Kertakirjautumisen (SSO) määrittäminen yritykselle

Ota organisaatiossasi käyttöön kertakirjautuminen (SSO), jotta rekisteröityminen ja sisäänkirjautuminen sujuvat helpommin.

Varmista, että seuraavat vaatimukset täyttyvät, jotta voit ottaa kertakirjautumisen käyttöön:

• Tunnistuspalveluntarjoaja, joka tukee SAML 2.0:aa.
• Käyttöoikeus (tai IT-tiimin tuki) TXT-tietueen luomiseen DNS:ssäsi.

Aloita määritys näin:

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla kotisivulta tiliprofiilisi.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta
   Kertakirjautuminen ja hallinta -välilehti.

• Jos sinulla ei ole Canva suuryrityksille -tilausta tai muuta tähän oikeuttavaa tilausta, et ehkä näe tätä välilehteä tai sinua saatetaan kehottaa päivittämään tilauksesi kertakirjautumisen määritystä varten.

Kun lisäät ja vahvistat verkkotunnuksia, tiedämme, ketkä kuuluvat organisaatioosi. Kaikki, jotka käyttävät sähköpostiosoitetta, jonka verkkotunnus on vahvistettu, voivat kirjautua sisään SAML-kertakirjautumisella.

1. Valitse Verkkotunnuksen vahvistus -välilehdellä Lisää verkkotunnus. Ponnahdusikkuna avautuu.
2. Kirjoita tekstikenttään verkkotunnus, jota haluat käyttää organisaatiosi kertakirjautumiseen.
3. Valitse Lähetä. Näet sitten TXT-tietueen tunnisteen, joka sinun on lisättävä DNS-palveluntarjoajasi asetuksiin lähettämäsi verkkotunnuksen omistajuuden vahvistamiseksi. Valitse Kopioi tunniste.

Voit ajatella TXT-tietuetta vahvistuskoodina. Kun lisäät sen DNS-asetuksiisi, Canva voi varmistaa, että verkkotunnus on sinun hallinnassasi. Se estää myös muita luomasta Canva-tiimiä yrityksesi verkkotunnuksella, jos verkkotunnuksen tallennus -asetus on käytössä.

1. Siirry verkkosivulle, jossa hallinnoit verkkotunnustasi (esim. GoDaddy tai Namecheap).
2. Etsi vaihtoehto DNS:n hallinta tai DNS-asetukset. Täällä voit muokata verkkotunnuksesi teknisiä tietoja.
3. Valitse DNS-asetuksista lisää uusi tietue ja valitse tyypiksi TXT.
4. Täytä tiedot. Anna nimi (esimerkiksi verkkotunnuksesi), aikamääritys (voit yleensä jättää sen ennalleen) ja teksti, jonka haluat liittää verkkotunnukseesi.
5. Tallenna tiedot. Painikkeen nimi voi olla esimerkiksi Tallenna tai Luo.

Huomaa, että tarkat sanamuodot ja painikkeet voivat vaihdella sen mukaan, missä hallinnoit verkkotunnustasi. Jos et ole varma, pyydä apua verkkotunnuspalvelusi tarjoajalta.

Ennen kuin voit kirjautua Canvaan kertakirjautumisella, TXT-tietue on vahvistettava. Tämä tapahtuu yleensä 24 tunnin kuluessa TXT-tietueen lisäämisestä, mutta DNS-tietueen välimuistin (TTL) vanhenemisesta riippuen siinä voi kestää kauemmin. DNS-muutosten päivittyminen voi palveluntarjoajasta riippuen kestää jopa 72 tuntia. Saat sähköpostiviestin, kun verkkotunnuksesi tunniste on vahvistettu.

Voit tarkistaa tilanteen esimerkiksi sivustolla https://mxtoolbox.com/ kirjoittamalla verkkotunnuksesi ja tarkistamalla, näkyykö TXT-tietue.

Valitse Kertakirjautuminen ja hallinta -sivulla Kertakirjautuminen (SSO) -välilehti ja valitse sitten Määritä kertakirjautuminen.

