הגדרת כניסה יחידה (SSO) לאתרים של Canva
הפעלת הגנה על התחברות יחידה (SSO) עבור אתרים שפורסמו בדומיינים בבעלות או מחוברים דרך Canva. פעולה זו מבטיחה שרק משתמשים מורשים מספקי הזהויות (IdP) שלכם יוכלו לגשת לאתרי Canva שפורסמו, ולספק חוויית גלישה מאובטחת וחלקה.
מדריך זה מיועד למנהלים ב - Canva Enterprise וב - Canva Education Organization שאחראים על ניהול הגדרות הכניסה היחידה (SSO) של הצוות שלהם.
לפני שאתה מתחיל
- יש לפרסם מחדש אתרים שפורסמו לפני ה - SSO עבור הגדרת אתרים כדי להפעיל הגנה.
- כל האתרים החדשים שפורסמו בדומיין המוגן יהיו מוגנים ב - SSO באופן אוטומטי.
שלב 1: התחלת ההגדרה ב - Canva
אנחנו משיקים שינויים בניווט בהדרגה, לכן ייתכן שחלק מהשלבים במאמר עזרה זה לא ישקפו במדויק את מה שמופיע באפליקציה. אם אינכם מוצאים את Canva AI, את תמונת הפרופיל שלכם או את עגלת ההדפסה בדף הבית, עברו אל עוד.
- בדף הבית, בחר את סמל הפרופיל שלך כדי לפתוח את התפריט.
- בחרו הגדרות.
- תחת הגדרות ארגון, בחר כניסה יחידה (SSO) עבור אתרים, ולאחר מכן צור חיבור חדש.
- בקטע בחרו דומיין של אתר שברצונכם להגן עליו באמצעות כניסה יחידה (SSO), בחרו דומיין של Canva.
הערה:
- לא ניתן יהיה לבחור דומיינים שכבר הוגדרו עם SSO.
- ייתכן שיחלוף זמן מה עד שניתן יהיה לבחור בדומיינים חיצוניים.
5. בחר הבא כדי להמשיך.
שלב 2: מתן שם לחיבור ה - SSO
שלב 2: מתן שם לחיבור ה - SSO
צור שם חיבור כדי לזהות בקלות איזה דומיין מוגן.
- תחת שם חיבור זה, הקלד שם חיבור. אנחנו ממליצים בחום על משהו כמו:
- IdP עבור [yourdomain.com]
- אתרים מוגנים עבור [yourdomain.com] הערה: ניתן להשתמש בשם זה גם בעת יצירת החיבור בספק הזהויות שלך (IdP).
- בחר Next.
שלב 3: הגדר אפליקציית SAML 2.0 חדשה ב - IdP שלך (מחוץ ל - Canva)
הגדר יישום SAML 2.0 חדש בספק הזהויות שלך (IdP), כגון Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin או Auth0.
- היכנס ל - IdP שלך.
- בצע את השלבים של IdP כדי ליצור אינטגרציה חדשה של אפליקציית SAML 2.0. הערה: זוהי אפליקציה נפרדת לאפליקציית ההתחברות SSO של Canva, הנקראת "Canva" בגלריות מסוימות של אפליקציות IdP, או בקטלוגים של אפליקציות.
- כאשר תתבקש להגדיר את הגדרות SAML, השתמש במידע הבא:
- כתובת URL לכניסה יחידה/כתובת URL ל - ACS/כתובת URL לתגובה/כתובת URL לשירות SSO/נמען: https ://[ yourdomain.com]/_api/saml
- URI של קהל/מזהה ישות/מזהה צד: העתק את זה מ - Canva, זה ייראה כמו "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d ".
- פורמט מזהה שם (מומלץ): קבוע
- הערה: אנו ממליצים לבחור בפורמט NameId שאינו משתנה, אם ה - IDP שלך תומך בכך.
- חשוב: ודאו שתגובת ה - SAML שלכם כוללת חתימה. ייתכן שתצטרכו להפעיל הגדרה כמו '' תגובה חתומה' '. זה עשוי להיות בהגדרות המתקדמות, ולרוב ה - IdPs יש את ההגדרה הזו כברירת מחדל.
- אם תתבקש לאמת את כתובת ה - URL של ACS, השתמש ב: ^https ://[ yourdomain.com ]/_ api/saml$
- הערה: זו אותה כתובת URL של ACS עם הסמלים "^" ו - "$" כדי לציין את ההתחלה והסיום של כתובת האתר.
- הקצה את האפליקציה למשתמשים/קבוצות/משימות המתאימים. אלה האנשים שתהיה להם גישה ל - IdP שלך.
- ניתן להעניק גישה למשתמשים ללא חשבונות Canva קיימים, מכיוון שהגדרת SSO זו פועלת בנפרד מהכניסה הרגילה של Canva.
- לאחר השלמת הגדרת האפליקציה ב - IdP, היא תספק את "המטא - נתונים של IdP ", שאותם יש להעתיק ל - Canva בשלב הבא.
