Konfiguracija SAML-a: OneLogin

Postavite jedinstvenu prijavu (SSO) za svoju organizaciju pomoću servisa OneLogin.

1. Na svom administratorskom računu za OneLogin idite na APLIKACIJE > Dodaj aplikacije.
2. Potražite „saml test” i odaberite Poveznik za SAML test (IdP w/ attr w/ sign response).

3. Unesite „Canva” u polje Naziv za prikaz. Kliknite Spremi.

4. Na kartici Konfiguracija unesite sljedeće podatke.
   • Publika: https://www.canva.com
   • Primatelj: https://www.canva.com/login/saml
   • Validator URL-a za ACS (potrošač): ^https://www.canva.com/login/saml$
   • URL za ACS (potrošač): https://www.canva.com/login/saml

5. Idite na karticu SSO i kopirajte sljedeće podatke. Trebat ćete ih da biste dovršili postavljanje u Canvi.
   • SAML 2.0 krajnja točka (http)
   • URL izdavača
   • Certifikat X.509

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil svojeg računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
5. U odjeljku Potvrda domene unesite domenu svog tima.
6. Kliknite Pošalji domenu. Dobit ćete token za DNS.
7. Izradite txt zapis DNS tokena pomoću glavnog računala domene. Za ovaj korak će vam možda trebati pomoć IT tima.

Saznajte više o dodavanju txt zapisa u članku o postavljanju jedinstvene prijave (SSO).

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
5. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Uredi IDP metapodatke.
6. Unesite podatke o davatelju identiteta u tri polja:
   1. SSO ili URL za prijavu: zalijepite krajnju točku za SAML 2.0 (http).
   2. ID entiteta ili URL izdavatelja: Zalijepite URL izdavatelja.
   3. X.509 Javni certifikat: Zalijepite sav sadržaj iz certifikata X.509.
7. Kliknite Spremi i idi dalje.

Postoje dva jednostavna načina za testiranje postavki jedinstvene prijave:

Ako ste još uvijek na stranici Postavljanje SSO-a, pomaknite se do odjeljka Test vaše SSO veze i kliknite Test SSO. Ako umjesto toga počinjete na Canvinoj početnoj stranici:

1. Na početnoj stranici odaberite svoj profil računa kako biste otvorili izbornik.
2. Odaberite
   Postavke.
3. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
4. U odjeljku Pojedinačna prijava (SSO) > Upravljanje > Test SSO.

To vam omogućuje da brzo provjerite funkcionira li sve, a da se pritom ne odjavite.

1. Prije odjave idite na karticu
   SSO i dodjela resursa.
2. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguriranje postavki SSO-a.
3. Postavite opciju prijave na Neobavezno za sve.
4. Odjavite se s računa za Canvu.
5. Na stranici za prijavu kliknite Nastavi uz pomoć e-pošte, a zatim odaberite Prijava uz pomoć jedinstvene prijave.

Ako se nakon prijave otvorila stranica tima, uspješno ste postavili jedinstvenu prijavu! Ako se pojavi poruka o pogrešci, pomoć potražite u članku Rješavanje problema sa SSO pogreškama.

Brzi savjet: korištenje obje metode može vam pružiti dodatnu sigurnost da je sve postavljeno kako treba.

Odaberite način na koji želite da se korisnici prijavljuju u vaše timove kojima se upravlja s pomoću jedinstvene prijave.

1. S početne stranice odaberite profil svojeg računa da biste otvorili izbornik.
2. Odaberite Postavke > Jedinstvena prijava i dodjela resursa.
3. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguriranje postavki SSO-a.
4. Odaberite jednu od opcija prijave. Više o svakoj mogućnosti saznajte u odjeljku Postavljanje kontrola za prijavu i registraciju.
5. Kliknite Spremi promjene.