הגדרת כניסה יחידה (SSO) ל - Enterprise

הגדר כניסה יחידה (SSO) לארגונך לחוויית ההרשמה והכניסה קלה יותר.

ודא שעומדות בדרישות הבאות להגדרת כניסה יחידה (SSO):

• ספק זהויות התומך ב-SAML 2.0.
• גשו ( או תמיכה מצוות ה-IT) ליצירת רשומת TXT ב-DNS.

כדי להתחיל בהגדרה:

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחרו את פרופיל חשבונכם כדי לפתוח את התפריט.
3. בחרו 'הגדרות'.
4. בתפריט הצד, לחץ על הכרטיסייה
   כניסה יחידה (SSO והקצאה ) .

• אם אינכם בתוכנית Enterprise או בתוכנית זכאית אחרת , ייתכן שלא תראו את הכרטיסייה הזו, או שתתבקשו לשדרג כדי לגשת להגדרת ה-SSO.

הוספה ואימות של דומיינים מאפשרים לנו נדע למי להתייחס כחברים בארגון שלכם. כל מי שמשתמש בכתובת דוא"ל עם הדומיינים המאומתים שלכם יוכל להיכנס באמצעות כניסה יחידה (SSO) SAML.

1. בכרטיסייה אימות תחום , לחץ על הוספת דומיין . יופיע חלון מוקפץ. בשדה הטקסט, הזינו
2. את הדומיין שבו תרצו להשתמש עבור פרטי הכניסה ה-SSO של הארגון שלכם. לחץ
3. על שלח . לאחר מכן יופיע אסימון רשומת ה-TXT שאותו עליכם להוסיף למארח ה-DNS שלכם כדי לאמת בעלות על הדומיין ששלחתם.לחץ על העתק אסימון.

אפשר לחשוב על רשומת TXT כעל קוד אימות. כשתוסיפו אותו להגדרות ה-DNS שלכם, היא תאפשר ל-Canva לאמת שאתה הבעלים של הדומיין ושולט בו. היא גם מונעת מאחרים ליצור צוות Canva באמצעות הדומיין של החברה שלכם אם הגדרת לכידת הדומיינים הופעלה.

1. עברו אל האתר שבו אתם מנהלים את הדומיין שלכם (למשל GoDaddy או Namecheap).
2. חפשו את האפשרות ניהול הגדרות DNS או DNS . כאן
3. תוכלו לערוך את הפרטים הטכניים של הדומיין שלכם. תחת הגדרות ה-DNS, בחרו להוסיף רשומה חדשה ובחרו TXT כסוג.
4. מלאו את הפרטים. יש לספק שם (כמו הדומיין), הגדרת זמן (ניתן להשאיר אותו כפי שהוא בדרך כלל) ואת הטקסט שברצונכם לצרף לדומיין שלכם. לאחר
5. מילוי הפרטים, שמרו אותו. זה יכול להיות לחצן שמירה או יצירה .

זכרו, המילים והלחצנים המדויקים עשויים להיות שונים במקצת בהתאם למקום שבו אתם מנהלים את הדומיין שלכם. אם אתם לא בטוחים, בקשו עזרה משירות הדומיין שלכם.

לפני שתוכלו להיכנס ל-Canva באמצעות כניסה יחידה (SSO), יש לאמת את רשומת ה-TXT. בדרך כלל זה קורה תוך 24 שעות ממועד הוספת רשומת ה-TXT, אך יכול להימשך זמן רב יותר בהתאם לתוקף מטמון ה-DNS (TTL). בהתאם למארח שלך, עדכון שינויים ב-DNS עשוי להימשך עד 72 שעות. תקבלו הודעת דוא"ל לאחר שהאסימון יאומת בדומיין שלכם.

כדי לבדוק את הסטטוס שלה, נסו להשתמש באתר כמו https://mxtoolbox.com/ והזינו את הדומיין שלכם כדי לראות אם רשומת ה-TXT מופיעה.

בדף כניסה יחידה (SSO והקצאה) , לחץ על הכרטיסייה כניסה יחידה (SSO) , ולאחר מכן לחץ על הגדר כניסה יחידה (SSO).

