Egyszeri bejelentkezés (SSO) beállítása a Vállalati verzióhoz

Állítsd be a szervezeted számára az egyszeri bejelentkezést (sso), hogy egyszerűbb legyen a regisztráció és a bejelentkezés.

Az egyszeri bejelentkezés beállításához a következőkre lesz szükséged:

• SAML 2.0-t támogató identitásszolgáltató.
• Hozzáférés (vagy segítség az IT-csapattól) ahhoz, hogy TXT-rekordot hozz létre a DNS-ben.

A beállítás megkezdése:

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az
   Egyszeri bejelentkezés és kiépítés lapra.

• Ha nem Canva Enterprise-előfizetéssel vagy más jogosult Tervvel rendelkezel, előfordulhat, hogy nem látod ezt a lapot, vagy a rendszer a frissítésre kér az egyszeri bejelentkezés beállításának eléréséhez.

A domainek hozzáadásával és ellenőrzésével tudjuk megállapítani, hogy kik tartoznak a szervezetedhez. Aki az ellenőrzött domainek valamelyikéhez tartozó e-mail-címet használ, SAML SSO-val jelentkezhet be.

1. A Domain ellenőrzése lapon kattints a Domain hozzáadása gombra. Megjelenik egy felugró ablak.
2. A szövegmezőbe írd be azt a domaint, amelyet a szervezeted egyszeri bejelentkezéséhez szeretnél használni.
3. Kattints a Beküldés gombra. Ekkor megjelenik a TXT-rekord jogkivonata, amelyet hozzá kell adnod a DNS-szolgáltatódnál a megadott domain tulajdonjogának igazolásához. Kattints a Jogkivonat másolása gombra.

A TXT-rekordra úgy is gondolhatsz, mint egy ellenőrző kódra. Ha hozzáadod a DNS-beállításokhoz, a Canva ellenőrizheti, hogy te vagy a domain tulajdonosa, és te kezeled azt. Ez azt is megakadályozza, hogy mások a céged domainjével hozzanak létre Canva-csapatot, ha a Domainrögzítés be van kapcsolva.

1. Nyisd meg azt a webhelyet, ahol a domainedet kezeled (például a GoDaddy vagy a Namecheap webhelyét).
2. Keresd meg a DNS kezelése vagy a DNS-beállítások lehetőséget. Itt szerkesztheted a domain technikai adatait.
3. A DNS-beállításoknál válaszd az új rekord hozzáadása lehetőséget, majd típusnak válaszd a TXT-t.
4. Töltsd ki az adatokat. Meg kell adnod egy nevet (például a domainedet), egy időbeállítást (általában változatlanul hagyhatod), valamint a szöveget, amelyet a domainhez szeretnél csatolni.
5. Az adatok megadása után mentsd el őket. Ehhez a Mentés vagy a Létrehozás gombra kell kattintanod.

Ne feledd, a pontos elnevezések és gombok attól függően eltérhetnek, hogy hol kezeled a domainedet. Ha bizonytalan vagy, kérj segítséget a doménszolgáltatódtól.

Mielőtt SSO-val bejelentkezhetnél a Canvába, ellenőrizni kell a TXT-rekordot. Ez általában a TXT-rekord hozzáadása után 24 órán belül megtörténik, de a DNS-rekord gyorsítótárának lejárati idejétől (TTL) függően tovább is tarthat. A szolgáltatótól függően a DNS-módosítások frissítése akár 72 órát is igénybe vehet. E-mailben értesítünk, amint ellenőriztük a jogkivonatot a domaineden.

Az állapot ellenőrzéséhez próbálj meg egy olyan webhelyet használni, mint a https://mxtoolbox.com/. Add meg a domainedet, és nézd meg, megjelenik-e a TXT-rekord.

Az Egyszeri bejelentkezés és kiépítés oldalon kattints az Egyszeri bejelentkezés (sso) lapra, majd válaszd az Egyszeri bejelentkezés beállítása lehetőséget.

