הגדרת כניסה יחידה (SSO) ל - Enterprise

הגדירו כניסה יחידה (SSO) עבור הארגון שלכם, כדי להקל על ההרשמה והכניסה לחשבון.

ודאו שיש לכם את הדרישות הבאות להגדרת כניסה יחידה (SSO):

• ספק זהות שתומך ב-SAML 2.0.
• גישה (או תמיכה מצוות ה-IT) ליצירת רשומת TXT ב-DNS שלכם.

כדי להתחיל בהגדרה:

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון שלכם כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, לחצו על הכרטיסייה
   כניסה יחידה והקצאה.

• אם אין לכם תוכנית Enterprise או תוכנית זכאית אחרת , ייתכן שהכרטיסייה לא תופיע, או שתתבקשו לשדרג כדי לגשת להגדרת הכניסה היחידה.

הוספה ואימות של דומיינים מאפשרים לנו לדעת את מי לשייך לארגון שלכם. כל מי שישתמש בכתובת דוא״ל עם אחד מהדומיינים המאומתים שלכם יוכל להיכנס באמצעות כניסה יחידה (SSO) SAML.

1. בכרטיסייה אימות דומיין , לחצו על הוספת דומיין. יופיע חלון קופץ.
2. בשדה הטקסט, הזינו את הדומיין שתרצו להשתמש בו לכניסה יחידה של הארגון שלכם.
3. לחצו על שליחה. לאחר מכן יופיע אסימון רשומת TXT, שאותו צריך להוסיף למארח ה-DNS שלכם כדי לאמת את הבעלות על הדומיין ששלחתם. לחצו על העתקת אסימון.

אפשר לחשוב על רשומת TXT כעל קוד אימות. כשמוסיפים אותה להגדרות ה-DNS, היא מאפשרת ל-Canva לאמת שהדומיין בבעלותכם ובשליטתכם. היא גם מונעת מאחרים ליצור צוות Canva באמצעות הדומיין של החברה שלכם, אם הגדרת לכידת ואיחוד דומיינים מופעלת.

1. עברו לאתר שבו אתם מנהלים את הדומיין (למשל GoDaddy או Namecheap).
2. חפשו אפשרות בשם ניהול DNS או הגדרות DNS. כאן עורכים את הפרטים הטכניים של הדומיין.
3. בהגדרות ה-DNS, בחרו הוספת רשומה חדשה ובחרו TXT כסוג הרשומה.
4. מלאו את הפרטים. תצטרכו לספק שם (כמו הדומיין שלכם), הגדרת זמן (בדרך כלל אפשר להשאיר אותה כפי שהיא) ואת הטקסט שתרצו לשייך לדומיין.
5. לאחר מילוי הפרטים, שמרו אותם. הכפתור עשוי להיקרא שמירה או יצירה.

חשוב לזכור שהמילים והכפתורים המדויקים עשויים להשתנות מעט בהתאם למקום שבו אתם מנהלים את הדומיין. אם אינכם בטוחים, פנו לקבלת עזרה משירות הדומיינים שלכם.

לפני שתוכלו להיכנס ל-Canva באמצעות כניסה יחידה (SSO), יש לאמת את רשומת ה-TXT. האימות מתבצע בדרך כלל בתוך 24 שעות מהוספת רשומת ה-TXT, אך ייתכן שיידרש זמן רב יותר, בהתאם לתוקף המטמון של רשומת ה-DNS (TTL). בהתאם למארח שלכם, עדכון השינויים ב-DNS עשוי להימשך עד 72 שעות. תקבלו הודעת דוא״ל לאחר אימות האסימון בדומיין שלכם.

כדי לבדוק את הסטטוס, היכנסו לאתר כמו https://mxtoolbox.com/ והזינו את הדומיין שלכם כדי לראות אם רשומת ה-TXT מופיעה.

בדף כניסה יחידה והקצאה, לחצו על הכרטיסייה כניסה יחידה (SSO), ולאחר מכן לחצו על הגדרת כניסה יחידה.

