Ohita pääsisältöön

Canvan koti
Ohje

Määritä kertakirjautuminen Canva-verkkosivustoille

Tämä artikkeli on konekäännetty. Jos löydät virheitä, ilmoita siitä meille.

Ota käyttöön kertakirjautumissuojaus verkkosivuille, jotka julkaistaan verkkotunnuksiin, jotka omistat tai jotka on yhdistetty Canvan kautta. Näin vain tunnistuspalveluntarjoajasi valtuutetut käyttäjät voivat käyttää julkaisemiasi Canva-verkkosivuja, mikä tekee selaamisesta turvallista ja sujuvaa.

Tämä opas on tarkoitettu Canva Enterprise- ja Canva Education -organisaatioiden ylläpitäjille, jotka ovat vastuussa tiiminsä kertakirjautumisasetusten hallinnasta.

Ennen kuin aloitat

  • Verkkosivustot, jotka on julkaistu ennen verkkosivustojen SSO-asetusta, on julkaistava uudelleen suojauksen aktivoimiseksi.
  • Kaikki suojatulle verkkotunnukselle julkaistut uudet verkkosivustot suojataan automaattisesti kertakirjautumiselta.

Vaihe 1: Aloita määritys Canvassa

Otamme navigointimuutokset käyttöön vähitellen, joten tämän ohjeartikkelin jotkin vaiheet eivät välttämättä vastaa sovelluksessa näkemiäsi tietoja. Jos et löydä Canva AI: ta, profiilikuvaasi tai tulostuskoria kotisivulta, siirry kohtaan

Lisää.

  1. Avaa valikko valitsemalla profiilikuvake kotisivulla.
  2. Valitse
     Asetukset.
  3. Valitse Organisaation asetukset -kohdasta Verkkosivujen kertakirjautuminen ja sitten Luo uusi yhteys.
  4. Valitse kohdassa Valitse verkkosivun verkkotunnus, jonka haluat suojata kertakirjautumisella Canva-verkkotunnus.
    • Verkkotunnuksia, joille kertakirjautuminen on jo määritetty, ei voi valita.
    • Ulkoisten verkkotunnusten valmistelu voi kestää jonkin aikaa, ennen kuin ne ovat valittavissa.
  5. Jatka valitsemalla Seuraava .

Vaihe 2: Nimeä kertakirjautumisyhteys

Anna yhteydelle nimi, jotta tunnistat helposti, mikä verkkotunnus on suojattu.

  1. Kohdassa Nimeä tämä yhteys kirjoita yhteydelle nimi. Suosittelemme esimerkiksi:
    • Tunnistuspalveluntarjoaja verkkotunnukselle [yourdomain.com]
    • Suojatut verkkosivut verkkotunnukselle [yourdomain.com] Huom. Voit käyttää tätä nimeä myös luodessasi yhteyttä tunnistuspalveluntarjoajassasi (tunnistuspalveluntarjoaja).
  2. Valitse Seuraava.

Vaihe 3: Määritä uusi SAML 2.0 -sovellus tunnistuspalveluntarjoajassasi (Canvan ulkopuolella)

Määritä uusi SAML 2.0 -sovellus tunnistuspalveluntarjoajassasi, kuten Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin tai Auth0.

  1. Kirjaudu IDP-tunnukseesi.
  2. Luo uusi SAML 2.0 -sovellusintegraatio noudattamalla IDP: n ohjeita. Huomaa: Tämä on erillinen sovellus Canvan kertakirjautumissovellukseen, jonka nimi on "Canva" joissakin IdP-sovellusgallerioissa tai sovellusluetteloissa.
  3. Kun sinua pyydetään määrittämään SAML-asetukset, käytä seuraavia tietoja:
    • Kertakirjautumisen URL-osoite / ACS-URL-osoite/vastaus-URL-osoite/SSO-palvelun URL-osoite / vastaanottaja: https://[yourdomain.com]/_api/saml
    • Kohdeyleisön URI/kokonaisuuden tunnus / tunniste /juhlatunniste: Kopioi tämä Canvasta, se näyttää joltain "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • NameID-muoto (suositeltu): pysyvä
      • Huomaa: Suosittelemme valitsemaan NameId-muodon, joka ei muutu, jos IdP tukee tätä.
    • Tärkeää: Varmista, että SAML-vastauksessasi on allekirjoitus. Sinun on ehkä otettava käyttöön asetus, kuten ”Allekirjoitettu vastaus”. Tämä voi olla lisäasetuksissa, ja useimmissa IdP: issä tämä asetus on oletusarvoisesti käytössä.
    • Jos ACS-osoitteen tarkistajaa pyydetään, käytä: ^https://[yourdomain.com]/_api/saml$
      • Huomaa: Tämä on sama ACS-URL-osoite, jossa on symbolit "^" ja "$", jotka ilmaisevat URL-osoitteen alun ja lopun.
  4. Määritä sovellus asianmukaisille käyttäjille/ryhmille/tehtäville. Näillä henkilöillä on tunnuksesi käyttöoikeus.
    • Voit myöntää käyttöoikeuden käyttäjille, joilla ei ole olemassa olevia Canva-tilejä, koska tämä kertakirjautumisasetus toimii erillään Canvan tavallisesta kirjautumistunnuksesta.
  5. Kun olet määrittänyt sovelluksen IdP: ssä, se antaa "IdP-metadatan", joka on kopioitava Canvaan seuraavassa vaiheessa.
  6. Jatka seuraaviin vaiheisiin valitsemalla Canvassa Seuraava.

