PingOne SAML-määritys
Kun sinulla on PingOne-tili, jonka avulla voit lisätä uuden sovelluksen, voit aloittaa kertakirjautumisen (SSO) määrittämisen tiimillesi.
Kuka voi käyttää tätä ominaisuutta?
SCIM on käytettävissä vain Canva Enterpriselle ja Canva for Districtsille, eikä se ole käytettävissä uusille Canva Teams -tilaajille.
Rajoitukset: Organisaatiorakenteeseen kuuluville tiimeille (sekä yksi- että monitiimi) tuetaan käyttäjien provisiointia ja deprovisointia. Kaikkia muita toimintoja, kuten käyttäjien varaamista suoraan tiettyihin tiimeihin tai ryhmien luomista, ei kuitenkaan tällä hetkellä tueta.
Vaihe 1: Asenna Canva-sovellus PingIdentityyn
- Siirry Connections (yhteydet) -kohdassa Application Catalog (sovellusluettelo).
- Hae Canvaa ja valitse se.
- Napsauta Seuraava.
- Tarkista Kartta-attribuutit -osio. Muokkaa tarvittaessa attribuutteja siten, että tila on jäljempänä esitetyllä tavalla. Napsauta sitten Seuraava.
- Jätä Ryhmät tyhjäksi ja napsauta Tallenna.
- Siirry uudelleen kohtaan Yhteydet ja valitse Sovellukset. Valitse sitten Canva.
- Siirry Konfigurointi -välilehdelle.
- Napsauta Lataa metatiedot. Kopioi ja huomioi myöntäjän tunnus, kertakirjautumispalvelu ja varmenne. Tarvitsemme näitä tietoja myöhemmin SAML-kertakirjautumisen määritystä varten.
- Muuta käytäntöjä tai käyttöoikeuksia organisaatiosi vaatimusten mukaisesti.
Vaihe 2: Vahvista verkkotunnuksesi Canvassa
- Kirjaudu Canva-tilillesi.
- Avaa valikko valitsemalla kotisivulla tilisi profiili.
- Valitse Asetukset
- Valitse sivuvalikosta kertakirjautuminen ja valmistelu.
- Napsauta Verkkotunnuksen vahvistus -kohdassa Lisää verkkotunnus syöttääksesi tiimisi verkkotunnuksen.
- Napsauta Lähetä verkkotunnus. Tämän jälkeen saat DNS-tunnuksen.
- Luo DNS-tunnuksen TXT-tietue verkkotunnuksen isännöintipalvelun avulla. Saatat tarvita tähän vaiheeseen IT-tiimisi apua.
Lue lisää TXT-tietueen lisäämisestä artikkelistamme Kertakirjautumisen (SSO) määrittäminen.
Vaihe 3: Määritä SAML-kertakirjautuminen Canvassa
- Kirjaudu Canva-tilillesi.
- Avaa valikko valitsemalla kotisivulla tilisi profiili.
- Valitse Asetukset
- Valitse sivuvalikosta kertakirjautuminen ja valmistelu.
- Valitse Kertakirjautuminen-osiosta Määritä kertakirjautuminen.
- Kirjoita Lisää tunnistuspalveluntarjoajan metatiedot -kohtaan seuraavat tiedot Oktasta:
- Liitä kertakirjautumisen tai kirjautumisen URL-osoite -kenttään Tunnistuspalveluntarjoajan kertakirjautumispalvelun URL-osoite.
- Liitä Yksikön tunnus tai Myöntäjän URL -kenttään Myöntäjän tunnus.
- Liitä X.509 Julkinen varmenne -kenttään kaikki X.509 Varmenne -osion sisältö ladattuihin metatietoihin (mallivarmenne).
- Valitse Tallenna muutokset.
Vaihe 4: Testaa kertakirjautumiskokemuksesi
- Avaa valikko valitsemalla kotisivulla tilisi profiili.
- Valitse Asetukset
- Valitse sivuvalikosta kertakirjautuminen ja valmistelu.
- Napsauta Kertakirjautuminen-osiossa Hallinnoi.
- Valitse Määritä kertakirjautumisasetukset.
- Valitse Asetusten määrittäminen -kohdassa Valinnainen kaikille.
- Kirjaudu ulos Canva-tililtäsi.
- Kirjaudu uudelleen sisään käyttäen kertakirjautumista. Valitse sisäänkirjautumissivulla Jatka sähköpostilla ja sitten Käytä kertakirjautumista -linkki.
Jos sinut ohjattiin uudelleen tiimisi tilille, kertakirjautumisen määritys onnistui!
Vaihe 5: Aseta sisäänkirjautumisen ja rekisteröitymisen hallinta
Valitse, miten haluat jäsenten kirjautuvan sisään kertakirjautumishallittuihin tiimeihin.
- Avaa valikko valitsemalla kotisivulla tilisi profiili.
- Valitse Asetukset
- Valitse sivuvalikosta kertakirjautuminen ja valmistelu.
- Napsauta Kertakirjautuminen-osiossa Hallinnoi.
- Valitse Määritä kertakirjautumisasetukset.
- Valitse kohdassa Asetusten määrittäminen vaihtoehto. Lue lisää kustakin vaihtoehdosta kohdassa Sisäänkirjautumisen ja rekisteröitymisen hallinnan määrittäminen.
- Valitse Tallenna muutokset.
Jos sinulla on ongelmia kertakirjautumisen määrittämisessä, tutustu artikkeliin Kertakirjautumisen virheiden vianmääritys.
Oliko tästä apua?
Hyödyllinen
Ei hyödyllistä