Valitse tunnistuspalveluntarjoajasi, niin saat ohjeet Canvan lisäämiseen. Tällä hetkellä tuettuja palveluntarjoajia ovat:

• ADFS SAML -määritys
• Azure AD / Entra ID SAML -määritys
• Duo Security SAML -määritys
• GSuite (Google) SAML -määritys
• Okta SAML -määritys
• OneLogin SAML -määritys
• Salesforce SAML -määritys

Jos palveluntarjoajaasi ei ole lueteltu yllä, lisää Canva tunnistuspalveluntarjoajaasi näillä tiedoilla:

• ACS-URL-vastausosoite: https://www.canva.com/login/saml
• Entiteetin tunnus / tunniste: https://www.canva.com
• SAML-määritteet: NameID, Email, FirstName, LastName
• Metatietoteksti (tarvittaessa)

Varmista, että SAML-vahvistus sisältää allekirjoituksen. Tarkista tämä asetuksista.

Kun olet lisännyt Canvan tunnistuspalveluntarjoajaasi, valitse Seuraava.

Voit lisätä tunnistuspalveluntarjoajasi metatiedot kahdella tavalla:

1. Metatietotiedoston lataus: Lataa tunnistuspalveluntarjoajasi toimittama .xml-tiedosto ja tuo se sitten Canvassa. Tiedot tuodaan automaattisesti, ja kentät täytetään valmiiksi. Valitse Tallenna metatiedot.
2. Metatietojen lisääminen manuaalisesti: Lisää tunnistuspalveluntarjoajasi metatiedot kuhunkin vastaavaan kenttään. Valitse Tallenna metatiedot.

3. Määritä kertakirjautumisen uloskirjautumis-URL (valinnainen): Lisää Canvan uloskirjautumis-URL tunnistuspalveluntarjoajaasi:

• Avaa tunnistuspalveluntarjoajassasi SAML-määritykset.
• Etsi palveluntarjoajan kertakirjautumisen uloskirjautumis-URL-kenttä ja lisää www.canva.com/logout/saml
• Lisää sitten tunnistuspalveluntarjoajasi kertakirjautumisen uloskirjautumis-URL Canvan metatietokenttään.

Jos organisaatiollasi on useita tiimejä, varmista, että olet määrittänyt TeamId SAML -määritteen tunnistuspalveluntarjoajassasi. Voit palata vaiheeseen 1, jos määritys on vielä kesken.

Muussa tapauksessa valitse Seuraava, niin pääset vaiheeseen 3: testaa kertakirjautumisyhteys.

Voit testata kertakirjautumisyhteyden ja tarkistaa, toimiiko se.

1. Ennen yhteyden testaamista varmista, että olet antanut itsellesi käyttöoikeuden tunnistuspalveluntarjoajassasi luomaasi Canva-sovellukseen.
2. Valitse Testaa kertakirjautuminen. Sinut ohjataan tunnistuspalveluntarjoajaasi kirjautumaan sisään kertakirjautumisella.
3. Kirjaudu sisään tunnistuspalveluntarjoajasi tunnistetiedoilla.
4. Testiyhteyden tulokset näytetään.

• Yhteys onnistui: Varmista, että tunnistuspalveluntarjoajaltasi haetut määritteet ja arvot on yhdistetty oikein, jotta käyttäjät voivat kirjautua sisään kertakirjautumisella. Jos palautetut arvot ovat virheellisiä, korjaa ne tunnistuspalveluntarjoajassasi ja yritä testiä uudelleen.
• Testivirheet: Korjaa virheet tunnistuspalveluntarjoajassasi ja yritä testiä uudelleen.

5. Kun määritteet ja arvot on yhdistetty oikein, sulje ikkuna ja siirry seuraavaan vaiheeseen.

Kun sinulla on tarvittavat tiedot, syötä ne Canvan kertakirjautumisasetussivulle:

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla kotisivulta tiliprofiilisi.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
5. Valitse Kertakirjautuminen (SSO) > Hallinta > Muokkaa tunnistuspalveluntarjoajan metatietoja.
6. Anna tunnistuspalveluntarjoajasi tiedot kolmeen kenttään:

• Kertakirjautumisen tai kirjautumisen URL
• Entiteetin tunnus tai myöntäjän URL
• X.509-julkinen varmenne

6. Valitse Tallenna ja seuraava.

Valitse, miten haluat tiimisi ja muiden verkkotunnuksesi käyttäjien kirjautuvan sisään. Voit tehdä kertakirjautumisesta pakollisen tai valinnaisen. Katso lisätietoja ohjeesta Kertakirjautumisen ja rekisteröitymisen asetusten määrittäminen.

