Konfigurasi SAML Duo Security

Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda menggunakan Duo.

1. Masuk ke duo.com.
2. Di menu sisi, pilih Aplikasi > Lindungi Aplikasi.
3. Cari “penyedia layanan SAML” dan pilih Lindungi Aplikasi.

4. Di layar berikutnya, masukkan detail berikut.
   1. Nama Penyedia Layanan: Canva
   2. ID Entitas: https://www.canva.com
   3. Layanan Konsumen Penegasan: https://www.canva.com/login/saml

5. Klik Simpan.
6. Klik Unduh file konfigurasi. File tersebut perlu diunggah ke Duo Access Gateway di langkah berikutnya.

1. Masuk ke Duo Access Gateway, lalu buka Aplikasi.
2. Di bagian Tambahkan Aplikasi, unggah file konfigurasi yang sudah Anda unduh.
3. Di bagian Metadata, salin detail berikut. Anda akan membutuhkannya untuk menyelesaikan penyiapan di Canva.
   • URL SSO
   • ID Entitas
   • Sertifikat (Klik Unduh sertifikat dan salin isi file)

1. Masuk ke akun Canva Anda.
2. Di sudut atas beranda, klik
   ikon roda gigi untuk membuka Pengaturan.
3. Dari menu sisi, klik tab
   SSO dan penyediaan.
4. Di bagian Verifikasi domain, masukkan domain tim Anda.
5. Klik Kirim domain. Selanjutnya, Anda akan diberikan token DNS.
6. Buat TXT record dari token DNS menggunakan host domain. Anda perlu bantuan dari tim TI untuk langkah ini.

Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.

1. Masuk ke akun Canva Anda.
2. Di sudut kiri bawah, klik avatar profil Anda, lalu pilih Pengaturan.
3. Dari menu samping, klik tab SSO dan penyediaan.
4. Klik Sistem masuk tunggal (SSO) > Kelola > Edit metadata IdP.
5. Masukkan detail penyedia identitas Anda di tiga kolom:

• SSO atau URL login: Tempel URL SSO Anda.
• ID Entitas atau URL Penerbit: Tempel ID Entitas Anda.
• X.509 Sertifikat Publik: Tempelkan semua isi dari Sertifikat Anda.

6. Klik Save dan selanjutnya.

Ada dua cara mudah untuk menguji penyiapan SSO Anda:

Jika Anda masih berada di halaman Siapkan SSO, gulir ke bagian Uji koneksi SSO Anda dan klik Uji SSO. Jika Anda memulai dari beranda Canva:

1. Di sudut kiri bawah, klik avatar profil Anda, lalu pilih Pengaturan.
2. Dari menu samping, klik tab SSO dan penyediaan.
3. Di bawah Sistem masuk tunggal (SSO) > Kelola > Uji SSO.

Ini memungkinkan Anda memeriksa dengan cepat apakah semuanya berfungsi tanpa keluar.

1. Sebelum keluar, buka tab SSO dan penyediaan.
2. Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Atur opsi masuk ke Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman masuk, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.

Kiat cepat: Menggunakan kedua metode ini dapat memberi Anda ketenangan ekstra karena semuanya sudah diatur dengan benar.

Pilih cara yang akan digunakan pengguna untuk masuk ke tim yang dikelola SSO Anda.

1. Dari beranda, buka Pengaturan > SSO dan penyediaan.
2. Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Pilih salah satu opsi masuk. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
4. Klik Simpan perubahan.