Duo Security SAML-määritys

Ota kertakirjautuminen (SSO) käyttöön organisaatiollesi Duon avulla.

1. Kirjaudu sisään osoitteessa duo.com.
2. Valitse sivuvalikosta Sovellukset > Suojaa sovellus.
3. Tee haku sanoilla "SAML-palveluntarjoaja" ja valitse Suojaa tämä sovellus.

4. Anna seuraavalla näytöllä seuraavat tiedot.
   1. Palveluntarjoajan nimi: Canva
   2. Entity ID: https://www.canva.com
   3. - Assertion Consumer Service: https://www.canva.com/login/saml

5. Valitse Tallenna.
6. Napsauta Lataa määritystiedosto. Lataat tämän seuraavissa vaiheissa Duo Access Gatewayhyn.

1. Kirjaudu Duo Access Gatewayhin ja siirry kohtaan Sovellukset.
2. Lataa lataamasi määritystiedosto Lisää sovellus -osiossa.
3. Kopioi Metadata -osiossa seuraavat tiedot. Tarvitset niitä asennuksen viimeistelemiseen Canvassa.
   • Kertakirjautumisen URL-osoite
   • Kokonaisuustunnus
   • Varmenne (Napsauta Lataa varmenne ja kopioi tiedoston sisältö)

1. Kirjaudu Canva-tilillesi.
2. Napsauta kotisivun yläkulmassa olevaa
   rataskuvaketta ja siirry kohtaan Asetukset.
3. Napsauta sivuvalikon
   Kertakirjautuminen ja valmistelu -välilehteä.
4. Kirjoita Verkkotunnuksen vahvistus -kohtaan tiimisi verkkotunnus.
5. Napsauta Lähetä verkkotunnus. Tämän jälkeen saat DNS-tunnuksen.
6. Luo DNS-tunnuksen TXT-tietue verkkotunnuksen isännöintipalvelun avulla. Saatat tarvita IT-tiimisi apua tähän vaiheeseen.

Lue lisää TXT-tietueen lisäämisestä artikkelistamme Kertakirjautumisen (SSO) määrittäminen.

1. Kirjaudu Canva-tilillesi.
2. Klikkaa vasemmassa alakulmassa profiilisi avataria ja valitse sitten Asetukset.
3. Valitse sivuvalikosta Kertakirjautuminen ja hallintajärjestelmä -välilehti.
4. Valitse kertakirjautuminen > Hallinnoi > Muokkaa tunnistuspalveluntarjoajan metatietoja.
5. Anna tunnistuspalveluntarjoajan tiedot kolmeen kenttään:

• Kertakirjautumisen tai kirjautumisen URL-osoite: Liitä kertakirjautumisen URL-osoite.
• Kokonaisuuden tunnus tai myöntäjän URL-osoite: Liitä kokonaisuustunnuksesi.
• Julkinen X.509-varmenne: liitä kaikki varmenteen sisältö .

6. Valitse Tallenna ja seuraava.

Kertakirjautumisen testaamiseen on kaksi helppoa tapaa:

Jos olet edelleen Määritä kertakirjautuminen -sivulla, vieritä Testaa kertakirjautumisyhteyttä -osioon ja napsauta Testaa kertakirjautuminen. Jos aloitat sen sijaan Canvan kotisivulta:

1. Klikkaa vasemmassa alakulmassa profiilisi avataria ja valitse sitten Asetukset.
2. Valitse sivuvalikosta Kertakirjautuminen ja hallintajärjestelmä -välilehti.
3. Kohdassa Kertakirjautuminen > Hallinnoi > Testaa kertakirjautumista.

Näin voit nopeasti tarkistaa, toimiiko kaikki, ilman kirjautumista ulos.

1. Siirry Kertakirjautuminen ja hallintajärjestelmä -välilehteen ennen uloskirjautumista.
2. Valitse kertakirjautuminen > Hallinnoi > Määritä kertakirjautumisasetukset.
3. Aseta kirjautumisvaihtoehdoksi Valinnainen kaikille.
4. Kirjaudu ulos Canva-tililtäsi.
5. Napsauta sisäänkirjautumissivulla Jatka sähköpostilla ja valitse sitten Kirjaudu sisään kertakirjautumisella.

Vihje: Molempien menetelmien käyttäminen antaa sinulle enemmän mielenrauhaa, kun kaikki on määritetty oikein.

Valitse, miten haluat ihmisten kirjautuvan sisään kertakirjautumisen hallinnoimiin tiimeihisi.

1. Siirry kotisivulla kohtaan Asetukset > Kertakirjautuminen ja hallinta.
2. Valitse kertakirjautuminen > Hallinnoi > Määritä kertakirjautumisasetukset.
3. Valitse yksi kirjautumisvaihtoehdoista. Lue lisää kustakin vaihtoehdosta kohdassa Kirjautumisen ja rekisteröitymisen hallinnan määrittäminen.
4. Valitse Tallenna muutokset.