Konfigurasi SAML Azure AD/Entra ID (Untuk Perusahaan)

Atur Sistem Masuk Tunggal (SSO) untuk tim Anda menggunakan Microsoft Azure Active Directory (AD)/Entra ID.

1. Dari akun administrator Azure AD atau Entra ID, buka Microsoft Entra ID dari menu portal.
2. Di bagian Kelola, pilih aplikasi Enterprise.
3. Klik Aplikasi baru.
4. Di bilah pencarian, masukkan Canva, lalu pilih dari daftar hasil.

5. Pilih Buat untuk menambahkan aplikasi.

6. Pilih Siapkan single sign - on.

7. Terima dan simpan pengaturan sistem masuk tunggal. Bagian Pengidentifikasi dan URL Balasan sudah diisi sebelumnya melalui aplikasi dan tidak perlu diperbarui.

8. Opsional: Di bagian Atribut & Klaim, agar mudah dipahami, nama Klaim dapat diperbarui menjadi seperti di bawah.

9. Di bagian Sertifikat Penandatanganan SAML, klik
   Edit, lalu pilih unduh sertifikat Base64. Anda perlu menyalin dan menempel teks sertifikat di Canva.

10. Di bagian Siapkan Canva, salin detail berikut. Anda akan membutuhkannya untuk menyelesaikan penyiapan di Canva.
    • URL Login
    • Pengidentifikasi Azure AD/Entra ID

1. Masuk ke akun Canva Anda.
2. Buka avatar profil Anda, lalu pilih
   Pengaturan.
3. Dari menu samping, pilih
   SSO dan provisioning.
4. Di bagian Verifikasi domain, pilih Tambahkan domain dan masukkan domain tim Anda.
5. Klik Kirim domain. Anda kemudian akan diberi token DNS.
6. Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.

Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.

1. Masuk ke akun Canva Anda.
2. Buka avatar profil Anda, lalu pilih
   Pengaturan.
3. Dari menu samping, pilih
   SSO dan provisioning.
4. Di bawah Single sign - on (SSO), klik Kelola, lalu Edit metadata IdP.
5. Di kolom SSO atau URL login, tempelkan URL Login Anda.
6. Di kolom ID Entitas atau URL Penerbit, tempelkan Pengidentifikasi Azure AD/ Entra ID Anda.
7. Di bidang sertifikat publik X.509, tempelkan semua konten dari Sertifikat Penandatanganan SAML Anda - dikodekan dalam Base64 (contoh sertifikat).
8. Klik Simpan dan lanjutkan.

Nilai ‘TeamId’ perlu dipetakan untuk setiap tim di Canva dan harus merupakan nilai unik. Nilai ‘TeamId’ dapat ditambahkan/diedit oleh Administrator Organisasi.

Nilai ‘TeamId’ perlu dipetakan untuk setiap tim di Canva dan harus merupakan nilai unik. Nilai ‘TeamId’ dapat ditambahkan/diedit oleh Administrator Organisasi.

1. Masuk sebagai Admin organisasi.
2. Dari beranda, buka
   Pengaturan.
3. Di bagian Pengaturan organisasi, buka
   Tim.
4. Klik
   Lainnya di samping tim yang ingin Anda edit.
5. Pilih Edit ID Tim.
6. Masukkan nilai unik TeamId dan simpan perubahan Anda.

Sebelum melanjutkan, pastikan:

• TeamId dikonfigurasi di Canva.
• Aplikasi Canva ditambahkan ke Azure AD/Entra ID.
• Grup Azure ditetapkan ke aplikasi Canva.

1. Di Azure AD/Entra ID, buka Aplikasi Canva Perusahaan > Sistem Masuk Tunggal > Atribut & Klaim dan klik Edit.
2. Setelah selesai, ikuti langkah-langkah di bawah ini:

1. Masuk ke Ketentuan klaim dan siapkan atribut baru:
2. UserType: Anggota
3. Sumber: Atribut
4. Nilai: Nama atau pengidentifikasi grup
5. Tetapkan grup untuk setiap kondisi dan simpan.

Grup ini harus berisi semua pengguna di organisasi dan menjadi satu-satunya grup yang dikirim sebagai bagian dari klaim.

1. Tambahkan Klaim Grup dan namai sebagai TeamId. 2. Konfigurasikan klaim grup mengikuti pedoman Azure Active Directory.

Jika memiliki atribut di aplikasi SAML dengan pengidentifikasi unik yang berkaitan dengan organisasi, Anda dapat menggunakannya sebagai atribut "TeamId" untuk mengirimkan informasi tentang tim pengguna.

1. Tambahkan klaim dan beri nama TeamId.
2. Atur Atribut Sumber ke pengidentifikasi unik yang ada.

Ada dua cara mudah untuk menguji pengaturan Anda:

1. Buka avatar profil Anda, lalu pilih
   Pengaturan.
2. Dari menu samping, pilih tab
   SSO dan provisioning.
3. Di bawah Single sign - on (SSO), pilih Kelola, lalu Uji SSO.

1. Buka
   SSO dan provisioning, lalu pilih Single sign - on (SSO)
2. Klik Kelola kemudian pilih Konfigurasi pengaturan SSO.
3. Atur opsi pengaturan SSO ke Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman masuk, pilih Lanjutkan dengan email, lalu Masuk dengan SSO.

Jika Anda diarahkan ke akun tim, konfigurasi SSO Anda sudah berhasil!

Pilih metode yang dapat digunakan pengguna untuk masuk ke tim yang dikelola SSO Anda

1. Buka avatar profil Anda, lalu pilih
   Pengaturan.
2. Dari menu samping, pilih
   SSO dan provisioning.
3. Pilih Single sign - on (SSO), lalu Kelola, lalu Konfigurasikan pengaturan SSO.
4. Pilih pengaturan SSO yang Anda inginkan. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
5. Klik Simpan Koneksi