Ugrás a fő tartalomra

Canva – kezdőlap
Súgó

Az egyszeri bejelentkezés (SSO) beállítása a Canva-webhelyeken

Ez a cikk gépi fordítással készült. Ha hibát találsz benne, tudasd velünk.

Engedélyezd az egyszeri bejelentkezés (sso) általi védelmet a Canva segítségével közzétett, saját tulajdonú vagy a Canvához kapcsolt domainen található webhelyeken. Így csak az Identitásszolgáltatón (IdP) keresztül engedélyezett felhasználók férhetnek hozzá a közzétett Canva-webhelyeidhez, biztonságos és zökkenőmentes böngészési élményt nyújtva.

Ez az útmutató a csapatuk SSO-beállításainak kezeléséért felelős Canva Enterprise és Canva Education Organization -adminisztrátoroknak készült.

Mielőtt elkezdenéd

  • A védelem aktiválásához az SSO előtt közzétett webhelyeket újra közzé kell tenni a webhelyek beállításához.
  • A védett domainen közzétett minden új webhely automatikusan SSO-védett lesz.

1. lépés: Kezdd el a beállítást a Canvában

Fokozatosan vezetjük be a navigációs módosításokat, így előfordulhat, hogy a Súgócikk egyes lépései nem tükrözik pontosan azt, amit az alkalmazásban látsz. Ha nem találod a Canva AI-t, a profilképedet vagy a nyomtatókosaradat a kezdőlapon, lépj a

Továbbiak részre.

  1. A kezdőlapon válaszd ki a profil ikonját a menü megnyitásához.
  2. Válaszd ki
     a Beállítások lehetőséget.
  3. A Szervezeti beállítások alatt válaszd az sso webhelyekhez, majd az Új kapcsolat létrehozása lehetőséget.
  4. Az Az sso-val védendő webhelydomain kiválasztása alatt válassz egy Canva-domaint.
    • Az sso-val már beállított domainek nem választhatók ki.
    • A külső domainek előkészítése időbe telhet, mielőtt kiválaszthatók lennének.
  5. A folytatáshoz válaszd a Tovább lehetőséget.

2. lépés: Nevezd el az egyszeri bejelentkezési kapcsolatot

Adj nevet a kapcsolatnak, hogy könnyen felismerd, melyik domain van védelem alatt.

  1. A Nevezd el ezt a kapcsolatot mezőben add meg a kapcsolat nevét. Például:
    • Identitásszolgáltató ehhez: [yourdomain.com]
    • Védett webhelyek ehhez: [yourdomain.com] Megjegyzés: Ezt a nevet az identitásszolgáltatódnál (Identitásszolgáltató) létrehozott kapcsolatnál is használhatod.
  2. Válaszd a Tovább lehetőséget.

3. lépés: Állíts be egy új SAML 2.0-s alkalmazást az IdP-ben (a Canván kívül)

Állíts be egy új SAML 2.0-alkalmazást az Identitásszolgáltatónál (Identitásszolgáltató), például az Okta, az Azure AD, a Google Workspace, a Ping Identity, a JumpCloud, a OneLogin vagy az Auth0 szolgáltatásban.

  1. Bejelentkezés az IDP-be.
  2. Az új SAML 2.0 alkalmazásintegráció létrehozásához kövesd az IdP lépéseit. Megjegyzés: Ez egy különálló alkalmazás a Canva EB-bejelentkezési alkalmazásához, amelynek neve „Canva” egyes IdP-alkalmazások galériáiban vagy alkalmazáskatalógusaiban.
  3. Amikor a rendszer kéri az SAML-beállítások konfigurálását, használja a következő információkat:
    • Egyszeri bejelentkezési URL / ACS URL / Válasz URL / SSO szolgáltatás URL / Címzett: https://[yourdomain.com]/_api/Saml
    • Célközönség URI / Entitásazonosító/ Azonosító /Félazonosító: Másold ki a Canvából, és valahogy így fog kinézni: „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d”.
    • NameID formátuma (ajánlott): Állandó
      • Megjegyzés: Javasoljuk, hogy olyan NameId formátumot válassz, amely nem változik, ha az IDP-d támogatja ezt.
    • Fontos: Ügyelj rá, hogy SAML-válaszod tartalmazzon aláírást. Lehetséges, hogy be kell kapcsolnod egy olyan beállítást, mint az Aláírt válasz. Ez a speciális beállításokban lehet, és a legtöbb idp alapértelmezés szerint ezt állítja be.
    • Ha ACS URL-ellenőrzőt kér, használja a következőt: ^https://[yourdomain.com]/_api/saml$
      • Megjegyzés: Ez ugyanaz az ACS URL a „^” és a „$” szimbólumokkal az URL kezdetének és végének jelölésére.
  4. Rendelje hozzá az alkalmazást a megfelelő Felhasználókhoz/Csoportokhoz/Hozzárendelésekhez. Ezek az emberek férnek majd hozzá az IDP-dhez.
    • Hozzáférést biztosíthatsz a meglévő Canva-fiókokkal nem rendelkező felhasználóknak, mivel ez az EB-beállítás a Canva szokásos bejelentkezésétől függetlenül működik.
  5. Miután befejezted az alkalmazás beállítását az IdP-ben, megkapod az „IdP metaadatokat”, amelyeket a következő lépésben át kell másolni a Canvába.
  6. Visszatérve a Canvához, válaszd a Tovább lehetőséget a következő lépésekhez.

