Menyiapkan Sistem Masuk Tunggal (SSO) untuk Perusahaan

Siapkan Single Sign-On (SSO) untuk organisasi Anda agar proses pendaftaran dan masuk menjadi lebih mudah.

Pastikan Anda memenuhi persyaratan berikut untuk menyiapkan SSO:

• Penyedia Identitas yang mendukung SAML 2.0.
• Akses (atau bantuan dari tim TI) untuk membuat TXT record di DNS Anda.

Untuk memulai penyiapan:

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, klik
   tab SSO dan penyediaan.

• Jika Anda tidak menggunakan Canva Perusahaan atau Paket lain yang memenuhi syarat, tab ini mungkin tidak akan terlihat, atau Anda mungkin diminta untuk mengaktifkan paket agar dapat mengakses penyiapan SSO.

Dengan menambahkan dan memverifikasi domain, kami dapat mengetahui siapa saja yang termasuk dalam organisasi Anda. Siapa pun yang menggunakan alamat email dengan domain terverifikasi Anda akan dapat masuk melalui SSO SAML.

1. Di tab Verifikasi domain , klik Tambahkan domain. Jendela pop-up akan muncul.
2. Di kolom teks, masukkan domain yang ingin digunakan untuk login SSO organisasi Anda.
3. Klik Kirim. Selanjutnya, Anda akan melihat token TXT record yang harus ditambahkan ke host DNS untuk memverifikasi kepemilikan domain yang Anda kirimkan. Klik Salin token.

Anggap TXT record sebagai kode verifikasi. Saat Anda menambahkannya ke pengaturan DNS, Canva dapat memverifikasi bahwa Anda memiliki dan mengontrol domain tersebut. TXT record juga mencegah orang lain membuat tim Canva menggunakan domain perusahaan Anda jika pengaturan Domain capture diaktifkan.

1. Buka situs web tempat Anda mengelola domain (misalnya GoDaddy atau Namecheap).
2. Cari opsi Kelola DNS atau Pengaturan DNS. Di sinilah Anda mengedit detail teknis domain.
3. Di pengaturan DNS, pilih opsi untuk menambahkan record baru, lalu pilih TXT sebagai jenisnya.
4. Lengkapi detailnya. Anda perlu memberikan nama (seperti domain Anda), pengaturan waktu (biasanya dapat dibiarkan apa adanya), dan teks yang ingin ditambahkan ke domain Anda.
5. Setelah mengisi informasi, simpan. Tombolnya mungkin bernama Simpan atau Buat.

Perlu diingat, istilah dan tombol yang digunakan mungkin sedikit berbeda, bergantung pada tempat Anda mengelola domain. Jika tidak yakin, minta bantuan penyedia layanan domain Anda.

Sebelum dapat masuk ke Canva menggunakan SSO, TXT record harus diverifikasi. Proses ini biasanya selesai dalam 24 jam setelah TXT record ditambahkan, tetapi mungkin membutuhkan waktu lebih lama, bergantung pada masa berlaku cache DNS (TTL). Bergantung pada host Anda, perubahan DNS mungkin memerlukan waktu hingga 72 jam untuk diperbarui. Anda akan menerima email setelah token diverifikasi di domain Anda.

Untuk memeriksa statusnya, coba gunakan situs seperti https://mxtoolbox.com/, lalu masukkan domain Anda untuk melihat apakah TXT record muncul.

Di halaman SSO & Penyediaan, klik tab Single sign-on (SSO), lalu klik Siapkan SSO.

Pilih Penyedia Identitas Anda untuk melihat panduan menambahkan Canva. Saat ini, penyedia yang didukung adalah:

• Konfigurasi SAML ADFS
• Konfigurasi SAML Azure AD/ Entra ID
• Konfigurasi SAML Duo Security
• Konfigurasi SAML GSuite (Google)
• Konfigurasi SAML Okta
• Konfigurasi SAML OneLogin
• Konfigurasi SAML Salesforce

Jika Penyedia Identitas Anda tidak tercantum di atas, gunakan detail berikut untuk menambahkan Canva ke Penyedia Identitas Anda:

• URL ACS/URL Balasan: https://www.canva.com/login/saml
• ID Entitas/Pengidentifikasi: https://www.canva.com
• Atribut SAML: NameID, Email, FirstName, LastName
• Teks metadata (jika diperlukan)

Pastikan pernyataan SAML Anda menyertakan tanda tangan. Periksa pengaturan Anda untuk memastikannya.

