Kertakirjautumisen (SSO) määrittäminen yritykselle

Ota organisaatiosi kertakirjautuminen (SSO) käyttöön, jotta rekisteröityminen ja sisäänkirjautuminen sujuvat helpommin.

Varmista, että seuraavat edellytykset täyttyvät ennen SSO:n käyttöönottoa:

• Tunnistuspalveluntarjoaja, joka tukee SAML 2.0:aa.
• Pääsy DNS-asetuksiin (tai IT-tiimin apu) TXT-tietueen luomista varten.

Aloita käyttöönotto näin:

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla tiliprofiilisi kotisivulla.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta
   Kertakirjautuminen ja hallinta -välilehti.

• Jos sinulla ei ole Canva suuryrityksille -tilausta tai muuta tähän oikeuttavaa tilausta, tämä välilehti ei välttämättä näy tai sinua saatetaan pyytää päivittämään tilauksesi, jotta voit ottaa SSO:n käyttöön.

Kun lisäät verkkotunnuksia ja vahvistat ne, tiedämme, ketkä kuuluvat organisaatioosi. Kaikki, joiden sähköpostiosoite käyttää vahvistettua verkkotunnustasi, voivat kirjautua sisään SAML-kertakirjautumisella.

1. Valitse Verkkotunnuksen vahvistus -välilehdellä Lisää verkkotunnus. Näkyviin tulee ponnahdusikkuna.
2. Kirjoita tekstikenttään verkkotunnus, jota haluat käyttää organisaatiosi SSO-kirjautumiseen.
3. Valitse Lähetä. Näet sitten TXT-tietueen tunnisteen, joka sinun on lisättävä DNS-palveluusi lähettämäsi verkkotunnuksen omistajuuden vahvistamiseksi. Valitse Kopioi tunniste.

Voit ajatella TXT-tietuetta vahvistuskoodina. Kun lisäät sen DNS-asetuksiisi, Canva voi varmistaa, että omistat verkkotunnuksen ja hallitset sitä. Se estää myös muita luomasta Canva-tiimiä yrityksesi verkkotunnuksella, jos verkkotunnuksen tallennus -asetus on käytössä.

1. Siirry verkkosivustolle, jolla hallinnoit verkkotunnustasi (esim. GoDaddy tai Namecheap).
2. Etsi vaihtoehto Hallinnoi DNS-asetuksia tai DNS-asetukset. Täällä voit muokata verkkotunnuksesi teknisiä tietoja.
3. Valitse DNS-asetuksissa lisää uusi tietue ja valitse tyypiksi TXT.
4. Täytä tiedot. Sinun on annettava nimi (esimerkiksi verkkotunnuksesi), aika-asetus (voit yleensä jättää sen ennalleen) ja teksti, jonka haluat liittää verkkotunnukseesi.
5. Tallenna tiedot. Painikkeen nimi voi olla esimerkiksi Tallenna tai Luo.

Huomaa, että sanamuodot ja painikkeet voivat vaihdella sen mukaan, missä hallinnoit verkkotunnustasi. Jos olet epävarma, pyydä apua verkkotunnuspalvelultasi.

Ennen kuin voit kirjautua Canvassa sisään kertakirjautumisella, TXT-tietue on vahvistettava. Tämä tapahtuu yleensä 24 tunnin kuluessa TXT-tietueen lisäämisestä, mutta siihen voi kulua kauemmin DNS-tietueen välimuistin vanhenemisajan (TTL) mukaan. DNS-muutosten päivittyminen voi palveluntarjoajasta riippuen kestää jopa 72 tuntia. Saat sähköpostin, kun verkkotunnuksesi tunniste on vahvistettu.

Voit tarkistaa tilan esimerkiksi sivustolla https://mxtoolbox.com/. Kirjoita verkkotunnuksesi ja tarkista, näkyykö TXT-tietue.

Valitse Kertakirjautuminen ja hallinta -sivulla Kertakirjautuminen (SSO) -välilehti ja sitten Ota SSO käyttöön.

