Αντιμετώπιση σφαλμάτων καθολικής σύνδεσης (SSO)

Αν βλέπετε κάποιο σφάλμα κατά τη ρύθμιση της καθολικής σύνδεσης (SSO), αυτός ο οδηγός μπορεί να σας βοηθήσει να εντοπίσετε και να επιλύσετε το πρόβλημα.

Τα περισσότερα ζητήματα SSO πρέπει να επιλυθούν από τον διαχειριστή του οργανισμού σας ή την ομάδα IT. Αν είστε εκπαιδευτικός ή μέλος ομάδας, επικοινωνήστε μαζί του για βοήθεια.

Τι συμβαίνει: Ο χρήστης δεν έχει πρόσβαση στην εφαρμογή Canva στο Azure AD.

Επιδιόρθωση: Βεβαιωθείτε ότι ο χρήστης έχει αντιστοιχιστεί στην εφαρμογή Canva στο Azure

Τι συνέβη: Ένας χρήστης με πολλαπλά TeamIds δεν προστίθεται σε όλες τις ομάδες που σχετίζονται με τον οργανισμό.

Επιδιόρθωση: Χρησιμοποιήστε τις ομαδικές αξιώσεις για να ρυθμίσετε τα χαρακτηριστικά του TeamId. Τα προσαρμοσμένα χαρακτηριστικά αξίωσης στο Azure θα στέλνουν μόνο ένα Αναγνωριστικό Ομάδας ανά χρήστη.

Τι συμβαίνει: Ο χρήστης είναι συνδεδεμένος με έναν διαφορετικό λογαριασμό Google.

Επιδιόρθωση: Ζητήστε από τον χρήστη να επαναφέρει τον κωδικό πρόσβασής του. Εάν το σφάλμα συνεχιστεί, επικοινωνήστε μαζί μας, για να σας βοηθήσουμε.

Τι συμβαίνει: Ο τομέας ηλεκτρονικού ταχυδρομείου δεν είναι εγγεγραμμένος στο Canva.

Επιδιόρθωση:

• Για το Canva Enterprise, διεκδικήστε τον τομέα σας ακολουθώντας το Βήμα 4 στο άρθρο Ρύθμιση καθολικής σύνδεσης
• Για το Canva Education, επικοινωνήστε με τον εκπρόσωπό σας στο Canva.

Τι συμβαίνει: Μπορεί να υπάρχει πρόβλημα με το δημόσιο πιστοποιητικό.

Επιδιόρθωση: Ελέγξτε ότι η πιο πρόσφατη έκδοση του πιστοποιητικού έχει επικολληθεί σωστά στο Canva.

Τι συμβαίνει: Αυτό μπορεί να οφείλεται σε ελλιπή ρύθμιση του SAML στο Canva ή σε ασυμβατότητα μεταξύ του email από το IdP και του επαληθευμένου τομέα σας.

Επιδιόρθωση: Βεβαιωθείτε ότι έχετε ολοκληρώσει όλα τα βήματα ρύθμισης για τον πάροχο SSO και ότι έχετε επαληθεύσει όλους τους τομείς email.

Τι συμβαίνει: Ένας χρήστης με ρόλο μαθητή δεν έχει χαρακτηριστικό TeamId που να αντιστοιχεί σε κάποιο υπάρχον σχολείο.

Επιδιόρθωση:

• Αν ο χρήστης δεν πρέπει να έχει ρόλο μαθητή, ελέγξτε το χαρακτηριστικό Ρόλος στην εφαρμογή SAML.
• Αν υποτίθεται ότι έχουν ρόλο μαθητή, ελέγξτε ότι το χαρακτηριστικό TeamId αποστέλλεται σωστά.

Τι συνέβη: Τα πεδία Τελικό σημείο SAML 2.0 (http) ή Εκδότης παρόχου ταυτότητας είναι λανθασμένα στο Canva.

