Konfigurasi SAML PingFederate

Sebelum menyiapkan Sistem Masuk Tunggal (SSO) untuk tim Anda, pastikan Anda memiliki hal di bawah ini:

1. Akun PingFederate.
2. Akun Canva dengan domain terverifikasi dan akses admin/pemilik yang tersedia.
3. Simpanan data pengguna (untuk mis. LDAP). Karena konfigurasi simpanan data perusahaan mungkin berbeda-beda, kami tidak menjelaskan proses penyiapannya secara detail.

Setelah mempunyai persyaratan di atas, mulai penyiapan SSO untuk tim Anda.

1. Jika belum ada, buat Simpanan data dengan membuka Sistem, lalu Simpanan data.
2. Pilih buat simpanan data baru jika sumber data yang diinginkan belum ada. Sumber data akan menyimpan daftar pengguna dan atribut mereka (nama, email, dsb.).

1. Jika belum ada, buat validator kredensial kata sandi dengan membuka Sistem, lalu klik Validator kredensial kata sandi dan klik Buat instans baru. Jika sudah ada validator kredensial kata sandi, pastikan validatornya kompatibel dengan sumber data Anda.
2. Pastikan kontrak validator kredensial kata sandi memiliki nama belakang/nama keluarga, nama depan, nama pengguna/id/UPN, dan email.

1. Buat koneksi baru dengan memilih Aplikasi, lalu klik Koneksi SP dan klik Buat koneksi.

2. Pilih Jangan gunakan template.

3. Pada tab Jenis koneksi, pilih SSO Browser, lalu dari menu tarik-turun, pilih SAML2.0.

4. Pada tab Opsi Koneksi, pilih SSO Browser.

5. Pad tab Impor Metadata, pilih URL , lalu pilih Kelola URL Metadata Mitra.

6. Pilih Tambahkan URL baru.

7. Masukkan nama dan URL seperti berikut: https://www.canva.com/_saml/metadata.xml. Pastikan untuk menghapus centang opsi Validasi tanda tangan metadata.

8. Pilih Muat metadata. Pastikan nilai sudah benar, lalu pilih Simpan.

9. Dari menu tarik-turun, pilih nama yang sebelumnya Anda berikan, pilih Muat metadata,, lalu pilih Berikutnya.

10. Tambahkan informasi umum dan pastikan ID koneksi sesuai dengan gambar. Beri nama aplikasi dan ubah log transaksi sesuai kebutuhan Anda.

1. Di PingFederate, pilih SSO Browser, lalu pilih Konfigurasi SSO Browser.

2. Pada tab Profil SAML, pilih SSO inisiasi IDP dan SSO inisiasi SP.

3. Pada tab Rentang waktu penegasan, ubah nilai sesuai preferensi Anda.

4. Di bagian Pembuatan Penegasan, pilih Konfigurasi Pembuatan Penegasan.

5. Pilih Standar.

6. Petakan atribut sesuai tangkapan layar di bawah ini.

7. Buat Instans adapter baru atau pilih instans adapter yang sudah ada. Jika sudah ada instans adapter, pastikan atribut yang dibutuhkan Canva tersedia.
8. Perpanjang kontrak sesuai informasi di bawah ini. Perlu diingat bahwa atribut berasal dari simpanan data. Perbarui secara sesuai jika Anda menggunakan sumber data berbeda atau jika atribut dengan nama yang sama tidak tersedia. Pastikan atribut yang kami butuhkan tersedia, yaitu email, nama depan, dan nama belakang.

9. Pilih ID sebagai kunci unik. Ubah opsi Log sesuai kebutuhan Anda.

10. Konfigurasikan Kontrak adapter atau pilih kontrak jika sudah ada. Atribut yang kami butuhkan adalah email, nama depan, dan nama belakang. Petakan dengan sesuai, lalu masukkan nilai filter.

11. Dari menu tarik-turun, pilih adapter yang baru dibuat atau adapter yang ada.

12. Pilih Hanya gunakan nilai kontrak adapter pada penegasan SAML.

13. Sesuaikan pemetaan dengan informasi di bawah ini. Jika Anda ingin memiliki kriteria penerbitan, tambahkan di sini.

14. Di bagian Pengaturan protokol, pilih Konfigurasi pengaturan protokol.

15. Pastikan URL Titik Akhir masuk sudah sesuai.

16. Hapus centang SOAP dan Artefak.

17. Pilih Selalu tanda tangani penegasan.

18. Pada tab Enkripsi, pilih Tidak ada.

19. Periksa nilai, lalu pilih Simpan.
20. Pada tab Kredensial, pilih Konfigurasi kredensial.

21. Buat sertifikat baru atau pilih sertifikat aktif yang sudah ada.

1. Di PingFederate, buka Aplikasi, lalu Koneksi SP. Koneksi yang baru saja dibuat akan muncul.
2. Pilih Ekspor metadata.

3. Di bagian sertifikat, pilih sertifikat yang telah digunakan. Pastikan sertifikat yang digunakan pada koneksi sama dengan yang digunakan untuk menandatangani metadata yang diekspor.
4. Pilih Ekspor dan simpan file.

5. Buka file yang diekspor dan catat nilai sertifikat dan nilai pengikat POST SSO.

6. Buka Sistem, pilih Pengaturan protokol, lalu Info Federasi. Masukkan URL pengikat POST dari metadata yang diekspor.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Setelan.
4. Dari menu samping, klik
   SSO dan penyediaan.
5. Di bawah Verifikasi domain, masukkan domain tim Anda.
6. Klik Kirim domain. Kemudian Anda akan diberi token DNS.
7. Buat TXT record dari token DNS menggunakan host domain Anda. Bantuan dari tim IT Anda mungkin diperlukan untuk langkah ini.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Setelan.
4. Dari menu samping, klik
   SSO dan provisioning.
5. Pada SAML, masukkan detail berikut dari PingFederate.
6. Di kolom Titik Akhir SAML 2.0 (http), tempelkan URL Layanan Sistem Masuk Tunggal Penyedia Identitas Anda. Anda bisa mendapatkan ini dari metadata yang diekspor.
7. Di kolom Penerbit Penyedia Identitas, tempelkan ID Penerbit Anda. Anda bisa mendapatkan ini dari metadata yang diekspor.
8. Di kolom Sertifikat Publik, tempel semua isi dari bagian Sertifikat X.509 Anda pada metadata yang diunduh.

9. Klik Simpan perubahan.

1. Di beranda, pilih profil akun Anda untuk membuka menu.
2. Pilih
   Pengaturan.
3. Dari menu samping, klik
   SSO dan penyediaan.
4. Di bagian Pilih siapa yang harus menggunakan SSO, pilih SSO opsional untuk semua orang.
5. Keluar dari akun Canva Anda.
6. Masuk lagi menggunakan SSO. Di halaman masuk, pilih Lanjutkan dengan email, lalu pilih tautan Lanjutkan dengan sistem masuk tunggal (SSO).

Jika Anda diarahkan ke akun tim, konfigurasi SSO Anda sudah berhasil!

Pilih cara bagaimana pengguna dapat masuk ke tim yang dikelola SSO Anda

1. Di beranda, pilih profil akun Anda untuk membuka menu.
2. Pilih
   Pengaturan.
3. Dari menu samping, klik
   SSO dan provisioning.
4. Di bagian Pilih siapa yang harus menggunakan SSO, pilih salah satu opsi yang ada. Pelajari selengkapnya tentang setiap opsi dalam Menyiapkan kontrol masuk dan daftar.
5. Klik Simpan perubahan.