Preskoči na glavni sadržaj

Canva početna
Pomoć

Postavite jedinstvenu prijavu (SSO) za Canvina web-mjesta

Taj je članak strojno preveden. Javite nam ako naiđete na pogreške.

Omogućite zaštitu od jedinstvene prijave (SSO-a) za web-mjesta objavljena na domenama koje su u vlasništvu ili povezane putem Canve. Time se osigurava da samo ovlašteni korisnici vašeg davatelja identiteta (IdP) mogu pristupiti vašim objavljenim Canvinim web-mjestima, pružajući sigurno i besprijekorno iskustvo pregledavanja.

Ovaj je vodič namijenjen administratorima Canva Enterprise i Canva Education Organization koji su odgovorni za upravljanje postavkama jedinstvene prijave svog tima.

Prije nego što počnete

  • Web-mjesta objavljena prije SSO-a za postavljanje web-mjesta moraju se ponovno objaviti kako bi se aktivirala zaštita.
  • Sva nova web-mjesta objavljena na zaštićenoj domeni automatski će biti zaštićena SSO-om.

1. korak: pokrenite postavljanje u Canvi

Promjene u navigaciji uvodimo postupno, pa neki koraci u ovom članku za pomoć možda neće točno odražavati ono što vidite u aplikaciji. Ako na početnoj stranici ne možete pronaći Canvinu umjetnu inteligenciju, profilnu fotografiju ili košaricu za ispis, odaberite

Više.

  1. Na početnoj stranici odaberite ikonu profila da biste otvorili izbornik.
  2. Odaberite
     Postavke.
  3. U odjeljku Postavke organizacije odaberite Jedinstvena prijava za web-mjesta, a zatim Stvori novu vezu.
  4. U odjeljku Odaberite domenu web-mjesta koju želite zaštititi jedinstvenom prijavom odaberite domenu Canve.

Napomena:

  • Domene koje su već konfigurirane pomoću SSO-a neće se moći odabrati.
  • Priprema vanjskih domena može potrajati prije nego što budu odabrane.

5. Da biste nastavili, kliknite Dalje .

Drugi korak: navedite naziv veze za jedinstvenu prijavu

Drugi korak: navedite naziv veze za jedinstvenu prijavu

Kreirajte naziv veze da biste lako utvrdili koja je domena zaštićena.

  1. U odjeljku Naziv ove veze upišite naziv veze. Toplo preporučujemo sljedeće:
    • IdP za [yourdomain.com]
    • Zaštićene web stranice za [yourdomain.com] Napomena: To ime možete koristiti i prilikom stvaranja veze u svom davatelju identiteta (IdP).
  2. Odaberite Dalje.

3. korak: postavljanje nove aplikacije SAML 2.0 u IDP-u (izvan Canve)

Konfigurirajte novu aplikaciju SAML 2.0 u svom davatelju identiteta (IdP), kao što su Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ili Auth0.

  1. Prijavite se na IDP.
  2. Slijedite korake IDP-a da biste izradili novu integraciju aplikacije SAML 2.0. Napomena: to je zasebna aplikacija za Canvinu aplikaciju SSO Login, koja se u nekim galerijama ili katalozima aplikacija naziva "Canva".
  3. Kada se od vas zatraži da konfigurirate postavke SAML-a, upotrijebite sljedeće informacije:
    • URL za jedinstvenu prijavu/URL za ACS/URL za odgovor/URL za uslugu SSO/ Primatelj: https://[yourdomain.com]/_api/saml
    • URI publike/ID entiteta/ identifikator /identifikator stranke: kopirajte ovo s Canve, izgledat će nešto poput "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Oblik nameID-ja (preporučeno): trajno
      • Napomena: preporučujemo da odaberete format NameId koji se ne mijenja ako vaš IDP to podržava.
    • Važno: SAML odgovor mora sadržavati potpis. Možda ćete morati uključiti postavku poput „Potpisani odgovor”. To može biti u naprednim postavkama, a većina IdP-ova ima ovu postavku po zadanom.
    • Ako se od vas zatraži provjera valjanosti ACS URL-a, upotrijebite: ^https://[yourdomain.com]/_api/saml$
      • Napomena: To je isti ACS URL sa simbolima "^" i "$" koji označavaju početak i kraj URL-a.
  4. Dodijelite aplikaciju odgovarajućim korisnicima/grupama/zadacima. To su osobe koje će imati pristup vašem IDP-u.
    • Pristup možete odobriti korisnicima bez postojećih računa za Canvu jer ova postavka SSO-a funkcionira odvojeno od standardne prijave za Canvu.
  5. Nakon što dovršite postavljanje aplikacije u IdP-u, u njoj će se nalaziti „IdP metapodaci” koje je u sljedećem koraku potrebno kopirati u Canvu.
  6. Natrag na servisu Canva odaberite Dalje da biste prešli na daljnje korake.

