Postavite jedinstvena prijava (SSO) i pravovremenu (JIT) prijavu i registraciju postavke
Upravljajte načinom na koji pojedinci pristupaju vašim timovima kojima upravlja jedinstvena prijava. Te će postavke utjecati na svakoga tko se registrira ili prijavi pomoću adrese e-pošte povezane s vašim domenama.
Osim toga, možete omogućiti postavku JIT da biste bili sigurni da se osobe koje se prijavljuju i registriraju putem jedinstvene prijave automatski dodaju u vaš tim.
Jedinstvena prijava dostupna je tvrtkama Canva Enterprise, Canva Education i Canva za kampus. U međuvremenu je pružanje JIT-a dostupno samo za Canva Enterprise i Canva za kampus. Postavke SSO-a i JIT-a za svoj tim ili okrug mogu omogućiti, konfigurirati i promijeniti samo administratori i vlasnici timova.
Podešavanje SSO-a i JIT-a razlikuje se od postavki Timskog pristupa koje se nalaze na kartici Dozvole i na njih ne utječu.
1. korak: pristupanje postavkama jedinstvene prijave i JIT-a
- Na početnoj stranici odaberite ikonu svog profila.
- Odaberite Postavke.
- U bočnom izborniku pomaknite se prema dolje, zatim odaberite Jedinstvena prijava i dodjela resursa karticu.
2. korak: odabir kontrola za registraciju i prijavu za jedinstvenu prijavu
- Na padajućem izborniku Konfigurirajte postavke odaberite jednu od mogućnosti u nastavku.
Jedinstvena prijava nije obavezna za sve
Svatko s potvrđenom adresom e-pošte iz vaše domene može i dalje odabrati ostale načine prijave na Canvu.
Jedinstvena prijava je obavezna za sve u vašem timu
Što to znači za različite vrste korisnika.
- Novi korisnici Canve morat će se registrirati putem jedinstvene prijave te će biti dodani u tim.
- Postojeći Canvini korisnici koji su dio tima morat će svoj račun povezati s davateljem jedinstvene prijave, a zatim se ponovno prijaviti putem jedinstvene prijave.
- Postojeći korisnici Canve koji nisu dio tima mogu se prijaviti u Canvu jedinstvenom prijavom ili na neki drugi način.
Jedinstvena prijava obavezna je za sve (čak i ako nisu dio vašeg tima)
Što to znači za različite vrste korisnika.
- Novi korisnici Canve morat će se registrirati putem jedinstvene prijave te će biti dodani u tim.
- Postojeći Canvini korisnici koji su dio tima morat će svoj račun povezati s davateljem jedinstvene prijave, a zatim se ponovno prijaviti putem jedinstvene prijave.
- Postojeći korisnici Canve koji nisu dio tima morat će povezati račun s davateljem jedinstvene prijave ili promijeniti adresu e-pošte.
Prije nego što jedinstvenu prijavu učinite obaveznom za svoj tim, pobrinite se da se korisnici s računima na Canvi povezanima s vašom domenom e-pošte prebace na osobnu adresu e-pošte kako biste izbjegli blokiranje.
Ako korisnici na vašoj domeni (u timu i izvan tima) ne mogu pristupiti Canvi nakon omogućivanja jedinstvene prijave, evo kako im pomoći da ponovno steknu pristup.
Za sadašnje/postojeće članove tima
- Obavezno im omogućite pristup Canvinoj SAML aplikaciji putem davatelja identiteta za jedinstvenu prijavu.
Za osobe koje nisu članovi tima
- Ažurirajte postavke jedinstvene prijave na Canvi na jedinstvenu prijavu obavezna za sve u timu umjesto da je jedinstvena prijava obavezna za sve.
- Zatražite promjenu adrese e-pošte u osobnu adresu e-pošte kako ne bi upotrebljavala domenu vaše tvrtke/ustanove.
Da biste prisilno odjavili sve postojeće korisnike s adresama e-pošte na provjerenoj domeni, pročitajte odjeljak Prisilna odjava s jedinstvenom prijavom u članku Postavljanje jedinstvene prijave (SSO) za Teams .
3. korak: odabir dodjele JIT-a
Značajka JIT-a automatski se aktivira u vašim postavkama. Kada je aktivirana dodjela resursa baš na vrijeme (JIT):
- izrada korisničkog računa automatizirana je prilikom prve prijave putem jedinstvene prijave (SSO)
- podaci o korisniku ažuriraju se svaki put kada dođe do promjena u davatelju identiteta (IdP-u)
- korisnici koji se prijavljuju putem jedinstvene prijave automatski se dodaju u vaš tim
Troškovi za članove koji premašuju broj ugovorenih mjesta prikazivat će se u sljedećem ciklusu naplate.
Kako onemogućiti JIT dodjelu resursa
- Slijedite navedene korake od 1 do 2.
- Ispod postavki jedinstvene prijave uklonite kvačicu iz okvira Omogući korisnicima registraciju putem jedinstvene prijave uz dodjelu resursa baš na vrijeme (JIT) .
Kad je JIT onemogućen, korisnici koji nisu dio vašeg tima neće moći upotrebljavati SSO, a korisnički podaci za postojeće korisnike više neće primati ažuriranja. Jedini način da se osiguraju članovi tima bit će s SCIM-om. Saznajte više o dodjeli i poništavanju dodjele resursa korisnicima putem sustava SCIM.
Ako vaš tim nema alternativnu metodu za dodjelu korisnika, ali želite zahtijevati SSO za svoj tim, omogućite dodjelu JIT-a.
Kako omogućiti JIT dodjelu resursa
Da biste omogućili JIT dodjelu resursa, potvrdite okvir Dopusti korisnicima da se registriraju putem jedinstvene prijave uz dodjelu samo na vrijeme (JIT) ispod postavki jedinstvene prijave.
Savjet: ako želite zadržati omogućeno dodjeljivanje JIT-a dok kontrolirate timske dodavanja, konfigurirajte aplikaciju Canva SAML tako da dopušta pristup samo korisnicima kojima se želite pridružiti i onemogućite je za sve ostale na vašem davatelju identiteta.
Nakon što ažurirate aplikaciju Canva SAML, provjerite jesu li vaše kontrole za registraciju i prijavu na jedinstvenu prijavu postavljene na Jedinstvena prijava obavezne za sve u vašem timu. To će korisnicima koji nisu dodijeljeni vašoj aplikaciji Canva SAML, a nisu članovi vašeg tima za Canvu, omogućiti prijavu bez jedinstvene prijave.
Je li vam ovo bilo korisno?
Bilo je korisno
Nije bilo korisno