Ρύθμιση καθολικής σύνδεσης (SSO) για επιχειρήσεις

Ρυθμίστε την καθολική σύνδεση (SSO) για τον οργανισμό σας, ώστε η εγγραφή και η σύνδεση να γίνονται πιο εύκολα.

Για να ρυθμίσετε το SSO, βεβαιωθείτε ότι πληροίτε τις παρακάτω προϋποθέσεις:

• Έναν πάροχο ταυτοτήτων που υποστηρίζει το SAML 2.0.
• Πρόσβαση (ή υποστήριξη από την ομάδα IT) για τη δημιουργία μιας εγγραφής TXT στο DNS σας.

Για να ξεκινήσετε τη ρύθμιση:

1. Συνδεθείτε στον λογαριασμό Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Στο πλευρικό μενού, κάντε κλικ στην
   καρτέλα SSO και παροχής.

• Αν δεν διαθέτετε πρόγραμμα Enterprise ή άλλο επιλέξιμο πρόγραμμα, ενδέχεται να μην βλέπετε αυτήν την καρτέλα ή να σας ζητηθεί να αναβαθμίσετε το πρόγραμμα για να αποκτήσετε πρόσβαση στη ρύθμιση SSO.

Η προσθήκη και η επαλήθευση τομέων μάς επιτρέπουν να αναγνωρίζουμε ποια άτομα ανήκουν στον οργανισμό σας. Όποιος χρησιμοποιεί διεύθυνση email με έναν από τους επαληθευμένους τομείς σας θα μπορεί να συνδέεται μέσω SSO μέσω SAML.

1. Στην καρτέλα Επαλήθευση τομέα , κάντε κλικ στην επιλογή Προσθήκη τομέα. Θα εμφανιστεί ένα αναδυόμενο παράθυρο.
2. Στο πεδίο κειμένου, πληκτρολογήστε τον τομέα που θέλετε να χρησιμοποιήσετε για τη σύνδεση SSO του οργανισμού σας.
3. Κάντε κλικ στην επιλογή Υποβολή. Θα εμφανιστεί το διακριτικό εγγραφής TXT, το οποίο πρέπει να προσθέσετε στον πάροχο φιλοξενίας DNS για να επαληθεύσετε ότι είστε κάτοχος του τομέα που υποβάλατε. Κάντε κλικ στην επιλογή Αντιγραφή διακριτικού.

Μπορείτε να θεωρήσετε την εγγραφή TXT ως κωδικό επαλήθευσης. Όταν την προσθέτετε στις ρυθμίσεις DNS, επιτρέπει στην Canva να επαληθεύσει ότι είστε κάτοχος και έχετε τον έλεγχο του τομέα. Επίσης, αποτρέπει άλλους από το να δημιουργήσουν ομάδα Canva χρησιμοποιώντας τον τομέα της εταιρείας σας, αν είναι ενεργοποιημένη η ρύθμιση Συγκέντρωση χρηστών τομέα.

1. Μεταβείτε στον ιστότοπο όπου διαχειρίζεστε τον τομέα σας (π.χ. GoDaddy ή Namecheap).
2. Αναζητήστε την επιλογή Διαχείριση DNS ή Ρυθμίσεις DNS. Από εδώ μπορείτε να επεξεργαστείτε τα τεχνικά στοιχεία του τομέα σας.
3. Στις ρυθμίσεις DNS, επιλέξτε προσθήκη νέας εγγραφής και ως τύπο επιλέξτε TXT.
4. Συμπληρώστε τα στοιχεία. Θα χρειαστεί να δώσετε ένα όνομα (όπως τον τομέα σας), μια ρύθμιση χρόνου (συνήθως μπορείτε να την αφήσετε ως έχει) και το κείμενο που θέλετε να συνδέσετε με τον τομέα σας.
5. Αφού συμπληρώσετε τα στοιχεία, αποθηκεύστε τα. Το κουμπί μπορεί να λέγεται Αποθήκευση ή Δημιουργία.

