Az egyszeri bejelentkezés (SSO) és a just-in-Time (JIT) bejelentkezési és regisztrációs beállításainak megadása
Beállíthatod, hogy az egyének hogyan érhetik el az egyszeri bejelentkezés-val kezelt csapatokat. Ez a beállítások mindenkire hatással lesz, aki a domainjeidhez társított e-mail-címmel regisztráció vagy bejelentkezés.
A JIT-beállítás engedélyezésével gondoskodhatsz arról, hogy az SSO-n keresztül bejelentkező és regisztráló felhasználók automatikusan bekerüljenek a csapatodba.
Az SSO-val történő bejelentkezés a Canva Enterprise, a Canva Education és a Canva for Campus számára érhető el. Eközben a JIT-szolgáltatás csak a Canva Enterprise és a Canva for Campus számára érhető el. A csapat vagy a kerület SSO- és JIT-beállításait azonban csak a csapat adminisztrátorai és tulajdonosai engedélyezhetik, konfigurálhatják és módosíthatják.
Az EB- és JIT-létrehozás eltér az Engedélyek lapon található Csapathozzáférési beállításoktól, és azokra nincs hatással.
1. lépés: Az SSO- és a JIT-beállítások elérése
- A kezdőlapon válassza ki a profil ikonját.
- Válassza ki a Beállításoklehetőséget.
- Az oldalsó menüből görgessen le, majd válassza ki az SSO és kiépítés lapot.
2. lépés: Az SSO-regisztráció és bejelentkezés vezérlőinek kiválasztása
- A Beállítások konfigurálása legördülő menüben válassz az alábbi lehetőségek közül.
Az SSO nem kötelező mindenki számára
A domainedhez tartozó, igazolt e-mail-címmel rendelkező felhasználók más bejelentkezési módot is választhatnak a Canvába.
A csapatod minden tagjának SSO szükséges
Mit jelent ez a különböző típusú felhasználók számára?
- Az új Canva-felhasználóknak SSO-val kell regisztrálniuk, így bekerülnek a csapatba.
- A csapat részét képező Canva-felhasználóknak össze kell kapcsolniuk a fiókjukat az SSO-szolgáltatóval, majd újra be kell jelentkezniük az SSO-val.
- A csapaton kívüli Canva-felhasználók SSO-val vagy más módon bejelentkezhetnek a Canvába.
Kötelező SSO mindenkinek (csapaton kívül is)
Mit jelent ez a különböző típusú felhasználók számára?
- Az új Canva-felhasználóknak SSO-val kell regisztrálniuk, így bekerülnek a csapatba.
- A csapat részét képező Canva-felhasználóknak össze kell kapcsolniuk a fiókjukat az SSO-szolgáltatóval, majd újra be kell jelentkezniük az SSO-val.
- A csapathoz nem tartozó Canva-felhasználóknak össze kell kapcsolniuk a fiókjukat az SSO-szolgáltatóval , vagy módosítaniuk kell az e-mail-címüket.
Mielőtt kötelezővé tennéd az SSO-t a csapat számára, győződj meg róla, hogy az e-mail-tartományodhoz kapcsolt Canva-fiókkal rendelkező felhasználók személyes e-mail-címre váltanak, hogy elkerüld a kizárást.
Ha a domained felhasználói (a csapatodban és azon kívül sem) nem tudják elérni a Canvát az SSO engedélyezése után, akkor az alábbi módon szerezhetik vissza a hozzáférést.
A jelenlegi/meglévő csapattagoknak
- Mindenképpen engedélyezd nekik a Canva SAML alkalmazás elérését az SSO Identitásszolgáltató keresztül.
Nem csapattagoknak
- Módosítsd az SSO-beállításaidat a Canva-ban úgy, hogy SSO legyen kötelező minden csapattagnak a mindenkire vonatkozó SSO helyett.
- Kérd az e-mail-címük személyes e-mail-címre való módosítását, hogy ne a szervezeti domaint használják.
Ha szeretnéd kikényszeríteni az igazolt domain e-mail-címmel rendelkező összes felhasználót a kijelentkezést, tekintsd meg az kijelentkezés kényszerítése című szakaszát az egyszeri bejelentkezés (SSO) beállítása Teams cikkben.
3. lépés: A JIT-kiépítés kiválasztása
A JIT funkció automatikusan be van kapcsolva a Beállítások között. Ha a JIT-kiépítés aktív:
- A felhasználói fiókok létrehozása automatikusan történik, amikor a felhasználók először jelentkeznek be egyszeri bejelentkezéssel (SSO)
- a felhasználói adatok minden alkalommal frissülnek, ha módosul az identitásszolgáltatód (IdP)
- Az SSO-val bejelentkező felhasználók automatikusan bekerülnek a csapatodba
A szerződött férőhelyszámot meghaladó tagoknak felszámított díjak a következő számlázási ciklusban jelennek meg.
A JIT-kiépítés letiltása
- Kövesd a fenti 1–2. lépéseket.
- Az SSO-beállítások alatt töröld a jelölést a regisztráció SSO-n keresztüli, just-in-time (JIT) kiépítésű jelölőnégyzetből.
Ha a JIT le van tiltva, azok a felhasználók, akik nem tagjai a csapatodnak, nem használhatják az SSO-t, és a meglévő felhasználók felhasználói adatai a továbbiakban nem kapnak frissítéseket. A csapattagok ellátásának egyetlen módja az SCIM. További információ az SCIM-felhasználóátadásról és ennek visszavonásáról.
Ha a csapatodnak nincs alternatív módszere a felhasználói létesítésre, de szeretnél SSO-t igényelni a csapatod számára, engedélyezd a JIT létesítését.
A JIT-kiépítés engedélyezése
A JIT-kiépítés engedélyezéséhez jelöld be a Regisztráció engedélyezése a felhasználóknak SSO-n keresztül just-In-Time (JIT) kiépítéssel jelölőnégyzetet az SSO-beállítások alatt.
Tipp: Ha engedélyezni szeretnéd a JIT-szolgáltatást a csapatkiegészítések ellenőrzése közben, konfiguráld a Canva SAML-alkalmazást úgy, hogy csak azoknak a felhasználóknak adjon hozzáférést, akik csatlakozni szeretnének a Canva-csapatodhoz, és tiltsd le mindenki más számára az identitásszolgáltatódban.
Miután frissítetted a Canva SAML-alkalmazást, győződj meg róla, hogy az SSO-regisztrációs és -bejelentkezési vezérlők beállítása kötelező SSO minden csapattagnak. Ez lehetővé teszi azoknak a felhasználóknak, akik nincsenek hozzárendelve a Canva SAML-alkalmazásodhoz, és nem tagjai a Canva-csapatodnak, hogy SSO nélkül jelentkezzenek be.
Hasznos volt az információ?
Hasznos
Nem volt hasznos