Ρυθμίστε τις ρυθμίσεις σύνδεσης και εγγραφής Καθολικής σύνδεσης (SSO) και Just-in-Time (JIT)
Ελέγξτε τον τρόπο με τον οποίο μεμονωμένα άτομα έχουν πρόσβαση στις ομάδες που διαχειρίζεται η καθολική σύνδεση. Αυτή η ρύθμιση θα επηρεάσει όσους εγγράφονται ή συνδέονται με email που σχετίζονται με τους τομείς σας.
Επιπλέον, μπορείτε να ενεργοποιήσετε τη ρύθμιση JIT για να διασφαλίσετε ότι τα άτομα που συνδέονται και εγγράφονται μέσω SSO προστίθενται αυτόματα στην ομάδα σας.
Η σύνδεση SSO είναι διαθέσιμη στα Canva Enterprise, Canva Education και Canva for Campus. Εν τω μεταξύ, η παροχή JIT είναι διαθέσιμη μόνο στα Canva Enterprise και Canva for Campus. Ωστόσο, μόνο οι διαχειριστές και οι κάτοχοι μιας ομάδας μπορούν να ενεργοποιούν, να διαμορφώνουν και να αλλάζουν τις ρυθμίσεις SSO και JIT της ομάδας ή της περιφέρειάς τους.
Η παροχή SSO και JIT διαφέρει και δεν επηρεάζεται από τις ρυθμίσεις πρόσβασης ομάδας που βρίσκονται στην καρτέλα Δικαιώματα.
Βήμα 1: Πρόσβαση στις ρυθμίσεις SSO και JIT
- Από την αρχική σελίδα, επιλέξτε το εικονίδιο Προφίλ σας.
- Επιλέξτε ρυθμίσεις.
- Από το πλευρικό μενού, κάντε κύλιση προς τα κάτω και έπειτα επιλέξτε την καρτέλα SSO και παροχής.
Βήμα 2: Επιλογή στοιχείων ελέγχου εγγραφής και σύνδεσης με σύνδεση SSO
- Στο αναπτυσσόμενο μενού Διαμόρφωση των ρυθμίσεών σας , επιλέξτε μία από τις παρακάτω επιλογές.
Προαιρετική SSO για όλους
Όσοι έχουν επαληθευμένο email από τον τομέα σας, μπορούν να επιλέξουν άλλους τρόπους σύνδεσης στο Canva.
Υποχρεωτική SSO για όλα τα μέλη της ομάδας σας
Τι σημαίνει αυτό για τους διαφορετικούς τύπους χρηστών.
- Οι νέοι χρήστες του Canva θα πρέπει να εγγράφονται μέσω SSO και θα προστεθούν στην ομάδα.
- Οι υπάρχοντες χρήστες του Canva που ανήκουν στην ομάδα θα πρέπει να συνδέσουν τον λογαριασμό τους με τον πάροχο SSO και, στη συνέχεια, να συνδέονται ξανά μέσω SSO.
- Οι υπάρχοντες χρήστες του Canva που δεν αποτελούν μέλη της ομάδας μπορούν να συνδεθούν στο Canva χρησιμοποιώντας SSO ή άλλες μεθόδους.
Υποχρεωτική SSO για όλους (ακόμη και για χρήστες εκτός της ομάδας σας)
Τι σημαίνει αυτό για τους διαφορετικούς τύπους χρηστών.
- Οι νέοι χρήστες του Canva θα πρέπει να εγγραφούν μέσω SSO και θα προστεθούν στην ομάδα.
- Οι υπάρχοντες χρήστες του Canva που ανήκουν στην ομάδα θα πρέπει να συνδέσουν τον λογαριασμό τους με τον πάροχο SSO και, στη συνέχεια, να συνδεθούν ξανά μέσω SSO.
- Οι υπάρχοντες χρήστες του Canva που δεν ανήκουν στην ομάδα θα πρέπει να συνδέσουν τον λογαριασμό τους με τον πάροχο SSO ή να αλλάξουν το email τους.
Πριν ορίσετε την SSO ως υποχρεωτική για την ομάδα σας, βεβαιωθείτε ότι οι χρήστες με τους λογαριασμούς Canva που είναι συνδεδεμένοι με τον τομέα email σας, έχουν επιλέξει μια προσωπική διεύθυνση email για να αποφύγετε τον αποκλεισμό.
Εάν οι χρήστες στον τομέα σας (τόσο στην ομάδα σας όσο και εκτός της ομάδας σας) δεν μπορούν να αποκτήσουν πρόσβαση στο Canva μετά την ενεργοποίηση της SSO, δείτε πώς μπορείτε να τους βοηθήσετε να ανακτήσουν την πρόσβαση.