בחרו את ספק הזהות שלכם למדריך להוספת Canva. אלה נתמכים כרגע:

• הגדרת תצורת SAML של ADFS
• הגדרת תצורת SAML ב-Azure AD/ Entra ID
• הגדרת תצורת SAML של Duo Security
• הגדרת תצורת SAML של GSuite (Google)
• הגדרת תצורת SAML של Okta
• הגדרת תצורת SAML של OneLogin
• הגדרת תצורת SAML של Salesforce

אם הספק שלכם לא מופיע למעלה, תוכלו להוסיף את Canva אל ספק הזהויות בעזרת הפרטים הבאים:

• כתובת URL/כתובת URL לתשובה ל-ACS: https://www.canva.com/login/saml מזהה
• ישות/מזהה: https://www.canva.com
• מאפייני SAML: מזהה שם, דוא"ל, שם פרטי, שם
• משפחה טקסט עם מטא-נתונים (אם נדרש)

ודאו שהצהרת ה-SAML שלכם כוללת חתימה. יש לבדוק את ההגדרות כדי לאמת.

לאחר שתוסיף את Canva אל ספק הזהות שלך, בחר באפשרות 'הבא'.

ניתן להוסיף נתונים של ספק הזהות בשתי דרכים:

1. העלאת קובץ מטא-נתונים: הורד את קובץ xml . שסופק על ידי ספק הזהות שלך. לאחר מכן, העלו אותו ל-Canva. פעולה זו תייבא נתונים באופן אוטומטי ותמלא מראש את השדות עבורכם. בחרו שמור מטא-נתונים.
2. הוספת מטא-נתונים באופן ידני: הוספת מטא-נתונים מ-IdP שלכם עבור כל שדה תואם. בחרו שמור מטא-נתונים.

3. הגדר את כתובת האתר ליציאה יחידה (אופציונלי): הוסף את כתובת האתר ליציאה של Canva אל ספק הזהות שלך:

• בכתובת ספק הזהות, עברו אל תצורת ה-SAML.
• מצא את השדה של כתובת כתובת URL ליציאה יחידה של ספק השירות והוסף את www.canva.com/logout/saml
• לאחר מכן, הוסיפו את כתובת האתר ליציאה יחידה מ-IdP שלכם לשדה המטא-נתונים ב-Canva.

אם לארגון שלכם יש מספר צוותים, ודאו שהגדרתם את תכונת SAML TeamId בספק הזהות שלכם. באפשרותכם לחזור לשלב 1 אם אתם צריכים לסיים את הגדרת זה.

לחלופין, בחרו באפשרות 'הבא' כדי להמשיך לשלב 3: בדיקת חיבור ה-SSO שלכם.

באפשרותכם לבדוק את חיבור ה-SSO שלכם כדי לבדוק אם הוא עובד.

1. לפני בדיקת החיבור שלכם, הקפידו להקצות לעצמכם גישה לאפליקציית Canva שיצרתם באמצעות
2. ספק הזהות שלכם. בחרו בדיקת כניסה יחידה (SSO). אנו ננתב אותך מחדש אל ספק הזהות שלך כדי להיכנס באמצעות SSO.
3. היכנסו עם פרטי ספק הזהות
4. שלכם. נציג את תוצאות בדיקת החיבור.

• החיבור הצליח : ודאו שהתכונות והערכים שאחזרנו מספק הזהות שלכם ממופים כראוי כדי שמשתמשים יוכלו להיכנס באמצעות SSO. אם הערכים המוחזרים שגויים, תקן אותם בספק הזהות ובצע שוב את הבדיקה.
• שגיאות בדיקה: תקנו את השגיאות בספק הזהות שלכם ובצעו שוב את הבדיקה.

5. לאחר המיפוי הנכון של התכונות והערכים, סגור את החלון ועבור לשלב הבא.

