הגדרת כניסה יחידה (SSO) ל - Enterprise

הגדירו כניסה יחידה (SSO) בארגון שלכם כדי להקל על ההרשמה והכניסה לחשבון.

ודאו שיש לכם את הדרישות הבאות להגדרת כניסה יחידה (SSO):

• ספק זהות שתומך ב-SAML 2.0.
• גישה (או תמיכה מצוות ה-IT) ליצירת רשומת TXT ב-DNS שלכם.

כדי להתחיל בהגדרה:

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, לחצו על הכרטיסייה
   כניסה יחידה (SSO) והקצאה.

• אם אין לכם תוכנית Enterprise או תוכנית זכאית אחרת תוכנית, ייתכן שהכרטיסייה הזו לא תופיע, או שתתבקשו לשדרג כדי לגשת להגדרת הכניסה היחידה (SSO).

הוספה ואימות של דומיינים מאפשרים לנו לדעת מי נחשב לחבר בארגון שלכם. כל מי שישתמש בכתובת דוא״ל עם אחד מהדומיינים המאומתים שלכם יוכל להיכנס באמצעות כניסה יחידה (SSO) SAML.

1. בכרטיסייה אימות דומיין , לחצו על הוספת דומיין. ייפתח חלון קופץ.
2. בשדה הטקסט, הזינו את הדומיין שבו תרצו להשתמש לכניסה היחידה (SSO) של הארגון שלכם.
3. לחצו על שליחה. לאחר מכן תוצג לכם רשומת TXT עם אסימון שעליכם להוסיף למארח ה-DNS שלכם כדי לאמת את הבעלות על הדומיין ששלחתם. לחצו על העתק אסימון.

אפשר לחשוב על רשומת TXT כעל קוד אימות. כשמוסיפים אותה להגדרות ה-DNS, היא מאפשרת ל-Canva לאמת שאתם הבעלים של הדומיין ושיש לכם שליטה עליו. אם הגדרות לכידת ואיחוד הדומיינים מופעלות, היא גם מונעת מאחרים ליצור צוות Canva באמצעות הדומיין של החברה שלכם.

1. עברו לאתר שבו אתם מנהלים את הדומיין (למשל GoDaddy או Namecheap).
2. חפשו אפשרות בשם ניהול DNS או הגדרות DNS. כאן אפשר לערוך את הפרטים הטכניים של הדומיין.
3. בהגדרות ה-DNS, בחרו באפשרות להוסיף רשומה חדשה ובחרו TXT כסוג הרשומה.
4. מלאו את הפרטים. תצטרכו לספק שם (כמו הדומיין שלכם), הגדרת זמן (בדרך כלל אפשר להשאיר אותה כפי שהיא) ואת הטקסט שתרצו לשייך לדומיין.
5. לאחר מילוי הפרטים, שמרו אותם. הכפתור עשוי להיקרא שמירה או יצירה.

חשוב לזכור שהמילים והכפתורים המדויקים עשויים להשתנות בהתאם למקום שבו אתם מנהלים את הדומיין. אם אינכם בטוחים, פנו לקבלת עזרה מספק שירותי הדומיין שלכם.

לפני שתוכלו להיכנס ל-Canva באמצעות כניסה יחידה (SSO), צריך לאמת את רשומת ה-TXT. בדרך כלל האימות מתבצע בתוך 24 שעות מהוספת הרשומה, אך הוא עשוי להימשך זמן רב יותר, בהתאם לתפוגת המטמון של רשומת ה-DNS (TTL). בהתאם למארח שלכם, עדכון השינויים ב-DNS עשוי להימשך עד 72 שעות. תקבלו הודעת דוא״ל לאחר אימות האסימון בדומיין שלכם.

כדי לבדוק את הסטטוס, היכנסו לאתר כמו https://mxtoolbox.com/ והזינו את הדומיין שלכם כדי לבדוק אם רשומת ה-TXT מופיעה.

בדף כניסה יחידה (SSO) והקצאה, לחצו על הכרטיסייה כניסה יחידה (SSO), ואז לחצו על הגדרת כניסה יחידה (SSO).

