Canva – kezdőlap
Súgó

PingOne SAML-konfiguráció


Ez a cikk gépi fordítással készült. Ha hibát találsz benne, tudasd velünk.

Miután rendelkezel egy PingOne-fiókkal, amely lehetővé teszi egy új alkalmazás hozzáadását, elkezdheted beállítani az egyszeri bejelentkezést (SSO) a csapatod számára.

Ki használhatja ezt a funkciót?

A SCIM csak a Canva Enterprise és a Canva for Districts számára érhető el, és nem érhető el az új Canva Teams-előfizetők számára.

Korlátozások: A szervezet struktúráján belüli csapatok (egy- vagy többcsapatos) esetében támogatott a felhasználók rendelkezésre bocsátása és a deprovisioning. Azonban az összes többi funkció, például a felhasználók közvetlen hozzárendelése bizonyos csapatokhoz vagy csoportok létrehozása jelenleg nem támogatott.

1. lépés: A Canva alkalmazás telepítése a PingIdentity-n

  1. A Kapcsolatok alatt nyisd meg az Alkalmazáskatalógust.
  2. Keresd meg a Canvát, és válaszd ki.
  3. Kattints a Tovább gombra.
  4. Ellenőrizd a Térképattribútumok részt. Szükség esetén módosítsa az attribútumokat úgy, hogy az állapot az alábbiak szerint alakuljon. Ezután kattints a Tovább gombra.
  5. Hagyd üresen a Csoportokat, és kattints a Mentés lehetőségre.
  6. Lépj újra a Kapcsolatok menüpontba, és válaszd az Alkalmazások lehetőséget. Ezután válaszd a Canva lehetőséget.
  7. Lépj a Konfiguráció lapra.
  8. Kattints a Metaadatok letöltése lehetőségre. Másold ki és jegyezd fel a kibocsátó azonosítóját, az egyszeri bejelentkezési szolgáltatást és a tanúsítványt. Ezekre az információkra később a SAML SSO beállításához lesz szükségünk.
  9. Módosítsd a szabályzatokat vagy a hozzáférést a szervezet követelményeinek megfelelően.

2. lépés: A domain visszaigazolása a Canván

  1. Jelentkezz be a Canva-fiókodba.
  2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
  3. Válaszd a
    Beállítások lehetőséget
  4. Válaszd az oldalsó menü
    SSO és létesítés pontját.
  5. A Domain ellenőrzése alatt kattints a Domain hozzáadása lehetőségre a csapat domainjének megadásához.
  6. Kattints a Domain beküldése elemre. Ez után kapsz egy DNS-tokent.
  7. Hozzon létre egy TXT-rekordot a DNS-tokenről a domainkiszolgáló használatával. Előfordulhat, hogy ehhez a lépéshez az informatikai csapatod segítségére lesz szükség.

Az egyszeri bejelentkezés (SSO) beállításáról szóló cikkünkből többet is megtudhatsz a TXT-rekordok hozzáadásáról.

3. lépés: SAML SSO beállítása a Canvában

  1. Jelentkezz be a Canva-fiókodba.
  2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
  3. Válaszd a
    Beállítások lehetőséget
  4. Válaszd az oldalsó menü
    SSO és létesítés pontját.
  5. Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban válaszd az Egyszeri bejelentkezés beállítása lehetőséget.
  6. Az IdP-metaadatok hozzáadása alatt add meg az Okta következő adatait:
    • Az SSO vagy a bejelentkezési URL-cím mezőbe illeszd be az identitásszolgáltató egyszeri bejelentkezési szolgáltatásának URL-címét.
    • Az Entitásazonosító vagy a kibocsátó URL-címe mezőbe illeszd be a kibocsátói azonosítódat.
    • Az X.509 Nyilvános tanúsítvány mezőbe illeszd be az X.509-tanúsítvány teljes tartalmát a letöltött metaadatokra (mintatanúsítvány).
  7. Kattints a Változások mentése lehetőségre.

4. lépés: Az SSO-bejelentkezési felület tesztelése

  1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
  2. Válaszd a
    Beállítások lehetőséget
  3. Válaszd az oldalsó menü
    SSO és létesítés pontját.
  4. Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban kattintson a Kezelés gombra.
  5. Válaszd az SSO-beállítások konfigurálása lehetőséget.
  6. A Beállítások konfigurálása területen válaszd az Opcionális mindenkinek lehetőséget.
  7. Jelentkezz ki a Canva-fiókodból.
  8. Jelentkezz be újra SSO-val. A bejelentkezési oldalon válaszd a Folytatás e-mail-címmel lehetőséget, majd a Folytatás egyszeri bejelentkezéssel (SSO) linket.

Ha az oldal átirányított a csapatod fiókjára, sikeresen konfiguráltad az SSO-t!

5. lépés: Bejelentkezési és regisztrációs vezérlők beállítása

Válaszd ki, hogyan kelljen bejelentkeznie az SSO-val felügyelt csapatok tagjainak.

  1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
  2. Válaszd a
    Beállítások lehetőséget
  3. Válaszd az oldalsó menü
    SSO és létesítés pontját.
  4. Az Egyszeri egyszeri bejelentkezés (SSO) szakaszban kattintson a Kezelés gombra.
  5. Válaszd az SSO-beállítások konfigurálása lehetőséget.
  6. A Beállítások konfigurálása területen válassz egy lehetőséget. További információt az egyes lehetőségekről a bejelentkezési és regisztrációs vezérlők beállításában talál.
  7. Kattints a Változások mentése lehetőségre.

Ha problémát okoz az SSO beállítása, olvasd el az SSO-hibák elhárítása című cikkünket.

Hasznos volt az információ?

Hasznos

Nem volt hasznos

Mások a következőket is megtekintették: