תצורת SAML עבור ADFS (עבור Enterprise)

הגדר כניסה יחידה (SSO) עבור הארגון שלך באמצעות שירותי הפדרציה לפעולה של מיקרוסופט (ADFS).

1. התחבר אל שרת ה - ADFS. אם אתה זקוק לעזרה בפריסת ADFS, עיין במדריך זה.
2. פתח את קונסולת הניהול של ADFS, ובחרו Trust Relationships >‏ Relying Party Trusts.
3. בתפריט פעולות, לחץ על הוספת אמון של Relying Party. פעולה זו תפתח אשף שידריך אותך לאורך כל התהליך.
4. בשלב בחר מקור נתונים, בחר הזן נתונים בנוגע ל - Relying Party באופן ידני.

5. בשלב Specify Display Name, הזן '' Canva ''.

6. בשלב בחירת פרופיל, בחר באפשרות פרופיל AD FS.

7. בשלב Configure Certificate, השאר את ערכי הגדרות התעודה בברירת המחדל שנקבעה.
8. בשלב הגדרת כתובת URL, בוחרים באפשרות הפעלת תמיכה עבור פרוטוקול SAML 2.0 WebSSO ומזינים את נקודת הקצה של שירות SAML של Canva ‏: https://www.canva.com/login/saml.

9. בשלב הגדרת מזהים, מזינים https://www.canva.com, ולחץ על הוסף.

10. בשלב הבא, ניתן להוסיף אימות רב - גורמי לפי הצורך.
11. בשלב Choose Issuance Authorization Rules, בחרו Permit all users to access this relying party. לחץ על הבא ובדוק את ההגדרות.
12. במסך האחרון, הקפד לבחור באפשרות Open the Edit Claim Rules dialog for this relying party trust when the wizard closes. לחץ על Close.

לאחר ההוספה של Canva ל - ADFS, עורך הכללים לטענות ייפתח ושם תוכל ליצור כללים או טענות נכונות.

דרושות לך שתי טענות: אחת עבור Canva Attributes ואחת עבור NameID. Canva מקבלת רק את המאפיינים והערכים של סוג הטענה היוצאת, לכן רשימת המאפיינים יכולה להיות שונה.

1. לחץ על 'הוספת כלל'.

2. צור כלל לשליחת מאפייני LDAP כתביעות. הוסף סוגי בקשות יוצאות עבור דוא"ל ,שם פרטי ו -שם משפחה (הערה: סוגי הבקשות היוצאות הם תלויי רישיות).

3. צור כלל נוסף כדי לשנות תביעה נכנסת. פתחו את כלל הבקשה המזהה שמות הנדרש, ושנו את הפורמט מזהה שם יוצא ל'מזהה מתמיד' . לחצו על 'סיום' כדי לשמור.

1. היכנס לחשבון Canva שלך. עבור אל אווטאר
2. הפרופיל שלך, ולאחר מכן בחר 'הגדרות'
   .
3. בתפריט הצד, בחרו
   כניסה יחידה (SSO) והקצאה.
4. תחת אימות דומיין, בחר באפשרות הוספת דומיין והזן את הדומיין של
5. הצוות שלך. לחץ על 'שלח דומיין' . לאחר מכן, יסופק לך אסימון DNS.
6. צרו רשומת TXT של אסימון ה-DNS באמצעות מארח הדומיינים שלכם. ייתכן שתצטרך עזרה מצוות ה-IT לצורך שלב זה.

למידע נוסף על הוספת רשומת TXT במאמר הגדרת כניסה יחידה (SSO).

1. היכנס לחשבון Canva שלך.
2. עבור אל
   אווטאר הפרופיל שלך, ולאחר מכן
3. בחר 'הגדרות'. בתפריט הצד, בחרו כניסה
4. יחידה (SSO) והקצאה. תחת כניסה יחידה (SSO) , לחץ על ניהול ולאחרמכן לחץ על ערוך מטא-נתונים של IdP. בשדה
5. כניסה יחידה (SSO) או
6. בשדה כתובת URL להתחברות , הזינו את כתובת ה-URL של נקודת הקצה של SAML 2.0 (נקראת גם SAML 2.0/W-Federation URL). בשדה מזהה
7. ישות או כתובת UR L, הזינו את מנפיק ספק הזהות שלכם . בשדה התעודה הציבורית X.509 , הדביקו את כל התכנים מהתעודה שהורדתם ( אישור לדוגמא ).
8. בחרו שמירה והבא.

יש שתי דרכים קלות לבדיקת ההגדרה שלך:

1. עבור אל
   אווטאר הפרופיל שלך, ולאחר מכן
2. בחר 'הגדרות' . בתפריט הצד, בחרו
   כניסה יחידה (SSO) וכרטיסיית הקצאות.
3. תחת כניסה יחידה (SSO), בחרו ניהול ולאחר מכן בחרו בבדיקת כניסה יחידה (SSO)

1. עברו אל
   כניסה יחידה ( SSO והקצאה), לאחר מכן בחרו כניסה יחידה (SSO) ,לאחר מכן ניהול, ולאחר מכן הגדרת הגדרות SSO. הגדר
2. את אפשרות הגדרות ה-SSO למצב אופציונלי
3. לכולם. התנתק מחשבון Canva.
4. בדף הכניסה, בחרו המשך באמצעות דוא"ל ולאחר מכן היכנס באמצעות כניסה יחידה (SSO).

אם הועברת לחשבון הצוות שלך, הצלחת להגדיר בהצלחה תצורת SSO!

קבעו איך לאפשר לאנשים להיכנס לצוותים המנוהלים באמצעות כניסה יחידה (SSO).

1. בדף הבית, עבור אל אווטאר
   הפרופיל שלך, ולאחר מכן בחר 'הגדרות' .
2. בתפריט הצד, בחרו
   כניסה יחידה
3. (SSO) והקצאה .לחץ על כניסה יחידה(SSO) , לאחר מכן לחץ על ניהול , ולאחר מכן לחץ
4. על הגדרת תצורה של הגדרות כניסה יחידה (SSO) . בחר את הגדרת ה-SSO המועדפת עליך . למדו עוד על כל אפשרות תחת הגדרת בקרות כניסה והרשמה .
5. לחץ על שמור חיבור .