Duo Security SAML-konfiguráció

Az egyszeri bejelentkezés (SSO) beállítása a szervezetben a Duóval.

1. Jelentkezz be a duo.com oldalra.
2. Válaszd az oldalsó menü Alkalmazások > Alkalmazás védelme pontját.
3. Keress rá az „SAML-szolgáltató“ kifejezésre, és válaszd az Alkalmazás védelme lehetőséget.

4. A következő képernyőn add meg az alábbi adatokat.
   1. Szolgáltató neve: Canva
   2. Entitásazonosító: https://www.canva.com
   3. Helyességifeltétel-ellenőrzés: https://www.canva.com/login/saml

5. Kattints a Mentés gombra.
6. Kattints a Download your configuration file (Konfigurációs fájl letöltése) lehetőségre. A következő lépésekben ezt fogod feltölteni a Duo Access Gatewaybe.

1. Jelentkezz be a Duo Access Gateway szolgáltatásba, és lépj az Alkalmazások oldalra.
2. Az Alkalmazás hozzáadása szakaszban töltsd fel a letöltött konfigurációs fájlt.
3. A Metaadatok szakaszban másold ki a következő adatokat. Ezekre szükséged lesz, amikor befejezed a beállítást a Canvában.
   • SSO URL
   • Entitásazonosító (Entity ID)
   • Tanúsítvány (Kattints a Tanúsítvány letöltése gombra, és másold ki a fájl tartalmát)

1. Jelentkezz be a Canva-fiókodba.
2. A Beállítások megnyitásához a kezdőlap felső sarkában kattints a
   fogaskerék ikonra .
3. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
4. A Domain ellenőrzése szakaszban add meg a csapat domainjét.
5. Kattints a Domain beküldése elemre. Ez után kapsz egy DNS-tokent.
6. Hozzon létre egy TXT-rekordot a DNS-tokenről a domainkiszolgáló használatával. Előfordulhat, hogy ehhez a lépéshez az informatikai csapatod segítségére lesz szükség.

Az egyszeri bejelentkezés (SSO) beállításáról szóló cikkünkből többet is megtudhatsz a TXT-rekordok hozzáadásáról.

1. Jelentkezz be a Canva-fiókodba.
2. A bal alsó sarokban kattints a profilavatárodra, majd válaszd a Beállítások lehetőséget.
3. Az oldalsó menüben kattints az SSO és kiépítés lapra.
4. Válaszd az egyszeri bejelentkezés (SSO) > Kezelés > IdP-metaadatok szerkesztése lehetőséget.
5. Add meg az identitásszolgáltatód adatait a három mezőben:

• SSO vagy bejelentkezési URL-cím: Másold be az SSO URL-címét.
• Entitásazonosító vagy kibocsátói URL-cím: Másold be az entitásazonosítót.
• X.509 nyilvános tanúsítvány: Illeszd be a tanúsítvány teljes tartalmát.

6. Kattints a Mentés, majd a Tovább gombra.

Az SSO-beállítások tesztelésének két egyszerű módja van:

Ha még az SSO beállítása lapon vagy, görgess az SSO-kapcsolat tesztelése szakaszhoz, és kattints az SSO tesztelése lehetőségre. Ha a Canva kezdőlapjáról indulsz ki:

1. A bal alsó sarokban kattints a profilavatárodra, majd válaszd a Beállítások lehetőséget.
2. Az oldalsó menüben kattints az SSO és kiépítés lapra.
3. Az egyszeri bejelentkezés (SSO) > Kezelés > SSO tesztelése területen.

Így kijelentkezés nélkül is gyorsan ellenőrizheted, hogy minden működik-e.

1. A kijelentkezés előtt nyisd meg az SSO és kiépítés lapot.
2. Kattints az egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. A bejelentkezési beállítást állítsd mindenki számára Opcionális értékre.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd válaszd a Bejelentkezés SSO-val lehetőséget.

Rövid tipp: Mindkét módszert használva nyugodtabb lehetsz, mert minden jól van beállítva.

Válaszd ki, hogyan jelentkezzenek be az SSO-val kezelt csapat(ok)ba.

1. A kezdőlapon lépj az SSO és kiépítés területre.
2. Kattints az egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Válassz a bejelentkezési lehetőségek közül. További információt az egyes lehetőségekről A bejelentkezés és regisztráció vezérlésének beállítása című témakörben találhatsz.
4. Kattints a Módosítások mentése elemre.