Konfigurasi SAML GSuite (Google)—(Untuk Perusahaan)

Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda menggunakan GSuite (Google).

1. Dari konsol Google Admin, buka Aplikasi > Aplikasi web dan seluler.
2. Klik Tambahkan Aplikasi, lalu Cari aplikasi.
3. Di kolom pencarian, ketik Canva. Pilih aplikasi Web Canva (SAML).
4. Di halaman detail Penyedia Identitas Google, salin atau catat URL SSO dan ID Entitas. Anda akan membutuhkannya untuk langkah berikutnya. Pastikan kotak Respons yang Ditandatangani dicentang.

5. Di halaman yang sama, unduh Sertifikat, lalu klik Lanjutkan.
6. Di jendela Detail Penyedia Layanan, biarkan sebagian besar pengaturan pada halaman ini seperti apa adanya. Lihat catatan di bawah ini. Klik Lanjutkan.
7. Di bagian Atribut, pastikan kolomnya seperti di bawah ini, lalu klik Selesai.

NameId Detail Penyedia Layanan: Sebaiknya kirim Atribut Kustom dengan pengidentifikasi unik non-email. Jika tidak memilikinya, Anda bisa menggunakan email Utama. Namun, Canva dapat mengalami kesulitan untuk memperbarui alamat email secara otomatis jika pengguna mengganti alamat email, atau jika institusi Anda mengganti domain email.

Untuk menghindari masalah, jangan gunakan Nama Depan dan Nama Belakang di NameId.

1. Masuk ke akun Canva Anda.
2. Di sudut atas beranda, pilih profil akun Anda untuk membuka menu.
3. klik
   ikon roda gigi dan pilih Pengaturan.
4. Dari menu samping, klik tab
   SSO dan penyediaan.
5. Di bawah Verifikasi domain, masukkan domain tim Anda.
6. Klik Kirim domain. Anda kemudian akan diberi token DNS.
7. Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.

Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih Pengaturan.
4. Dari menu samping, klik tab
   SSO dan penyediaan.
5. Klik Sistem masuk tunggal (SSO) > Kelola > Edit metadata IdP.
6. Masukkan detail penyedia identitas Anda di tiga kolom:
   • SSO atau URL login: Tempel URL SSO Anda.
   • ID Entitas atau ID Penerbit: Tempelkan ID Entitas Anda.
   • X.509 Sertifikat Publik: Tempelkan semua isi dari Sertifikat Anda.
7. Klik Simpan dan lanjutkan.

Ada dua cara mudah untuk menguji penyiapan SSO Anda:

Opsi 1: Gunakan tombol Tes SSo

Jika Anda masih berada di halaman Siapkan SSO, gulir ke bagian Uji koneksi SSO Anda dan klik Uji SSO. Jika Anda memulai dari beranda Canva:

1. Di beranda, pilih profil akun Anda untuk membuka menu,
2. Pilih Setelan.
3. Dari menu samping, klik tab SSO dan penyediaan .
4. Di bawah Sistem masuk tunggal (SSO) > Kelola > Uji SSO.

Ini memungkinkan Anda memeriksa dengan cepat apakah semuanya berfungsi tanpa keluar.

Opsi 2: Keluar dan masuk kembali menggunakan SSO

1. Sebelum keluar, buka tab SSO dan penyediaan.
2. Klik SINGLE sign - on (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Atur opsi masuk ke Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman masuk, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.

Jika Anda diarahkan ke halaman tim setelah masuk, artinya pengaturan SSO Anda berhasil! Jika terjadi kesalahan, lihat artikel Pemecahan masalah SSO kami untuk mendapatkan bantuan.

Kiat cepat: Menggunakan kedua metode ini dapat memberi Anda ketenangan ekstra karena semuanya sudah diatur dengan benar.

Pilih cara yang akan digunakan pengguna untuk masuk ke tim yang dikelola SSO Anda.

1. Dari beranda, pilih profil akun Anda untuk membuka menu,
2. Pilih Pengaturan > SSO dan penyediaan.
3. Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
4. Pilih salah satu opsi masuk. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
5. Klik Simpan perubahan.