Konfigurasi SAML OneLogin
Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda menggunakan OneLogin.
Siapa yang dapat menggunakan fitur ini?
SCIM hanya tersedia untuk Canva Perusahaan dan Canva untuk Distrik, dan tidak tersedia untuk pelanggan Canva Tim baru.
Batasan: Untuk tim dalam struktur organisasi (baik tim tunggal atau multi - tim), penyediaan dan deprovisi pengguna didukung. Namun, semua fungsi lainnya, seperti menyediakan pengguna langsung ke tim tertentu atau membuat grup, saat ini tidak didukung.
Langkah 1: Menambahkan Canva ke OneLogin
- Di akun Admin OneLogin, buka APLIKASI > Tambahkan Aplikasi.
- Cari "uji saml" dan pilih Konektor Uji SAML (IdP dengan attr dengan tanda respons).
- Masukkan "Canva" di kolom Nama Tampilan. Klik Simpan.
- Di tab Konfigurasi, masukkan detail berikut.
- Audiens: https://www.canva.com
- Penerima: https://www.canva.com/login/saml
- Validator URL ACS (Konsumen): ^https://www.canva.com/login/saml$
- URL ACS (Konsumen): https://www.canva.com/login/saml
- Buka tab SSO, dan salin detail berikut. Anda akan membutuhkannya untuk menyelesaikan penyiapan di Canva.
- Titik Akhir SAML 2.0 (HTTP)
- URL Penerbit
- Sertifikat X.509
Langkah 2: Verifikasi domain Anda
Ingin mengubah domain SSO Anda? Untuk mencegah duplikat akun pengguna, hubungi tim Dukungan kami sebelum domain berubah.
- Masuk ke akun Canva Anda.
- Di beranda, pilih profil akun Anda untuk membuka menu.
- Pilih Pengaturan.
- Dari menu samping, klik tab SSO dan penyediaan.
- Di bawah Verifikasi domain, masukkan domain tim Anda.
- Klik Kirim domain. Anda kemudian akan diberi token DNS.
- Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.
Pelajari topik tentang cara menambahkan TXT record lebih lanjut di artikel Menyiapkan Sistem Masuk Tunggal (SSO) kami.
Langkah 3: Siapkan SSO SAML di Canva
- Masuk ke akun Canva Anda.
- Di beranda, pilih profil akun Anda untuk membuka menu.
- Pilih Setelan.
- Dari menu samping, klik tab SSO dan penyediaan.
- Klik Sistem masuk tunggal (SSO) > Kelola > Edit metadata IdP.
- Masukkan detail penyedia identitas Anda di tiga kolom:
- SSO atau URL login: Tempel SAML 2.0 Endpoint (http) Anda.
- ID Entitas atau URL Penerbit: Tempel URL Penerbit Anda.
- Sertifikat Publik X.509: Tempelkan semua isi dari Sertifikat X.509 Anda.
- Klik Simpan dan lanjutkan.
Langkah 4: Uji pengalaman masuk dengan SSO
Ada dua cara mudah untuk menguji penyiapan SSO Anda:
Opsi 1: Gunakan tombol Uji SSO
Jika Anda masih berada di halaman Siapkan SSO, gulir ke bagian Uji koneksi SSO Anda dan klik Uji SSO. Jika Anda memulai dari beranda Canva:
- Di beranda, pilih profil akun Anda untuk membuka menu.
- Pilih Pengaturan.
- Dari menu samping, klik tab SSO dan penyediaan.
- Di bawah Sistem masuk tunggal (SSO) > Kelola > Uji SSO.
Ini memungkinkan Anda memeriksa dengan cepat apakah semuanya berfungsi tanpa keluar.
Opsi 2: Keluar dan masuk kembali menggunakan SSO
- Sebelum keluar, buka tab SSO dan penyediaan.
- Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
- Atur opsi masuk ke Opsional untuk semua orang.
- Keluar dari akun Canva Anda.
- Di halaman masuk, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.
Jika Anda diarahkan ke halaman tim setelah masuk, artinya pengaturan SSO Anda berhasil! Jika terjadi kesalahan, lihat artikel Pemecahan masalah SSO kami untuk mendapatkan bantuan.
Kiat cepat: Menggunakan kedua metode ini dapat memberi Anda ketenangan ekstra karena semuanya sudah diatur dengan benar.
Langkah 5: Siapkan kontrol masuk dan daftar
Pilih cara yang akan digunakan pengguna untuk masuk ke tim yang dikelola SSO Anda.
- Dari beranda, pilih profil akun Anda untuk membuka menu.
- Pilih Pengaturan > SSO dan penyediaan.
- Klik Sistem masuk tunggal (SSO) > Kelola > Konfigurasikan pengaturan SSO.
- Pilih salah satu opsi masuk. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
- Klik Simpan perubahan.
Jika terjadi masalah saat menyiapkan SSO, lihat artikel Pemecahan masalah SSO kami.
Sesuaikah artikel bantuan ini?
Membantu
Tidak membantu