בחרו את ספק הזהות שלכם כדי לראות מדריך להוספת Canva. ספקי הזהות הבאים נתמכים כרגע:

• הגדרת SAML ב-ADFS
• הגדרת SAML ב-Azure AD/Entra ID
• הגדרת SAML ב-Duo Security
• הגדרת SAML ב-GSuite (Google)
• הגדרת SAML ב-Okta
• הגדרת SAML ב-OneLogin
• הגדרת SAML ב-Salesforce

אם ספק הזהות שלכם לא מופיע למעלה, השתמשו בפרטים האלה כדי להוסיף את Canva לספק הזהות שלכם:

• כתובת ACS/כתובת תשובה: https://www.canva.com/login/saml
• מזהה ישות/מזהה: https://www.canva.com
• מאפייני SAML: NameID, Email, FirstName, LastName
• טקסט מטא-נתונים (אם נדרש)

ודאו שהצהרת ה-SAML שלכם כוללת חתימה. בדקו את ההגדרות כדי לוודא זאת.

לאחר שהוספתם את Canva לספק הזהות שלכם, בחרו הבא.

אפשר להוסיף את המטא-נתונים של ספק הזהות בשתי דרכים:

1. העלאת קובץ מטא-נתונים: הורידו את קובץ .xml שספק הזהות שלכם סיפק, ואז העלו אותו ל-Canva. הנתונים ייובאו אוטומטית והשדות ימולאו מראש. בחרו שמירת מטא-נתונים.
2. הוספה ידנית של מטא-נתונים: הוסיפו את המטא-נתונים מספק הזהות שלכם לכל אחד מהשדות המתאימים. בחרו שמירת מטא-נתונים.

3. הגדרת כתובת URL ליציאה יחידה (אופציונלי): הוסיפו את כתובת ה-URL ליציאה מ-Canva לספק הזהות שלכם:

• בספק הזהות שלכם, עברו להגדרות SAML.
• אתרו את השדה של כתובת ה-URL ליציאה יחידה של ספק השירות והוסיפו www.canva.com/logout/saml
• לאחר מכן, הוסיפו את כתובת ה-URL ליציאה יחידה מספק הזהות שלכם לשדה המטא-נתונים ב-Canva.

אם בארגון שלכם יש כמה צוותים, ודאו שהגדרתם את מאפיין SAML מסוג TeamId בספק הזהות שלכם. אם צריך להשלים את ההגדרה, אפשר לחזור לשלב 1.

אחרת, בחרו הבא כדי להמשיך אל שלב 3: בדיקת החיבור לכניסה היחידה (SSO).

אפשר לבדוק את החיבור לכניסה היחידה (SSO) כדי לוודא שהוא פועל.

1. לפני בדיקת החיבור, ודאו שהקציתם לעצמכם גישה לאפליקציית Canva שיצרתם בספק הזהות שלכם.
2. בחרו בדיקת כניסה יחידה (SSO). ננתב אתכם לספק הזהות שלכם כדי להיכנס באמצעות כניסה יחידה (SSO).
3. היכנסו באמצעות פרטי ספק הזהות שלכם.
4. תוצאות בדיקת החיבור יוצגו לכם.

• החיבור הצליח: ודאו שהמאפיינים והערכים שקיבלנו מספק הזהות שלכם ממופים כהלכה, כדי שהמשתמשים יוכלו להיכנס באמצעות כניסה יחידה (SSO). אם הערכים שהתקבלו שגויים, תקנו אותם בספק הזהות שלכם ונסו שוב.
• שגיאות בבדיקה: תקנו את השגיאות בספק הזהות שלכם ונסו שוב.

5. לאחר מיפוי נכון של המאפיינים והערכים, סגרו את החלון והמשיכו לשלב הבא.

לאחר שיהיו בידיכם הפרטים, הזינו אותם בדף הגדרות הכניסה היחידה (SSO) ב-Canva:

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, לחצו על הכרטיסייה כניסה יחידה (SSO) והקצאה .
5. לחצו על כניסה יחידה (SSO) > ניהול > עריכת מטא-נתונים של ספק הזהות.
6. הזינו את פרטי ספק הזהות שלכם בשלושת השדות:

• כניסה יחידה (SSO) או כתובת URL לכניסה
• מזהה ישות או כתובת URL של מנפיק
• אישור ציבורי X.509

6. לחצו על שמירה והמשך.

