הגדרת כניסה יחידה (SSO) לאתרים של Canva
הפעילו הגנה באמצעות כניסה יחידה (SSO) לאתרים שפורסמו בדומיינים שבבעלותכם או שחוברו דרך Canva. כך רק משתמשים מורשים מספק הזהות (IdP) שלכם יוכלו לגשת לאתרי Canva שפרסמתם, ותתאפשר חוויית גלישה מאובטחת וחלקה.
מדריך זה מיועד למנהלים ב - Canva Enterprise וב - Canva Education Organization שאחראים על ניהול הגדרות הכניסה היחידה (SSO) של הצוות שלהם.
לפני שמתחילים
- יש לפרסם מחדש אתרים שפורסמו לפני ה - SSO עבור הגדרת אתרים כדי להפעיל הגנה.
- כל האתרים החדשים שפורסמו בדומיין המוגן יהיו מוגנים ב - SSO באופן אוטומטי.
שלב 1: התחילו את ההגדרה ב-Canva
אנחנו משיקים שינויים בניווט בהדרגה, לכן ייתכן שחלק מהשלבים במאמר עזרה זה לא ישקפו במדויק את מה שמופיע באפליקציה. אם אינכם מוצאים את Canva AI, את תמונת הפרופיל שלכם או את עגלת ההדפסה בדף הבית, עברו אל עוד.
- בדף הבית, בחרו בסמל הפרופיל כדי לפתוח את התפריט.
- בחרו הגדרות.
- תחת הגדרות הארגון, בחרו כניסה יחידה (SSO) לאתרי אינטרנט, ואז יצירת חיבור חדש.
- תחת בחירת דומיין של אתר אינטרנט להגנה באמצעות כניסה יחידה (SSO), בחרו דומיין של Canva.
- אי אפשר לבחור דומיינים שכבר הוגדרה בהם כניסה יחידה (SSO).
- ייתכן שיידרש זמן להכין דומיינים חיצוניים לפני שאפשר יהיה לבחור בהם.
- בחרו הבא כדי להמשיך.
שלב 2: תנו שם לחיבור הכניסה היחידה (SSO)
צרו שם לחיבור כדי לזהות בקלות איזה דומיין מוגן.
- תחת מתן שם לחיבור, מזינים שם לחיבור. מומלץ לבחור שם כמו:
- ספק זהות עבור [yourdomain.com]
- אתרים מוגנים עבור [yourdomain.com] הערה: אפשר להשתמש בשם הזה גם כשיוצרים את החיבור אצל ספק הזהות שלך.
- בוחרים באפשרות הבא.
שלב 3: הגדירו יישום SAML 2.0 חדש בספק הזהות שלכם (מחוץ ל-Canva)
הגדירו אפליקציית SAML 2.0 חדשה אצל ספק הזהות (ספק זהות), למשל Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin או Auth0.
- היכנס ל - IdP שלך.
- בצע את השלבים של IdP כדי ליצור אינטגרציה חדשה של אפליקציית SAML 2.0. הערה: זוהי אפליקציה נפרדת לאפליקציית ההתחברות SSO של Canva, הנקראת "Canva" בגלריות מסוימות של אפליקציות IdP, או בקטלוגים של אפליקציות.
- כאשר תתבקש להגדיר את הגדרות SAML, השתמש במידע הבא:
- כתובת URL לכניסה יחידה/כתובת URL ל - ACS/כתובת URL לתגובה/כתובת URL לשירות SSO/נמען: https ://[ yourdomain.com]/_api/saml
- URI של קהל/מזהה ישות/מזהה צד: העתק את זה מ - Canva, זה ייראה כמו "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d ".
- פורמט מזהה שם (מומלץ): קבוע
- הערה: אנו ממליצים לבחור בפורמט NameId שאינו משתנה, אם ה - IDP שלך תומך בכך.
- חשוב: ודאו שתגובת ה - SAML שלכם כוללת חתימה. ייתכן שתצטרכו להפעיל הגדרה כמו '' תגובה חתומה' '. זה עשוי להיות בהגדרות המתקדמות, ולרוב ה - IdPs יש את ההגדרה הזו כברירת מחדל.
- אם תתבקש לאמת את כתובת ה - URL של ACS, השתמש ב: ^https ://[ yourdomain.com ]/_ api/saml$
- הערה: זו אותה כתובת URL של ACS עם הסמלים "^" ו - "$" כדי לציין את ההתחלה והסיום של כתובת האתר.
- הקצה את האפליקציה למשתמשים/קבוצות/משימות המתאימים. אלה האנשים שתהיה להם גישה ל - IdP שלך.
- ניתן להעניק גישה למשתמשים ללא חשבונות Canva קיימים, מכיוון שהגדרת SSO זו פועלת בנפרד מהכניסה הרגילה של Canva.
- לאחר השלמת הגדרת האפליקציה ב - IdP, היא תספק את "המטא - נתונים של IdP ", שאותם יש להעתיק ל - Canva בשלב הבא.
- חזרה ב - Canva, בחר הבא כדי להמשיך לשלבים הבאים.
