Μετάβαση στο κύριο περιεχόμενο

Canva - Αρχική
Βοήθεια

Ρυθμίστε την ενιαία σύνδεση (SSO) για ιστότοπους Canva

Η μετάφραση αυτού του άρθρου πραγματοποιήθηκε μέσω μηχανικής μετάφρασης. Αν εντοπίσετε κάποιο λάθος, μπορείτε να μας ενημερώσετε.

Ενεργοποιήστε την προστασία καθολικής σύνδεσης (SSO) για ιστότοπους που δημοσιεύονται σε τομείς που ανήκουν ή συνδέονται μέσω Canva. Αυτό διασφαλίζει ότι μόνο οι εξουσιοδοτημένοι χρήστες από τον πάροχο ταυτότητάς σας (IdP) μπορούν να έχουν πρόσβαση στους δημοσιευμένους ιστότοπούς σας στο Canva, παρέχοντας μια ασφαλή, απρόσκοπτη εμπειρία περιήγησης.

Ο οδηγός αυτός προορίζεται για τους διαχειριστές του Canva Enterprise και του Canva Education Organization, οι οποίοι είναι υπεύθυνοι για τη διαχείριση των ρυθμίσεων SSO της ομάδας τους.

Πριν ξεκινήσετε

  • Οι ιστότοποι που δημοσιεύτηκαν πριν από την SSO για τη ρύθμιση ιστότοπων πρέπει να επανεκδοθούν για να ενεργοποιηθεί η προστασία.
  • Όλοι οι νέοι ιστότοποι που δημοσιεύονται στον προστατευμένο τομέα θα προστατεύονται αυτόματα από SSO.

Βήμα 1: Ξεκινήστε τη ρύθμιση του Canva

Αναπτύσσουμε σταδιακά τις αλλαγές πλοήγησης, επομένως ορισμένα βήματα σε αυτό το άρθρο της Βοήθειας ενδέχεται να μην αντικατοπτρίζουν με ακρίβεια αυτά που εμφανίζονται στην εφαρμογή. Αν δεν μπορείτε να βρείτε το Canva AI, τη φωτογραφία προφίλ σας ή το καλάθι εκτύπωσης στην αρχική σελίδα, μεταβείτε στην ενότητα

Περισσότερα.

  1. Στην αρχική σελίδα, επιλέξτε το εικονίδιο του προφίλ σας για να ανοίξετε το μενού.
  2. Επιλέξτε
     «Ρυθμίσεις».
  3. Στην ενότητα Ρυθμίσεις οργανισμού, επιλέξτε SSO για ιστότοπους και, στη συνέχεια, Δημιουργήστε νέα σύνδεση.
  4. Στην ενότητα Επιλέξτε έναν τομέα ιστότοπου για προστασία με SSO, επιλέξτε έναν τομέα Canva.

Σημείωση:

  • Οι τομείς που έχουν ήδη ρυθμιστεί με SSO δεν θα είναι επιλέξιμοι.
  • Οι εξωτερικοί τομείς ενδέχεται να χρειαστούν χρόνο για να προετοιμαστούν για να επιλεγούν.

5. Επιλέξτε Επόμενο για να προχωρήσετε.

Βήμα 2: Ονομάστε τη σύνδεσή σας SSO

Βήμα 2: Ονομάστε τη σύνδεσή σας SSO

Δημιουργήστε ένα όνομα σύνδεσης για να προσδιορίσετε εύκολα ποιος τομέας προστατεύεται.

  1. Στην περιοχή Όνομα αυτής της σύνδεσης, πληκτρολογήστε ένα όνομα σύνδεσης. Συνιστούμε ανεπιφύλακτα κάτι όπως:
    • IdP για [yourdomain.com]
    • Προστατευμένοι ιστότοποι για το [yourdomain.com] Σημείωση: Μπορείτε επίσης να χρησιμοποιήσετε αυτό το όνομα κατά τη δημιουργία της σύνδεσης στον πάροχο ταυτότητάς σας (IdP).
  2. Επιλέξτε Επόμενο.

Βήμα 3: Ρύθμιση μιας νέας εφαρμογής SAML 2.0 στο αναγνωριστικό σας (εκτός του Canva)

Διαμορφώστε μια νέα εφαρμογή SAML 2.0 στον πάροχο ταυτότητάς σας (IdP), όπως Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ή Auth0.