Valitse tunnistuspalveluntarjoajasi, niin saat ohjeet Canvan lisäämiseen. Tällä hetkellä tuettuja palveluntarjoajia ovat:

• ADFS SAML -määritys
• Azure AD / Entra ID SAML -määritys
• Duo Security SAML -määritys
• GSuite (Google) SAML -määritys
• Okta SAML -määritys
• OneLogin SAML -määritys
• Salesforce SAML -määritys

Jos palveluntarjoajaasi ei ole yllä olevassa luettelossa, lisää Canva tunnistuspalveluntarjoajaasi näiden tietojen avulla:

• ACS-URL-vastausosoite: https://www.canva.com/login/saml
• Entiteetin tunnus / tunniste: https://www.canva.com
• SAML-määritteet: NameID, Email, FirstName, LastName
• Metatietoteksti (tarvittaessa)

Varmista, että SAML-vahvistuksesi sisältää allekirjoituksen. Tarkista tämä asetuksista.

Kun olet lisännyt Canvan tunnistuspalveluntarjoajaasi, valitse Seuraava.

Voit lisätä tunnistuspalveluntarjoajasi metatiedot kahdella tavalla:

1. Metatietotiedoston lataus: Lataa tunnistuspalveluntarjoajasi toimittama .xml-tiedosto ja tuo se sitten Canvan. Tiedot tuodaan automaattisesti ja kentät täytetään valmiiksi. Valitse Tallenna metatiedot.
2. Lisää metatiedot manuaalisesti: Lisää IdP:si metatiedot vastaaviin kenttiin. Valitse Tallenna metatiedot.

3. Määritä uloskirjautumisen URL-osoite (valinnainen): Lisää Canvan uloskirjautumisosoite tunnistuspalveluntarjoajaasi:

• Siirry tunnistuspalveluntarjoajassasi SAML-määritykseen.
• Etsi Service Provider Single Logout URL -kenttä ja lisää siihen www.canva.com/logout/saml
• Lisää sitten IdP:si kertakirjautumisen uloskirjautumisosoite Canvan metatietokenttään.

Jos organisaatiollasi on useita tiimejä, varmista, että olet määrittänyt TeamId SAML -määritteen tunnistuspalveluntarjoajassasi. Voit palata vaiheeseen 1, jos määrityksen viimeistely on tarpeen.

Muussa tapauksessa valitse Seuraava ja siirry kohtaan Vaihe 3: Testaa SSO-yhteys.

Voit testata SSO-yhteyden ja tarkistaa, toimiiko se.

1. Ennen yhteyden testaamista varmista, että olet määrittänyt itsellesi käyttöoikeuden tunnistuspalveluntarjoajassasi luomaasi Canva-sovellukseen.
2. Valitse Testaa SSO. Ohjaamme sinut tunnistuspalveluntarjoajaasi kirjautumaan sisään kertakirjautumisella.
3. Kirjaudu sisään tunnistuspalveluntarjoajasi tiedoilla.
4. Näytämme yhteystestin tulokset.

• Yhteys onnistui: Varmista, että tunnistuspalveluntarjoajaltasi haetut määritteet ja arvot on yhdistetty oikein, jotta käyttäjät voivat kirjautua sisään kertakirjautumisella. Jos palautetut arvot ovat virheellisiä, korjaa ne tunnistuspalveluntarjoajassasi ja yritä testiä uudelleen.
• Testivirheet: Korjaa virheet tunnistuspalveluntarjoajassasi ja yritä testiä uudelleen.

