Preskoči na glavni sadržaj

Canva početna
Pomoć

Postavite jedinstvenu prijavu (SSO) za Canvina web-mjesta

Taj je članak strojno preveden. Javite nam ako naiđete na pogreške.

Omogućite zaštitu jedinstvenom prijavom za web-mjesta objavljena na domenama koje su u vašem vlasništvu ili povezane putem Canve. Tako će vašim objavljenim web-mjestima izrađenima u Canvi moći pristupiti samo ovlaštene osobe iz vašeg izdavatelja identiteta, čime se osigurava sigurno i jednostavno pregledavanje.

Ovaj je vodič namijenjen administratorima Canva Enterprise i Canva Education Organization koji su odgovorni za upravljanje postavkama jedinstvene prijave svog tima.

Prije nego što počnete

  • Web-mjesta objavljena prije SSO-a za postavljanje web-mjesta moraju se ponovno objaviti kako bi se aktivirala zaštita.
  • Sva nova web-mjesta objavljena na zaštićenoj domeni automatski će biti zaštićena SSO-om.

1. korak: započnite postavljanje u Canvi

Promjene u navigaciji uvodimo postupno, pa neki koraci u ovom članku za pomoć možda neće točno odražavati ono što vidite u aplikaciji. Ako na početnoj stranici ne možete pronaći Canvinu umjetnu inteligenciju, profilnu fotografiju ili košaricu za ispis, odaberite

Više.

  1. Na početnoj stranici odaberite ikonu profila da biste otvorili izbornik.
  2. Odaberite
     Postavke.
  3. U odjeljku Postavke organizacije odaberite Jedinstvena prijava za web-mjesta, a zatim Stvori novu vezu.
  4. U odjeljku Odaberite domenu web-mjesta koju želite zaštititi jedinstvenom prijavom odaberite Canva domenu.
    • Domene za koje je već konfigurirana jedinstvena prijava neće biti moguće odabrati.
    • Priprema vanjskih domena prije nego što ih bude moguće odabrati može potrajati.
  5. Odaberite Dalje za nastavak.

2. korak: nazovite vezu za jedinstvenu prijavu

Izradite naziv veze kako biste lakše prepoznali koja je domena zaštićena.

  1. U odjeljku Imenujte ovu vezu upišite naziv veze. Preporučujemo nešto poput:
    • Izdavatelj identiteta za [yourdomain.com]
    • Zaštićena web-mjesta za [yourdomain.com] Napomena: taj naziv možete upotrijebiti i prilikom stvaranja veze u svojem izdavatelju identiteta (izdavatelju identiteta).
  2. Odaberite Dalje.

3. korak: postavite novu aplikaciju SAML 2.0 u svom izdavatelju identiteta (izvan Canve)

Konfigurirajte novu aplikaciju SAML 2.0 u svojem izdavatelju identiteta (izdavatelj identiteta), kao što su Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ili Auth0.

  1. Prijavite se na IDP.
  2. Slijedite korake IDP-a da biste izradili novu integraciju aplikacije SAML 2.0. Napomena: to je zasebna aplikacija za Canvinu aplikaciju SSO Login, koja se u nekim galerijama ili katalozima aplikacija naziva "Canva".
  3. Kada se od vas zatraži da konfigurirate postavke SAML-a, upotrijebite sljedeće informacije:
    • URL za jedinstvenu prijavu/URL za ACS/URL za odgovor/URL za uslugu SSO/ Primatelj: https://[yourdomain.com]/_api/saml
    • URI publike/ID entiteta/ identifikator /identifikator stranke: kopirajte ovo s Canve, izgledat će nešto poput "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Oblik nameID-ja (preporučeno): trajno
      • Napomena: preporučujemo da odaberete format NameId koji se ne mijenja ako vaš IDP to podržava.
    • Važno: SAML odgovor mora sadržavati potpis. Možda ćete morati uključiti postavku poput „Potpisani odgovor”. To može biti u naprednim postavkama, a većina IdP-ova ima ovu postavku po zadanom.
    • Ako se od vas zatraži provjera valjanosti ACS URL-a, upotrijebite: ^https://[yourdomain.com]/_api/saml$
      • Napomena: To je isti ACS URL sa simbolima "^" i "$" koji označavaju početak i kraj URL-a.
  4. Dodijelite aplikaciju odgovarajućim korisnicima/grupama/zadacima. To su osobe koje će imati pristup vašem IDP-u.
    • Pristup možete odobriti korisnicima bez postojećih računa za Canvu jer ova postavka SSO-a funkcionira odvojeno od standardne prijave za Canvu.
  5. Nakon što dovršite postavljanje aplikacije u IdP-u, u njoj će se nalaziti „IdP metapodaci” koje je u sljedećem koraku potrebno kopirati u Canvu.
  6. Natrag na servisu Canva odaberite Dalje da biste prešli na daljnje korake.