Válaszd ki az identitásszolgáltatódat, hogy útmutatót kapj a Canva hozzáadásához. Jelenleg a következő szolgáltatók támogatottak:

• ADFS SAML-konfiguráció
• Azure AD/Entra ID SAML-konfiguráció
• Duo Security SAML-konfiguráció
• GSuite (Google) SAML-konfiguráció
• Okta SAML-konfiguráció
• OneLogin SAML-konfiguráció
• Salesforce SAML-konfiguráció

Ha a tiéd nem szerepel a fenti listában, add hozzá a Canvát az identitásszolgáltatódhoz a következő adatokkal:

• ACS URL/Válasz URL: https://www.canva.com/login/saml
• Entitásazonosító/azonosító: https://www.canva.com
• SAML-attribútumok: NameID, Email, FirstName, LastName
• Metaadatok szövege (ha szükséges)

Ellenőrizd, hogy a SAML-állítás tartalmaz-e aláírást. Nézd meg a beállításokat.

Miután hozzáadtad a Canvát az identitásszolgáltatódhoz, válaszd a Tovább lehetőséget.

Az identitásszolgáltató metaadatait kétféleképpen adhatod hozzá:

1. Metaadatfájl feltöltése: Töltsd le az identitásszolgáltató által biztosított .xml-fájlt, majd töltsd fel a Canvára. A rendszer automatikusan importálja az adatokat, és előre kitölti a mezőket. Válaszd a Metaadatok mentése lehetőséget.
2. Metaadatok manuális hozzáadása: Add meg az identitásszolgáltatódtól származó metaadatokat a megfelelő mezőkben. Válaszd a Metaadatok mentése lehetőséget.

3. Az egyszeri kijelentkezési URL beállítása (nem kötelező): Add hozzá a Canva kijelentkezési URL-jét az identitásszolgáltatódhoz:

• Az identitásszolgáltatódnál nyisd meg a SAML-konfigurációt.
• Keresd meg a szolgáltató egyszeri kijelentkezési URL-jének mezőjét, és add hozzá a www.canva.com/logout/saml
• Ezután add hozzá az identitásszolgáltatód egyszeri kijelentkezési URL-jét a Canva metaadatmezőjéhez.

Ha a szervezetednek több csapata van, győződj meg róla, hogy beállítottad a TeamId SAML-attribútumot az identitásszolgáltatódnál. Ha még be kell fejezned a beállítást, visszatérhetsz az 1. lépéshez.

Egyébként válaszd a Tovább lehetőséget a 3. lépéshez: Az SSO-kapcsolat tesztelése.

Teszteld az SSO-kapcsolatot, hogy ellenőrizd, megfelelően működik-e.

1. A kapcsolat tesztelése előtt rendelj hozzáférést magadnak az identitásszolgáltatódnál létrehozott Canva-alkalmazáshoz.
2. Válaszd az SSO tesztelése lehetőséget. Átirányítunk az identitásszolgáltatódhoz, ahol SSO-val jelentkezhetsz be.
3. Jelentkezz be az identitásszolgáltatód adataival.
4. Megjelenítjük a tesztkapcsolat eredményét.

• Sikeres kapcsolat: Ellenőrizd, hogy az identitásszolgáltatódtól lekért attribútumok és értékek megfelelően vannak-e hozzárendelve, hogy a felhasználók SSO-val tudjanak bejelentkezni. Ha a visszakapott értékek hibásak, javítsd őket az identitásszolgáltatódnál, majd futtasd le újra a tesztet.
• Tesztelési hibák: Javítsd ki a hibákat az identitásszolgáltatódnál, majd futtasd le újra a tesztet.

5. Miután megfelelően hozzárendelted az attribútumokat és az értékeket, zárd be az ablakot, majd folytasd a következő lépéssel.

