תצורת SAML עבור PingFederate

לפני הגדרת כניסה יחידה (SSO) עבור הצוות שלך, ודא שיש לך את הפעולות הבאות:

1. חשבון PingFederate.
2. חשבון Canva עם דומיין מאומת וגישה למנהל/בעלים זמין.
3. מאגר נתונים זמין של משתמשים (למשל LDAP). מכיוון שהתצורה של מאגרי נתונים יכולה להשתנות מחברה לחברה, לא ניכנס לפרטים של הגדרת אותם.

לאחר שתעמוד בדרישות שלמעלה, תוכל להתחיל להגדיר כניסה יחידה (SSO) עבור הצוות שלך.

1. אם עדיין לא עשית זאת, צור Data store על ידי מעבר אל System ולאחר מכן Data store.
2. בחר צור מאגר נתונים חדש אם מקור הנתונים הרצוי אינו קיים. מקור הנתונים ישמור רשימה של משתמשים והמאפיינים שלהם (שם, דוא"ל וכו ').

1. אם עדיין לא עשית זאת, צור מאמת אישורי סיסמה על ידי מעבר אל מערכת, לאחר מכן מאמת אישורי סיסמה ולאחר מכן צור מופע חדש. אם כבר יש לך מאמת אישורי סיסמה, ודא שהוא תואם למקור הנתונים שלך.
2. ודא שלחוזה מאמת הסיסמאות יש שם משפחה/שם משפחה, שם פרטי, שם משתמש/ מזהה/ UPN ודואר.

1. צור חיבור חדש על ידי בחירת יישומים, לאחר מכן חיבורי SP, ולאחר מכן צור חיבור.

2. בחר אל תשתמש בתבנית.

3. בכרטיסייה סוג חיבור, בחר SSO של הדפדפן ולאחר מכן מהתפריט הנפתח, בחר SAML2.0.

4. בכרטיסייה אפשרויות חיבור, בחר דפדפן SSO.

5. בכרטיסייה ייבוא מטא נתונים, בחר כתובת URL ולאחר מכן בחר נהל כתובות URL של מטא נתונים של שותפים.

6. בחר הוסף כתובת אתר חדשה.

7. הזן שם וכתובת אתר בכתובת https://www.canva.com/_saml/metadata.xml. הקפד לבטל את הסימון באפשרות אימות חתימת מטא נתונים.

8. בחר טען מטא - נתונים. בדוק אם הערכים נכונים, ולאחר מכן בחר שמור.

9. בחר את השם שנתת מהתפריט הנפתח, בחר טען מטא נתונים ולאחר מכן בחר הבא.

10. הוסף מידע כללי וודא שמזהה החיבור הוא כפי שמוצג. תן שם לאפליקציה ושנה רישום עסקאות בהתאם לדרישה שלך.

1. ב - PingFederate, בחר דפדפן SSO ולאחר מכן בחר הגדר דפדפן SSO.

2. בכרטיסיית פרופילי SAML, בחר הן SSO ביוזמת IDP והן SSO ביוזמת SP.

3. בכרטיסייה משך חיים של Assertion, שנה את הערך בהתאם להעדפותיך.

4. תחת יצירת Assertion, בחרו Configure Assertion Creation (הגדרת יצירת Assertion).

5. בחר רגיל.

6. מאפייני המפה כפי שמוצג בצילום המסך להלן.

7. צור מופע מתאם חדש או בחר כל מופע מתאם שכבר יש לך. אם כבר יש לך מופע מתאם קיים, ודא שהתכונות ש - Canva זקוקה להן זמינות.
8. הארכת החוזה כפי שמוצג. שים לב שהתכונות מגיעות ממאגר הנתונים. עדכן זאת בהתאם אם אתה משתמש במקור נתונים אחר או אם התכונות בעלות אותו שם אינן קיימות. ודאו שהתכונות שאנחנו צריכים הן אימייל, שם פרטי ושם משפחה.

9. בחר מזהה כמפתח הייחודי. שנה את אפשרויות הרישום בהתאם לדרישה שלך.

10. הגדר את חוזה המתאם או בחר חוזה אם כבר יש לך חוזה. התכונות שאנחנו צריכים הן דוא"ל, שם פרטי ושם משפחה. אנא מפה בהתאם ולאחר מכן הזן את ערך המסנן.