בחרו את ספק הזהות שלכם כדי לפתוח מדריך להוספת Canva. הספקים הבאים נתמכים כרגע:

• הגדרת ADFS SAML
• הגדרת Azure AD/ Entra ID SAML
• הגדרת Duo Security SAML
• הגדרת GSuite (Google) SAML
• הגדרת Okta SAML
• הגדרת OneLogin SAML
• הגדרת Salesforce SAML

אם הספק שלכם לא מופיע למעלה, השתמשו בפרטים הבאים כדי להוסיף את Canva לספק הזהות:

• כתובת ACS/כתובת תשובה: https://www.canva.com/login/saml
• מזהה ישות/מזהה: https://www.canva.com
• מאפייני SAML: NameID, Email, FirstName, LastName
• טקסט המטא-נתונים (אם נדרש)

ודאו שהצהרת ה-SAML שלכם כוללת חתימה. בדקו את ההגדרות כדי לוודא זאת.

לאחר שהוספתם את Canva לספק הזהות שלכם, בחרו הבא.

אפשר להוסיף את המטא-נתונים של ספק הזהות בשתי דרכים:

1. העלאת קובץ מטא-נתונים: הורידו את קובץ ה-.xml שספק הזהות שלכם סיפק, ואז העלו אותו ל-Canva. הנתונים ייובאו אוטומטית והשדות ימולאו מראש. בחרו שמירת מטא-נתונים.
2. הוספה ידנית של מטא-נתונים: הוסיפו מטא-נתונים מספק הזהות שלכם לכל אחד מהשדות המתאימים. בחרו שמירת מטא-נתונים.

3. הגדרת כתובת URL ליציאה יחידה (אופציונלי): הוסיפו את כתובת ה-URL ליציאה מ-Canva לספק הזהות שלכם:

• בספק הזהות שלכם, עברו להגדרת SAML.
• אתרו את השדה של כתובת ה-URL ליציאה יחידה של ספק השירות והוסיפו www.canva.com/logout/saml
• לאחר מכן, הוסיפו את כתובת ה-URL ליציאה יחידה של ספק הזהות שלכם לשדה המטא-נתונים ב-Canva.

אם יש לארגון שלכם כמה צוותים, ודאו שהגדרתם את מאפיין SAML מסוג TeamId בספק הזהות שלכם. אם צריך להשלים את ההגדרה, תוכלו לחזור לשלב 1.

אחרת, בחרו הבא כדי להמשיך לשלב 3: בדיקת החיבור לכניסה היחידה.

אפשר לבדוק את החיבור לכניסה היחידה כדי לוודא שהוא פועל.

1. לפני בדיקת החיבור, ודאו שהקציתם לעצמכם גישה לאפליקציית Canva שיצרתם בספק הזהות שלכם.
2. בחרו בדיקת כניסה יחידה. נעביר אתכם לספק הזהות שלכם כדי להיכנס באמצעות כניסה יחידה.
3. היכנסו באמצעות פרטי הגישה שלכם לספק הזהות.
4. נציג את תוצאות בדיקת החיבור.

• החיבור הצליח: ודאו שהמאפיינים והערכים שאחזרנו מספק הזהות שלכם ממופים כראוי, כדי שמשתמשים יוכלו להיכנס באמצעות כניסה יחידה. אם הערכים שהתקבלו שגויים, תקנו אותם בספק הזהות ונסו שוב.
• שגיאות בבדיקה: תקנו את השגיאות בספק הזהות ונסו שוב.

5. לאחר שהמאפיינים והערכים ממופים כראוי, סגרו את החלון והמשיכו לשלב הבא.

לאחר שיש לכם את הפרטים, הזינו אותם בדף הגדרות הכניסה היחידה של Canva:

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון שלכם כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, לחצו על הכרטיסייה כניסה יחידה והקצאה .
5. לחצו על כניסה יחידה (SSO) > ניהול > עריכת המטא-נתונים של ספק הזהות.
6. הזינו את פרטי ספק הזהות שלכם בשלושת השדות:

• כתובת URL לכניסה יחידה או כתובת URL לכניסה
• מזהה ישות או כתובת URL של מנפיק
• אישור ציבורי X.509

6. לחצו על שמירה והמשך.

