תצורת SAML עבור Okta

הגדר כניסה יחידה (SSO) עבור הארגון שלך באמצעות Okta.

1. ב - Dashboard של Okta, עבור אל אפליקציות.
2. לחץ על עיין בקטלוג האפליקציה.

3. בקטלוג האפליקציה, חפש את Canva.

4. לחץ על הוסף אינטגרציה.

5. בדף הכניסה, בחר SAML 2.0, ולחץ על הצג הוראות הגדרה.

6. בדף הוראות ההגדרה, עבור אל סעיף אישורי SAML והעתק את הפרטים הבאים. תזדקק להם כדי להשלים את ההגדרה ב - Canva.
   • כתובת URL עבור כניסה יחידה לספק זהויות
   • מנפיק ספק זהות
   • X.509 Certificate (לחץ על Download והעתק את התכנים שבקובץ)

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחר
   סמל הילוך הגדרות.
4. בתפריט הצד, לחץ על הכרטיסייה
   SSO ועל כרטיסיית הקצאה.
5. בסעיף אימות הדומיין, הזן את הדומיין של הצוות שלך.
6. לחץ על שלח דומיין. לאחר מכן יסופק לך אסימון DNS.
7. צור רשומת TXT של אסימון ה - DNS באמצעות מארח הדומיין שלך. בשלב זה, ייתכן שיהיה צורך בעזרה מצוות ה - IT.

למידע נוסף על הוספת רשומת TXT במאמר הגדרת כניסה יחידה (SSO).

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצד, לחץ על הכרטיסייה
   SSO ועל כרטיסיית הקצאה.
5. לחץ על כניסה יחידה (SSO) > נהל > ערוך מטא נתונים של IdP.
6. הזינו את הפרטים של ספק הזהויות שלכם בשלושת השדות:
   1. כניסה יחידה (SSO) או כתובת URL להתחברות: הדבק את כתובת האתר של ספק הזהות שלך לכניסה יחידה.
   2. מזהה ישות או כתובת URL של המנפיק: הדבק את מנפיק ספק הזהות שלך.
   3. X.509 תעודה ציבורית: הדבק את כל תוכן תעודת X.509 שלך (תעודת מדגם).
7. לחץ על Save and next.

יש למפות את הערך של ‘מזהה הצוות' לכל צוות ב - Canva, ועליו להיות ערך ייחודי. ניתן להוסיף/לערוך את הערך ’מזהה צוות' על ידי מנהל ארגון.

1. התחבר כמנהל ארגון.
2. בדף הבית,
   עברו אל 'הגדרות '.
3. תחת הגדרות ארגון, עברו אל
   צוותים.
4. לחץ על
   עוד לצד הצוות שברצונך לערוך.
5. בחר ערוך מזהה צוות.
6. הזן ערך ייחודי עבור מזהה הצוות ושמור את השינויים שלך.

לפני שתמשיך, ודא:

• האפליקציה Canva Okta מוגדרת.
• קבוצות Okta מוקצות ליישום Canva.
• הגדרות SAML מוגדרות ב - Canva.

1. ב - Okta, נווט אל ‏‎ Directory > Groups ‎.
2. צור קבוצות בהתאם למוסכמה עקבית למתן שמות (לדוגמה, כל הקבוצות מתחילות ב -" Acme ").

3. ערוך הגדרות SAML על ידי מעבר אל כללי > הגדרות SAML > ערוך ולחץ על הבא עד שתגיע למסך קביעת התצורה של SAML.
4. הגדר את תכונת הקבוצה:
   • שם - מזהה צוות
   • פורמט שם (אופציונלי) - לא צוין
   • מסנן - מתחיל ב -
   • ערך: אמנת השמות הקבוצתית שלך (לדוגמה, "Acme ").
5. שמור את ההגדרות ובדוק את השינויים על ידי ניווט אל יישומים > Canva.

1. יש לוודא ששמות הקבוצות של Okta תואמים את ה - TeamId של הצוותים שלכם ב - Canva.
   • ממשק קבוצת Okta

   • צוותים של Canva עם מזהים

2. חלץ מזהי קבוצה על ידי ניווט בכל קבוצה ב - Okta. רשום את מזהה הקבוצה מכתובת ה - URL (אותיות ומספרים לאחר ה -/האחרון).

3. ב - Okta, עברו אל כללי > הגדרות SAML > עריכה, ולאחר מכן לחצו על הבא.
4. הוסף תכונה:
   • שם: TeamId
   • ערך: השתמש בפורמט הבא:

   • החלף את < מזהה הקבוצה > במזהי הקבוצה בפועל שחולצו בשלב 2.
5. לחץ על הבא ולאחר מכן על סיום.

יש שתי דרכים קלות לבדוק את הגדרת ה - SSO שלכם:

אם אתה עדיין בדף הגדרת SSO, גלול לקטע בדיקת חיבור ה - SSO שלך ולחץ על בדיקת SSO. אם אתם מתחילים מדף הבית של Canva במקום זאת:

1. בפינה הימנית התחתונה, לחץ על תמונת הפרופיל שלך, ואז בחר
   הגדרות.
2. בתפריט הצד, לחץ על הכרטיסייה
   SSO ועל כרטיסיית הקצאה.
3. תחת כניסה יחידה (SSO) > ניהול > בדיקת SSO.

כך תוכלו לבדוק במהירות אם הכול עובד בלי להתנתק.

1. לפני ההתנתקות,
   עבור ללשונית SSO והקצאת משאבים.
2. לחץ על כניסה יחידה (SSO) > נהל > הגדר הגדרות SSO.
3. הגדר את אפשרות ההתחברות לאפשרות אופציונלית עבור כולם.
4. התנתק מחשבון ה - Canva שלך.
5. בדף הכניסה, לחץ על המשך באמצעות דוא"ל, ואז בחר היכנס באמצעות כניסה יחידה (SSO).

אם מתבצע ניתוב לדף של הצוות שלכם לאחר ההתחברות, הגדרת הכניסה יחידה (SSO) בוצעה בהצלחה! אם נתקלת בשגיאה, עיין במאמר פתרון בעיות בשגיאות SSO לקבלת עזרה.

טיפ מהיר: שימוש בשתי השיטות יכול להעניק לכם שקט נפשי רב יותר שהכל מוכן.

קבעו איך לאפשר לאנשים להיכנס לצוותים המנוהלים באמצעות כניסה יחידה (SSO).

1. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
2. עבור אל הגדרות > כניסה יחידה (SSO) והקצאות.
3. לחץ על כניסה יחידה (SSO) > נהל > הגדר הגדרות SSO.
4. בחרו באחת מאפשרויות ההתחברות. קבל מידע נוסף על כל אפשרות בהגדרת בקרות כניסה והרשמה.
5. לחץ על שמור שינויים.