OneLogin SAML-konfiguráció

Egyszeri bejelentkezést (SSO) állíthatsz be szervezeted számára a OneLogin segítségével.

1. A OneLogin adminisztrátori fiókjában nyisd meg az ALKALMAZÁSOK > Alkalmazások felvétele menüt.
2. Keress rá az „saml test“ kifejezésre, és válaszd ki az SAML-tesztösszeköttetést (IdP w/ attr w/ sign response).

3. A Megjelenítendő név mezőben add meg a „Canva“ nevet. Kattints a Mentés gombra.

4. A Konfiguráció lapon add meg az alábbi adatokat.
   • Célközönség: https://www.canva.com
   • Címzett: https://www.canva.com/login/saml
   • ACS URL-hitelesítő (feldolgozó): ^https://www.canva.com/login/saml$
   • ACS URL (feldolgozó): https://www.canva.com/login/saml

5. Nyisd meg az SSO lapot, és másold ki az alábbi adatokat. Ezekre szükséged lesz, amikor befejezed a beállítást a Canvában.
   • SAML 2.0 végpont (http)
   • Kibocsátó URL-címe
   • X.509 tanúsítvány

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
5. A Domain ellenőrzése szakaszban add meg a csapat domainjét.
6. Kattints a Domain beküldése elemre. Ez után kapsz egy DNS-tokent.
7. Hozzon létre egy TXT-rekordot a DNS-tokenről a domainkiszolgáló használatával. Előfordulhat, hogy ehhez a lépéshez az informatikai csapatod segítségére lesz szükség.

Az egyszeri bejelentkezés (SSO) beállításáról szóló cikkünkből többet is megtudhatsz a TXT-rekordok hozzáadásáról.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
5. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > IdP metaadatok szerkesztése lehetőségre.
6. Add meg az identitásszolgáltató adatait a három mezőben:
   1. SSO vagy bejelentkezési URL: Illeszd be az SAML 2.0-ás végpontodat (http).
   2. Entitásazonosító vagy kibocsátó URL-címe: Illeszd be a kibocsátó URL-címét.
   3. X.509 nyilvános tanúsítvány: Illeszd be az X.509-tanúsítvány teljes tartalmát.
7. Kattints a Mentés és következő lehetőségre.

Az SSO-beállítások tesztelésének két egyszerű módja van:

Ha még mindig az SSO beállítása oldalon vagy, görgess az SSO-kapcsolat tesztelése szakaszhoz, és kattints az SSO tesztelése lehetőségre. Ha inkább a Canva kezdőlapjáról indulsz:

1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
2. Válaszd a
   Beállítások lehetőséget.
3. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
4. A Single sign-on (Single sign-on (SSO) > Manage (egyszeri bejelentkezés) > Test SSO (egyszeri bejelentkezés tesztelése

Ez lehetővé teszi, hogy gyorsan ellenőrizd, hogy minden működik-e kijelentkezés nélkül.

1. Kijelentkezés előtt nyisd meg az
   EB és a létesítés lapot.
2. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Állítsa a bejelentkezési beállítást Mindenki számára választható értékre.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd a Bejelentkezés SSO-val lehetőségre.

Ha a bejelentkezés után megnyílik a csapat oldala, sikeresen beállítottad az SSO-t. Ha hibába ütközöl, olvasd el az EB-hibák elhárításáról szóló cikkünket.

Gyors tipp: Mindkét módszer használata extra nyugalmat biztosít, hogy minden megfelelően van beállítva.

Válaszd ki, hogyan kelljen bejelentkeznie az SSO-val felügyelt csapat(ok) ba.

1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
2. Válaszd a Beállítások > SSO és kiépítés lehetőséget.
3. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
4. Válassz egyet a bejelentkezési lehetőségek közül. További információt az egyes lehetőségekről a bejelentkezési és regisztrációs vezérlők beállításában talál.
5. Kattints a Változások mentése lehetőségre.