בחרו איך תרצו שהצוות ומשתמשים אחרים מהדומיין שלכם ייכנסו. אפשר לחייב שימוש בכניסה יחידה או להפוך אותה לאופציונלית. לפרטים נוספים, ראו הגדרת בקרות לכניסה ולהרשמה באמצעות כניסה יחידה.

יש שתי דרכים פשוטות לבדוק את הגדרת הכניסה היחידה:

אפשרות 1: שימוש בכפתור בדיקת כניסה יחידה

1. עברו אל הגדרות.
2. בתפריט הצדדי, לחצו על הכרטיסייה כניסה יחידה והקצאה.
3. עברו אל כניסה יחידה (SSO) > ניהול > בדיקת כניסה יחידה.

כך תוכלו לבדוק במהירות שהכול פועל, בלי לצאת מהחשבון.

אפשרות 2: יציאה מהחשבון וכניסה מחדש באמצעות כניסה יחידה

1. לפני היציאה מהחשבון, עברו לכרטיסייה כניסה יחידה והקצאה.
2. לחצו על כניסה יחידה (SSO) > ניהול > הגדרת הגדרות כניסה יחידה.
3. הגדירו את אפשרות הכניסה לאופציונלית לכולם.
4. צאו מחשבון Canva שלכם.
5. בדף הכניסה, לחצו על המשך באמצעות דוא״ל, ואז בחרו כניסה באמצעות כניסה יחידה.

אם לאחר הכניסה תועברו לדף הצוות שלכם, הגדרתם בהצלחה כניסה יחידה! אם מופיעה שגיאה, היעזרו במאמר פתרון בעיות בשגיאות כניסה יחידה.

טיפ מהיר: שימוש בשתי השיטות יכול לתת לכם שקט נפשי נוסף ולוודא שהכול הוגדר כראוי.

מנהלי ארגון יכולים לפוגג את תוקף ההפעלות של כל המשתמשים הקיימים שמחוברים כעת, או לנתק אותם בכפייה, אם כתובת הדוא״ל שלהם כוללת אחד מהדומיינים המאומתים של הארגון. כשהמשתמשים האלה ייכנסו שוב, אם לא ישתמשו בכניסה יחידה כדי לגשת ל-Canva, הם יתבקשו לקשר את החשבון שלהם לכניסה יחידה.

האפשרות הזו שימושית במיוחד לאיחוד משתמשים קיימים בצוות ולאכיפת שיטות כניסה יחידה לכל המשתמשים.

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון שלכם כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, בחרו בכרטיסייה כניסה יחידה והקצאה.
5. לחצו על כניסה יחידה (SSO) > ניהול > הגדרת הגדרות כניסה יחידה.
6. בחרו אחת מדרישות הכניסה הבאות:

• חובה לכולם (לכידת ואיחוד דומיינים): כל המשתמשים ינותקו, בין שהצטרפו לצוות או לארגון ובין שלא.
• חובה רק לחברי הצוות שלכם: רק משתמשים ששייכים לצוות או לארגון המקושרים לכניסה היחידה שלכם ינותקו.

7. לחצו על שמירת החיבור.

8. חזרו לכרטיסייה כניסה יחידה והקצאה.

9. תחת אימות דומיין, לחצו על סמל הניתוק הכפוי (ליד סמל פח האשפה) עבור הדומיין שממנו תרצו לנתק משתמשים. אם יש לכם כמה דומיינים, חזרו על השלב עבור כל דומיין שממנו תרצו לנתק משתמשים בכפייה.

אם בדקתם את חוויית הכניסה היחידה והגדרתם ניתוק כפוי (מומלץ), בחרו סיום ההגדרה. הגדרתם בהצלחה כניסה יחידה!