11. בתפריט הנפתח, בחר את המתאם החדש שנוצר או את המתאם הקיים.

12. בחר השתמש רק בערכי חוזה מתאם בקביעת ה - SAML.

13. יש להתאים את המיפוי כפי שמוצג למטה. אם אתם מעדיפים קריטריוני הנפקה, הוסיפו אותם כאן.

14. תחת הגדרות פרוטוקול, בחר הגדרות פרוטוקול.

15. בדוק אם כתובת ה - URL של נקודת הקצה לכניסה היא כפי שמוצג.

16. סבון וחפץ משוחררים.

17. בחר תמיד חתום על הצהרה.

18. בכרטיסייה הצפנה, בחר ללא.

19. בדוק את הערכים ואז בחר שמור.
20. בכרטיסייה אישורים, בחר הגדר אישורים.

21. צור תעודה חדשה או בחר תעודה פעילה קיימת.

1. ב - PingFederate, עבור אל Applications, ולאחר מכן אל חיבורי SP. אתה אמור לראות את החיבור החדש שנוצר.
2. בחר ייצוא מטא - נתונים.

3. תחת תעודות, בחר את התעודה ששימשה בעבר. ודא כי התעודה המשמשת בחיבור זהה לזו המשמשת לחתימה על המטא נתונים המיוצאים.
4. בחר ייצא ושמור את הקובץ.

5. פתח את הקובץ המיוצא ושים לב לערך האישור והערך המחייב של ה - SSO.

6. עבור אל מערכת, בחר הגדרות פרוטוקול, ולאחר מכן מידע על הפדרציה. הזן את כתובת ה - URL המחייבת של הפוסט מהמטא - נתונים המיוצאים.

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחר
   הגדרות.
4. בתפריט הצד, ללחוץ על
   SSO ולהקצות.
5. בסעיף אימות הדומיין, הזן את הדומיין של הצוות שלך.
6. לחץ על שלח דומיין. לאחר מכן יסופק לך אסימון DNS.
7. צור רשומת TXT של אסימון ה - DNS באמצעות מארח הדומיין שלך. בשלב זה, ייתכן שיהיה צורך בעזרה מצוות ה - IT.

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחר
   הגדרות.
4. בתפריט הצד, ללחוץ על
   SSO ולהקצות.
5. במקטע SAML, הזינו את הפרטים הבאים מ - PingFederate.
6. בשדה SAML 2.0 Endpoint (HTTP), הדבק את כתובת האתר של ספק הזהות שלך לכניסה יחידה לשירות. אפשר לקבל את זה מהמטא - נתונים שיוצאו.
7. בשדה מנפיק ספק זהות, הדבק את מזהה המנפיק שלך. אפשר לקבל את זה מהמטא - נתונים שיוצאו.
8. בשדה תעודה ציבורית, הדבק את כל תוכן סעיף תעודת X.509 שלך במטא נתונים שהורדת.

9. לחץ על שמור שינויים.

1. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
2. בחרו
   הגדרות.
3. בתפריט הצד, ללחוץ על
   SSO ולהקצות.
4. בקטע בחירת האנשים שחייבים להשתמש בכניסה יחידה (SSO), בחרו הכניסה היחידה (SSO) אפשרית לכולם.
5. התנתק מחשבון ה - Canva שלך.
6. היכנסו שוב באמצעות כניסה יחידה (SSO). בדף הכניסה, בחרו המשך באמצעות דוא''ל, ואז בחרו את הקישור המשך באמצעות כניסה יחידה (SSO).

אם הועברת לחשבון הצוות שלך, הצלחת להגדיר בהצלחה תצורת SSO!

קבעו איך לאפשר לאנשים להיכנס לצוותים המנוהלים באמצעות כניסה יחידה (SSO).

1. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
2. בחרו
   הגדרות.
3. בתפריט הצד, ללחוץ על
   SSO ולהקצות.
4. תחת בחירת האנשים שחייבים להשתמש בכניסה יחידה (SSO), בחרו אפשרות. קבל מידע נוסף על כל אפשרות בהגדרת בקרות כניסה והרשמה.
5. לחץ על שמור שינויים.