4. lépés: Add meg az IdP metaadatait a Canvában

Az egyszeri bejelentkezés Canvában történő beállításának befejezéséhez kétféleképpen adhatod meg az Identitásszolgáltató (IdP) metaadatait:

1. lehetőség: a metaadatfájl feltöltése

  1. Az identitásszolgáltatótól töltsd le az XML-metaadatfájlt.
  2. A Canvában lépj a Metaadatfájl feltöltése részhez.
  3. Töltsd fel az XML-fájlt a megadott mezőbe, vagy húzd oda.
  4. A Canva automatikusan kinyeri az adatokat, és kitölti az összes szükséges mezőt.
  5. Ha kész, válaszd a Beállítás befejezése lehetőséget.

2. lehetőség: metaadatok manuális hozzáadása

  1. A SAML 2.0 végpont (HTTP) vagy sso URL mezőben másold be a Bejelentkezési URL metaadatait. Ezt az Identitásszolgáltató alkalmazásának Hitelesítés oldalán találod. Bejelentkezési URL-nek vagy SAML 2.0/WS-Federation URL-nek is nevezhetik.
  2. Az Entitásazonosító vagy kibocsátói URL mezőben másold be az Identitásszolgáltató kibocsátói metaadatait. Identitásszolgáltatói kibocsátónak vagy Identitásszolgáltató-azonosítónak is nevezhetik.
  3. Végül az x.509 nyilvános tanúsítvány mezőben másold be az Identitásszolgáltató aláíró tanúsítványát. Előfordulhat, hogy le kell töltened a tanúsítványt az Identitásszolgáltatótól, majd be kell másolnod a tartalmát.
  4. A konfiguráció befejezéséhez válaszd a Beállítás befejezése lehetőséget.

Ellenőrizd, hogy a webhelyed SSO-védett-e

Annak ellenőrzése, hogy az SSO működik-e:

  1. Tesztwebhely közzététele SSO-kompatibilis domainen.
  2. Keresd fel a webhely URL-címét egy privát/inkognitó ablakban.
  3. Ha átirányítunk az identitásszolgáltató (IdP) bejelentkezési oldalára, az SSO-védelem az elvárt módon működik. Bárki, aki hozzá van rendelve az alkalmazáshoz az Ön IdP-jében, képesnek kell lennie arra, hogy sikeresen bejelentkezzen és megtekintse a webhelyet.

Frissítsd az SSO-beállításokat a Canvában

Az sso-kapcsolat SAML-metaadatainak frissítése:

  1. A kezdőlapon lépj a Szervezeti beállítások menübe.
  2. Válaszd az sso webhelyekhez lehetőséget, majd kattints a szerkeszteni kívánt kapcsolat melletti ceruzaikonra.
  3. A beállítás során követett lépésekkel szerkeszd a metaadatokat.

Gyakori kérdések

Már beállítottam az egyszeri bejelentkezést a Canvához. Miben más ez?

Ha a Beállítások között, az Egyszeri bejelentkezés és kiépítés lapon állítottad be az egyszeri bejelentkezést, akkor a csapatod az sso-n keresztül jelentkezhet be a Canvába.

Ez a cikk a „Webhelyek egyszeri bejelentkezéssel való védelméről” szól, ami egy teljesen különálló funkció, bár a beállítás nagyon hasonló. Ezzel a beállítással a csapatod úgy jelentkezhet be, hogy megtekintsen egy Canva-webhelyet az interneten. Ehhez új alkalmazásra van szükség az identitásszolgáltatóban, és nagyobb szabadságot ad abban, hogy kiknek engedélyezed a webhelyeid megtekintését.

Minden domainnél meg kell ismételnem ezt a folyamatot?

Igen. Így különböző csoportoknak adhatsz hozzáférést az egyes domainekhez.

Adhatok hozzáférést a Canva-webhelyeimhez olyanoknak is, akiknek nincs Canva-fiókjuk?

Igen. A hozzáféréssel rendelkező személyeket teljes egészében az identitásszolgáltatódban (IdP) kezelheted.

Újra közzé kell tennem a már meglévő webhelyeket?

Igen. Az egyszeri bejelentkezés beállítása előtt közzétett webhelyeket újra közzé kell tenned ahhoz, hogy a védelem érvénybe lépjen.

Használhatok külső domaineket?

Igen, amennyiben ellenőrizted és csatlakoztattad őket a Canvához. A beállítás több időt vehet igénybe.

Később megváltoztathatom az egyszeri bejelentkezéssel védett domaint?

Nem. Másik domain védelméhez hozz létre új kapcsolatot.

Minden Canva-fiókban elérhető ez?

Ez a funkció a Canva Enterprise és a Canva Oktatási verzió szervezeti rendszergazdái számára érhető el.

Hogyan háríthatom el a webhelyek egyszeri bejelentkezésével kapcsolatos hibákat?

Ha a beállítás után problémákba ütközöl, itt találsz néhány gyakori problémát és azok megoldását.

Hasznos volt az információ?

Hasznos

Nem volt hasznos

Mások a következőket is megtekintették:

Ugrás a lábléc végére

Ugrás a lábléc elejére