Postavljanje jedinstvene prijave (SSO-a) za Enterprise

Postavite jedinstvenu prijavu (SSO) za svoju organizaciju kako biste pojednostavnili registraciju i prijavu.

Za postavljanje jedinstvene prijave (SSO) potrebno vam je sljedeće:

• Izdavatelj identiteta koji podržava SAML 2.0.
• Pristup (ili podrška IT tima) za izradu TXT zapisa na vašem DNS-u.

Za početak postavljanja:

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. U bočnom izborniku kliknite karticu
   Jedinstvena prijava i dodjela resursa.

• Ako nemate tarifu Canva Enterprise ili neku drugu odgovarajuću tarifu, možda nećete vidjeti ovu karticu ili će se od vas zatražiti da nadogradite tarifu kako biste pristupili postavljanju jedinstvene prijave (SSO).

Dodavanjem i potvrdom domena možemo utvrditi koga smatramo članovima vaše organizacije. Svi koji koriste adresu e-pošte s vašim potvrđenim domenama moći će se prijaviti putem jedinstvene prijave putem SAML-a.

1. Na kartici Potvrda domene kliknite Dodaj domenu. Otvorit će se skočni prozor.
2. U tekstno polje unesite domenu koju želite upotrebljavati za jedinstvenu prijavu svoje organizacije.
3. Kliknite Pošalji. Prikazat će se token TXT zapisa koji morate dodati na svoj DNS host da biste potvrdili vlasništvo nad unesenom domenom. Kliknite Kopiraj token.

TXT zapis možete zamisliti kao kôd za potvrdu. Kada ga dodate u postavke DNS-a, Canva može potvrditi da ste vlasnik domene i da njome upravljate. Također sprječava druge da izrade Canva tim pomoću domene vaše tvrtke ako je uključena postavka objedinjavanja domene.

1. Otvorite web-mjesto na kojem upravljate domenom (npr. GoDaddy ili Namecheap).
2. Potražite opciju Upravljanje DNS-om ili Postavke DNS-a. Ondje možete uređivati tehničke pojedinosti svoje domene.
3. U postavkama DNS-a odaberite dodavanje novog zapisa i kao vrstu odaberite TXT.
4. Unesite pojedinosti. Trebat ćete navesti naziv (npr. svoju domenu), postavku vremena (obično je možete ostaviti kakva jest) i tekst koji želite povezati sa svojom domenom.
5. Kad unesete podatke, spremite ih. Gumb bi se mogao zvati Spremi ili Stvori.

Imajte na umu da se točan tekst i nazivi gumba mogu malo razlikovati ovisno o tome gdje upravljate domenom. Ako niste sigurni, zatražite pomoć od pružatelja usluge domene.

Prije nego što se prijavite u Canvu putem SSO-a, TXT zapis mora biti potvrđen. To se obično dogodi unutar 24 sata od dodavanja TXT zapisa, ali može potrajati i dulje, ovisno o isteku predmemorije DNS zapisa (TTL). Promjene DNS-a mogu se ažurirati i do 72 sata, ovisno o vašem hostu. Primit ćete e-poruku kada token bude potvrđen na vašoj domeni.

Da biste provjerili status, posjetite web-mjesto kao što je https://mxtoolbox.com/ i unesite svoju domenu da biste vidjeli prikazuje li se TXT zapis.

Na stranici Jedinstvena prijava i dodjela resursa kliknite karticu Jedinstvena prijava (SSO), a zatim kliknite Postavi jedinstvenu prijavu.

Odaberite svog izdavatelja identiteta da biste vidjeli upute za dodavanje Canve. Trenutačno su podržani sljedeći izdavatelji:

• Konfiguracija ADFS SAML-a
• Konfiguracija Azure AD/ Entra ID SAML-a
• Konfiguracija Duo Security SAML-a
• Konfiguracija GSuite (Google) SAML-a
• Konfiguracija Okta SAML-a
• Konfiguracija OneLogin SAML-a
• Konfiguracija Salesforce SAML-a

Ako vaš izdavatelj nije na gornjem popisu, upotrijebite ove podatke da biste dodali Canvu u svoj izdavatelj identiteta:

• ACS URL/URL za odgovor: https://www.canva.com/login/saml
• ID entiteta/identifikator: https://www.canva.com
• SAML atributi: NameID, Email, FirstName, LastName
• Tekst metapodataka (ako je potrebno)

Provjerite sadrži li vaša SAML tvrdnja potpis. Provjerite to u postavkama.

Nakon što dodate Canvu u izdavatelja identiteta, odaberite Dalje.

Metapodatke izdavatelja identiteta možete dodati na dva načina:

1. Prijenos datoteke s metapodacima: Preuzmite datoteku .xml koju vam je dao izdavatelj identiteta. Zatim je prenesite u Canvu. Podaci će se automatski uvesti, a polja unaprijed popuniti. Odaberite Spremi metapodatke.
2. Ručno dodavanje metapodataka: Dodajte metapodatke izdavatelja identiteta u odgovarajuća polja. Odaberite Spremi metapodatke.