Voit testata kertakirjautumisen määritystä kahdella helpolla tavalla:

Vaihtoehto 1: Käytä Testaa kertakirjautuminen -painiketta

1. Siirry kohtaan Asetukset.
2. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
3. Siirry kohtaan Kertakirjautuminen (SSO) > Hallinta > Testaa kertakirjautuminen.

Näin voit nopeasti tarkistaa, että kaikki toimii, kirjautumatta ulos.

Vaihtoehto 2: Kirjaudu ulos ja takaisin sisään kertakirjautumisella

1. Siirry ennen uloskirjautumista Kertakirjautuminen ja hallinta -välilehdelle.
2. Valitse Kertakirjautuminen (SSO) > Hallinta > Määritä kertakirjautumisasetukset.
3. Aseta kirjautuminen vaihtoehtoon Valinnainen kaikille.
4. Kirjaudu ulos Canva-tililtäsi.
5. Valitse kirjautumissivulla Jatka sähköpostilla ja valitse sitten Kirjaudu sisään kertakirjautumisella.

Jos päädyt kirjautumisen jälkeen tiimisi sivulle, kertakirjautuminen on määritetty oikein! Jos saat virheilmoituksen, katso ohjeartikkelista Kertakirjautumisvirheiden vianmääritys apua.

Vinkki: Kun testaat molemmilla tavoilla, voit varmistua siitä, että kaikki on määritetty oikein.

Organisaation ylläpitäjät voivat vanhentaa tai pakottaa ulos kaikki jo sisäänkirjautuneiden käyttäjien istunnot, jos käyttäjillä on sähköpostiosoite, jonka verkkotunnus on vahvistettu. Kun käyttäjät kirjautuvat uudelleen sisään käyttämättä kertakirjautumista Canvan käyttöön, heitä kehotetaan linkittämään tilinsä kertakirjautumiseen.

Tämä on erityisen hyödyllistä, kun halutaan koota nykyiset käyttäjät tiimiin ja edellyttää kertakirjautumista kaikilta käyttäjiltä.

1. Kirjaudu sisään Canva-tilillesi.
2. Avaa valikko valitsemalla kotisivulta tiliprofiilisi.
3. Valitse
   Asetukset.
4. Valitse sivuvalikosta Kertakirjautuminen ja hallinta -välilehti.
5. Valitse Kertakirjautuminen (SSO) > Hallinta > Määritä kertakirjautumisasetukset.
6. Valitse jokin seuraavista kirjautumisvaatimuksista:

• Pakollinen kaikille (verkkotunnuksen tallennus): Kirjaa ulos kaikki käyttäjät riippumatta siitä, ovatko he liittyneet tiimiin tai organisaatioon.
• Pakollinen vain tiimisi jäsenille: Kirjaa ulos vain käyttäjät, jotka kuuluvat kertakirjautumiseen liitettyyn tiimiin tai organisaatioon.

7. Valitse Tallenna yhteys.

8. Palaa Kertakirjautuminen ja hallinta -välilehdelle.

9. Valitse Verkkotunnuksen vahvistus -kohdassa Pakota uloskirjautuminen -kuvake (roskakorin vieressä) sen verkkotunnuksen kohdalta, jonka käyttäjät haluat kirjata ulos. Jos sinulla on useita verkkotunnuksia, toista tämä vaihe jokaisen kohdalla, josta haluat kirjata käyttäjät ulos.

Jos olet testannut kertakirjautumista ja määrittänyt uloskirjautumisen pakottamisen (suositus), valitse Viimeistele määritys. Kertakirjautuminen on nyt määritetty!