ADFS: n SAML-määritys (Yritykselle-tilaus)

Määritä kertakirjautuminen (SSO) organisaatiollesi käyttämällä Microsoftin ADFS (Active Directory Federation Services) -palveluita.

1. Kirjaudu sisään ADFS-palvelimellesi. Jos tarvitset apua ADFS: n käyttöönotossa, tutustu tähän oppaaseen.
2. Avaa ADFS-hallintakonsoli ja valitse Luottamussuhteet > Luottavan osapuolen luottamus.
3. Napsauta Toiminnot -valikosta Lisää Relying Party Trust. Tämä avaa ohjatun toiminnon, joka opastaa sinut prosessin läpi.
4. Valitse vaiheessa Valitse tietolähde Anna tiedot luottavasta osapuolesta manuaalisesti.

5. Välilehdellä Määritä näyttönimi syötä ”Canva”.

6. Valitse Valitse profiili -vaiheessa AD FS -profiili.

7. Jätä varmenteen asetukset oletusarvoihin Määritä varmenne -vaiheessa.
8. Määritä URL-osoite -vaiheessa valitse Salli tuki SAML 2.0 WebSSO -protokollalle ja syötä Canvan SAML-palvelupäätepiste: https://www.canva.com/login/saml .

9. Määritä tunnisteet -vaiheessa syötä https://www.canva.com ja napsauta Lisää.

10. Lisää seuraavassa vaiheessa halutessasi ottaa monivaiheisen todentamisen käyttöön.
11. Valitse Valitse jakelun valtuutussäännöt -vaiheessa Salli kaikille käyttäjille tämän luottavan osapuolen käyttö. Napsauta Seuraava ja tarkista asetukset.
12. Varmista viimeisellä näytöllä, että asetus Avaa Muokkaa määritesääntöjä -ikkuna tälle luottavan osapuolen luottamukselle on valittu. Napsauta Sulje.

Kun Canva on lisätty ADFS: ään, määritesääntöeditori avautuu. Editorissa voit luoda sääntöjä tai määritevaatimuksia.

Tarvitset kaksi määritettä: yhden Canva-attribuuteille ja toisen Nimitunnisteelle. Canva saa vain lähtevän määritetyypin attribuutteja ja arvoja, joten attribuuttilista voi näyttää erilaiselta.

1. Napsauta Lisää sääntö.

2. Luo sääntö LDAP-attribuuttien lähettämiseksi väitteinä. Lisää lähtevän postin vaatimustyypit kohdille Sähköposti, Etunimi ja Sukunimi (Huomaa: lähtevien vaatimustyypeissä kirjainkoolla on merkitystä).

3. Luo toinen sääntö muuntaaksesi saapuvaa korvausta. Avaa vaadittu NameID- vaatimussääntö ja muuta lähtevän postin nimen tunnuksen muodoksi Pysyvä tunniste. Tallenna napsauttamalla Valmis.

1. Kirjaudu Canva-tilillesi.
2. Siirry profiilisi avatariin ja valitse sitten
   Asetukset.
3. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
4. Valitse Verkkotunnuksen vahvistus -kohdassa Lisää verkkotunnus ja anna tiimisi verkkotunnus.
5. Valitse Lähetä verkkotunnus. Saat sitten DNS-tunnisteen.
6. Luo DNS-tunnuksesta TXT-tietue käyttämällä verkkotunnuksesi isäntäpalvelua. IT-tiimisi apua saatetaan tarvita tässä vaiheessa.

Lue lisää TXT-tietueen lisäämisestä artikkelistamme Kertakirjautumisen (SSO) määrittäminen.

1. Kirjaudu Canva-tilillesi.
2. Siirry profiilisi avatariin ja valitse sitten
   Asetukset.
3. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
4. Valitse Kertakirjautuminen (SSO) -kohdassa Hallitseja sitten Muokkaa tunnistuspalveluntarjoajan metatietoja.
5. Kirjoita SAML 2.0 -päätepisteen URL-osoite kertakirjautumisen tai kirjautumisen URL-osoite -kenttään (kutsutaan myös SAML 2.0/W-Federation URL-osoitteeksi).
6. Kirjoita Kokonaisuuden tunnus tai Myöntäjän URL-kenttään tunnistuspalveluntarjoajasi myöntäjä.
7. Liitä julkinen X.509-varmenne -kenttään kaikki lataamasi varmenteen sisältö (näytevarmenne).
8. Valitse Tallenna ja seuraava.

On kaksi helppoa tapaa testata määritystä:

1. Siirry profiilisi avatariin ja valitse sitten
   Asetukset
2. . Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
3. Valitse Kertakirjautuminen (SSO) -kohdassa Hallitse ja sitten Testaa kertakirjautuminen.

1. Siirry kohtaan
   Kertakirjautuminen ja hallinta ja valitse sitten Kertakirjautuminen, sitten Hallinta ja sitten Määritä kertakirjautumisasetukset.
2. Aseta kertakirjautumisasetukseksi Valinnainen kaikille.
3. Kirjaudu ulos Canva-tililtäsi.
4. Valitse sisäänkirjautumissivulla Jatka sähköpostilla ja sitten Kirjaudu sisään kertakirjautumisella.

Jos sinut ohjattiin uudelleen tiimisi tilille, kertakirjautumisen määritys onnistui!

Valitse, miten haluat jäsenten kirjautuvan sisään kertakirjautumishallittuihin tiimeihin.

1. Siirry kotisivulla profiilisi avatariin ja valitse sitten
   Asetukset.
2. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
3. Valitse kertakirjautuminen, sitten Hallinnoi ja sitten Määritä kertakirjautumisasetukset.
4. Valitse haluamasi kertakirjautumisasetus. Lue lisää kustakin vaihtoehdosta kohdassa Kirjautumisen ja rekisteröitymisen hallinnan määrittäminen.
5. Napsauta Tallenna yhteys.