Vaihe 4: Lisää tunnistuspalveluntarjoajasi metatiedot Canvassa

Voit viimeistellä kertakirjautumisen määrityksen Canvassa lisäämällä tunnistuspalveluntarjoajasi metatiedot jommallakummalla seuraavista tavoista:

Vaihtoehto 1: Lataa metatietotiedosto

  1. Lataa tunnistuspalveluntarjoajastasi XML-metatietotiedosto.
  2. Siirry Canvassa Metatietotiedoston lataus -osioon.
  3. Lataa XML-tiedosto tai vedä se sille varattuun kenttään.
  4. Canva poimii kaikki tarvittavat tiedot automaattisesti ja täyttää kentät.
  5. Kun olet valmis, valitse Viimeistele määritys.

Vaihtoehto 2: Lisää metatiedot manuaalisesti

  1. Kohdassa SAML 2.0 -päätepiste (HTTP) tai kertakirjautumisen URL-osoite kopioi ja liitä Kirjautumis-URL-metadata. Löydät sen IdP-sovelluksesi Todennus-sivulta. Sitä voidaan kutsua myös kirjautumis-URL-osoitteeksi tai SAML 2.0/WS-Federation-URL-osoitteeksi.
  2. Kohdassa Entiteetin tunnus tai myöntäjän URL-osoite kopioi ja liitä IdP:si myöntäjän metadata. Sitä voidaan kutsua myös tunnistuspalveluntarjoajan myöntäjäksi tai IdP-tunnisteeksi.
  3. Kopioi ja liitä lopuksi kohtaan x.509-julkinen varmenne IdP:si allekirjoitusvarmenne. Sinun on ehkä ladattava varmenne IdP:ltäsi ja kopioitava ja liitettävä sen sisältö.
  4. Viimeistele määritys valitsemalla Viimeistele määritys.

Tarkista, onko verkkosivustosi SSO-suojattu

Kertakirjautumisen toimivuuden vahvistaminen:

  1. Julkaise testisivusto verkkotunnukseen, joka on SSO-yhteensopiva.
  2. Käy verkkosivuston URL-osoitteessa yksityisessä/incognito-ikkunassa.
  3. Jos sinut ohjataan Identity Provider (IdP) -kirjautumissivulle, kertakirjautumissuojaus toimii odotetusti. Jokaisen, joka on määrittänyt sovelluksen henkilöllisyystodistukseesi, pitäisi pystyä kirjautumaan onnistuneesti ja tarkastelemaan verkkosivustoa.

Päivitä kertakirjautumisasetukset Canvassa

SAML-metatietojen päivittäminen SSO-yhteyttä varten:

  1. Siirry kotisivulta kohtaan Organisaation asetukset.
  2. Valitse Verkkosivustojen SSO ja valitse sitten Muokkaa-kuvake sen yhteyden vierestä, jota haluat muokata.
  3. Muokkaa metatietoja samoilla vaiheilla kuin käyttöönoton yhteydessä.

Usein kysytyt kysymykset

Olen jo ottanut kertakirjautumisen käyttöön Canvassa. Miten tämä eroaa siitä?

Jos olet ottanut kertakirjautumisen käyttöön Asetusten Kertakirjautuminen ja hallinta -välilehdellä, tiimisi voi kirjautua sisään Canvaan kertakirjautumisella.

Tämä artikkeli käsittelee verkkosivujen kertakirjautumista. Kyseessä on täysin erillinen toiminto, jonka määritys on hyvin samankaltainen. Sen avulla tiimisi voi kirjautua sisään ja tarkastella Canva-verkkosivua internetissä. Se edellyttää uuden sovelluksen luomista tunnistuspalveluntarjoajaasi, ja voit valita vapaammin, kenelle annat oikeuden tarkastella verkkosivujasi.

Onko tämä prosessi toistettava jokaisen verkkotunnuksen kohdalla?

Kyllä. Näin voit määrittää eri ihmisryhmille pääsyn eri verkkotunnuksiin.

Voinko antaa Canva-verkkosivujeni käyttöoikeuden ihmisille, joilla ei ole Canvaa?

Kyllä. Käyttöoikeuksia hallitaan kokonaan tunnistuspalveluntarjoajassasi.

Onko olemassa olevat sivustot julkaistava uudelleen?

Kyllä. Sivustot, jotka on julkaistu ennen kertakirjautumisen käyttöönottoa, on julkaistava uudelleen, jotta suojaus tulee voimaan.

Voinko käyttää ulkoisia verkkotunnuksia?

Kyllä, kunhan ne on vahvistettu ja yhdistetty Canvassa. Määritys voi kestää kauemmin.

Voinko vaihtaa kertakirjautumissuojatun verkkotunnuksen myöhemmin?

Et. Jos haluat suojata toisen verkkotunnuksen, luo uusi yhteys.

Onko tämä käytettävissä kaikilla Canva-tileillä?

Tämä toiminto on Canva suuryrityksille- ja Canva oppilaitoksille -organisaatioiden ylläpitäjien käytettävissä.

Miten voin ratkaista verkkosivujen kertakirjautumiseen liittyviä ongelmia?

Jos määrityksen jälkeen ilmenee ongelmia, tässä on joitakin yleisiä ongelmia ja ohjeet niiden ratkaisemiseen.

Oliko tästä apua?

Hyödyllinen

Ei hyödyllistä

Ihmiset katsoivat myös

Siirry alatunnisteen loppuun

Siirry alatunnisteen alkuun