Konfiguracija SAML-a putem GSuitea (Google) (za tvrtke)

Postavite jedinstvenu prijavu (SSO) za svoju organizaciju s pomoću servisa GSuite (Google).

1. Na konzoli Google Admin otvorite odjeljak Aplikacije > Aplikacije za web i mobilne uređaje.
2. Kliknite Dodaj aplikaciju, a zatim Potraži aplikacije.
3. U polje za pretraživanje unesite Canva. Odaberite aplikaciju Canva Web (SAML).
4. Na stranici s pojedinostima o Googleovu davatelju identiteta kopirajte ili zabilježite URL za jedinstvenu prijavu i ID identiteta. Trebat ćete ih u jednom od sljedećih koraka. Provjerite je li potvrđen okvir Potpisani odgovor.

5. Na istoj stranici preuzmite certifikat pa kliknite Nastavi.
6. Većinu postavki u prozoru Pojedinosti o davatelju usluge ostavite nepromijenjene. Dodatne informacije potražite u napomeni u nastavku. Kliknite Nastavi.
7. U odjeljku Atributi provjerite izgledaju li polja kao ova u nastavku pa kliknite Završi.

NameId u pojedinostima o davatelju usluge: preporučujemo slanje prilagođenog atributa s jedinstvenim identifikatorom koji nije adresa e-pošte. Ako ga nemate, možete upotrebljavati primarnu adresu e-pošte, ali to bi Canvi moglo otežati automatsko ažuriranje adresa e-pošte ako vaši korisnici promijene adrese e-pošte ili ako vaša ustanova promijeni svoju domenu e-pošte.

Da biste izbjegli probleme, za NameId nemojte upotrebljavati ni ime ni prezime.

1. Prijavite se na svoj račun za Canvu.
2. U gornjem desnom kutu početne stranice odaberite svoj profil računa kako biste otvorili izbornik.
3. kliknite
   ikonu zupčanika i odaberite Postavke.
4. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
5. U odjeljku Potvrda domene unesite domenu svog tima.
6. Kliknite Pošalji domenu. Dobit ćete token za DNS.
7. Izradite txt zapis DNS tokena pomoću glavnog računala domene. Za ovaj korak će vam možda trebati pomoć IT tima.

Saznajte više o dodavanju txt zapisa u članku o postavljanju jedinstvene prijave (SSO).

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
3. Odaberite Postavke.
4. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
5. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Uredi IDP metapodatke.
6. Unesite podatke o davatelju identiteta u tri polja:
   • Jedinstvena prijava ili URL za prijavu: zalijepite svoj URL za jedinstvenu prijavu.
   • ID entiteta ili ID izdavatelja: zalijepite svoj ID entiteta.
   • X.509 Javni certifikat: Zalijepite sav sadržaj iz svoga certifikata.
7. Kliknite Spremi i idi dalje.

Postoje dva jednostavna načina za testiranje postavki jedinstvene prijave:

1. mogućnost: upotrijebite gumb Test SSO

Ako ste još uvijek na stranici Postavljanje SSO-a, pomaknite se do odjeljka Test vaše SSO veze i kliknite Test SSO. Ako umjesto toga počinjete na Canvinoj početnoj stranici:

1. Na početnoj stranici odaberite svoj profil računa da biste otvorili izbornik,
2. Odaberite Postavke.
3. Na bočnom izborniku kliknite karticu SSO i dodjela resursa .
4. U odjeljku Pojedinačna prijava (SSO) > Upravljanje > Test SSO.

To vam omogućuje da brzo provjerite funkcionira li sve, a da se pritom ne odjavite.

2. mogućnost: odjava i ponovna prijava pomoću SSO-a

1. Prije odjave idite na karticu SSO i dodjela resursa.
2. Kliknite Single sign-on (SSO) > Manage (Upravljanje) > Configure SSO settings (Konfiguriraj postavke SSO-a).
3. Postavite opciju prijave na Neobavezno za sve.
4. Odjavite se s računa za Canvu.
5. Na stranici za prijavu kliknite Nastavite uz pomoć e-pošte, a zatim odaberite Prijava uz pomoć jedinstvene prijave.

Ako se nakon prijave otvorila stranica tima, uspješno ste postavili jedinstvenu prijavu! Ako se pojavi poruka o pogrešci, pomoć potražite u članku Rješavanje problema sa SSO pogreškama.

Brzi savjet: korištenje obje metode može vam pružiti dodatnu sigurnost da je sve postavljeno kako treba.

Odaberite način na koji želite da se korisnici prijavljuju u vaše timove kojima se upravlja s pomoću jedinstvene prijave.

1. Na početnoj stranici odaberite svoj profil računa da biste otvorili izbornik,
2. Odaberite Postavke > Jedinstvena prijava i dodjela resursa.
3. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguriranje postavki SSO-a.
4. Odaberite jednu od opcija prijave. Više o svakoj mogućnosti saznajte u odjeljku Postavljanje kontrola za prijavu i registraciju.
5. Kliknite Spremi promjene.