Konfiguracija SAML-a: PingOne
Nakon što imate PingOne račun koji vam omogućuje dodavanje nove aplikacije, možete započeti s postavljanjem jedinstvene prijave (SSO) za svoj tim.
Tko može koristiti ovu značajku?
SCIM je dostupan samo za Canva Enterprise i Canva for Districts, a nije dostupan za nove pretplatnike na Canva Teams.
Ograničenja: Za timove unutar strukture organizacije (i za jedan tim ili za više timova) podržano je dodjeljivanje i deproviziranje korisnika. Međutim, sve ostale funkcionalnosti, kao što je izravno dodjeljivanje korisnika u određene timove ili stvaranje grupa, trenutačno nisu podržane.
1. korak: instalirajte aplikaciju Canva na PingIdentity
- U odjeljku Veze idite na Katalog aplikacija.
- Potražite aplikaciju Canva pa je odaberite.
- Kliknite Dalje.
- Provjerite odjeljak Atributi karte. Ako je potrebno, promijenite atribute tako da stanje bude kao što je prikazano u nastavku. Potom kliknite Dalje.
- Grupe ostavite prazne pa kliknite Spremi.
- Ponovno otvorite Connections (Povezivanja) i odaberite Applications (Aplikacije). Zatim odaberite Canva.
- Idi na karticu Configuration (Konfiguracija).
- Kliknite Preuzmi metapodatke. Kopirajte i zabilježite ID izdavatelja, uslugu jedinstvene prijave i certifikat. Te ćemo podatke trebati kasnije za postavljanje SAML SSO-a.
- Promijenite pravila ili pristup u skladu s uvjetima tvrtke ili ustanove.
- Prijavite se na svoj račun za Canvu.
- Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
- Odaberite Postavke
- Na bočnom izborniku odaberite SSO i dodjela resursa.
- U odjeljku Potvrda domene kliknite Dodaj domenu da biste unijeli domenu tima.
- Kliknite Pošalji domenu. Dobit ćete token za DNS.
- Izradite txt zapis DNS tokena pomoću glavnog računala domene. Za ovaj korak će vam možda trebati pomoć IT tima.
Saznajte više o dodavanju txt zapisa u članku o postavljanju jedinstvene prijave (SSO).
3. korak: postavite SAML SSO na Canvi
- Prijavite se na svoj račun za Canvu.
- Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
- Odaberite Postavke
- Na bočnom izborniku odaberite SSO i dodjela resursa.
- U odjeljku Jedinstvena jedinstvena prijava (SSO) odaberite Postavi SSO.
- U odjeljku Dodavanje metapodataka za IdP unesite sljedeće podatke sa servisa Okta:
- U polje SSO ili URL za prijavu zalijepite URL usluge jedinstvene prijave davatelja identiteta.
- U polje ID entiteta ili URL izdavatelja zalijepite ID izdavatelja.
- U polje X.509 Javni certifikat zalijepite sav sadržaj iz odjeljka Certifikat X.509 na preuzete metapodatke (uzorak certifikata).
- Kliknite Spremi promjene.
Četvrti korak: testiranje sučelja za jedinstvenu prijavu
- Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
- Odaberite Postavke
- Na bočnom izborniku odaberite SSO i dodjela resursa.
- U odjeljku Jedinstvena jedinstvena prijava (SSO) kliknite Upravljanje.
- Odaberite Konfiguriraj postavke jedinstvene prijave.
- U odjeljku Konfigurirajte postavke odaberite neobavezno za sve.
- Odjavite se s računa za Canvu.
- Ponovno se prijavite uz pomoć jedinstvene prijave. Na stranici za prijavu odaberite Nastavite s adresom e-pošte pa vezu Nastavite s jedinstvenom prijavom (SSO).
Ako budete preusmjereni na račun svog tima, uspješno ste konfigurirali jedinstvenu prijavu!
Peti korak: postavljanje kontrola za prijavu i registraciju
Odaberite način na koji želite da se korisnici prijavljuju u vaše timove kojima se upravlja uz pomoć jedinstvene prijave.
- Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
- Odaberite Postavke
- Na bočnom izborniku odaberite SSO i dodjela resursa.
- U odjeljku Jedinstvena jedinstvena prijava (SSO) kliknite Upravljanje.
- Odaberite Konfiguriraj postavke jedinstvene prijave.
- Odaberite odgovarajuću mogućnost u odjeljku Konfiguracija postavki. Više o svakoj mogućnosti saznajte u odjeljku Postavljanje kontrola za prijavu i registraciju.
- Kliknite Spremi promjene.
Ako imate problema s postavljanjem jedinstvene prijave, pogledajte članak Rješavanje problema s jedinstvenom prijavom.
Je li vam ovo bilo korisno?
Bilo je korisno
Nije bilo korisno