GSuite (Google) SAML-konfiguráció (Vállalati verzió)

Egyszeri bejelentkezést (SSO) állíthatsz be szervezeted számára a GSuite (Google) használatával.

1. A Google Felügyeleti konzolon nyisd meg az Alkalmazások > Webes és mobilalkalmazások menüt.
2. Kattints az Alkalmazás hozzáadása, majd az Alkalmazások keresése lehetőségre.
3. A keresőmezőbe írd be a Canva kifejezést. Válaszd ki a Canva Web (SAML) alkalmazást.
4. A Google identitásszolgáltató adatainak oldalán másold ki vagy jegyezd fel az SSO URL-címet és az entitásazonosítót. Ezekre később szükséged lesz. Ellenőrizd, hogy az Aláírt válasz mező be van jelölve.

5. Ugyanezen az oldalon töltsd le a tanúsítványt, majd kattints a Folytatás gombra.
6. A Szolgáltatói adatok ablakban hagyd változatlanul a legtöbb beállítást. További részleteket ezzel kapcsolatban lejjebb találsz. Kattints a Folytatás gombra.
7. Az Attribútumok szakaszban győződj meg róla, hogy a mezők megegyeznek az alábbiakkal, majd kattints a Befejezés lehetőségre.

Szolgáltató névazonosítója: Nem e-mail-címes egyedi azonosítóval rendelkező egyéni attribútum küldését javasoljuk. Ha nem rendelkezel ilyennel, használhatod az elsődleges e-mail-címet, ezáltal azonban nehezebbé válik a Canva számára az e-mail-címek automatikus frissítése, ha a felhasználók módosítják az e-mail-címeiket, vagy ha az intézményed új e-mail-domainre vált.

A problémák elkerülése érdekében ne használd a keresztnevedet vagy a vezetéknevedet a névazonosítóhoz.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlap felső sarkában válaszd a fiókod profilját a menü megnyitásához.
3. kattints a
   fogaskerék ikonra, és válaszd a Beállítások lehetőséget
4. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
5. A Domain ellenőrzése szakaszban add meg a csapat domainjét.
6. Kattints a Domain beküldése elemre. Ez után kapsz egy DNS-tokent.
7. Hozzon létre egy TXT-rekordot a DNS-tokenről a domainkiszolgáló használatával. Előfordulhat, hogy ehhez a lépéshez az informatikai csapatod segítségére lesz szükség.

Az egyszeri bejelentkezés (SSO) beállításáról szóló cikkünkből többet is megtudhatsz a TXT-rekordok hozzáadásáról.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
3. Válaszd a Beállítások lehetőséget.
4. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
5. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > IdP metaadatok szerkesztése lehetőségre.
6. Add meg az identitásszolgáltató adatait a három mezőben:
   • SSO vagy bejelentkezési URL-cím: Illessze be SSO URL-címét.
   • Entitásazonosító vagy kibocsátói azonosító: Illeszd be az entitásazonosítódat.
   • X.509 Nyilvános tanúsítvány: Illeszd be a tanúsítvány teljes tartalmát.
7. Kattints a Mentés és következő lehetőségre.

Az SSO-beállítások tesztelésének két egyszerű módja van:

1. lehetőség: Használja az SSO teszt gombot

Ha még mindig az SSO beállítása oldalon vagy, görgess az SSO-kapcsolat tesztelése szakaszhoz, és kattints az SSO tesztelése lehetőségre. Ha inkább a Canva kezdőlapjáról indulsz:

1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához,
2. Válaszd a Beállítások lehetőséget.
3. Az oldalsó menüben kattints az EB és a létesítés fülre.
4. Az Egyszeri bejelentkezés (Single sign-on, SSO) > Kezelés > Egyszeri bejelentkezés tesztelése menüpont alatt.

Ez lehetővé teszi, hogy gyorsan ellenőrizd, hogy minden működik-e kijelentkezés nélkül.

2. lehetőség: Ki- és visszalépés egyszeri bejelentkezéssel

1. Kijelentkezés előtt nyisd meg az EB és a létesítés lapot.
2. Kattints az S ingle sign-on (SSO) > Manage (Kezelés) > Configure SSO settings (SSO-beállítások konfigurálása) lehetőségre.
3. Állítsa a bejelentkezési beállítást Mindenki számára választható értékre.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd a Bejelentkezés SSO-val lehetőségre.

Ha a bejelentkezés után megnyílik a csapat oldala, sikeresen beállítottad az SSO-t. Ha hibába ütközöl, olvasd el az EB-hibák elhárításáról szóló cikkünket.

Gyors tipp: Mindkét módszer használata extra nyugalmat biztosít, hogy minden megfelelően van beállítva.

Válaszd ki, hogyan kelljen bejelentkeznie az SSO-val felügyelt csapat(ok) ba.

1. A kezdőlapon válaszd a fiókprofilodat a menü megnyitásához,
2. Válaszd a Beállítások > SSO és kiépítés lehetőséget.
3. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
4. Válasszon egyet a bejelentkezési lehetőségek közül. További információt az egyes lehetőségekről a bejelentkezési és regisztrációs vezérlők beállításában talál.
5. Kattints a Változások mentése lehetőségre.