4. korak: dodajte metapodatke izdavatelja identiteta u Canvu

Da biste dovršili postavljanje jedinstvene prijave u Canvi, možete odabrati jedan od dva načina dodavanja metapodataka izdavatelja identiteta:

Prva mogućnost: prenesite datoteku s metapodacima

  1. Od svojeg izdavatelja identiteta preuzmite XML datoteku s metapodacima.
  2. U Canvi otvorite odjeljak Prenesite datoteku s metapodacima .
  3. Prenesite XML datoteku ili je povucite u predviđeno polje.
  4. Canva će automatski izdvojiti i popuniti sva obavezna polja.
  5. Kada završite, odaberite Dovršite postavljanje.

2. mogućnost: ručno dodavanje metapodataka

  1. U odjeljku SAML 2.0 Endpoint (HTTP) or URL jedinstvene prijave kopirajte i zalijepite metapodatke za URL za prijavu . Možete ih pronaći na stranici Provjera autentičnosti u aplikaciji izdavatelja identiteta. Taj se URL može zvati i URL za prijavu ili SAML 2.0/WS-Federation URL.
  2. U odjeljku ID entiteta ili URL izdavatelja kopirajte i zalijepite metapodatke za izdavatelja svog izdavatelja identiteta. Može se zvati i izdavatelj identiteta ili ID izdavatelja identiteta.
  3. Na kraju, u odjeljku x.509 javni certifikat kopirajte i zalijepite certifikat za potpisivanje svog izdavatelja identiteta. Možda ćete morati preuzeti certifikat od izdavatelja identiteta i kopirati i zalijepiti njegov sadržaj.
  4. Odaberite Dovrši postavljanje da biste dovršili konfiguraciju.

Provjerite je li vaše web-mjesto zaštićeno SSO-om

Da biste provjerili radi li SSO:

  1. Objavite testnu web-lokaciju na domeni koja podržava SSO.
  2. Posjetite URL web-mjesta u privatnom/anonimnom prozoru.
  3. Ako ste preusmjereni na stranicu za prijavu davatelja identiteta (IdP), SSO zaštita radi kako ste očekivali. Svatko tko je dodijelio aplikaciju u vašem IDP-u trebao bi se moći uspješno prijaviti i pregledavati web-mjesto.

Ažurirajte postavke jedinstvene prijave u Canvi

Da biste ažurirali SAML metapodatke za svoju vezu za jedinstvenu prijavu:

  1. Na početnoj stranici otvorite Postavke organizacije.
  2. Odaberite Jedinstvena prijava za web-mjesta, a zatim odaberite ikonu olovke pokraj veze koju želite urediti.
  3. Uredite metapodatke prema istim koracima kao tijekom postavljanja.

Najčešća pitanja

Već sam postavio/la jedinstvenu prijavu za Canvu. Po čemu se ovo razlikuje?

Ako ste postavili jedinstvenu prijavu na kartici Jedinstvena prijava i dodjela resursa u odjeljku Postavke, članovi vašeg tima mogu se prijaviti u Canvu putem jedinstvene prijave.

Ovaj se članak odnosi na „jedinstvenu prijavu za web-mjesta”, zasebnu značajku čije je postavljanje vrlo slično. Tako se članovi vašeg tima mogu prijaviti kako bi pregledavali web-mjesto izrađeno u Canvi na internetu. Za to je potrebna nova aplikacija u vašem izdavatelju identiteta, a imate i veću slobodu u odabiru osoba kojima ćete omogućiti pregledavanje svojih web-mjesta.

Moram li ponoviti ovaj postupak za svaku domenu?

Da. Tako možete dodijeliti različite skupine osoba različitim domenama.

Mogu li svojim web-mjestima izrađenima u Canvi omogućiti pristup osobama koje nemaju Canvu?

Da. Pristupom tim osobama upravljate isključivo putem svog izdavatelja identiteta.

Moram li ponovno objaviti postojeća web-mjesta?

Da. Web-mjesta objavljena prije postavljanja jedinstvene prijave potrebno je ponovno objaviti da bi zaštita stupila na snagu.

Mogu li upotrebljavati vanjske domene?

Da, pod uvjetom da su potvrđene i povezane u Canvi. Postavljanje može potrajati dulje.

Mogu li naknadno promijeniti domenu zaštićenu jedinstvenom prijavom?

Ne. Da biste zaštitili drugu domenu, izradite novu vezu.

Je li ova značajka dostupna svim korisnicima Canve?

Ova je značajka dostupna administratorima organizacija koje upotrebljavaju Canva Enterprise i Canva za obrazovne ustanove.

Kako riješiti probleme s jedinstvenom prijavom za web-mjesta?

Ako nakon postavljanja naiđete na probleme, ovdje možete pronaći neke od čestih problema i upute za njihovo rješavanje.

Je li vam ovo bilo korisno?

Bilo je korisno

Nije bilo korisno

Drugi su gledali i ovo

Prijeđi na kraj podnožja

Prijeđi na početak podnožja