Για τρέχοντα/υφιστάμενα μέλη της ομάδας
- Φροντίστε να τους παρέχετε πρόσβαση στην εφαρμογή Canva SAML μέσω του παρόχου ταυτοτήτων SSO.
Για μέλη που δεν είναι μέλη ομάδας
- Ενημερώστε τις ρυθμίσεις SSO στο Canva σε SSO που απαιτείται για όλα τα μέλη της ομάδας σας αντί για SSO που απαιτείται για όλους.
- Ζητήστε να αλλάξετε το email του μέλους με μια προσωπική διεύθυνση email, ώστε να μη χρησιμοποιούν τον τομέα του οργανισμού σας.
Για αναγκαστική αποσύνδεση όλων των υπαρχόντων χρηστών με email επαληθευμένου τομέα, ανατρέξτε στην ενότητα Αναγκαστική αποσύνδεση σύνδεσης SSO στο άρθρο Ρύθμιση καθολικής σύνδεσης (SSO) στο Teams .
Βήμα 3: Επιλογή παροχής JIT
Η λειτουργία JIT ενεργοποιείται αυτόματα στις Ρυθμίσεις σας. Όταν ενεργοποιείται η παροχή ακριβώς έγκαιρα (JIT):
- η δημιουργία λογαριασμού χρήστη γίνεται αυτοματοποιημένη την πρώτη φορά που οι χρήστες συνδέονται χρησιμοποιώντας καθολική σύνδεση (SSO)
- οι πληροφορίες χρήστη ενημερώνονται όποτε συμβαίνουν αλλαγές στον πάροχο ταυτότητάς σας (IdP)
- οι χρήστες που συνδέονται μέσω SSO προστίθενται αυτόματα στην ομάδα σας
Οι χρεώσεις για τα μέλη που υπερβαίνουν τη συμβατική σας θέση θα εμφανιστούν στον επόμενο κύκλο χρέωσης.
Πώς να απενεργοποιήσετε την παροχή JIT
- Ακολουθήστε τα παραπάνω βήματα 1-2.
- Κάτω από τις ρυθμίσεις SSO, καταργήστε το πλαίσιο ελέγχου Να επιτρέπεται στους χρήστες να κάνουν εγγραφή μέσω παροχής SSO με έγκαιρη παροχή (JIT) .
Όταν η JIT είναι απενεργοποιημένη, οι χρήστες που δεν είναι μέλη της ομάδας σας δεν θα μπορούν να χρησιμοποιήσουν SSO και τα στοιχεία χρήστη για τους υπάρχοντες χρήστες δεν θα λαμβάνουν πλέον ενημερώσεις. Ο μόνος τρόπος για τα μέλη της ομάδας θα είναι με το SCIM. Μάθετε περισσότερα σχετικά με την παροχή και την κατάργηση παροχής χρηστών SCIM.
Εάν η ομάδα σας δεν διαθέτει εναλλακτική μέθοδο για την παροχή των χρηστών, αλλά θέλετε να απαιτήσετε SSO για την ομάδα σας, διατηρήστε την παροχή JIT ενεργοποιημένη.
Πώς να ενεργοποιήσετε την παροχή JIT
Για να ενεργοποιήσετε την παροχή JIT, επιλέξτε το πλαίσιο ελέγχου Να επιτρέπεται στους χρήστες η εγγραφή μέσω SSO με παροχή Just-In-Time (JIT) κάτω από τις ρυθμίσεις SSO.
Συμβουλή: Εάν θέλετε να διατηρήσετε την παροχή JIT ενεργοποιημένη ενώ ελέγχετε τις προσθήκες της ομάδας, διαμορφώστε την εφαρμογή σας Canva SAML για να εκχωρήσετε πρόσβαση μόνο σε χρήστες που θέλετε να ενταχθούν στην ομάδα σας Canva και να την απενεργοποιήσετε για όλους τους άλλους στον πάροχο ταυτότητάς σας.
Αφού ενημερώσετε την εφαρμογή Canva SAML, βεβαιωθείτε ότι τα στοιχεία ελέγχου εγγραφής και σύνδεσης SSO έχουν οριστεί σε «Υποχρεωτική SSO» για όλα τα μέλη της ομάδας σας. Αυτό θα επιτρέψει στους χρήστες που δεν έχουν αντιστοιχιστεί στην εφαρμογή Canva SAML και δεν είναι μέλη της ομάδας σας στο Canva να συνδεθούν χωρίς SSO.
Σας φάνηκε χρήσιμο;
Χρήσιμο
Δεν είναι χρήσιμο