Έχετε υπόψη ότι οι ακριβείς ονομασίες και τα κουμπιά μπορεί να διαφέρουν ανάλογα με το πού διαχειρίζεστε τον τομέα σας. Αν δεν είστε σίγουροι, ζητήστε βοήθεια από την υπηρεσία διαχείρισης του τομέα σας.

Για να συνδεθείτε στην Canva μέσω SSO, πρέπει πρώτα να επαληθευτεί η εγγραφή TXT. Αυτό συνήθως γίνεται εντός 24 ωρών από την προσθήκη της εγγραφής TXT, αλλά μπορεί να διαρκέσει περισσότερο, ανάλογα με τη λήξη της προσωρινής μνήμης της εγγραφής DNS (TTL). Ανάλογα με τον πάροχο φιλοξενίας σας, οι αλλαγές στο DNS μπορεί να χρειαστούν έως και 72 ώρες για να ενημερωθούν. Θα λάβετε email μόλις επαληθευτεί το διακριτικό στον τομέα σας.

Για να ελέγξετε την κατάστασή της, δοκιμάστε έναν ιστότοπο όπως το https://mxtoolbox.com/ και πληκτρολογήστε τον τομέα σας για να δείτε αν εμφανίζεται η εγγραφή TXT.

Στη σελίδα SSO και παροχή, κάντε κλικ στην καρτέλα Καθολική σύνδεση (SSO) και, στη συνέχεια, στην επιλογή Ρύθμιση SSO.

Επιλέξτε τον πάροχο ταυτοτήτων σας για να δείτε οδηγίες σχετικά με την προσθήκη της Canva. Προς το παρόν υποστηρίζονται οι εξής:

• Ρύθμιση ADFS SAML
• Ρύθμιση Azure AD/ Entra ID SAML
• Ρύθμιση Duo Security SAML
• Ρύθμιση GSuite (Google) SAML
• Ρύθμιση Okta SAML
• Ρύθμιση OneLogin SAML
• Ρύθμιση Salesforce SAML

Αν ο πάροχός σας δεν εμφανίζεται παραπάνω, χρησιμοποιήστε τα παρακάτω στοιχεία για να προσθέσετε την Canva στον πάροχο ταυτοτήτων σας:

• URL ACS/URL απάντησης: https://www.canva.com/login/saml
• ID οντότητας/Αναγνωριστικό: https://www.canva.com
• Χαρακτηριστικά SAML: NameID, Email, FirstName, LastName
• Κείμενο μεταδεδομένων (αν απαιτείται)

Βεβαιωθείτε ότι η δήλωση SAML περιλαμβάνει υπογραφή. Ελέγξτε τις ρυθμίσεις σας για να το επιβεβαιώσετε.

Αφού προσθέσετε την Canva στον πάροχο ταυτοτήτων σας, επιλέξτε Επόμενο.

Μπορείτε να προσθέσετε τα μεταδεδομένα του παρόχου ταυτοτήτων σας με δύο τρόπους:

1. Ανέβασμα αρχείου μεταδεδομένων: Κατεβάστε το αρχείο .xml που παρέχει ο πάροχος ταυτοτήτων σας. Έπειτα, ανεβάστε το στην Canva. Έτσι θα εισαχθούν αυτόματα τα δεδομένα και θα συμπληρωθούν εκ των προτέρων τα πεδία για εσάς. Επιλέξτε Αποθήκευση μεταδεδομένων.
2. Μη αυτόματη προσθήκη μεταδεδομένων: Προσθέστε τα μεταδεδομένα από τον πάροχο ταυτοτήτων σας σε κάθε αντίστοιχο πεδίο. Επιλέξτε Αποθήκευση μεταδεδομένων.

3. Διαμορφώστε τη διεύθυνση URL καθολικής αποσύνδεσης (προαιρετικά): Προσθέστε τη διεύθυνση URL αποσύνδεσης της Canva στον πάροχο ταυτοτήτων σας:

• Στον πάροχο ταυτοτήτων σας, μεταβείτε στη διαμόρφωση SAML.
• Βρείτε το πεδίο για τη διεύθυνση URL καθολικής αποσύνδεσης του παρόχου υπηρεσιών και προσθέστε την www.canva.com/logout/saml
• Στη συνέχεια, προσθέστε το URL καθολικής αποσύνδεσης από τον πάροχο ταυτοτήτων σας στο πεδίο μεταδεδομένων της Canva.