שלב 4: הוסיפו את המטא-נתונים של ספק הזהות שלכם ב-Canva
כדי להשלים את הגדרת הכניסה היחידה (SSO) ב-Canva, תוכלו לבחור באחת משתי שיטות להוספת המטא-נתונים של ספק הזהות (IdP):
אפשרות 1: העלה את קובץ המטא - נתונים
- מספק הזהות, הורידו את קובץ המטא-נתונים XML.
- ב-Canva, עברו למקטע העלאת קובץ המטא-נתונים .
- העלו את קובץ ה-XML או גררו אותו לשדה המתאים.
- Canva תחלץ ותמלא באופן אוטומטי את כל השדות הנדרשים.
- בסיום, בחרו באפשרות סיום ההגדרה.
אפשרות 2: הוסף מטא נתונים באופן ידני
- בשדה נקודת קצה של SAML 2.0 (HTTP) או כתובת URL לכניסה יחידה (SSO), העתיקו והדביקו את המטא-נתונים של כתובת ה-URL לכניסה . תוכלו למצוא אותם בדף אימות באפליקציה של ספק הזהות שלכם. ייתכן שהם נקראים גם כתובת URL להתחברות או כתובת URL של SAML 2.0/WS-Federation.
- בשדה מזהה ישות או כתובת URL של מנפיק, העתיקו והדביקו את המטא-נתונים של המנפיק של ספק הזהות שלכם. ייתכן שהם נקראים גם מנפיק ספק זהות או מזהה ספק זהות.
- לבסוף, בשדה אישור ציבורי x.509, העתיקו והדביקו את אישור החתימה של ספק הזהות שלכם. ייתכן שיהיה עליכם להוריד את האישור מספק הזהות ולהעתיק ולהדביק את התוכן שלו.
- בחרו באפשרות סיום ההגדרה כדי להשלים את ההגדרה.
בדקו אם האתר שלכם מוגן על ידי SSO
כדי לוודא שה - SSO פועל:
- פרסם אתר בדיקה בדומיין שמופעל בו SSO.
- בקר בכתובת ה - URL של האתר בחלון פרטי/גלישה בסתר.
- אם אתם מנותבים מחדש לדף ההתחברות של ספק הזהויות (IdP), הגנת ה - SSO פועלת כצפוי. כל מי שהקצה את היישום ב - IdP שלך אמור להיות מסוגל להיכנס בהצלחה ולהציג את האתר.
עדכון הגדרות ה - SSO ב - Canva
כדי לעדכן את מטא-נתוני SAML עבור חיבור הכניסה היחידה (SSO):
- בדף הבית, עוברים אל הגדרות הארגון.
- בוחרים באפשרות כניסה יחידה (SSO) לאתרי אינטרנט, ואז לוחצים על סמל העיפרון לצד החיבור שרוצים לערוך.
- עורכים את המטא-נתונים באותם שלבים שבהם השתמשתם במהלך ההגדרה.
שאלות נפוצות
כבר הגדרתי כניסה יחידה (SSO) ל-Canva. במה ההגדרה הזו שונה?
אם הגדרתם כניסה יחידה (SSO) בכרטיסייה כניסה יחידה (SSO) והקצאה בהגדרות Settings, ההגדרה הזו מאפשרת לצוות שלכם להיכנס ל-Canva באמצעות כניסה יחידה (SSO).
המאמר הזה עוסק ב״כניסה יחידה (SSO) לאתרים״, תכונה נפרדת לחלוטין שההגדרה שלה דומה למדי. ההגדרה הזו מאפשרת לצוות שלכם להיכנס כדי לצפות באתר Canva באינטרנט. היא דורשת יישום חדש בספק הזהות שלכם, ומאפשרת לכם גמישות רבה יותר בבחירת האנשים שיוכלו לצפות באתרים שלכם.
האם צריך לחזור על התהליך הזה עבור כל דומיין?
כן. כך תוכלו להקצות קבוצות שונות של אנשים לדומיינים שונים.
האם אפשר לתת גישה לאתרי Canva שלי לאנשים שאין להם Canva?
כן. הגישה של האנשים האלה מנוהלת כולה בספק הזהות שלכם (IdP).
האם צריך לפרסם מחדש אתרים קיימים?
כן. כדי שההגנה תחול על אתרים שפורסמו לפני הגדרת הכניסה היחידה (SSO), צריך לפרסם אותם מחדש.
האם אפשר להשתמש בדומיינים חיצוניים?
כן, כל עוד הם מאומתים ומחוברים ב-Canva. ההגדרה עשויה להימשך זמן רב יותר.
האם אפשר לשנות מאוחר יותר את הדומיין שמוגן באמצעות כניסה יחידה (SSO)?
לא. כדי להגן על דומיין אחר, צריך ליצור חיבור חדש.
האם האפשרות הזו זמינה בכל חשבונות Canva?
התכונה הזו זמינה למנהלי מערכת של Canva Enterprise ושל ארגונים בתוכנית Canva לבתי ספר.
איך פותרים בעיות בכניסה יחידה (SSO) לאתרים?
אם נתקלתם בבעיות לאחר ההגדרה, הנה כמה מהבעיות הנפוצות ואיך לפתור אותן.
האם זה עזר?
מועיל
לא מועיל