Konfigurasi SAML ADFS (Untuk Perusahaan)

Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda menggunakan Layanan Federasi Direktori Aktif (ADFS) Microsoft.

1. Masuk ke server ADFS Anda. Jika membutuhkan bantuan dalam menerapkan ADFS, baca panduan ini.
2. Buka konsol manajemen ADFS, lalu pilih Hubungan Kepercayaan > Kepercayaan Pihak Pengandal.
3. Dari menu Tindakan, klik Tambahkan Kepercayaan Pihak Pengandal. Tindakan ini akan membuka wizard yang akan memandu Anda melakukan prosesnya.
4. Di langkah Pilih Sumber Data, pilih Masukkan data tentang pihak pengandal secara manual.

5. Di langkah Tetapkan Nama Tampilan, masukkan "Canva".

6. Di langkah Pilih Profil, pilih Profil AD FS.

7. Di langkah Konfigurasikan Sertifikat, biarkan pengaturan sertifikat menggunakan nilai default-nya.
8. Di langkah Konfigurasikan URL, pilih Aktifkan dukungan untuk protokol SAML 2.0 WebSSO, dan masukkan titik akhir layanan SAML Canva: https://www.canva.com/login/saml.

9. Di langkah Konfigurasikan Identitas, masukkan https://www.canva.com, lalu klik Tambahkan.

10. Di langkah berikutnya, Anda dapat menambahkan autentikasi multifaktor opsional.
11. Di bagian Pilih Aturan Otorisasi Penerbitan, pilih Memungkinkan semua pengguna untuk mengakses pihak pengandal ini. Klik Berikutnya, lalu periksa kembali pengaturannya.
12. Di layar terakhir, pastikan Anda memilih Buka dialog Edit Aturan Klaim untuk kepercayaan pihak pengandal ini saat wizard ditutup. Klik Tutup.

Setelah menambahkan Canva ke ADFS, editor aturan klaim akan terbuka dan Anda dapat menggunakannya untuk membuat aturan atau klaim pernyataan.

Anda akan membutuhkan dua klaim: satu untuk Atribut Canva dan satunya lagi untuk NameID. Canva hanya menerima atribut dan nilai jenis klaim keluar. Jadi, daftar atributnya mungkin terlihat berbeda.

1. Klik Tambahkan Aturan.

2. Buat aturan untuk mengirim atribut LDAP sebagai Klaim. Tambahkan jenis klaim keluar untuk Email, NamaDepan, dan NamaBelakang (Catatan: Jenis klaim keluar bersifat peka terhadap huruf besar/kecil).

3. Buat aturan lain untuk Mengubah Klaim Masuk. Buka aturan klaim NameID yang diperlukan, dan ubah format ID nama Keluar menjadi Pengidentifikasi Terus - Menerus. Klik Selesai untuk menyimpan.

1. Masuk ke akun Canva Anda.
2. Buka avatar profil Anda, lalu pilih
   Pengaturan.
3. Dari menu samping, pilih
   SSO dan provisioning.
4. Di bagian Verifikasi domain, pilih Tambahkan domain dan masukkan domain tim Anda.
5. Klik Kirim domain. Anda kemudian akan diberi token DNS.
6. Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.

Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.

1. Masuk ke akun Canva Anda.
2. Buka avatar profil Anda, lalu pilih
   Pengaturan.
3. Dari menu samping, pilih
   SSO dan provisioning.
4. Di bawah Single sign - on (SSO), klik Kelola, lalu Edit metadata IdP.
5. Di kolom SSO atau URL login, masukkan URL Titik Akhir SAML 2.0 (juga disebut URL SAML 2.0/W-Federation).
6. Di kolom ID Entitas atau Penerbit URL, masukkan Penerbit Penyedia Identitas Anda.
7. Di bidang sertifikat publik X.509, tempelkan semua isi dari sertifikat yang Anda unduh (contoh sertifikat).
8. Pilih Simpan dan lanjutkan.

Ada dua cara mudah untuk menguji pengaturan Anda:

1. Buka avatar profil Anda, lalu pilih
   Pengaturan.
2. Dari menu samping, pilih tab
   SSO dan provisioning.
3. Di bawah Single sign - on (SSO), pilih Kelola, lalu Uji SSO.

1. Buka
   SSO dan provisioning, lalu pilih Single sign - on (SSO), lalu Kelola, lalu Konfigurasikan pengaturan SSO.
2. Atur opsi pengaturan SSO ke Opsional untuk semua orang.
3. Keluar dari akun Canva Anda.
4. Di halaman masuk, pilih Lanjutkan dengan email, lalu Masuk dengan SSO.

Jika Anda diarahkan ke akun tim, konfigurasi SSO Anda sudah berhasil!

Pilih cara bagaimana pengguna dapat masuk ke tim yang dikelola SSO Anda

1. Dari beranda, buka avatar profil Anda, lalu pilih
   Pengaturan.
2. Dari menu samping, pilih
   SSO dan provisioning.
3. Klik Single sign - on (SSO), lalu Kelola, lalu Konfigurasikan pengaturan SSO.
4. Pilih pengaturan SSO yang Anda inginkan. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
5. Klik Simpan Koneksi.