Määritä kertakirjautumisen (SSO) ja Just-in-Time (JIT) -kirjautumisen ja rekisteröitymisen asetukset
Hallitse, miten yksittäiset henkilöt voivat käyttää kertakirjautumisen hallinnoimia tiimejä. Tämä asetukset vaikuttaa kaikkiin, jotka rekisteröityvät tai kirjautuvat sisään verkkotunnuksiin liittyvällä sähköpostiosoitteella.
Lisäksi voit ottaa JIT-asetuksen käyttöön varmistaaksesi, että kertakirjautumisen kautta kirjautuvat ja rekisteröityvät henkilöt lisätään automaattisesti tiimiisi.
Sisäänkirjautuminen kertakirjautumisella on Canva Enterprisen, Canva Educationin ja Canva for Campusin käytettävissä. Sillä välin JIT-provisiointi on vain Canva Enterprisen ja Canva for Campuksen käytettävissä. Vain tiimin pääkäyttäjät ja omistajat voivat ottaa käyttöön, määrittää ja muuttaa tiiminsä tai koulupiirinsä kertakirjautumis- ja JIT-asetuksia.
SSO: n ja JIT: n varaukset eroavat Käyttöoikeudet -välilehden Tiimin käyttöoikeus -asetuksista, eivätkä ne vaikuta niihin.
Vaihe 1: Kertakirjautuminen- ja JIT-asetusten käyttäminen
- Kotisivulta valitse profiilikuvakkeesi.
- Valitse Asetukset.
- Sivupalkista vieritä alaspäin ja valitse Kertakirjautuminen ja hallinta -välilehti.
Vaihe 2: Kertakirjautumisen rekisteröitymisen ja kirjautumisen hallintatoimintojen valitseminen
- Valitse avattavassa Määritä asetukset -valikossa jokin alla olevista vaihtoehdoista.
Kertakirjautuminen on valinnaista kaikille
Kaikki, joilla on verkkotunnustasi käyttävä vahvistettu sähköpostiosoite, voivat valita toisen sisäänkirjautumistavan Canvaan.
Kertakirjautuminen vaaditaan kaikilta tiimisi jäseniltä
Mitä tämä tarkoittaa erityyppisille käyttäjille?
- Uusien Canva-käyttäjien on rekisteröidyttävä kertakirjautumisen avulla, ja heidät lisätään tiimiin.
- Nykyisten Canva-käyttäjien, jotka kuuluvat tiimiin, on yhdistettävä tilinsä kertakirjautumispalveluntarjoajaan ja kirjauduttava sitten uudelleen sisään kertakirjautumispalvelun avulla.
- Nykyiset Canva-käyttäjät, jotka eivät kuulu tiimiin, voivat kirjautua sisään Canvaan käyttämällä kertakirjautumista tai muita tapoja.
Kertakirjautuminen vaaditaan kaikilta (jopa tiimin ulkopuolisilta henkilöiltä)
Mitä tämä tarkoittaa erityyppisille käyttäjille?
- Uusien Canva-käyttäjien on rekisteröidyttävä Kertakirjautumisen avulla, ja heidät lisätään tiimiin.
- Nykyisten Canva-käyttäjien, jotka kuuluvat tiimiin, on yhdistettävä tilinsä Kertakirjautumisen palveluntarjoajaan ja kirjauduttava sitten uudelleen Kertakirjautumisen avulla.
- Nykyisten Canva-käyttäjien, jotka eivät kuulu tiimiin, on yhdistettävä tilinsä Kertakirjautumisen palveluntarjoajaan tai vaihdettava sähköpostiosoitteensa.
Varmista ennen kertakirjautumisen vaatimista tiimisi jäseniltä, että käyttäjät, joilla on sähköpostiverkkotunnukseesi linkitetty Canva-tili, siirtyvät henkilökohtaiseen sähköpostiosoitteeseen välttääksesi lukitsemisen.
