση ή Δημιουργία.

Λάβετε υπόψη ότι οι ακριβείς ονομασίες των επιλογών και των κουμπιών μπορεί να διαφέρουν, ανάλογα με την υπηρεσία όπου διαχειρίζεστε τον τομέα σας. Αν δεν είστε σίγουροι, ζητήστε βοήθεια από την υπηρεσία διαχείρισης τομέα.

Για να μπορέσετε να συνδεθείτε στην Canva μέσω SSO, πρέπει πρώτα να επαληθευτεί η εγγραφή TXT. Αυτό συνήθως γίνεται εντός 24 ωρών από την προσθήκη της εγγραφής TXT, αλλά μπορεί να χρειαστεί περισσότερος χρόνος ανάλογα με τη λήξη της cache της εγγραφής DNS (TTL). Ανάλογα με τον πάροχό σας, οι αλλαγές στο DNS μπορεί να χρειαστούν έως και 72 ώρες για να ενημερωθούν. Θα λάβετε email μόλις επαληθευτεί το διακριτικό στον τομέα σας.

Για να ελέγξετε την κατάστασή της, δοκιμάστε έναν ιστότοπο όπως το https://mxtoolbox.com/ και πληκτρολογήστε τον τομέα σας για να δείτε αν εμφανίζεται η εγγραφή TXT.

Στη σελίδα SSO και παροχή, επιλέξτε την καρτέλα Καθολική σύνδεση (SSO) και, στη συνέχεια, επιλέξτε Ρύθμιση SSO.

Επιλέξτε τον πάροχο ταυτοτήτων σας για να δείτε έναν οδηγό προσθήκης της Canva. Αυτοί οι πάροχοι υποστηρίζονται αυτήν τη στιγμή:

• Διαμόρφωση ADFS SAML
• Διαμόρφωση Azure AD/ Entra ID SAML
• Διαμόρφωση Duo Security SAML
• Διαμόρφωση GSuite (Google) SAML
• Διαμόρφωση Okta SAML
• Διαμόρφωση OneLogin SAML
• Διαμόρφωση Salesforce SAML

Αν δεν εμφανίζεται στη λίστα, χρησιμοποιήστε τα παρακάτω στοιχεία για να προσθέσετε την Canva στον πάροχο ταυτοτήτων σας:

• ACS URL/URL απάντησης: https://www.canva.com/login/saml
• Αναγνωριστικό οντότητας/Αναγνωριστικό: https://www.canva.com
• Χαρακτηριστικά SAML: NameID, Email, FirstName, LastName
• Κείμενο μεταδεδομένων (αν απαιτείται)

Βεβαιωθείτε ότι η δήλωση SAML περιλαμβάνει υπογραφή. Ελέγξτε τις ρυθμίσεις σας για να το επιβεβαιώσετε.

Αφού προσθέσετε την Canva στον πάροχο ταυτοτήτων σας, επιλέξτε Επόμενο.

Μπορείτε να προσθέσετε τα μεταδεδομένα του παρόχου ταυτοτήτων σας με δύο τρόπους:

1. Μεταφόρτωση αρχείου μεταδεδομένων: Κατεβάστε το αρχείο .xml που παρέχει ο πάροχος ταυτοτήτων σας. Στη συνέχεια, ανεβάστε το στην Canva. Τα δεδομένα θα εισαχθούν αυτόματα και τα πεδία θα συμπληρωθούν εκ των προτέρων. Επιλέξτε Αποθήκευση μεταδεδομένων.
2. Μη αυτόματη προσθήκη μεταδεδομένων: Προσθέστε τα μεταδεδομένα από τον πάροχο ταυτοτήτων σας σε κάθε αντίστοιχο πεδίο. Επιλέξτε Αποθήκευση μεταδεδομένων.

3. Διαμορφώστε τη διεύθυνση URL καθολικής αποσύνδεσης (προαιρετικά): Προσθέστε τη διεύθυνση URL αποσύνδεσης της Canva στον πάροχο ταυτοτήτων σας:

• Στον πάροχο ταυτοτήτων σας, μεταβείτε στη διαμόρφωση SAML.
• Βρείτε το πεδίο για τη διεύθυνση URL καθολικής αποσύνδεσης του παρόχου υπηρεσιών και προσθέστε την www.canva.com/logout/saml
• Στη συνέχεια, προσθέστε τη διεύθυνση URL καθολικής αποσύνδεσης από τον πάροχο ταυτοτήτων σας στο πεδίο μεταδεδομένων στην Canva.

