Postavljanje jedinstvene prijave (SSO-a) za Enterprise

Postavite jedinstvenu prijavu (SSO) za svoju organizaciju kako biste pojednostavnili registraciju i prijavu.

Za postavljanje jedinstvene prijave (SSO) morate ispuniti sljedeće uvjete:

• Izdavatelj identiteta koji podržava SAML 2.0.
• Pristup DNS-u (ili pomoć IT tima) za izradu TXT zapisa.

Za početak postavljanja:

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku kliknite karticu
   Jedinstvena prijava i dodjela resursa.

• Ako nemate tarifu Canva Enterprise ili neku drugu tarifu koja ispunjava uvjete, možda nećete vidjeti ovu karticu ili će se od vas možda zatražiti da nadogradite tarifu kako biste pristupili postavljanju jedinstvene prijave.

Dodavanjem i potvrdom domena saznajemo koga trebamo smatrati članovima vaše organizacije. Svi koji se koriste adresom e-pošte s vašim potvrđenim domenama moći će se prijaviti putem jedinstvene prijave putem SAML-a.

1. Na kartici Potvrda domene kliknite Dodaj domenu. Otvorit će se skočni prozor.
2. U tekstno polje unesite domenu koju želite upotrebljavati za jedinstvenu prijavu svoje organizacije.
3. Kliknite Pošalji. Prikazat će se token TXT zapisa koji trebate dodati na DNS poslužitelj da biste potvrdili vlasništvo nad unesenom domenom. Kliknite Kopiraj token.

TXT zapis možete zamisliti kao kontrolni kôd. Kad ga dodate u DNS postavke, Canva može potvrditi da ste vlasnik domene i da njome upravljate. Time se i sprječava da drugi izrađuju Canva tim koristeći domenu vaše tvrtke ako je uključena postavka Objedinjavanje domene.

1. Otvorite web-mjesto na kojem upravljate domenom (npr. GoDaddy ili Namecheap).
2. Potražite opciju Upravljanje DNS-om ili DNS postavke. Ondje možete urediti tehničke pojedinosti domene.
3. U DNS postavkama odaberite dodavanje novog zapisa i kao vrstu odaberite TXT.
4. Unesite pojedinosti. Trebat ćete navesti naziv (npr. svoju domenu), postavku vremena (obično je možete ostaviti kakva jest) i tekst koji želite povezati sa svojom domenom.
5. Nakon što unesete podatke, spremite ih. To može biti gumb Spremi ili Stvori.

Imajte na umu da se točni nazivi i gumbi mogu malo razlikovati ovisno o tome gdje upravljate domenom. Ako niste sigurni, zatražite pomoć od pružatelja usluge za domenu.

Prije nego što se prijavite u Canvu putem jedinstvene prijave, potrebno je potvrditi TXT zapis. To se obično dogodi u roku od 24 sata nakon dodavanja TXT zapisa, no može potrajati i dulje, ovisno o isteku predmemorije DNS zapisa (TTL). Ovisno o pružatelju usluge, promjene DNS-a mogu se ažurirati tek nakon 72 sata. Kad token bude potvrđen na vašoj domeni, primit ćete e-poruku.

Da biste provjerili status, pokušajte upotrijebiti web-mjesto kao što je https://mxtoolbox.com/ i unesite svoju domenu da biste provjerili prikazuje li se TXT zapis.

Na stranici Jedinstvena prijava i dodjela resursa kliknite karticu Jedinstvena prijava (SSO), a zatim kliknite Postavi jedinstvenu prijavu.

Odaberite izdavatelja identiteta da biste vidjeli upute za dodavanje Canve. Trenutačno su podržani sljedeći izdavatelji:

• Konfiguracija ADFS-a za SAML
• Konfiguracija Azure AD-a / Entra ID-a za SAML
• Konfiguracija Duo Securityja za SAML
• Konfiguracija GSuitea (Google) za SAML
• Konfiguracija Okte za SAML
• Konfiguracija OneLogina za SAML
• Konfiguracija Salesforcea za SAML

Ako vaš izdavatelj nije naveden, upotrijebite sljedeće podatke da biste dodali Canvu u izdavatelja identiteta:

• ACS URL / URL za odgovor: https://www.canva.com/login/saml
• ID entiteta / identifikator: https://www.canva.com
• SAML atributi: NameID, Email, FirstName, LastName
• Tekst metapodataka (ako je potrebno)

Provjerite sadrži li vaša SAML potvrda potpis. Provjerite to u postavkama.

Nakon što dodate Canvu u izdavatelja identiteta, odaberite Dalje.

Metapodatke izdavatelja identiteta možete dodati na dva načina:

1. Prijenos datoteke s metapodacima: Preuzmite datoteku .xml koju je priložio izdavatelj identiteta. Zatim je prenesite u Canvu. Podaci će se automatski uvesti, a polja unaprijed ispuniti. Odaberite Spremi metapodatke.
2. Ručno dodavanje metapodataka: Dodajte metapodatke izdavatelja identiteta u odgovarajuća polja. Odaberite Spremi metapodatke.

3. Konfigurirajte URL za jedinstvenu odjavu (nije obavezno): Dodajte URL za odjavu iz Canve u izdavatelja identiteta:

• U izdavatelju identiteta otvorite SAML konfiguraciju.
• Pronađite polje za URL jedinstvene odjave pružatelja usluge i dodajte www.canva.com/logout/saml
• Zatim dodajte URL za jedinstvenu odjavu izdavatelja identiteta u polje za metapodatke u Canvi.