Jos verkkotunnuksesi käyttäjät (sekä tiimisi että tiimisi ulkopuoliset) eivät pysty käyttämään Canvaa kertakirjautumisen käyttöönoton jälkeen, näin voit auttaa heitä saamaan käyttöoikeudet takaisin.
Tiimin nykyisille/nykyisille jäsenille
- Varmista, että annat heille Canvan SAML-sovelluksen käyttöoikeudet kertakirjautumistunnistuspalveluntarjoajan kautta.
Muille kuin tiimin jäsenille
- Päivitä Kertakirjautuminen-asetuksesi Canvassa asettamaan Kertakirjautuminen vaaditaan kaikille tiimisi jäsenille sen sijaan, että Kertakirjautuminen vaaditaan kaikille.
- Pyydä heidän sähköpostiosoitteensa vaihtamista henkilökohtaiseksi sähköpostiosoitteeksi, jotta hän ei käytä organisaatiosi verkkotunnusta.
Jos haluat pakottaa kaikki olemassa olevat käyttäjät kirjautumaan ulos, joilla on vahvistettu verkkotunnuksen sähköpostiosoite, tutustu Pakota uloskirjautumisen kertakirjautumiset -osioon asetukset kertakirjautumisen (SSO) Tiimeille -artikkelin käyttöön.
Vaihe 3: JIT-hallinnan valitseminen
JIT-toiminto otetaan automaattisesti käyttöön asetuksissa. JIT-hallinta on aktivoitu:
- käyttäjätilin luonti tapahtuu automaattisesti, kun käyttäjät kirjautuvat sisään kertakirjautumisella (SSO) ensimmäisen kerran
- käyttäjätiedot päivitetään aina, kun Tunnistuspalveluntarjoaja (IdP) -palvelussa tapahtuu muutoksia
- kertakirjautumisen kautta kirjautuvat käyttäjät lisätään automaattisesti tiimiisi
Sopimusperusteisen paikkamäärän ylittävien jäsenten veloitukset näkyvät seuraavassa laskutusjaksossasi.
JIT-hallinnan poistaminen käytöstä
- Noudata edellä olevia vaiheita 1–2.
- Poista valinta kertakirjautumisasetusten alapuolelta Salli käyttäjien rekisteröityminen kertakirjautumisen kautta Just-In-Time (JIT) -hallinnan avulla -valintaruudun valinta.
Kun JIT on poistettu käytöstä, tiimiisi kuulumattomat käyttäjät eivät voi käyttää kertakirjautumista, eikä nykyisten käyttäjien käyttäjätietoja enää päivitetä. Ainoa tapa tarjota tiimin jäsenille on SCIM. Lisätietoja SCIM-käyttäjienhallintajärjestelmästä ja hallinnan peruutuksesta.
Jos tiimilläsi ei ole vaihtoehtoista menetelmää käyttäjien provisiointiin, mutta haluat vaatia tiimiltäsi kertakirjautumista, pidä JIT-provisiointi käytössä.
JIT-hallinnan ottaminen käyttöön
Ota JIT-hallinta käyttöön valitsemalla Salli käyttäjien rekisteröityminen kertakirjautumisen kautta Just-In-Time (JIT) -hallinnan avulla -valintaruutu kertakirjautumisasetusten alla.
Vinkki: Jos haluat pitää JIT-provisioinnin käytössä, kun hallitset tiimin lisäyksiä, määritä Canva SAML -sovelluksesi myöntämään käyttöoikeus vain käyttäjille, jotka haluat liittyä Canva-tiimiisi, ja poista se käytöstä kaikilta muilta identiteetin tarjoajalta.
Kun olet päivittänyt Canva SAML -sovelluksesi, varmista, että kertakirjautumisen ja kirjautumisen hallintatoiminnot on asetettu Kertakirjautuminen vaaditaan kaikilta tiimin jäseniltä. Näin käyttäjät, joita ei ole määritetty Canva SAML -sovellukseen ja jotka eivät ole Canva-tiimisi jäseniä, voivat kirjautua sisään ilman kertakirjautumista.
Oliko tästä apua?
Hyödyllinen
Ei hyödyllistä