  1. Συνδεθείτε στο IDP σας.
  2. Ακολουθήστε τα βήματα του IdP σας για να δημιουργήσετε μια νέα ενσωμάτωση εφαρμογών SAML 2.0. Σημείωση: Αυτή είναι μια ξεχωριστή εφαρμογή για την εφαρμογή σύνδεσης SSO του Canva, η οποία ονομάζεται "Canva" σε ορισμένες συλλογές εφαρμογών IdP ή καταλόγους εφαρμογών.
  3. Όταν σας ζητηθεί να διαμορφώσετε τις Ρυθμίσεις SAML, χρησιμοποιήστε τις ακόλουθες πληροφορίες:
    • Διεύθυνση URL καθολικής σύνδεσης/Διεύθυνση URL ACS/Διεύθυνση URL απάντησης/Διεύθυνση URL υπηρεσίας SSO/ Παραλήπτης: https://[yourdomain.com]/_api/saml
    • URI κοινού/Αναγνωριστικό οντότητας/ Αναγνωριστικό /Αναγνωριστικό μέρους: Αντιγράψτε το από το Canva, θα μοιάζει κάπως με το "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Μορφή NameID (συνιστάται): Μόνιμη
      • Σημείωση: Σας συνιστούμε να επιλέξετε μια μορφή αναγνωριστικού ονόματος που δεν αλλάζει, εάν το αναγνωριστικό σας το υποστηρίζει.
    • Σημαντικό: Βεβαιωθείτε ότι η απάντησή σας SAML περιλαμβάνει μια υπογραφή. Ίσως χρειαστεί να ενεργοποιήσετε μια ρύθμιση, για παράδειγμα, «Υπογεγραμμένη απάντηση». Αυτό μπορεί να είναι στις ρυθμίσεις για προχωρημένους και τα περισσότερα IdPs έχουν αυτό το σύνολο από προεπιλογή.
    • Εάν σας ζητηθεί επικυρωτής διεύθυνσης URL ACS, χρησιμοποιήστε: ^https://[yourdomain.com]/_api/saml$
      • Σημείωση: Αυτή είναι η ίδια διεύθυνση URL ACS με τα σύμβολα "^" και "$" για να υποδείξετε την αρχή και το τέλος της διεύθυνσης URL.
  4. Αντιστοιχίστε την εφαρμογή στους κατάλληλους Χρήστες/Ομάδες/Αναθέσεις. Αυτοί είναι οι άνθρωποι που θα έχουν πρόσβαση στο αναγνωριστικό σας.
    • Μπορείτε να παραχωρήσετε πρόσβαση σε χρήστες χωρίς υπάρχοντες λογαριασμούς Canva, καθώς αυτή η ρύθμιση SSO λειτουργεί ξεχωριστά από την τυπική σύνδεση του Canva.
  5. Μόλις ολοκληρώσετε τη ρύθμιση της εφαρμογής στο IdP σας, θα παρέχει τα "μεταδεδομένα IdP", τα οποία θα πρέπει να αντιγραφούν στο Canva στο επόμενο βήμα.
  6. Επιστρέφοντας στο Canva, επιλέξτε Επόμενο για να προχωρήσετε στα επόμενα βήματα.

Βήμα 4: Προσθέστε τα μεταδεδομένα του IdP σας στο Canva

Για να ολοκληρώσετε τη ρύθμιση SSO στο Canva, μπορείτε να επιλέξετε μία από τις δύο μεθόδους για την προσθήκη των μεταδεδομένων του παρόχου ταυτότητας (IdP):

Επιλογή 1: Ανέβασμα του αρχείου μεταδεδομένων

  1. Από τον πάροχο ταυτότητάς σας, κατεβάστε το αρχείο μεταδεδομένων XML.
  2. Στο Canva, μεταβείτε στην ενότητα «Μεταφόρτωση αρχείου μεταδεδομένων».
  3. Μεταφορτώστε ή σύρετε το αρχείο XML στο πεδίο που θέλετε.
  4. Το Canva θα εξαγάγει και θα συμπληρώσει αυτόματα όλα τα απαιτούμενα πεδία.
  5. Αφού τελειώσετε, κάντε κλικ ή πατήστε στην επιλογή Ολοκλήρωση ρύθμισης.

Επιλογή 2: Μη αυτόματη προσθήκη μεταδεδομένων

  1. Στην ενότητα Τελικό σημείο SAML 2.0 (http) ή Διεύθυνση URL SSO, αντιγράψτε και επικολλήστε τα μεταδεδομένα της διεύθυνσης URL σύνδεσης. Μπορείτε να το βρείτε στη σελίδα ελέγχου ταυτότητας της εφαρμογής IdP. Μπορεί επίσης να ονομάζεται διεύθυνση URL σύνδεσης ή διεύθυνση URL SAML 2.0/W-Federation.
  2. Στην περιοχή Entity ID ή Issuer URL, αντιγράψτε και επικολλήστε τα μεταδεδομένα του IdP σας. Μπορεί επίσης να ονομάζεται Identity Provider Issuer ή IdP Identifier.
  3. Τέλος, σύμφωνα με το Δημόσιο Πιστοποιητικό x.509, αντιγράψτε και επικολλήστε το Πιστοποιητικό Υπογραφής του IdP σας. Ενδέχεται να χρειαστεί να κατεβάσετε το πιστοποιητικό από τον IdP σας και να αντιγράψετε και να επικολλήσετε τα περιεχόμενά του.
  4. Επιλέξτε Ολοκλήρωση ρύθμισης για να ολοκληρώσετε τη διαμόρφωση.

