Konfiguracija SAML-a: Duo Security

Postavite jedinstvenu prijavu (SSO) za svoju tvrtku/ustanovu pomoću aplikacije Duo.

1. Prijava na duo.com.
2. Na bočnom izborniku odaberite Aplikacije > Zaštiti aplikaciju.
3. Potražite “davatelj usluge SAML-a” i odaberite Zaštiti tu aplikaciju.

4. Na sljedećem zaslonu unesite sljedeće podatke.
   1. Naziv davatelja usluge: Canva
   2. ID entiteta: https://www.canva.com
   3. Potrošački servis koji prihvaća tvrdnje (Assertion Consumer Service): https://www.canva.com/login/saml

5. Kliknite Spremi.
6. Kliknite Preuzmi konfiguracijsku datoteku. U sljedećim koracima to ćete prenijeti u svoj Duo Access Gateway.

1. Prijavite se na Duo Access Gateway i idite na odjeljak Aplikacije.
2. U odjeljku Dodaj aplikaciju prenesite konfiguracijsku datoteku koju ste preuzeli.
3. U odjeljku Metapodaci kopirajte sljedeće podatke. Trebat ćete ih da biste dovršili postavljanje u Canvi.
   • URL za SSO
   • ID entiteta
   • Certifikat (kliknite Preuzmi certifikat i kopirajte sadržaj datoteke)

1. Prijavite se na svoj račun za Canvu.
2. U gornjem kutu početne stranice kliknite
   ikonu zupčanika da biste otvorili Postavke.
3. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
4. U odjeljku Potvrda domene unesite domenu svog tima.
5. Kliknite Pošalji domenu. Dobit ćete token za DNS.
6. Izradite txt zapis DNS tokena pomoću glavnog računala domene. Za ovaj korak će vam možda trebati pomoć IT tima.

Saznajte više o dodavanju txt zapisa u članku o postavljanju jedinstvene prijave (SSO).

1. Prijavite se na svoj račun za Canvu.
2. U donjem lijevom kutu kliknite avatar svog profila, a zatim odaberite Postavke.
3. Na bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa .
4. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Uređivanje metapodataka IdP-a.
5. U tri polja unesite podatke o izdavatelju identiteta:

• URL za jedinstvenu prijavu ili URL: zalijepite URL za jedinstvenu prijavu.
• ID entiteta ili URL izdavatelja: zalijepite svoj ID entiteta.
• Javni certifikat X.509: zalijepite sav sadržaj iz potvrde.

6. Kliknite Spremi i sljedeće.

Dva su jednostavna načina testiranja postavki jedinstvenog prijava:

Ako ste još uvijek na stranici Postavljanje SSO-a, pomaknite se do odjeljka Test vaše SSO veze i kliknite Test SSO. Ako umjesto toga počinjete na Canvinoj početnoj stranici:

1. U donjem lijevom kutu kliknite avatar svog profila, a zatim odaberite Postavke.
2. Na bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa .
3. U odjeljku Pojedinačna prijava (SSO) > Upravljanje > Testiraj jedinstvenu prijavu.

To vam omogućuje da brzo provjerite funkcionira li sve bez odjave.

1. Prije odjave otvorite karticu Jedinstvena prijava i dodjela resursa .
2. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguracija postavki jedinstvene prijave.
3. Mogućnost prijave postavite na neobavezna za sve.
4. Odjavite se s računa za Canvu.
5. Na stranici za prijavu kliknite Nastavi s e-poštom, a zatim odaberite Prijava pomoću jedinstvene prijave.

Kratki savjet: ako koristite obje metode, možete biti sigurni da je sve pravilno postavljeno.

Odaberite kako želite da se korisnici prijavljuju u vaše timove koje upravlja jedinstvenom prijavom.

1. Na početnoj stranici odaberite Postavke > Jedinstvena prijava i dodjela resursa.
2. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguracija postavki jedinstvene prijave.
3. Odaberite jednu od mogućnosti prijave. Saznajte više o svakoj mogućnosti u odjeljku Postavljanje kontrola za prijavu i registraciju.
4. Kliknite Spremi promjene.