Αν ο οργανισμός σας έχει πολλές ομάδες, βεβαιωθείτε ότι έχετε διαμορφώσει το χαρακτηριστικό SAML TeamId στον πάροχο ταυτοτήτων σας. Αν χρειάζεται να ολοκληρώσετε τη ρύθμισή του, μπορείτε να επιστρέψετε στο Βήμα 1.

Διαφορετικά, επιλέξτε Επόμενο για να συνεχίσετε στο Βήμα 3: Δοκιμάστε τη σύνδεση SSO.

Μπορείτε να δοκιμάσετε τη σύνδεση SSO για να ελέγξετε αν λειτουργεί.

1. Πριν δοκιμάσετε τη σύνδεσή σας, βεβαιωθείτε ότι έχετε εκχωρήσει στον εαυτό σας πρόσβαση στην εφαρμογή Canva που δημιουργήσατε στον πάροχο ταυτοτήτων σας.
2. Επιλέξτε Δοκιμή SSO. Θα σας ανακατευθύνουμε στον πάροχο ταυτοτήτων σας για να συνδεθείτε με SSO.
3. Συνδεθείτε με τα στοιχεία του παρόχου ταυτοτήτων σας.
4. Θα εμφανίσουμε τα αποτελέσματα της δοκιμής σύνδεσης.

• Επιτυχής σύνδεση: Βεβαιωθείτε ότι τα χαρακτηριστικά και οι τιμές που ανακτήσαμε από τον πάροχο ταυτοτήτων σας έχουν αντιστοιχιστεί σωστά, ώστε οι χρήστες να μπορούν να συνδέονται με SSO. Αν οι τιμές που επιστράφηκαν είναι λανθασμένες, διορθώστε τις στον πάροχο ταυτοτήτων σας και δοκιμάστε ξανά.
• Σφάλματα δοκιμής: Διορθώστε τα σφάλματα στον πάροχο ταυτοτήτων σας και δοκιμάστε ξανά.

5. Αφού αντιστοιχιστούν σωστά τα χαρακτηριστικά και οι τιμές, κλείστε το παράθυρο και προχωρήστε στο επόμενο βήμα.

Μόλις έχετε τα στοιχεία, καταχωρίστε τα στη σελίδα ρυθμίσεων SSO της Canva:

1. Συνδεθείτε στον λογαριασμό Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Στο πλευρικό μενού, κάντε κλικ στην καρτέλα SSO και παροχή.
5. Κάντε κλικ στις επιλογές Καθολική σύνδεση (SSO) > Διαχείριση > Επεξεργασία μεταδεδομένων παρόχου ταυτοτήτων.
6. Καταχωρίστε τα στοιχεία του παρόχου ταυτοτήτων σας στα τρία πεδία:

• SSO ή URL σύνδεσης
• ID οντότητας ή URL εκδότη
• Δημόσιο πιστοποιητικό X.509

6. Κάντε κλικ στην επιλογή Αποθήκευση και επόμενο.

Επιλέξτε πώς θέλετε να συνδέονται η ομάδα σας και οι υπόλοιποι χρήστες από τον τομέα σας. Μπορείτε να το κάνετε υποχρεωτικό ή προαιρετικό. Για περισσότερες λεπτομέρειες, δείτε το άρθρο Ρύθμιση στοιχείων ελέγχου σύνδεσης και εγγραφής μέσω SSO.

Υπάρχουν δύο εύκολοι τρόποι να δοκιμάσετε τη ρύθμιση SSO:

Επιλογή 1: Χρησιμοποιήστε το κουμπί «Δοκιμή SSO»

1. Μεταβείτε στις Ρυθμίσεις.
2. Στο πλευρικό μενού, κάντε κλικ στην καρτέλα SSO και παροχή.
3. Μεταβείτε στις επιλογές Καθολική σύνδεση (SSO) > Διαχείριση > Δοκιμή SSO.