3. Konfigurirajte URL za jedinstvenu odjavu (nije obavezno): Dodajte URL za odjavu iz Canve u izdavatelja identiteta:

• U izdavatelju identiteta otvorite SAML konfiguraciju.
• Pronađite polje za URL jedinstvene odjave pružatelja usluge i dodajte www.canva.com/logout/saml
• Zatim dodajte URL za jedinstvenu odjavu iz svog izdavatelja identiteta u polje za metapodatke u Canvi.

Ako vaša organizacija ima više timova, provjerite jeste li konfigurirali SAML atribut TeamId u izdavatelju identiteta. Ako to još trebate napraviti, vratite se na 1. korak.

U suprotnom odaberite Dalje da biste nastavili na 3. korak: Testirajte vezu za jedinstvenu prijavu.

Možete testirati vezu za jedinstvenu prijavu da biste provjerili funkcionira li.

1. Prije testiranja veze dodijelite sebi pristup aplikaciji Canva koju ste izradili u izdavatelju identiteta.
2. Odaberite Testiraj jedinstvenu prijavu. Preusmjerit ćemo vas na izdavatelja identiteta da biste se prijavili putem jedinstvene prijave.
3. Prijavite se pomoću podataka za izdavatelja identiteta.
4. Prikazat ćemo rezultate testa veze.

• Uspješna veza: Provjerite jesu li atributi i vrijednosti koje smo dohvatili iz izdavatelja identiteta ispravno mapirani kako bi se korisnici mogli prijaviti putem jedinstvene prijave. Ako su vraćene vrijednosti netočne, ispravite ih u izdavatelju identiteta i ponovite test.
• Pogreške u testu: Ispravite pogreške u izdavatelju identiteta i ponovite test.

5. Nakon što ispravno mapirate atribute i vrijednosti, zatvorite prozor i prijeđite na sljedeći korak.

Kad prikupite podatke, unesite ih na stranici s postavkama jedinstvene prijave u Canvi:

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. U bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa.
5. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Uredi metapodatke izdavatelja identiteta.
6. Unesite pojedinosti izdavatelja identiteta u tri polja:

• URL za jedinstvenu prijavu ili prijavu
• ID entiteta ili URL izdavatelja
• Javni certifikat X.509

6. Kliknite Spremi i dalje.

Odaberite kako želite da se vaš tim i drugi korisnici s vaše domene prijavljuju. Možete zahtijevati prijavu putem jedinstvene prijave ili je postaviti kao neobaveznu. Više pojedinosti potražite u članku Postavljanje pravila za prijavu i registraciju putem jedinstvene prijave.

Postavljanje jedinstvene prijave možete jednostavno testirati na dva načina:

1. mogućnost: upotrijebite gumb za testiranje jedinstvene prijave

1. Otvorite Postavke.
2. U bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa.
3. Otvorite Jedinstvena prijava (SSO) > Upravljanje > Testiraj jedinstvenu prijavu.

Tako možete brzo provjeriti funkcionira li sve bez odjave.

2. mogućnost: odjavite se pa se ponovno prijavite putem SSO-a

1. Prije odjave otvorite karticu Jedinstvena prijava i dodjela resursa.
2. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Konfiguriraj postavke jedinstvene prijave.
3. Postavite mogućnost prijave na Neobavezno za sve.
4. Odjavite se sa svog računa za Canvu.
5. Na stranici za prijavu kliknite Nastavi uz e-poštu, a zatim odaberite Prijavi se putem SSO-a.

Ako se nakon prijave otvori stranica vašeg tima, uspješno ste postavili jedinstvenu prijavu! Ako se pojavi pogreška, pomoć potražite u članku Rješavanje problema s jedinstvenom prijavom.

Kratki savjet: Ako upotrijebite oba načina, možete biti još sigurniji da je sve ispravno postavljeno.

Administratori organizacije mogu isteći ili prisilno odjaviti sesije svih postojećih prijavljenih korisnika koji imaju adresu e-pošte s jednom od potvrđenih domena organizacije. Kada se ti korisnici ponovno prijave i ne koriste jedinstvenu prijavu za pristup Canvi, od njih će se zatražiti da povežu svoj račun s jedinstvenom prijavom.

To je osobito korisno za objedinjavanje postojećih korisnika u tim i obaveznu upotrebu metoda prijave putem jedinstvene prijave za sve korisnike.

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. U bočnom izborniku odaberite karticu Jedinstvena prijava i dodjela resursa.
5. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Konfiguriraj postavke jedinstvene prijave.
6. Odaberite jedan od sljedećih uvjeta za prijavu:

• Obavezno za sve (objedinjavanje domene): Odjavljuje sve korisnike, bez obzira na to jesu li se pridružili timu ili organizaciji.
• Obavezno samo za članove vašeg tima: Odjavljuje samo korisnike koji su dio tima ili organizacije povezane s vašom jedinstvenom prijavom.

7. Kliknite Spremi vezu.

8. Vratite se na karticu Jedinstvena prijava i dodjela resursa.

9. U odjeljku Potvrda domene kliknite ikonu prisilne odjave (pored koša za smeće) za domenu s koje želite odjaviti korisnike. Ako imate više domena, ponovite ovaj korak za svaku s koje želite prisilno odjaviti korisnike.

Ako ste testirali iskustvo prijave putem jedinstvene prijave i konfigurirali prisilnu odjavu (preporučeno), odaberite Dovrši postavljanje. Uspješno ste postavili jedinstvenu prijavu!