Egyszeri bejelentkezés (SSO) beállítása a Vállalati verzióhoz

Állítsd be a szervezetednél az egyszeri bejelentkezést (SSO), hogy egyszerűbb legyen a regisztráció és a bejelentkezés.

Az SSO beállításához a következőkre lesz szükséged:

• SAML 2.0-t támogató identitásszolgáltató.
• Hozzáférés (vagy segítség az informatikai csapattól) ahhoz, hogy TXT-rekordot hozz létre a DNS-ben.

A beállítás elkezdéséhez:

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az
   SSO és kiépítés lapra.

• Ha nem Canva Enterprise vagy más jogosult Terv csomagot használsz, előfordulhat, hogy nem látod ezt a lapot, vagy az SSO beállításához csomagváltásra kérünk.

A domainek hozzáadásával és ellenőrzésével tudjuk megállapítani, hogy kik tartoznak a szervezetedhez. Az ellenőrzött domainekhez tartozó e-mail-címet használók SAML SSO-val jelentkezhetnek be.

1. A Domain ellenőrzése lapon kattints a Domain hozzáadása gombra. Megjelenik egy felugró ablak.
2. A szövegmezőbe írd be azt a domaint, amelyet a szervezeted SSO-bejelentkezéséhez szeretnél használni.
3. Kattints a Küldés gombra. Ekkor megjelenik a TXT-rekord jogkivonata, amelyet hozzá kell adnod a DNS-szolgáltatódnál a megadott domain tulajdonjogának igazolásához. Kattints a Jogkivonat másolása gombra.

A TXT-rekordra úgy is gondolhatsz, mint egy ellenőrző kódra. Ha hozzáadod a DNS-beállításokhoz, a Canva ellenőrizheti, hogy te vagy a domain tulajdonosa, és te rendelkezel felette. Azt is megakadályozza, hogy mások a vállalatod domainjével Canva-csapatot hozzanak létre, ha be van kapcsolva a Domainrögzítés beállítás.

1. Nyisd meg azt a webhelyet, ahol a domainedet kezeled (például a GoDaddy vagy a Namecheap oldalát).
2. Keresd meg a DNS kezelése vagy a DNS-beállítások lehetőséget. Itt szerkesztheted a domained műszaki adatait.
3. A DNS-beállításoknál válaszd az Új rekord hozzáadása lehetőséget, majd rekordtípusként válaszd a TXT típust.
4. Töltsd ki az adatokat. Meg kell adnod egy nevet (például a domainedet), egy időbeállítást (általában hagyhatod az alapértelmezett értéken), valamint azt a szöveget, amelyet a domainedhez szeretnél rendelni.
5. Az adatok kitöltése után mentsd el őket. Ehhez a Mentés vagy a Létrehozás gombra kell kattintanod.

Ne feledd, hogy a pontos elnevezések és gombok attól függően eltérhetnek, hol kezeled a domainedet. Ha nem vagy biztos benne, kérj segítséget a domainszolgáltatódtól.

Mielőtt SSO-val bejelentkezhetnél a Canvába, ellenőrizni kell a TXT-rekordot. Ez általában a TXT-rekord hozzáadása után 24 órán belül megtörténik, de a DNS-rekord gyorsítótárának lejárati idejétől (TTL) függően tovább is tarthat. A szolgáltatótól függően a DNS-módosítások frissítése akár 72 órát is igénybe vehet. E-mailben értesítünk, ha a jogkivonat ellenőrzése megtörtént a domaineden.

Az állapot ellenőrzéséhez használhatsz például egy olyan webhelyet, mint a https://mxtoolbox.com/: írd be a domainedet, és ellenőrizd, hogy megjelenik-e a TXT-rekord.

Az SSO és kiépítés oldalon kattints az Egyszeri bejelentkezés (SSO) lapra, majd a SSO beállítása gombra.

Válaszd ki az identitásszolgáltatódat, és kövesd az útmutatót a Canva hozzáadásához. Jelenleg a következő szolgáltatók támogatottak:

• ADFS SAML-konfiguráció
• Azure AD/ Entra ID SAML-konfiguráció
• Duo Security SAML-konfiguráció
• GSuite (Google) SAML-konfiguráció
• Okta SAML-konfiguráció
• OneLogin SAML-konfiguráció
• Salesforce SAML-konfiguráció

Ha a tiéd nem szerepel a fenti listán, az alábbi adatokkal add hozzá a Canvát az identitásszolgáltatódhoz:

• ACS URL/Válasz URL: https://www.canva.com/login/saml
• Entitásazonosító/Azonosító: https://www.canva.com
• SAML-attribútumok: NameID, Email, FirstName, LastName
• Metaadat szövege (ha szükséges)

Ellenőrizd, hogy a SAML-állítás tartalmaz-e aláírást. Nézd meg a beállításaidat.

Miután hozzáadtad a Canvát az identitásszolgáltatódhoz, válaszd a Tovább lehetőséget.

Kétféleképpen adhatod meg az identitásszolgáltatód metaadatait:

1. Metaadatfájl feltöltése: Töltsd le az identitásszolgáltatód által biztosított .xml-fájlt, majd töltsd fel a Canvába. A rendszer automatikusan importálja az adatokat, és kitölti helyetted a mezőket. Válaszd a Metaadatok mentése lehetőséget.
2. Metaadatok manuális megadása: Add meg az IdP metaadatait a megfelelő mezőkben. Válaszd a Metaadatok mentése lehetőséget.

