Μετάβαση στο κύριο περιεχόμενο

Canva - Αρχική
Βοήθεια

Ρυθμίστε την ενιαία σύνδεση (SSO) για ιστότοπους Canva

Η μετάφραση αυτού του άρθρου πραγματοποιήθηκε μέσω μηχανικής μετάφρασης. Αν εντοπίσετε κάποιο λάθος, μπορείτε να μας ενημερώσετε.

Ενεργοποιήστε την προστασία καθολικής σύνδεσης (SSO) για ιστότοπους που δημοσιεύονται σε τομείς που ανήκουν σε εσάς ή είναι συνδεδεμένοι μέσω της Canva. Έτσι, μόνο εξουσιοδοτημένοι χρήστες από τον πάροχο ταυτοτήτων (IdP) σας θα μπορούν να έχουν πρόσβαση στους δημοσιευμένους ιστότοπους Canva, για μια ασφαλή και απρόσκοπτη εμπειρία περιήγησης.

Ο οδηγός αυτός προορίζεται για τους διαχειριστές του Canva Enterprise και του Canva Education Organization, οι οποίοι είναι υπεύθυνοι για τη διαχείριση των ρυθμίσεων SSO της ομάδας τους.

Πριν ξεκινήσετε

  • Οι ιστότοποι που δημοσιεύτηκαν πριν από την SSO για τη ρύθμιση ιστότοπων πρέπει να επανεκδοθούν για να ενεργοποιηθεί η προστασία.
  • Όλοι οι νέοι ιστότοποι που δημοσιεύονται στον προστατευμένο τομέα θα προστατεύονται αυτόματα από SSO.

Βήμα 1: Ξεκινήστε τη ρύθμιση στην Canva

Αναπτύσσουμε σταδιακά τις αλλαγές πλοήγησης, επομένως ορισμένα βήματα σε αυτό το άρθρο της Βοήθειας ενδέχεται να μην αντικατοπτρίζουν με ακρίβεια αυτά που εμφανίζονται στην εφαρμογή. Αν δεν μπορείτε να βρείτε το Canva AI, τη φωτογραφία προφίλ σας ή το καλάθι εκτύπωσης στην αρχική σελίδα, μεταβείτε στην ενότητα

Περισσότερα.

  1. Στην αρχική σελίδα, επιλέξτε το εικονίδιο του προφίλ σας για να ανοίξετε το μενού.
  2. Επιλέξτε
     Ρυθμίσεις.
  3. Στην ενότητα Ρυθμίσεις οργανισμού, επιλέξτε SSO για ιστότοπους, και μετά Δημιουργία νέας σύνδεσης.
  4. Στην ενότητα Επιλέξτε έναν τομέα ιστότοπου για προστασία με SSO, επιλέξτε έναν τομέα της Canva.
    • Δεν θα μπορείτε να επιλέξετε τομείς στους οποίους έχει ήδη ρυθμιστεί το SSO.
    • Η προετοιμασία εξωτερικών τομέων ενδέχεται να χρειαστεί χρόνο προτού μπορέσετε να τους επιλέξετε.
  5. Επιλέξτε Επόμενο για να συνεχίσετε.

Βήμα 2: Ονομάστε τη σύνδεση SSO

Δημιουργήστε ένα όνομα σύνδεσης, για να αναγνωρίζετε εύκολα ποιος τομέας προστατεύεται.

  1. Στην ενότητα Ονομασία αυτής της σύνδεσης, πληκτρολογήστε ένα όνομα σύνδεσης. Προτείνουμε κάτι όπως:
    • Πάροχος ταυτοτήτων για [yourdomain.com]
    • Προστατευμένοι ιστότοποι για [yourdomain.com] Σημείωση: Μπορείτε επίσης να χρησιμοποιήσετε αυτό το όνομα κατά τη δημιουργία της σύνδεσης στον πάροχο ταυτοτήτων σας (πάροχος ταυτοτήτων).
  2. Επιλέξτε Επόμενο.

Βήμα 3: Ρυθμίστε μια νέα εφαρμογή SAML 2.0 στον πάροχο ταυτοτήτων σας (εκτός Canva)

Διαμορφώστε μια νέα εφαρμογή SAML 2.0 στον πάροχο ταυτοτήτων (IdP), όπως το Okta, το Azure AD, το Google Workspace, το Ping Identity, το JumpCloud, το OneLogin ή το Auth0.