לאחר השגת הפרטים, הזינו אותם בדף הגדרות הכניסה היחידה (SSO) של Canva:

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחרו את פרופיל חשבונכם כדי לפתוח את
3. התפריט. בחרו
4. 'הגדרות' .בתפריט הצד, לחץ על הכרטיסייה כניסה יחידה (SSO והקצאה) .
5. לחצו על כניסה יחידה (SSO) > ניהול > עריכת מטא-נתונים של IdP.
6. הזן את פרטי ספק הזהות שלך בשלושת השדות:

• כניסה יחידה
• (SSO) או כתובת URL להתחברות מזהה ישות או
• כתובת URL של מנפיק תעודה ציבורית X.509

6. לחץ על שמור ועל הבא.

בחרו כיצד ברצונכם להיכנס לצוות ולמשתמשים אחרים מהדומיין שלכם. אפשר לדרוש או להפוך את זה לאופציונלי. ראו הגדרת התחברות כניסה יחידה (SSO) ובקרות הרשמה לפרטים נוספים.

יש שתי דרכים קלות לבדיקת הגדרת הכניסה היחידה (SSO):

אפשרות 1: השתמשו בלחצן 'בדיקת כניסה יחידה' (SSO).

1. עבור אל 'הגדרות'
2. בתפריט הצד, לחץ על כניסה יחידה (SSO) וכרטיסיית ההקצאה.
3. עברו אל כניסה יחידה (SSO) > ניהול > בדיקת כניסה יחידה (SSO).

פעולה זו מאפשרת לבדוק במהירות אם הכול עובד מבלי לצאת.

אפשרות 2: לצאת ולהיכנס חזרה באמצעות SSO

1. לפני היציאה, עברו לכרטיסייה SSO והקצאה .
2. לחץ על כניסה יחידה (SSO) > ניהול > הגדרת
3. תצורה של הגדרות SSO . הגדר את אפשרות הכניסה למצב אופציונלי לכולם
4. . התנתקו מחשבון Canva שלכם.
5. בדף הכניסה,לחץ על המשך באמצעות דוא"ל , לאחר מכן בחר כניסה באמצעות SSO.

אם תועבר לדף של הצוות שלך לאחר הכניסה, הגדרת כניסה יחידה (SSO) בהצלחה! אם מתקבלת הודעת שגיאה, עיינו במאמר פתרון בעיות שגיאות SSO לקבלת עזרה.

טיפ מהיר: שימוש בשתי השיטות יכול לתת לכם שקט נפשי נוסף שהכול מוגדר נכון.

מנהלי ארגון יכולים לבטל או לאלץ יציאה מההפעלה של כל המשתמשים הקיימים והמחוברים שיש להם כתובת דוא"ל עם אחד מהדומיינים המאומתים שלהם. לאחר שמשתמשים אלה ייכנסו שוב והם לא משתמשים בכניסה יחידה כדי לגשת ל-Canva, הם יונחו לקשר את החשבון שלהם ל-SSO.

פעולה זו שימושית במיוחד לאיחוד משתמשים קיימים לצוות ואכיפת שיטות התחברות באמצעות SSO בכל המשתמשים.

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחרו את פרופיל חשבונכם
3. כדי לפתוח את
4. התפריט. בחרו 'הגדרות' . בתפריט הצד, בחרו בכרטיסייה כניסה יחידה
5. (SSO) והקצאות. לחץ על כניסה יחידה (SSO) > ניהול > הגדרת תצורה
6. של הגדרות SSO . בחרו אחת מדרישות הכניסה הבאות:

• נדרשת עבור כולם (לכידת דומיין): מנתק את כל המשתמשים, בין שהצטרפו לצוות או לארגון.
• נדרש עבור חברים בצוות בלבד: מבצע ניתוק רק משתמשים שהם חלק מהצוות או הארגון המקושרים ל-SSO שלכם.

7. לחץ על שמירת חיבור.

8. חזרו לכרטיסייה כניסה יחידה (SSO) והקצאות .

9. תחת אימות דומיין, לחץ על סמל אילוץ יציאה (ליד פח האשפה) עבור הדומיין שברצונך להתנתק. אם יש לך מספר דומיינים, חזור על שלב זה עבור כל דומיינים שברצונך לאלץ יציאה.

אם בדקתם את חוויית ההתחברות בכניסה יחידה (SSO) והגדרתם את התצורה של אילוץ יציאה (מומלץ), לאחר מכן בחרו סיום הגדרה. הגדרת כניסה יחידה (SSO) בהצלחה!