3. Az egyszeri kijelentkezési URL beállítása (nem kötelező): Add hozzá a Canva kijelentkezési URL-jét az identitásszolgáltatódhoz:

• Az identitásszolgáltatódnál nyisd meg a SAML-konfigurációt.
• Keresd meg a szolgáltató egyszeri kijelentkezési URL-jének mezőjét, és add hozzá az www.canva.com/logout/saml
• Ezután add meg az IdP egyszeri kijelentkezési URL-jét a Canva metaadatmezőjében.

Ha a szervezetednek több csapata van, ellenőrizd, hogy beállítottad-e a TeamId SAML-attribútumot az identitásszolgáltatódnál. Ha még be kell állítanod, visszatérhetsz az 1. lépéshez.

Egyébként válaszd a Tovább lehetőséget a 3. lépéshez: Az SSO-kapcsolat tesztelése.

Teszteld az SSO-kapcsolatot, hogy ellenőrizd, megfelelően működik-e.

1. A kapcsolat tesztelése előtt rendelj magadhoz hozzáférést az identitásszolgáltatódnál létrehozott Canva-alkalmazáshoz.
2. Válaszd az SSO tesztelése lehetőséget. Átirányítunk az identitásszolgáltatódhoz, ahol SSO-val jelentkezhetsz be.
3. Jelentkezz be az identitásszolgáltatód adataival.
4. Megjelenítjük a tesztkapcsolat eredményeit.

• Sikeres kapcsolat: Ellenőrizd, hogy az identitásszolgáltatódtól kapott attribútumok és értékek megfelelően vannak-e megfeleltetve, hogy a felhasználók SSO-val jelentkezhessenek be. Ha a visszakapott értékek hibásak, javítsd őket az identitásszolgáltatódnál, majd ismételd meg a tesztet.
• Tesztelési hibák: Javítsd ki a hibákat az identitásszolgáltatódnál, majd ismételd meg a tesztet.

5. Miután az attribútumok és értékek megfeleltetése megfelelő, zárd be az ablakot, és folytasd a következő lépéssel.

Ha megvannak az adatok, add meg őket a Canva SSO-beállítási oldalán:

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az SSO és kiépítés lapra.
5. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > IdP-metaadatok szerkesztése lehetőségre.
6. Add meg az identitásszolgáltatód adatait a három mezőben:

• SSO- vagy bejelentkezési URL
• Entitásazonosító vagy kibocsátói URL
• X.509 nyilvános tanúsítvány

6. Kattints a Mentés és tovább gombra.

Válaszd ki, hogyan jelentkezhet be a csapatod és a domained többi felhasználója. Kötelezővé is teheted, vagy választhatóvá teheted a bejelentkezést. További részletekért olvasd el az Az SSO-bejelentkezés és -regisztráció szabályozásának beállítása című cikket.

Két egyszerű módon tesztelheted az SSO beállítását:

1. lehetőség: Az SSO tesztelése gomb használata

1. Nyisd meg a Beállítások oldalt.
2. Az oldalsó menüben kattints az SSO és kiépítés lapra.
3. Lépj az Egyszeri bejelentkezés (SSO) > Kezelés > SSO tesztelése lehetőséghez.

Ezzel gyorsan ellenőrizheted, hogy minden működik-e, anélkül, hogy kijelentkeznél.

2. lehetőség: Jelentkezz ki, majd vissza SSO-val

1. Kijelentkezés előtt nyisd meg az SSO és kiépítés lapot.
2. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Állítsd a bejelentkezési lehetőséget a következőre: Mindenki számára választható.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd válaszd a Bejelentkezés SSO-val lehetőséget.

Ha bejelentkezés után a csapatod oldalára kerülsz, sikeresen beállítottad az SSO-t! Ha hibaüzenetet kapsz, segítségért olvasd el az SSO-hibák elhárítása című cikkünket.

Gyors tipp: Ha mindkét módszert kipróbálod, biztosabb lehetsz benne, hogy mindent megfelelően állítottál be.

A szervezet adminisztrátorai lejárttá tehetik vagy kényszerítetten lezárhatják azon bejelentkezett felhasználók munkameneteit, akiknek az e-mail-címe valamelyik ellenőrzött domainhez tartozik. Ha ezek a felhasználók újra bejelentkeznek, de nem egyszeri bejelentkezéssel lépnek be a Canvába, a rendszer felkéri őket, hogy kapcsolják fiókjukat az SSO-hoz.

Ez különösen hasznos a meglévő felhasználók csapatba való összevonásához és az SSO-bejelentkezés előírásához minden felhasználó számára.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben válaszd az SSO és kiépítés lapot.
5. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
6. Válaszd ki az alábbi bejelentkezési követelmények egyikét:

• Mindenki számára kötelező (Domainrögzítés): Minden felhasználót kijelentkeztet, függetlenül attól, hogy csatlakozott-e a csapathoz vagy a szervezethez.
• Csak a csapattagok számára kötelező: Csak azokat a felhasználókat jelentkezteti ki, akik az SSO-hoz kapcsolt csapat vagy szervezet tagjai.

7. Kattints a Kapcsolat mentése gombra.

8. Térj vissza az SSO és kiépítés lapra.

9. A Domain ellenőrzése résznél kattints a kijelentkeztetés kényszerítésére szolgáló ikonra (a kuka mellett) annál a domainnél, amelyhez tartozó felhasználókat ki szeretnéd jelentkeztetni. Ha több domained van, ismételd meg ezt a lépést mindegyiknél, amelyről kényszerítetten szeretnél kijelentkeztetni.

Ha tesztelted az SSO-bejelentkezést, és konfiguráltad a kényszerített kijelentkeztetést (ajánlott), válaszd a Beállítás befejezése lehetőséget. Sikeresen beállítottad az SSO-t!