  1. Συνδεθείτε στο IDP σας.
  2. Ακολουθήστε τα βήματα του IdP σας για να δημιουργήσετε μια νέα ενσωμάτωση εφαρμογών SAML 2.0. Σημείωση: Αυτή είναι μια ξεχωριστή εφαρμογή για την εφαρμογή σύνδεσης SSO του Canva, η οποία ονομάζεται "Canva" σε ορισμένες συλλογές εφαρμογών IdP ή καταλόγους εφαρμογών.
  3. Όταν σας ζητηθεί να διαμορφώσετε τις Ρυθμίσεις SAML, χρησιμοποιήστε τις ακόλουθες πληροφορίες:
    • Διεύθυνση URL καθολικής σύνδεσης/Διεύθυνση URL ACS/Διεύθυνση URL απάντησης/Διεύθυνση URL υπηρεσίας SSO/ Παραλήπτης: https://[yourdomain.com]/_api/saml
    • URI κοινού/Αναγνωριστικό οντότητας/ Αναγνωριστικό /Αναγνωριστικό μέρους: Αντιγράψτε το από το Canva, θα μοιάζει κάπως με το "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Μορφή NameID (συνιστάται): Μόνιμη
      • Σημείωση: Σας συνιστούμε να επιλέξετε μια μορφή αναγνωριστικού ονόματος που δεν αλλάζει, εάν το αναγνωριστικό σας το υποστηρίζει.
    • Σημαντικό: Βεβαιωθείτε ότι η απάντησή σας SAML περιλαμβάνει μια υπογραφή. Ίσως χρειαστεί να ενεργοποιήσετε μια ρύθμιση, για παράδειγμα, «Υπογεγραμμένη απάντηση». Αυτό μπορεί να είναι στις ρυθμίσεις για προχωρημένους και τα περισσότερα IdPs έχουν αυτό το σύνολο από προεπιλογή.
    • Εάν σας ζητηθεί επικυρωτής διεύθυνσης URL ACS, χρησιμοποιήστε: ^https://[yourdomain.com]/_api/saml$
      • Σημείωση: Αυτή είναι η ίδια διεύθυνση URL ACS με τα σύμβολα "^" και "$" για να υποδείξετε την αρχή και το τέλος της διεύθυνσης URL.
  4. Αντιστοιχίστε την εφαρμογή στους κατάλληλους Χρήστες/Ομάδες/Αναθέσεις. Αυτοί είναι οι άνθρωποι που θα έχουν πρόσβαση στο αναγνωριστικό σας.
    • Μπορείτε να παραχωρήσετε πρόσβαση σε χρήστες χωρίς υπάρχοντες λογαριασμούς Canva, καθώς αυτή η ρύθμιση SSO λειτουργεί ξεχωριστά από την τυπική σύνδεση του Canva.
  5. Μόλις ολοκληρώσετε τη ρύθμιση της εφαρμογής στο IdP σας, θα παρέχει τα "μεταδεδομένα IdP", τα οποία θα πρέπει να αντιγραφούν στο Canva στο επόμενο βήμα.
  6. Επιστρέφοντας στο Canva, επιλέξτε Επόμενο για να προχωρήσετε στα επόμενα βήματα.

Βήμα 4: Προσθέστε τα μεταδεδομένα του παρόχου ταυτοτήτων σας στην Canva

Για να ολοκληρώσετε τη ρύθμιση SSO στην Canva, μπορείτε να επιλέξετε έναν από τους δύο τρόπους προσθήκης των μεταδεδομένων του παρόχου ταυτοτήτων (IdP) σας:

Επιλογή 1: Ανέβασμα του αρχείου μεταδεδομένων

  1. Από τον πάροχο ταυτοτήτων σας, κατεβάστε το αρχείο μεταδεδομένων XML.
  2. Στην Canva, μεταβείτε στην ενότητα Μεταφόρτωση αρχείου μεταδεδομένων.
  3. Ανεβάστε ή σύρετε το αρχείο XML στο πεδίο.
  4. Η Canva θα εξαγάγει αυτόματα και θα συμπληρώσει όλα τα απαιτούμενα πεδία.
  5. Όταν ολοκληρωθεί η διαδικασία, επιλέξτε Ολοκλήρωση ρύθμισης.

Επιλογή 2: Μη αυτόματη προσθήκη μεταδεδομένων

  1. Στην ενότητα Τελικό σημείο SAML 2.0 (HTTP) ή URL SSO, αντιγράψτε και επικολλήστε τα μεταδεδομένα του URL σύνδεσης . Θα τα βρείτε στη σελίδα Έλεγχος ταυτότητας της εφαρμογής του παρόχου ταυτοτήτων σας. Μπορεί επίσης να ονομάζεται URL σύνδεσης ή URL SAML 2.0/WS-Federation.
  2. Στην ενότητα Αναγνωριστικό οντότητας ή URL εκδότη, αντιγράψτε και επικολλήστε τα μεταδεδομένα εκδότη του παρόχου ταυτοτήτων σας. Μπορεί επίσης να ονομάζεται Εκδότης παρόχου ταυτοτήτων ή Αναγνωριστικό παρόχου ταυτοτήτων.
  3. Τέλος, στην ενότητα Δημόσιο πιστοποιητικό x.509, αντιγράψτε και επικολλήστε το Πιστοποιητικό υπογραφής του παρόχου ταυτοτήτων σας. Ίσως χρειαστεί να κατεβάσετε το πιστοποιητικό από τον πάροχο ταυτοτήτων σας και να αντιγράψετε και να επικολλήσετε το περιεχόμενό του.
  4. Επιλέξτε Ολοκλήρωση ρύθμισης για να ολοκληρώσετε τη διαμόρφωση.

