PingOne SAML-konfiguráció
Miután rendelkezel egy PingOne-fiókkal, amely lehetővé teszi egy új alkalmazás hozzáadását, elkezdheted beállítani az egyszeri bejelentkezést (SSO) a csapatod számára.
Ki használhatja ezt a funkciót?
A SCIM csak a Canva Enterprise és a Canva for Districts számára érhető el, és nem érhető el az új Canva Teams-előfizetők számára.
Korlátozások: A szervezet struktúráján belüli csapatok (egy- vagy többcsapatos) esetében támogatott a felhasználók rendelkezésre bocsátása és a deprovisioning. Azonban az összes többi funkció, például a felhasználók közvetlen hozzárendelése bizonyos csapatokhoz vagy csoportok létrehozása jelenleg nem támogatott.
1. lépés: A Canva alkalmazás telepítése a PingIdentity-n
- A Kapcsolatok alatt nyisd meg az Alkalmazáskatalógust.
- Keresd meg a Canvát, és válaszd ki.
- Kattints a Tovább gombra.
- Ellenőrizd a Térképattribútumok részt. Szükség esetén módosítsa az attribútumokat úgy, hogy az állapot az alábbiak szerint alakuljon. Ezután kattints a Tovább gombra.
- Hagyd üresen a Csoportokat, és kattints a Mentés lehetőségre.
- Lépj újra a Kapcsolatok menüpontba, és válaszd az Alkalmazások lehetőséget. Ezután válaszd a Canva lehetőséget.
- Lépj a Konfiguráció lapra.
- Kattints a Metaadatok letöltése lehetőségre. Másold ki és jegyezd fel a kibocsátó azonosítóját, az egyszeri bejelentkezési szolgáltatást és a tanúsítványt. Ezekre az információkra később a SAML SSO beállításához lesz szükségünk.
- Módosítsd a szabályzatokat vagy a hozzáférést a szervezet követelményeinek megfelelően.
2. lépés: A domain visszaigazolása a Canván
- Jelentkezz be a Canva-fiókodba.
- A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
- Válaszd a Beállítások lehetőséget
- Válaszd az oldalsó menü SSO és létesítés pontját.
- A Domain ellenőrzése alatt kattints a Domain hozzáadása lehetőségre a csapat domainjének megadásához.
- Kattints a Domain beküldése elemre. Ez után kapsz egy DNS-tokent.
- Hozzon létre egy TXT-rekordot a DNS-tokenről a domainkiszolgáló használatával. Előfordulhat, hogy ehhez a lépéshez az informatikai csapatod segítségére lesz szükség.
Az egyszeri bejelentkezés (SSO) beállításáról szóló cikkünkből többet is megtudhatsz a TXT-rekordok hozzáadásáról.
3. lépés: SAML SSO beállítása a Canvában
- Jelentkezz be a Canva-fiókodba.
- A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
- Válaszd a Beállítások lehetőséget
- Válaszd az oldalsó menü SSO és létesítés pontját.
- Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban válaszd az Egyszeri bejelentkezés beállítása lehetőséget.
- Az IdP-metaadatok hozzáadása alatt add meg az Okta következő adatait:
- Az SSO vagy a bejelentkezési URL-cím mezőbe illeszd be az identitásszolgáltató egyszeri bejelentkezési szolgáltatásának URL-címét.
- Az Entitásazonosító vagy a kibocsátó URL-címe mezőbe illeszd be a kibocsátói azonosítódat.
- Az X.509 Nyilvános tanúsítvány mezőbe illeszd be az X.509-tanúsítvány teljes tartalmát a letöltött metaadatokra (mintatanúsítvány).
- Kattints a Változások mentése lehetőségre.
4. lépés: Az SSO-bejelentkezési felület tesztelése
- A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
- Válaszd a Beállítások lehetőséget
- Válaszd az oldalsó menü SSO és létesítés pontját.
- Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban kattintson a Kezelés gombra.
- Válaszd az SSO-beállítások konfigurálása lehetőséget.
- A Beállítások konfigurálása területen válaszd az Opcionális mindenkinek lehetőséget.
- Jelentkezz ki a Canva-fiókodból.
- Jelentkezz be újra SSO-val. A bejelentkezési oldalon válaszd a Folytatás e-mail-címmel lehetőséget, majd a Folytatás egyszeri bejelentkezéssel (SSO) linket.
Ha az oldal átirányított a csapatod fiókjára, sikeresen konfiguráltad az SSO-t!
5. lépés: Bejelentkezési és regisztrációs vezérlők beállítása
Válaszd ki, hogyan kelljen bejelentkeznie az SSO-val felügyelt csapatok tagjainak.
- A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
- Válaszd a Beállítások lehetőséget
- Válaszd az oldalsó menü SSO és létesítés pontját.
- Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban kattintson a Kezelés gombra.
- Válaszd az SSO-beállítások konfigurálása lehetőséget.
- A Beállítások konfigurálása területen válassz egy lehetőséget. További információt az egyes lehetőségekről a bejelentkezési és regisztrációs vezérlők beállításában talál.
- Kattints a Változások mentése lehetőségre.
Ha problémát okoz az SSO beállítása, olvasd el az SSO-hibák elhárítása című cikkünket.
Hasznos volt az információ?
Hasznos
Nem volt hasznos