Αν ο οργανισμός σας έχει πολλές ομάδες, βεβαιωθείτε ότι έχετε διαμορφώσει το χαρακτηριστικό TeamId SAML στον πάροχο ταυτοτήτων σας. Αν χρειάζεται να ολοκληρώσετε τη ρύθμισή του, μπορείτε να επιστρέψετε στο Βήμα 1.

Διαφορετικά, επιλέξτε Επόμενο για να συνεχίσετε στο Βήμα 3: Δοκιμάστε τη σύνδεση SSO.

Μπορείτε να δοκιμάσετε τη σύνδεση SSO για να βεβαιωθείτε ότι λειτουργεί.

1. Πριν δοκιμάσετε τη σύνδεσή σας, βεβαιωθείτε ότι έχετε εκχωρήσει στον εαυτό σας πρόσβαση στην εφαρμογή Canva που δημιουργήσατε στον πάροχο ταυτοτήτων σας.
2. Επιλέξτε Δοκιμή SSO. Θα σας ανακατευθύνουμε στον πάροχο ταυτοτήτων σας, για να συνδεθείτε μέσω SSO.
3. Συνδεθείτε με τα στοιχεία του παρόχου ταυτοτήτων σας.
4. Θα εμφανιστούν τα αποτελέσματα της δοκιμής σύνδεσης.

• Επιτυχής σύνδεση: Βεβαιωθείτε ότι τα χαρακτηριστικά και οι τιμές που ανακτήσαμε από τον πάροχο ταυτοτήτων σας έχουν αντιστοιχιστεί σωστά, ώστε οι χρήστες να μπορούν να συνδέονται μέσω SSO. Αν οι τιμές που επιστράφηκαν είναι λανθασμένες, διορθώστε τες στον πάροχο ταυτοτήτων σας και επαναλάβετε τη δοκιμή.
• Σφάλματα δοκιμής: Διορθώστε τα σφάλματα στον πάροχο ταυτοτήτων σας και επαναλάβετε τη δοκιμή.

5. Μόλις αντιστοιχιστούν σωστά τα χαρακτηριστικά και οι τιμές, κλείστε το παράθυρο και συνεχίστε με το επόμενο βήμα.

Αφού συγκεντρώσετε τα στοιχεία, καταχωρίστε τα στη σελίδα ρυθμίσεων SSO της Canva:

1. Συνδεθείτε στον λογαριασμό Canva που διαθέτετε.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Από το πλευρικό μενού, επιλέξτε την καρτέλα SSO και παροχή.
5. Επιλέξτε Καθολική σύνδεση (SSO) > Διαχείριση > Επεξεργασία μεταδεδομένων παρόχου ταυτοτήτων.
6. Καταχωρίστε τα στοιχεία του παρόχου ταυτοτήτων σας στα τρία πεδία:

• SSO ή διεύθυνση URL σύνδεσης
• Αναγνωριστικό οντότητας ή διεύθυνση URL εκδότη
• Δημόσιο πιστοποιητικό X.509

6. Επιλέξτε Αποθήκευση και επόμενο.

Επιλέξτε πώς θέλετε να συνδέονται στην Canva η ομάδα σας και οι άλλοι χρήστες από τον τομέα σας. Μπορείτε να το ορίσετε ως υποχρεωτικό ή προαιρετικό. Για περισσότερες λεπτομέρειες, δείτε την ενότητα Ρύθμιση ελέγχων σύνδεσης και εγγραφής μέσω SSO.

Υπάρχουν δύο εύκολοι τρόποι να δοκιμάσετε τη ρύθμιση SSO:

Επιλογή 1: Χρησιμοποιήστε το κουμπί «Δοκιμή SSO»

1. Μεταβείτε στις Ρυθμίσεις.
2. Από το πλευρικό μενού, επιλέξτε την καρτέλα SSO και παροχή.
3. Μεταβείτε στις επιλογές Καθολική σύνδεση (SSO) > Διαχείριση > Δοκιμή SSO.