Ελέγξτε αν ο ιστότοπός σας προστατεύεται από SSO

Για να επαληθεύσετε ότι το SSO λειτουργεί:

  1. Δημοσιεύστε έναν δοκιμαστικό ιστότοπο σε έναν τομέα που είναι ενεργοποιημένος με SSO.
  2. Επισκεφτείτε τη διεύθυνση URL του ιστότοπου σε ιδιωτικό/ανώνυμο παράθυρο.
  3. Εάν ανακατευθυνθείτε στη σελίδα σύνδεσης του παρόχου ταυτότητάς σας (IdP), η προστασία SSO λειτουργεί όπως αναμένεται. Οποιοσδήποτε έχει εκχωρήσει την εφαρμογή στο IDP σας θα πρέπει να μπορεί να συνδεθεί επιτυχώς και να δει τον ιστότοπο.

Ενημερώστε τις ρυθμίσεις SSO στο Canva

Για να ενημερώσετε τα μεταδεδομένα SAML για τη σύνδεσή σας SSO:

  1. Από την αρχική σελίδα, μεταβείτε στις Ρυθμίσεις οργανισμού.
  2. Επιλέξτε SSO για ιστότοπους και, στη συνέχεια, κάντε κλικ ή πατήστε το εικονίδιο Μολύβι δίπλα στη σύνδεση που θέλετε να επεξεργαστείτε.
  3. Επεξεργαστείτε τα μεταδεδομένα ακολουθώντας τα ίδια βήματα που κάνατε κατά τη ρύθμιση.

Συχνές ερωτήσεις

Έχω ήδη ρυθμίσει το SSO για το Canva. Σε τι διαφέρει αυτό;

Εάν έχετε ρυθμίσει την SSO στην καρτέλα SSO & παροχή στις Ρυθμίσεις σας, αυτό είναι υπέροχο! Αυτό επιτρέπει στην ομάδα σας να συνδεθεί στο Canva μέσω SSO.

Αυτό το άρθρο είναι για το "SSO για ιστότοπους", ένα εντελώς ξεχωριστό χαρακτηριστικό, όπου η ρύθμιση είναι αρκετά παρόμοια. Αυτή η ρύθμιση επιτρέπει στην ομάδα σας να συνδεθεί για να δει έναν ιστότοπο Canva στο διαδίκτυο. Απαιτεί μια νέα εφαρμογή στον πάροχο ταυτότητάς σας και σας δίνει μεγαλύτερη ελευθερία ως προς το ποιον επιτρέπετε να βλέπει τους ιστότοπούς σας.

Χρειάζεται να επαναλάβω αυτήν τη διαδικασία για κάθε τομέα;

Ναι. Αυτό σημαίνει ότι μπορείτε να αντιστοιχίσετε διαφορετικά σύνολα ατόμων σε διαφορετικούς τομείς.

Μπορώ να δώσω πρόσβαση στους ιστότοπούς μου Canva σε άτομα που δεν έχουν το Canva;

Ναι! Η διαχείριση των ατόμων που έχουν πρόσβαση γίνεται εξ ολοκλήρου από τον πάροχο ταυτοτήτων σας (IdP).

Χρειάζεται να αναδημοσιεύσω υπάρχοντες ιστότοπους;

Ναι. Οι ιστότοποι που δημοσιεύτηκαν πριν από τη ρύθμιση SSO πρέπει να επανεκδοθούν για να τεθεί σε ισχύ η προστασία.

Μπορώ να χρησιμοποιήσω εξωτερικούς τομείς;

Ναι, αρκεί να είναι επαληθευμένοι και συνδεδεμένοι στο Canva. Η εγκατάσταση μπορεί να διαρκέσει περισσότερο.

Μπορώ να αλλάξω τον τομέα που προστατεύεται από SSO αργότερα;

Όχι. Για να προστατεύσετε έναν διαφορετικό τομέα, δημιουργήστε μια νέα σύνδεση.

Είναι αυτό διαθέσιμο σε όλους τους λογαριασμούς Canva;

Αυτή η λειτουργία είναι διαθέσιμη στους διαχειριστές του Canva Enterprise Organization.

Πώς μπορώ να αντιμετωπίσω το πρόβλημα SSO για ιστότοπους;

Εάν αντιμετωπίζετε προβλήματα μετά τη ρύθμιση, ακολουθούν ορισμένα από τα συνηθισμένα προβλήματα και πώς να τα διορθώσετε.

Σας φάνηκε χρήσιμο;

Χρήσιμο

Δεν είναι χρήσιμο

Προβλήθηκαν επίσης

Μετάβαση στο τέλος του υποσέλιδου

Μετάβαση στην αρχή του υποσέλιδου