Επιδιόρθωση: Ελέγξτε ξανά και τις δύο τιμές στο Canva και επιβεβαιώστε ότι αντιστοιχούν στο αναγνωριστικό σας.

Επιδιόρθωση: Επικοινωνήστε μαζί μας, για να σας βοηθήσουμε.

Τι συνέβη: Η τιμή του τελικού σημείου SAML 2.0 (http) είναι λανθασμένη.

Επιδιόρθωση: Ελέγξτε τη ρύθμιση του ClassLink και επιβεβαιώστε τη σωστή τιμή.

Τι συμβαίνει: Το πεδίο «Διεύθυνση Web» στο Launchpad είναι λανθασμένο.

Επιδιόρθωση: Χρησιμοποιήστε τη διεύθυνση URL έναρξης σύνδεσης του IDP στο πεδίο «Διεύθυνση Web». Θα το βρείτε στις ρυθμίσεις ClassLink SAML.

Τι συμβαίνει: Ο χρήστης δεν έχει πρόσβαση στο Canva στο Google Admin.

Επιδιόρθωση:

1. Συνδεθείτε στην κονσόλα διαχείρισής σας.
2. Επιλέξτε Εφαρμογές και, στη συνέχεια, επιλέξτε Εφαρμογές για κινητές συσκευές και web.
3. Επιλέξτε Canva.
4. Μεταβείτε στις «Ρυθμίσεις» > και, στη συνέχεια, επιλέξτε «Πρόσβαση χρηστών»
5. Ορίστε την επιλογή Ενεργό για όλους και μετά κάντε κλικ στην επιλογή Αποθήκευση.

Τι συμβαίνει: Οι τιμές URL ACS ή αναγνωριστικού οντότητας είναι εσφαλμένες.

Επιδιόρθωση:

• Ελέγξτε ξανά και τα δύο πεδία στην ενότητα Στοιχεία παρόχου υπηρεσιών του SAML. Αυτές οι τιμές κάνουν διάκριση πεζών και κεφαλαίων.
• Αν το σφάλμα συνεχιστεί, περιμένετε 24–48 ώρες και δοκιμάστε ξανά — ενδέχεται να υπάρχει καθυστέρηση από την πλευρά του Google

Τι συνέβη: Το δημόσιο πιστοποιητικό στο Canva είναι λανθασμένο.

Επιδιόρθωση:

• Αντιγράψτε το πιστοποιητικό από το Google Admin και βεβαιωθείτε ότι περιλαμβάνει ετικέτες έναρξης και λήξης πιστοποιητικού.
• Στο Google Admin, βεβαιωθείτε ότι είναι επιλεγμένη η Υπογεγραμμένη απάντηση.

Τι συμβαίνει: Οι τιμές URL ACS ή αναγνωριστικού οντότητας είναι εσφαλμένες.

Επιδιόρθωση:

• Ελέγξτε και τις δύο τιμές στην ενότητα «Στοιχεία παρόχου υπηρεσιών» του SAML και βεβαιωθείτε ότι η «Υπογεγραμμένη απάντηση» είναι ενεργοποιημένη.
• Αν το σφάλμα συνεχίζεται, ανατρέξτε στο άρθρο μηνυμάτων σφάλματος της εφαρμογής SAML της Google για περισσότερη βοήθεια.

Επιδιόρθωση: Ελέγξτε τη χαρτογράφηση SAML του παρόχου SSO και βεβαιωθείτε ότι έχετε ακολουθήσει όλα τα απαιτούμενα βήματα.

Επιδιόρθωση: Ελέγξτε τον οδηγό ρύθμισης του RapidIdentity και επιβεβαιώστε ότι έχουν ολοκληρωθεί όλα τα βήματα.

Επιδιόρθωση: Ελέγξτε τη χαρτογράφηση SAML του παρόχου SSO και βεβαιωθείτε ότι έχετε ακολουθήσει όλα τα απαιτούμενα βήματα.