Έτσι, μπορείτε να ελέγξετε γρήγορα αν όλα λειτουργούν χωρίς να αποσυνδεθείτε.

Επιλογή 2: Αποσυνδεθείτε και συνδεθείτε ξανά μέσω SSO

1. Πριν αποσυνδεθείτε, μεταβείτε στην καρτέλα SSO και παροχή.
2. Επιλέξτε Καθολική σύνδεση (SSO) > Διαχείριση > Διαμόρφωση ρυθμίσεων SSO.
3. Ορίστε την επιλογή σύνδεσης σε Προαιρετική για όλους.
4. Αποσυνδεθείτε από τον λογαριασμό Canva που διαθέτετε.
5. Στη σελίδα σύνδεσης, επιλέξτε Συνέχεια με email και, στη συνέχεια, επιλέξτε Σύνδεση μέσω SSO.

Αν μετά τη σύνδεση μεταφερθείτε στη σελίδα της ομάδας σας, η ρύθμιση SSO ολοκληρώθηκε με επιτυχία! Αν εμφανιστεί σφάλμα, ανατρέξτε στο άρθρο μας Αντιμετώπιση προβλημάτων με σφάλματα SSO για βοήθεια.

Χρήσιμη συμβουλή: Δοκιμάζοντας και τους δύο τρόπους, μπορείτε να βεβαιωθείτε ακόμη καλύτερα ότι όλα έχουν ρυθμιστεί σωστά.

Οι διαχειριστές οργανισμού μπορούν να λήξουν ή να τερματίσουν αναγκαστικά τις συνεδρίες όλων των χρηστών που είναι ήδη συνδεδεμένοι και διαθέτουν διεύθυνση email από έναν από τους επαληθευμένους τομείς τους. Όταν αυτοί οι χρήστες συνδεθούν ξανά και δεν χρησιμοποιούν την καθολική σύνδεση για πρόσβαση στην Canva, θα τους ζητηθεί να συνδέσουν τον λογαριασμό τους με το SSO.

Αυτό είναι ιδιαίτερα χρήσιμο για τη συγκέντρωση των υπαρχόντων χρηστών σε μία ομάδα και την επιβολή της σύνδεσης μέσω SSO για όλους τους χρήστες.

1. Συνδεθείτε στον λογαριασμό Canva που διαθέτετε.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Από το πλευρικό μενού, επιλέξτε την καρτέλα SSO και παροχή.
5. Επιλέξτε Καθολική σύνδεση (SSO) > Διαχείριση > Διαμόρφωση ρυθμίσεων SSO.
6. Επιλέξτε μία από τις παρακάτω απαιτήσεις σύνδεσης:

• Υποχρεωτική για όλους (Συγκέντρωση χρηστών τομέα): Αποσυνδέει όλους τους χρήστες, είτε έχουν ενταχθεί στην ομάδα ή στον οργανισμό είτε όχι.
• Υποχρεωτική μόνο για τα μέλη της ομάδας σας: Αποσυνδέει μόνο τους χρήστες που ανήκουν στην ομάδα ή στον οργανισμό που είναι συνδεδεμένος με το SSO σας.

7. Επιλέξτε Αποθήκευση σύνδεσης.

8. Επιστρέψτε στην καρτέλα SSO και παροχή.

9. Στην ενότητα Επαλήθευση τομέα, επιλέξτε το εικονίδιο αναγκαστικής αποσύνδεσης (δίπλα στον κάδο απορριμμάτων) για τον τομέα από τον οποίο θέλετε να αποσυνδεθούν οι χρήστες. Αν έχετε πολλούς τομείς, επαναλάβετε αυτό το βήμα για καθέναν από αυτούς.

Αφού δοκιμάσετε την εμπειρία σύνδεσης SSO και διαμορφώσετε την αναγκαστική αποσύνδεση (συνιστάται), επιλέξτε Ολοκλήρωση ρύθμισης. Η ρύθμιση SSO ολοκληρώθηκε με επιτυχία!