5. Kun määritteet ja arvot on yhdistetty oikein, sulje ikkuna ja siirry seuraavaan vaiheeseen.

Kun olet saanut tarvittavat tiedot, syötä ne Canvan SSO-asetussivulle:

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla tiliprofiilisi kotisivulla.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
5. Valitse Kertakirjautuminen (SSO) > Hallinnoi > Muokkaa IdP:n metatietoja.
6. Anna tunnistuspalveluntarjoajasi tiedot kolmessa kentässä:

• SSO- tai kirjautumisosoite
• Entiteetin tunnus tai myöntäjän URL-osoite
• X.509-julkinen varmenne

6. Valitse Tallenna ja jatka.

Valitse, miten tiimisi ja muut verkkotunnuksesi käyttäjät kirjautuvat sisään. Voit vaatia SSO-kirjautumista tai jättää sen valinnaiseksi. Lue lisää artikkelista SSO-kirjautumisen ja rekisteröitymisen hallinnan määrittäminen.

Voit testata SSO-määritystä helposti kahdella tavalla:

Vaihtoehto 1: Käytä Testaa SSO -painiketta

1. Siirry kohtaan Asetukset.
2. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
3. Siirry kohtaan Kertakirjautuminen (SSO) > Hallinnoi > Testaa SSO.

Näin voit tarkistaa nopeasti, että kaikki toimii, kirjautumatta ulos.

Vaihtoehto 2: Kirjaudu ulos ja takaisin sisään kertakirjautumisella

1. Siirry ennen uloskirjautumista Kertakirjautuminen ja hallinta -välilehdelle.
2. Valitse Kertakirjautuminen (SSO) > Hallinnoi > Määritä SSO-asetukset.
3. Aseta kirjautumisvaihtoehdoksi Valinnainen kaikille.
4. Kirjaudu ulos Canva-tililtäsi.
5. Valitse kirjautumissivulla Jatka sähköpostilla ja valitse sitten Kirjaudu sisään SSO:lla.

Jos kirjauduttuasi siirryt tiimisi sivulle, SSO:n käyttöönotto onnistui! Jos saat virheilmoituksen, katso ohjeita artikkelista SSO-virheiden vianmääritys.

Vinkki: Molempien menetelmien kokeileminen voi varmistaa, että kaikki on määritetty oikein.

Organisaation ylläpitäjät voivat mitätöidä vahvistettuun verkkotunnukseen kuuluvalla sähköpostiosoitteella sisäänkirjautuneiden käyttäjien istunnot tai pakottaa heidät kirjautumaan ulos. Kun nämä käyttäjät kirjautuvat uudelleen sisään, heitä pyydetään yhdistämään tilinsä kertakirjautumiseen, jos he eivät käytä kertakirjautumista Canvan käyttöön.

Tämä on erityisen hyödyllistä, kun haluat yhdistää nykyiset käyttäjät tiimiin ja ottaa SSO-kirjautumisen käyttöön kaikille käyttäjille.

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla tiliprofiilisi kotisivulla.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
5. Valitse Kertakirjautuminen (SSO) > Hallinnoi > Määritä SSO-asetukset.
6. Valitse jokin seuraavista kirjautumisvaatimuksista:

• Pakollinen kaikille (verkkotunnuksen tallennus): Kirjaa ulos kaikki käyttäjät riippumatta siitä, ovatko he liittyneet tiimiin tai organisaatioon.
• Pakollinen vain tiimisi jäsenille: Kirjaa ulos vain ne käyttäjät, jotka kuuluvat SSO:hon liitettyyn tiimiin tai organisaatioon.

7. Valitse Tallenna yhteys.

8. Palaa Kertakirjautuminen ja hallinta -välilehdelle.

9. Valitse Verkkotunnuksen vahvistus -kohdassa Pakota uloskirjautuminen -kuvake (roskakorin vieressä) sen verkkotunnuksen kohdalta, jolta haluat kirjata käyttäjät ulos. Jos sinulla on useita verkkotunnuksia, toista tämä vaihe jokaisen kohdalla, jolta haluat pakottaa käyttäjät ulos.

Kun olet testannut SSO-kirjautumisen ja määrittänyt uloskirjautumisen pakottamisen (suositeltavaa), valitse Viimeistele käyttöönotto. SSO:n käyttöönotto onnistui!