4. korak: dodajte metapodatke IdP-a u Canvu

Da biste dovršili postavljanje SSO-a u Canvi, možete odabrati jedan od dva načina dodavanja metapodataka davatelja identiteta (IdP):

Prva mogućnost: prenesite datoteku s metapodacima

  1. Iz davatelja identiteta preuzmite datoteku XML metapodataka.
  2. U Canvi idite na odjeljak Prijenos metapodataka.
  3. Učitajte ili povucite XML datoteku u navedeno polje.
  4. Canva će automatski izdvojiti i popuniti sva potrebna polja.
  5. Kad to napravite, kliknite ili dodirnite Dovrši postavljanje.

2. mogućnost: ručno dodavanje metapodataka

  1. U odjeljku Krajnja točka za SAML 2.0 (http) ili URL za SSO kopirajte i zalijepite metapodatke URL-a za prijavu. To možete pronaći na stranici za provjeru autentičnosti IDP aplikacije. Može se nazvati i URL za prijavu ili URL za SAML 2.0/W-Federation.
  2. U odjeljku ID entiteta ili URL izdavatelja kopirajte i zalijepite metapodatke izdavatelja svog izdavatelja IdP-a. Također se može nazvati izdavatelj davatelja identiteta ili IDP identifikator.
  3. Na kraju, pod x.509 Javni certifikat, kopirajte i zalijepite svoj IdP-ov potpisni certifikat. Možda ćete morati preuzeti certifikat od IDP-a i kopirati njegov sadržaj.
  4. Odaberite Finish Setup (Dovrši postavljanje) da biste dovršili konfiguraciju.

Provjerite je li vaše web-mjesto zaštićeno SSO-om

Da biste provjerili radi li SSO:

  1. Objavite testnu web-lokaciju na domeni koja podržava SSO.
  2. Posjetite URL web-mjesta u privatnom/anonimnom prozoru.
  3. Ako ste preusmjereni na stranicu za prijavu davatelja identiteta (IdP), SSO zaštita radi kako ste očekivali. Svatko tko je dodijelio aplikaciju u vašem IDP-u trebao bi se moći uspješno prijaviti i pregledavati web-mjesto.

Ažurirajte postavke jedinstvene prijave u Canvi

Da biste ažurirali SAML metapodatke za vezu za jedinstvenu prijavu:

  1. Na početnoj stranici odaberite Postavke organizacije.
  2. Odaberite SSO za web-mjesta, a zatim kliknite ili dodirnite ikonu olovke pored veze koju želite urediti.
  3. Uredite metapodatke koristeći iste korake kao i tijekom postavljanja.

Najčešća pitanja

Već sam postavio SSO za Canvu. Po čemu se to razlikuje?

Ako ste postavili jedinstvenu prijavu na kartici Jedinstvena prijava i dodjela resursa u Postavkama, to je sjajno! To vašem timu omogućuje prijavu na Canvu putem SSO-a.

Ovaj je članak namijenjen za „SSO za web-mjesta”, potpuno zasebnu značajku u kojoj su postavke prilično slične. Ova postavka omogućuje vašem timu da se prijavi i pogleda Canvino web-mjesto na internetu. Zahtijeva novu aplikaciju u vašem davatelju identiteta i daje vam više slobode u pogledu toga kome dopuštate pregledavanje vaših web-mjesta.

Moram li ponoviti ovaj postupak za svaku domenu?

Da. To znači da različitim domenama možete dodijeliti različite skupine ljudi.

Mogu li omogućiti pristup svojim Canvinim web-mjestima osobama koje nemaju Canvu?

Da! Osobama koje imaju pristup u potpunosti upravlja vaš izdavatelj identiteta (IdP).

Moram li ponovno objaviti postojeće stranice?

Da. Da bi zaštita stupila na snagu, web-lokacije objavljene prije postavljanja SSO-a moraju se ponovno objaviti.

Mogu li koristiti vanjske domene?

Da, pod uvjetom da su verificirani i povezani u Canvi. Postavljanje može potrajati duže.

Mogu li kasnije promijeniti SSO zaštićenu domenu?

Ne. Da biste zaštitili drugu domenu, stvorite novu vezu.

Je li to dostupno na svim računima na Canvi?

Ta je značajka dostupna administratorima tvrtke Canva Enterprise.

Kako riješiti probleme s SSO-om za web-mjesta?

Ako naiđete na probleme nakon postavljanja, ovdje su neki od uobičajenih problema i kako ih riješiti.

Je li vam ovo bilo korisno?

Bilo je korisno

Nije bilo korisno

Drugi su gledali i ovo

Prijeđi na kraj podnožja

Prijeđi na početak podnožja