Ako vaša organizacija ima više timova, provjerite jeste li konfigurirali SAML atribut TeamId u izdavatelju identiteta. Ako trebate dovršiti postavljanje, vratite se na 1. korak.

U suprotnom odaberite Dalje da biste nastavili na 3. korak: Testirajte vezu za jedinstvenu prijavu.

Možete testirati vezu za jedinstvenu prijavu i provjeriti funkcionira li.

1. Prije testiranja veze dodijelite sebi pristup aplikaciji Canva koju ste izradili u izdavatelju identiteta.
2. Odaberite Testiraj jedinstvenu prijavu. Preusmjerit ćemo vas na izdavatelja identiteta da biste se prijavili putem jedinstvene prijave.
3. Prijavite se pomoću podataka za prijavu u izdavatelja identiteta.
4. Prikazat ćemo rezultate testa veze.

• Uspješna veza: Provjerite jesu li atributi i vrijednosti koje smo dohvatili od izdavatelja identiteta ispravno mapirani kako bi se korisnici mogli prijaviti putem jedinstvene prijave. Ako su vraćene vrijednosti netočne, ispravite ih u izdavatelju identiteta i ponovite test.
• Pogreške testa: Ispravite pogreške u izdavatelju identiteta i ponovite test.

5. Nakon što se atributi i vrijednosti ispravno mapiraju, zatvorite prozor i prijeđite na sljedeći korak.

Kad pripremite podatke, unesite ih na stranici postavki jedinstvene prijave u Canvi:

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa.
5. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Uredi metapodatke izdavatelja identiteta.
6. Unesite podatke izdavatelja identiteta u tri polja:

• URL za jedinstvenu prijavu ili URL za prijavu
• ID entiteta ili URL izdavatelja
• Javni certifikat X.509

6. Kliknite Spremi i dalje.

Odaberite kako se vaš tim i drugi korisnici s vaše domene trebaju prijavljivati. Možete zahtijevati prijavu putem jedinstvene prijave ili je učiniti neobaveznom. Više pojedinosti potražite u članku Postavljanje kontrola prijave i registracije putem jedinstvene prijave.

Postavljanje jedinstvene prijave možete jednostavno testirati na dva načina:

1. mogućnost: Upotrijebite gumb Testiraj jedinstvenu prijavu

1. Otvorite Postavke.
2. Na bočnom izborniku kliknite karticu Jedinstvena prijava i dodjela resursa.
3. Otvorite Jedinstvena prijava (SSO) > Upravljanje > Testiraj jedinstvenu prijavu.

Tako možete brzo provjeriti funkcionira li sve bez odjave.

2. mogućnost: Odjavite se i ponovno prijavite putem jedinstvene prijave

1. Prije odjave otvorite karticu Jedinstvena prijava i dodjela resursa.
2. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Konfiguriraj postavke jedinstvene prijave.
3. Postavite mogućnost prijave na Neobavezno za sve.
4. Odjavite se sa svog računa za Canvu.
5. Na stranici za prijavu kliknite Nastavi uz e-poštu, a zatim odaberite Prijavi se putem jedinstvene prijave.

Ako se nakon prijave otvori stranica vašeg tima, uspješno ste postavili jedinstvenu prijavu! Ako se pojavi pogreška, potražite pomoć u članku Rješavanje problema s jedinstvenom prijavom.

Kratki savjet: Ako upotrijebite obje metode, možete biti sigurniji da je sve ispravno postavljeno.

Administratori organizacije mogu isteći ili prisilno odjaviti sesije svih postojećih prijavljenih korisnika čija adresa e-pošte pripada jednoj od njihovih potvrđenih domena. Kad se ti korisnici ponovno prijave, a ne koriste jedinstvenu prijavu za pristup Canvi, od njih će se zatražiti da povežu svoj račun s jedinstvenom prijavom.

To je osobito korisno za objedinjavanje postojećih korisnika u tim i nametanje načina prijave putem jedinstvene prijave svim korisnicima.

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil računa da biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku odaberite karticu Jedinstvena prijava i dodjela resursa.
5. Kliknite Jedinstvena prijava (SSO) > Upravljanje > Konfiguriraj postavke jedinstvene prijave.
6. Odaberite jedan od sljedećih uvjeta za prijavu:

• Obavezno za sve (objedinjavanje domene): Odjavljuju se svi korisnici, bez obzira na to jesu li se pridružili timu ili organizaciji.
• Obavezno samo za članove vašeg tima: Odjavljuju se samo korisnici koji su dio tima ili organizacije povezane s vašom jedinstvenom prijavom.

7. Kliknite Spremi vezu.

8. Vratite se na karticu Jedinstvena prijava i dodjela resursa.

9. U odjeljku Potvrda domene kliknite ikonu prisilne odjave (pokraj ikone koša za smeće) za domenu s koje želite odjaviti korisnike. Ako imate više domena, ponovite ovaj korak za svaku s koje želite prisilno odjaviti korisnike.

Ako ste testirali iskustvo prijave putem jedinstvene prijave i konfigurirali prisilnu odjavu (preporučeno), odaberite Dovrši postavljanje. Uspješno ste postavili jedinstvenu prijavu!