Έτσι, μπορείτε να ελέγξετε γρήγορα αν όλα λειτουργούν, χωρίς να αποσυνδεθείτε.

Επιλογή 2: Αποσυνδεθείτε και συνδεθείτε ξανά μέσω SSO

1. Πριν αποσυνδεθείτε, μεταβείτε στην καρτέλα SSO και παροχή.
2. Κάντε κλικ στις επιλογές Καθολική σύνδεση (SSO) > Διαχείριση > Διαμόρφωση ρυθμίσεων SSO.
3. Ορίστε την επιλογή σύνδεσης σε Προαιρετική για όλους.
4. Αποσυνδεθείτε από τον λογαριασμό Canva.
5. Στη σελίδα σύνδεσης, κάντε κλικ στην επιλογή Συνέχεια με email και, στη συνέχεια, επιλέξτε Σύνδεση με SSO.

Αν μετά τη σύνδεση μεταφερθείτε στη σελίδα της ομάδας σας, η ρύθμιση SSO ολοκληρώθηκε με επιτυχία! Αν εμφανιστεί σφάλμα, δείτε το άρθρο Αντιμετώπιση προβλημάτων με σφάλματα SSO για βοήθεια.

Γρήγορη συμβουλή: Αν χρησιμοποιήσετε και τις δύο μεθόδους, θα είστε πιο σίγουροι ότι όλα έχουν ρυθμιστεί σωστά.

Οι διαχειριστές οργανισμού μπορούν να λήξουν ή να επιβάλουν την αποσύνδεση των συνεδριών όλων των υφιστάμενων χρηστών που είναι συνδεδεμένοι και έχουν διεύθυνση email σε έναν από τους επαληθευμένους τομείς τους. Όταν αυτοί οι χρήστες συνδεθούν ξανά και δεν χρησιμοποιούν καθολική σύνδεση για πρόσβαση στην Canva, θα τους ζητηθεί να συνδέσουν τον λογαριασμό τους με το SSO.

Αυτό είναι ιδιαίτερα χρήσιμο για την ένταξη υφιστάμενων χρηστών σε μια ομάδα και την επιβολή μεθόδων σύνδεσης SSO για όλους τους χρήστες.

1. Συνδεθείτε στον λογαριασμό Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   Ρυθμίσεις.
4. Στο πλευρικό μενού, επιλέξτε την καρτέλα SSO και παροχή.
5. Κάντε κλικ στις επιλογές Καθολική σύνδεση (SSO) > Διαχείριση > Διαμόρφωση ρυθμίσεων SSO.
6. Επιλέξτε μία από τις παρακάτω απαιτήσεις σύνδεσης:

• Υποχρεωτική για όλους (Συγκέντρωση χρηστών τομέα): Αποσυνδέει όλους τους χρήστες, είτε έχουν γίνει μέλη της ομάδας ή του οργανισμού είτε όχι.
• Υποχρεωτική μόνο για τα μέλη της ομάδας σας: Αποσυνδέει μόνο τους χρήστες που ανήκουν στην ομάδα ή στον οργανισμό που είναι συνδεδεμένος με το SSO σας.

7. Κάντε κλικ στην επιλογή Αποθήκευση σύνδεσης.

8. Επιστρέψτε στην καρτέλα SSO και παροχή.

9. Στην ενότητα Επαλήθευση τομέα, κάντε κλικ στο εικονίδιο επιβολής αποσύνδεσης (δίπλα στον κάδο απορριμμάτων) για τον τομέα από τον οποίο θέλετε να αποσυνδεθούν οι χρήστες. Αν έχετε πολλούς τομείς, επαναλάβετε αυτό το βήμα για κάθε τομέα από τον οποίο θέλετε να επιβάλετε αποσύνδεση.

Αν έχετε δοκιμάσει την εμπειρία σύνδεσης SSO και έχετε διαμορφώσει την επιβολή αποσύνδεσης (συνιστάται), επιλέξτε Ολοκλήρωση ρύθμισης. Η ρύθμιση SSO ολοκληρώθηκε με επιτυχία!