Konfigurasi SAML Okta

Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda menggunakan Okta.

1. Dari Dasbor Okta, buka Aplikasi.
2. Klik Telusuri Katalog Aplikasi.

3. Di katalog aplikasi, cari Canva.

4. Pilih Tambahkan Integrasi.

5. Di halaman Opsi Masuk, pilih SAML 2.0, lalu klik Lihat Petunjuk Pengaturan.

6. Di halaman Petunjuk Pengaturan, buka bagian kredensial SAML dan salin detail berikut. Anda akan membutuhkannya untuk menyelesaikan pengaturan di Canva.
   • URL Sistem Masuk Tunggal Penyedia Identitas
   • Penerbit Penyedia Identitas
   • Sertifikat X.509 (Klik Unduh dan salin isi file)

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   ikon roda gigi Pengaturan.
4. Dari menu samping, klik tab
   SSO dan penyediaan.
5. Di bawah Verifikasi domain, masukkan domain tim Anda.
6. Klik Kirim domain. Anda kemudian akan diberi token DNS.
7. Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.

Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, klik tab
   SSO dan penyediaan.
5. Klik Sistem masuk tunggal (SSO) > Kelola > Edit metadata IdP.
6. Masukkan detail penyedia identitas Anda di tiga kolom:
   1. SSO atau URL login: Tempelkan URL Sistem Masuk Tunggal Penyedia Identitas Anda.
   2. ID Entitas atau URL Penerbit: Tempel Penerbit Penyedia Identitas Anda.
   3. X.509 Sertifikat Publik: Tempelkan semua isi dari Sertifikat X.509 Anda (contoh sertifikat).
7. Klik Simpan dan lanjutkan.

Nilai ‘TeamId’ perlu dipetakan untuk setiap tim di Canva dan harus merupakan nilai unik. Nilai ‘TeamId’ dapat ditambahkan/diedit oleh Administrator Organisasi.

1. Masuk sebagai Admin organisasi.
2. Dari beranda, buka
   Pengaturan.
3. Di bawah Pengaturan organisasi, buka
   Tim.
4. Klik
   Lainnya di samping tim yang ingin Anda edit.
5. Pilih Edit ID Tim.
6. Masukkan nilai unik TeamId dan simpan perubahan Anda.

Sebelum melanjutkan, pastikan:

• Aplikasi Canva Okta sudah siap.
• Grup Okta ditetapkan ke aplikasi Canva.
• Pengaturan SAML dikonfigurasi di Canva.

1. Di Okta, buka Direktori > Grup.
2. Buat grup dengan konvensi penamaan yang konsisten (misalnya, semua grup dimulai dengan kata "Puncak ").

3. Edit pengaturan SAML dengan membuka Umum > Pengaturan SAML > Edit, lalu klik Berikutnya hingga layar Konfigurasi SAML ditampilkan.
4. Konfigurasikan Atribut Grup:
   • Nama - teamId
   • Format nama (opsional) - Tidak ditentukan
   • Filter - Dimulai dengan
   • Nilai: Konvensi penamaan grup Anda (misalnya, "Puncak").
5. Simpan pengaturan dan periksa perubahan dengan membuka Aplikasi > Canva.

1. Pastikan nama grup Okta cocok dengan TeamId untuk tim Canva Anda.
   • Antarmuka grup Okta

   • Tim Canva dengan ID

2. Dapatkan ID grup dengan membuka setiap grup di Okta. Catat ID grup dari URL (huruf dan angka setelah "/" terakhir).

3. Di Okta, buka Umum > Pengaturan SAML > Edit, lalu klik Berikutnya.
4. Tambahkan atribut:
   • Nama: TeamId
   • Nilai: Gunakan format berikut:

   • Ganti <id grup> dengan ID grup asli yang Anda dapatkan di Langkah 2.
5. Klik Berikutnya, lalu Selesai.

Ada dua cara mudah untuk menguji penyiapan SSO Anda:

Jika Anda masih berada di halaman Siapkan SSO, gulir ke bagian Uji koneksi SSO Anda dan klik Uji SSO. Jika Anda memulai dari beranda Canva:

1. Di sudut kiri bawah, klik avatar profil Anda, lalu pilih
   Pengaturan.
2. Dari menu samping, klik tab
   SSO dan penyediaan.
3. Di bawah Sistem masuk tunggal (SSO) > Kelola > Uji SSO.

Ini memungkinkan Anda memeriksa dengan cepat apakah semuanya berfungsi tanpa keluar.

1. Sebelum keluar, buka tab
   SSO dan penyediaan.
2. Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Atur opsi masuk ke Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman masuk, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.

Jika Anda diarahkan ke halaman tim setelah masuk, artinya pengaturan SSO Anda berhasil! Jika terjadi kesalahan, lihat artikel Pemecahan masalah SSO kami untuk mendapatkan bantuan.

Kiat cepat: Menggunakan kedua metode ini dapat memberi Anda ketenangan ekstra karena semuanya sudah diatur dengan benar.

Pilih cara bagaimana pengguna dapat masuk ke tim yang dikelola SSO Anda

1. Dari beranda, pilih profil akun Anda untuk membuka menu.
2. Buka Pengaturan > SSO dan penyediaan.
3. Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
4. Pilih salah satu opsi masuk. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
5. Klik Simpan perubahan.