בחרו כיצד תרצו שחברי הצוות ומשתמשים אחרים מהדומיין שלכם ייכנסו. אפשר לחייב אותם להשתמש בכניסה יחידה (SSO) או לאפשר זאת כאפשרות. לפרטים נוספים, ראו הגדרת בקרות לכניסה ולהרשמה באמצעות כניסה יחידה (SSO).

יש שתי דרכים פשוטות לבדוק את הגדרת הכניסה היחידה (SSO):

אפשרות 1: שימוש בכפתור לבדיקת כניסה יחידה (SSO)

1. עברו אל הגדרות.
2. בתפריט הצדדי, לחצו על הכרטיסייה כניסה יחידה (SSO) והקצאה.
3. עברו אל כניסה יחידה (SSO) > ניהול > בדיקת כניסה יחידה (SSO).

כך תוכלו לבדוק במהירות שהכול פועל, בלי לצאת מהחשבון.

אפשרות 2: יציאה מהחשבון וכניסה מחדש באמצעות כניסה יחידה (SSO)

1. לפני היציאה מהחשבון, עברו לכרטיסייה כניסה יחידה (SSO) והקצאה.
2. לחצו על כניסה יחידה (SSO) > ניהול > הגדרת הגדרות כניסה יחידה (SSO).
3. הגדירו את אפשרות הכניסה כאופציונלית לכולם.
4. צאו מחשבון Canva שלכם.
5. בדף הכניסה, לחצו על המשך באמצעות דוא״ל, ואז בחרו כניסה באמצעות כניסה יחידה (SSO).

אם תועברו לדף של הצוות שלכם לאחר הכניסה, הגדרתם בהצלחה כניסה יחידה (SSO)! אם מופיעה שגיאה, היעזרו במאמר פתרון בעיות בשגיאות כניסה יחידה (SSO).

טיפ מהיר: בדיקה בשתי הדרכים יכולה לתת לכם שקט נפשי נוסף שהכול הוגדר כראוי.

מנהלי ארגון יכולים לפוגג את התוקף של ההפעלות של כל המשתמשים הקיימים שמחוברים כעת, או לכפות עליהם יציאה, אם כתובת הדוא״ל שלהם כוללת אחד מהדומיינים המאומתים של הארגון. לאחר שהמשתמשים האלה ייכנסו שוב, אם לא ישתמשו בכניסה יחידה כדי לגשת ל-Canva, הם יתבקשו לקשר את החשבון שלהם לכניסה יחידה (SSO).

האפשרות הזו שימושית במיוחד לאיחוד משתמשים קיימים בצוות ולאכיפת שיטות כניסה באמצעות כניסה יחידה (SSO) לכל המשתמשים.

1. היכנסו לחשבון Canva שלכם.
2. בדף הבית, בחרו את פרופיל החשבון כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בתפריט הצדדי, בחרו בכרטיסייה כניסה יחידה (SSO) והקצאה.
5. לחצו על כניסה יחידה (SSO) > ניהול > הגדרת הגדרות כניסה יחידה (SSO).
6. בחרו באחת מדרישות הכניסה הבאות:

• חובה לכולם (לכידת ואיחוד דומיינים): כל המשתמשים יתנתקו, בין אם הצטרפו לצוות או לארגון ובין אם לאו.
• חובה רק לחברי הצוות שלכם: יתנתקו רק משתמשים השייכים לצוות או לארגון שמקושרים לכניסה היחידה (SSO) שלכם.

7. לחצו על שמירת החיבור.

8. חזרו לכרטיסייה כניסה יחידה (SSO) והקצאה.

9. בקטע אימות דומיין, לחצו על סמל כפיית היציאה (לצד פח האשפה) עבור הדומיין שממנו תרצו לנתק משתמשים. אם יש לכם כמה דומיינים, חזרו על השלב הזה עבור כל דומיין שממנו תרצו לכפות יציאה.

אם בדקתם את חוויית הכניסה באמצעות כניסה יחידה (SSO) והגדרתם כפיית יציאה (מומלץ), בחרו סיום ההגדרה. הגדרתם בהצלחה כניסה יחידה (SSO)!