- חזרה ב - Canva, בחר הבא כדי להמשיך לשלבים הבאים.
שלב 4: הוסיפו את המטא - נתונים של ספק הזהות שלכם ב - Canva
כדי להשלים את הגדרת ה - SSO ב - Canva, באפשרותך לבחור אחת משתי שיטות להוספת המטא נתונים של ספק הזהות (IdP) שלך:
אפשרות 1: העלה את קובץ המטא - נתונים
- מתוך ספק הזהות שלך, הורד את קובץ המטא נתונים של XML.
- ב - Canva, עברו לקטע העלאת קובץ מטא נתונים.
- העלה או גרור את קובץ ה - XML לשדה המוצע.
- Canva תחלץ ותאכלס באופן אוטומטי את כל השדות הנדרשים.
- בסיום, לחץ או הקש על סיום ההגדרה.
אפשרות 2: הוסף מטא נתונים באופן ידני
- תחת SAML 2.0 Endpoint (HTTP) או SSO URL, העתק והדבק את מטא נתונים של Sign on URL . ניתן למצוא זאת בדף האימות של יישום ה - IdP שלך. זה יכול להיקרא גם כתובת URL להתחברות או כתובת URL של SAML 2.0/W-Federation.
- תחת מזהה ישות או כתובת URL של המנפיק, העתק והדבק את המטא נתונים של המנפיק שלך ב - IdP. הוא עשוי להיקרא גם Identity Provider Issuer או IDP Identifier.
- לבסוף, תחת x.509 תעודה ציבורית, הדביקו את תעודת החתימה של תעודת הזהות שלכם. ייתכן שתצטרך להוריד את האישור מ - IDP שלך ולהעתיק את תוכנו.
- בחר סיום ההגדרה כדי להשלים את התצורה.
בדקו אם האתר שלכם מוגן על ידי SSO
כדי לוודא שה - SSO פועל:
- פרסם אתר בדיקה בדומיין שמופעל בו SSO.
- בקר בכתובת ה - URL של האתר בחלון פרטי/גלישה בסתר.
- אם אתם מנותבים מחדש לדף ההתחברות של ספק הזהויות (IdP), הגנת ה - SSO פועלת כצפוי. כל מי שהקצה את היישום ב - IdP שלך אמור להיות מסוגל להיכנס בהצלחה ולהציג את האתר.
עדכון הגדרות ה - SSO ב - Canva
כדי לעדכן את המטא - נתונים של SAML עבור חיבור ה - SSO שלך:
- בדף הבית, עברו אל הגדרות הארגון.
- בחר SSO עבור אתרים, ולאחר מכן לחץ או הקש על סמל העיפרון לצד החיבור שברצונך לערוך.
- ערוך את המטא - נתונים באמצעות אותם שלבים שעשית במהלך ההגדרה.
שאלות נפוצות
כבר הגדרתי כניסה יחידה (SSO) ל - Canva. במה זה שונה?
אם הגדרת כניסה יחידה (SSO) בכרטיסייה כניסה יחידה (SSO) והקצאה בהגדרות שלך, זה נהדר! פעולה זו מאפשרת לצוות שלכם להיכנס ל - Canva באמצעות SSO.
מאמר זה מיועד ל "SSO עבור אתרים ", תכונה נפרדת לחלוטין, שבה ההגדרה דומה למדי. הגדרה זו מאפשרת לצוות שלכם להיכנס כדי להציג אתר Canva באינטרנט. זה דורש אפליקציה חדשה בספק הזהות שלך, ומעניק לך יותר חופש למי אתה מרשה לצפות באתרים שלך.
האם עלי לחזור על תהליך זה עבור כל דומיין?
כן. המשמעות היא שאפשר להקצות קבוצות שונות של אנשים לדומיינים שונים.
האם אפשר לתת גישה לאתרי Canva שלי לאנשים שאין להם Canva?
כן! האנשים שיש להם גישה מנוהלים לחלוטין על ידי ספק הזהות שלכם (IdP).
האם עליי לפרסם מחדש אתרים קיימים?
כן. יש לפרסם מחדש אתרים שפורסמו לפני הגדרת SSO כדי שההגנה תיכנס לתוקף.
האם אוכל להשתמש בדומיינים חיצוניים?
כן, כל עוד הם מאומתים ומחוברים ב - Canva. ההגדרה עשויה להימשך זמן רב יותר.
האם אפשר לשנות את הדומיין המוגן SSO מאוחר יותר?
לא. כדי להגן על דומיין אחר, צור חיבור חדש.
האם אפשרות זו זמינה לכל חשבונות Canva?
תכונה זו זמינה למנהלי מערכת של Canva Enterprise Organization.
איך פותרים בעיות SSO עבור אתרי אינטרנט?
אם אתה נתקל בבעיות לאחר ההגדרה, הנה כמה מהבעיות הנפוצות וכיצד לתקן אותן.
האם זה עזר?
מועיל
לא מועיל