Miután megszerezted az adatokat, add meg őket a Canva SSO-beállítási oldalán:

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben kattints az Egyszeri bejelentkezés és kiépítés lapra.
5. Kattints az Egyszeri bejelentkezés (sso) > Kezelés > Az identitásszolgáltató metaadatainak szerkesztése lehetőségre.
6. Add meg az identitásszolgáltatód adatait a három mezőben:

• SSO- vagy bejelentkezési URL
• Entitásazonosító vagy kibocsátói URL
• X.509 nyilvános tanúsítvány

6. Kattints a Mentés és tovább. gombra.

Válaszd ki, hogyan jelentkezhet be a csapatod és a domained többi felhasználója. A bejelentkezés kötelezővé vagy választhatóvá tehető. További részletekért olvasd el az Az SSO-bejelentkezés és -regisztráció vezérlőinek beállítása című cikket.

Az SSO beállítását két egyszerű módon tesztelheted:

1. lehetőség: Az SSO tesztelése gomb használata

1. Nyisd meg a Beállítások oldalt.
2. Az oldalsó menüben kattints az Egyszeri bejelentkezés és kiépítés lapra.
3. Nyisd meg az Egyszeri bejelentkezés (sso) > Kezelés > SSO tesztelése lehetőséget.

Ezzel gyorsan ellenőrizheted, hogy minden működik-e, anélkül, hogy kijelentkeznél.

2. lehetőség: Jelentkezz ki, majd vissza SSO-val

1. Kijelentkezés előtt nyisd meg az Egyszeri bejelentkezés és kiépítés lapot.
2. Kattints az Egyszeri bejelentkezés (sso) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Állítsd a bejelentkezési módot a következőre: Mindenki számára választható.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd válaszd a Bejelentkezés SSO-val opciót.

Ha bejelentkezés után a csapatod oldalára jutsz, sikeresen beállítottad az SSO-t! Ha hibaüzenetet kapsz, segítségért olvasd el az SSO-hibák elhárítása című cikkünket.

Gyors tipp: Ha mindkét módszert kipróbálod, még biztosabb lehetsz benne, hogy mindent megfelelően állítottál be.

A szervezet adminisztrátorai lejárathatják vagy kényszerítve kijelentkeztethetik az összes meglévő, bejelentkezett felhasználó munkamenetét, akik az ellenőrzött domainek valamelyikéhez tartozó e-mail-címet használnak. Amikor ezek a felhasználók újra bejelentkeznek, és nem egyszeri bejelentkezéssel lépnek be a Canvába, a rendszer felszólítja őket, hogy kapcsolják össze a fiókjukat az SSO-val.

Ez különösen hasznos a meglévő felhasználók csapatba rendezéséhez és az SSO-alapú bejelentkezés előírásához az összes felhasználó számára.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd ki a profilodat a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben válaszd az Egyszeri bejelentkezés és kiépítés lapot.
5. Kattints az Egyszeri bejelentkezés (sso) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
6. Válaszd ki az alábbi bejelentkezési követelmények egyikét:

• Mindenki számára kötelező (domainrögzítés): Minden felhasználót kijelentkeztet, attól függetlenül, hogy csatlakoztak-e a csapathoz vagy a szervezethez.
• Csak a csapatod tagjainak kötelező: Csak az SSO-hoz kapcsolt csapatba vagy szervezetbe tartozó felhasználókat jelentkezteti ki.

7. Kattints a Kapcsolat mentése gombra.

8. Térj vissza az Egyszeri bejelentkezés és kiépítés lapra.

9. A Domain ellenőrzése résznél kattints a kijelentkeztetést kényszerítő ikonra (a kuka mellett) annál a domainnél, amelyről ki szeretnél jelentkeztetni. Ha több domained van, ismételd meg ezt a lépést mindegyiknél, amelyről kényszerített kijelentkeztetést szeretnél.

Ha tesztelted az SSO-bejelentkezést, és beállítottad a kényszerített kijelentkeztetést (ajánlott), válaszd a Beállítás befejezése lehetőséget. Sikeresen beállítottad az SSO-t!