Ελέγξτε αν ο ιστότοπός σας προστατεύεται από SSO

Για να επαληθεύσετε ότι το SSO λειτουργεί:

  1. Δημοσιεύστε έναν δοκιμαστικό ιστότοπο σε έναν τομέα που είναι ενεργοποιημένος με SSO.
  2. Επισκεφτείτε τη διεύθυνση URL του ιστότοπου σε ιδιωτικό/ανώνυμο παράθυρο.
  3. Εάν ανακατευθυνθείτε στη σελίδα σύνδεσης του παρόχου ταυτότητάς σας (IdP), η προστασία SSO λειτουργεί όπως αναμένεται. Οποιοσδήποτε έχει εκχωρήσει την εφαρμογή στο IDP σας θα πρέπει να μπορεί να συνδεθεί επιτυχώς και να δει τον ιστότοπο.

Ενημερώστε τις ρυθμίσεις SSO στο Canva

Για να ενημερώσετε τα μεταδεδομένα SAML για τη σύνδεσή σας SSO:

  1. Από την αρχική σελίδα, μεταβείτε στις Ρυθμίσεις οργανισμού.
  2. Επιλέξτε SSO για ιστοτόπους, έπειτα επιλέξτε το εικονίδιο μολυβιού δίπλα στη σύνδεση που θέλετε να επεξεργαστείτε.
  3. Επεξεργαστείτε τα μεταδεδομένα ακολουθώντας τα ίδια βήματα που ακολουθήσατε κατά τη ρύθμιση.

Συχνές ερωτήσεις

Έχω ήδη ρυθμίσει το SSO για την Canva. Σε τι διαφέρει αυτό;

Αν έχετε ρυθμίσει το SSO στην καρτέλα SSO και παροχή στις Ρυθμίσεις, η ομάδα σας μπορεί να συνδέεται στην Canva μέσω SSO.

Αυτό το άρθρο αφορά το «SSO για ιστότοπους», μια εντελώς ξεχωριστή λειτουργία, με αρκετά παρόμοια διαδικασία ρύθμισης. Με αυτήν τη ρύθμιση, η ομάδα σας μπορεί να συνδέεται για να προβάλλει έναν ιστότοπο Canva στο διαδίκτυο. Απαιτείται μια νέα εφαρμογή στον πάροχο ταυτοτήτων σας, ενώ έχετε μεγαλύτερη ευελιξία ως προς το ποιοι μπορούν να προβάλλουν τους ιστότοπούς σας.

Πρέπει να επαναλάβω αυτήν τη διαδικασία για κάθε τομέα;

Ναι. Έτσι, μπορείτε να αναθέσετε διαφορετικές ομάδες ατόμων σε διαφορετικούς τομείς.

Μπορώ να δώσω πρόσβαση στους ιστότοπους Canva μου σε άτομα που δεν έχουν Canva;

Ναι. Η διαχείριση των ατόμων που έχουν πρόσβαση γίνεται αποκλειστικά στον πάροχο ταυτοτήτων (IdP) σας.

Πρέπει να δημοσιεύσω ξανά τους υπάρχοντες ιστότοπους;

Ναι. Οι ιστότοποι που δημοσιεύτηκαν πριν από τη ρύθμιση SSO πρέπει να δημοσιευτούν ξανά για να τεθεί σε ισχύ η προστασία.

Μπορώ να χρησιμοποιήσω εξωτερικούς τομείς;

Ναι, αρκεί να είναι επαληθευμένοι και συνδεδεμένοι στην Canva. Η ρύθμιση μπορεί να διαρκέσει περισσότερο.

Μπορώ να αλλάξω αργότερα τον τομέα που προστατεύεται με SSO;

Όχι. Για να προστατεύσετε διαφορετικό τομέα, δημιουργήστε νέα σύνδεση.

Είναι διαθέσιμη αυτή η λειτουργία σε όλους τους λογαριασμούς Canva;

Αυτή η λειτουργία είναι διαθέσιμη στους διαχειριστές οργανισμών Canva Enterprise και Canva Education.

Πώς μπορώ να αντιμετωπίσω προβλήματα με το SSO για ιστότοπους;

Αν αντιμετωπίζετε προβλήματα μετά τη ρύθμιση, δείτε ορισμένα συνηθισμένα προβλήματα και πώς να τα επιλύσετε.

Σας φάνηκε χρήσιμο;

Χρήσιμο

Δεν είναι χρήσιμο

Προβλήθηκαν επίσης

Μετάβαση στο τέλος του υποσέλιδου

Μετάβαση στην αρχή του υποσέλιδου