הגדרת הגדרות התחברות והרשמה של כניסה יחידה (SSO) ו-Just-in-Time (JIT).
קבעו כיצד ניגשים של אנשים אל הצוותים המנוהלים על ידי כניסה יחידה. הגדרה זו תשפיע על כל מי שנרשם או ייכנס עם כתובת דוא"ל המשויכת לדומיינים שלכם.
בנוסף, באפשרותכם להפעיל את הגדרת JIT כדי לוודא שאנשים שנכנסים ונרשמים באמצעות כניסה יחידה (SSO) יתווספו לצוות שלכם באופן אוטומטי.
ההתחברות באמצעות כניסה יחידה (SSO) זמינה ב - Canva Enterprise, ב - Canva Education וב - Canva for Campus. בינתיים, הקצאת משאבים ל - JIT זמינה רק ל - Canva Enterprise ול - Canva for Campus. רק מנהלים ובעלים של צוותים יכולים להפעיל, להגדיר ולשנות את הגדרות ה - SSO וה - JIT של הצוות או של המחוז.
הקצאת משאבים מסוג SSO ו - JIT שונים מהגדרות גישת הצוות שנמצאות בכרטיסייה 'הרשאות' ואינם מושפעים מהן.
שלב 1: גישה להגדרות כניסה יחידה (SSO) ו-JIT
- מדף הבית, בחר/י את סמל הפרופיל שלך.
- בחר/י הגדרות.
- מתפריט הצד, גלול/י למטה, ולאחר מכן בחר/י את הכרטיסייה כניסה יחידה (SSO) והקצאה.
שלב 2: בחירת בקרי רישום כניסה יחידה (SSO) וכניסה
- תחת התפריט הנפתח הגדרת תצורת ההגדרות שלך , בחר מבין האפשרויות המופיעות למטה.
כניסה יחידה (SSO) אופציונלית לכולם
כל מי שיש לו כתובת דוא"ל מאומתת מהדומיין שלכם יכול עדיין לבחור דרכים אחרות של הכניסה אל Canva.
נדרשת כניסה יחידה (SSO) עבור כל מי שבצוות שלכם
מה זה אומר עבור סוגים שונים של משתמשים.
- משתמשי Canva חדשים יידרשו הירשם באמצעות כניסה יחידה (SSO) והם יתווספו לצוות.
- משתמשי Canva קיימים שהם חלק מהצוות יידרשו לקשר את חשבונם אל ספק ה-כניסה יחידה (SSO) , ולאחר מכן היכנס שוב באמצעות כניסה יחידה (SSO).
- משתמשי Canva קיימים שאינם חלק מהצוות יכולים היכנס ל-Canva באמצעות כניסה יחידה (SSO) או בשיטות אחרות.
כניסה יחידה נדרשת עבור כולם (אפילו מחוץ לצוות שלך)
מה זה אומר עבור סוגים שונים של משתמשים.
- משתמשי Canva חדשים יידרשו להירשם באמצעות כניסה יחידה (SSO) והם יתווספו לצוות.
- משתמשי Canva קיימים שהם חלק מהצוות יידרשו לקשר את חשבונם אל ספק ה-כניסה יחידה (SSO) , ולאחר מכן להיכנס שוב באמצעות כניסה יחידה (SSO).
- משתמשי Canva קיימים שאינם חלק מהצוות יידרשו לקשר את חשבונם אל ספק ה-כניסה יחידה (SSO) או לשנות את הדוא"ל שלהם.
לפני שתהפוך את הכניסה היחידה (SSO) לדרישה עבור הצוות שלך, ודא שמשתמשים בעלי חשבונות Canva המקושרים לדומיין הדוא"ל שלך עוברים לכתובת דוא"ל אישית כדי להימנע מנעילה בחוץ.
אם המשתמשים בדומיין שלכם (הן בצוות והן מחוץ לצוות) אינם יכולים לגשת ל-Canva לאחר הפעלת כניסה יחידה (SSO), כך תסייע להם לקבל מחדש גישה.
לחברי צוות קיימים/קיימים
- הקפידו לספק להם גישה ל-יישום ה-SAML של Canva דרך ספק זהות ה-כניסה יחידה (SSO) שלכם.
למי שאינם חברי צוות
- עדכנו את הגדרות הכניסה היחידה (SSO) ב-Canva ל- SSO נדרש לכל חברי הצוות במקום ל- SSO הנדרש לכולם .
- לבקש לשנות את הדוא"ל שלו לכתובת דוא"ל אישית כדי שהם לא ישתמשו בדומיין של הארגון שלך.
כדי לאלץ יציאה של כל המשתמשים הקיימים עם כתובות דוא"ל מדומיין מאומת, עיינו בסעיף אילוץ כניסות כניסה יחידה (SSO) במאמר הגדרת כניסה יחידה (SSO) לצוותים .
שלב 3: בחירה בהקצאת JIT
תכונת JIT מופעלת באופן אוטומטי דרך ה'הגדרות' שלך. כאשר הקצאת JIT (Just In Time) מופעלת:
- יצירת חשבון המשתמש מתבצעת באופן אוטומטי בפעם הראשונה שבה משתמשים נכנסים באמצעות כניסה יחידה (SSO) פרטי
- המשתמש מתעדכנים בכל פעם שמתרחשים שינויים אצל ספק הזהות (IdP)
- משתמשים שנכנסים באמצעות כניסה יחידה (SSO) מתווספים לצוות שלכם באופן אוטומטי
חיובים עבור חברים החורגים מספירת המושבים החוזית שלך ישתקפו במחזור החיוב הבא שלך.
כיצד להשבית הקצאת JIT
- פעל לפי שלבים 1-2 למעלה.
- מתחת להגדרות ה-SSO, בטלו את סימון תיבת הסימון לאפשר למשתמשים להירשם באמצעות כניסה יחידה (SSO) עם הקצאת Just-In-Time (JIT) .
כאשר JIT מושבת, משתמשים שאינם חלק מהצוות שלך לא יוכלו להשתמש ב - SSO ופרטי המשתמש עבור משתמשים קיימים לא יקבלו עוד עדכונים. הדרך היחידה לספק חברי צוות תהיה עם SCIM. למידע נוסף על הקצאת משתמשים ב - SCIM וביטול הקצאתם.
אם לצוות שלך אין שיטה חלופית להקצאת משתמשים, אך ברצונך לדרוש SSO עבור הצוות שלך, השאר את הקצאת ה - JIT מופעלת.
כיצד לאפשר הקצאת JIT
כדי לאפשר הקצאת JIT, סמן את תיבת הסימון אפשר למשתמשים להירשם באמצעות כניסה יחידה (SSO) עם הקצאת JIT (Just-In-Time) מתחת להגדרות ה-כניסה יחידה (SSO).
טיפ: אם ברצונך להשאיר את הקצאת ה - JIT מופעלת בזמן שאתה שולט בתוספות הצוות, הגדר את אפליקציית Canva SAML כדי להעניק גישה רק למשתמשים שברצונך להצטרף לצוות Canva שלך והשבת אותה עבור כל האחרים בספק הזהות שלך.
לאחר עדכון אפליקציית Canva SAML, עליך לוודא שבקרות ההתחברות וההתחברות מסוג SSO מוגדרות כ - SSO עבור כל חברי הצוות. פעולה זו תאפשר למשתמשים שאינם מוקצים לאפליקציית Canva SAML ולא לחברים בצוות Canva להיכנס ללא כניסה יחידה (SSO).
האם זה עזר?
מועיל
לא מועיל