Setelah menambahkan Canva ke Penyedia Identitas, pilih Berikutnya.

Anda dapat menambahkan metadata Penyedia Identitas dengan dua cara:

1. Unggah file metadata: Unduh file .xml yang diberikan Penyedia Identitas Anda. Lalu, unggah file tersebut ke Canva. Data akan diimpor secara otomatis dan kolom-kolom akan terisi untuk Anda. Pilih Simpan metadata.
2. Tambahkan metadata secara manual: Tambahkan metadata dari IdP ke setiap kolom yang sesuai. Pilih Simpan metadata.

3. Konfigurasikan URL Keluar Tunggal (Opsional): Tambahkan URL keluar Canva ke Penyedia Identitas Anda:

• Di Penyedia Identitas, buka konfigurasi SAML.
• Temukan kolom untuk URL Keluar Tunggal Penyedia Layanan, lalu tambahkan www.canva.com/logout/saml
• Selanjutnya, tambahkan URL keluar tunggal dari IdP ke kolom metadata di Canva.

Jika organisasi Anda memiliki beberapa tim, pastikan Anda telah mengonfigurasi atribut SAML TeamId di Penyedia Identitas. Anda dapat kembali ke Langkah 1 jika perlu menyelesaikan penyiapannya.

Jika tidak, pilih Berikutnya untuk melanjutkan ke Langkah 3: Uji koneksi SSO Anda.

Anda dapat menguji koneksi SSO untuk memastikan koneksi tersebut berfungsi.

1. Sebelum menguji koneksi, pastikan Anda memberikan akses kepada diri sendiri ke aplikasi Canva yang dibuat di Penyedia Identitas Anda.
2. Pilih Uji SSO. Kami akan mengarahkan Anda ke Penyedia Identitas untuk masuk dengan SSO.
3. Masuk menggunakan detail Penyedia Identitas Anda.
4. Hasil pengujian koneksi akan ditampilkan.

• Koneksi berhasil: Pastikan atribut dan nilai yang kami ambil dari Penyedia Identitas Anda telah dipetakan dengan benar agar pengguna dapat masuk dengan SSO. Jika nilai yang dikembalikan salah, perbaiki di Penyedia Identitas Anda, lalu ulangi pengujian.
• Kesalahan pengujian: Perbaiki kesalahan di Penyedia Identitas Anda, lalu ulangi pengujian.

5. Setelah atribut dan nilai dipetakan dengan benar, tutup jendela dan lanjutkan ke langkah berikutnya.

Setelah mendapatkan detailnya, masukkan detail tersebut di halaman pengaturan SSO Canva:

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, klik tab SSO dan penyediaan.
5. Klik Single sign-on (SSO) > Kelola > Edit metadata IdP.
6. Masukkan detail Penyedia Identitas Anda di tiga kolom:

• URL SSO atau login
• ID Entitas atau URL Penerbit
• Sertifikat Publik X.509

6. Klik Simpan dan berikutnya.

Pilih cara login untuk tim dan pengguna lain dari domain Anda. Anda dapat mewajibkan login dengan SSO atau menjadikannya opsional. Lihat Menyiapkan kontrol login dan pendaftaran SSO untuk detail selengkapnya.

Ada dua cara mudah untuk menguji penyiapan SSO:

Opsi 1: Gunakan tombol Uji SSO

1. Buka Pengaturan.
2. Dari menu samping, klik tab SSO dan penyediaan.
3. Buka Single sign-on (SSO) > Kelola > Uji SSO.

Dengan cara ini, Anda dapat memastikan semuanya berfungsi tanpa harus keluar dari akun.

Opsi 2: Keluar, lalu masuk kembali menggunakan SSO

1. Sebelum keluar, buka tab SSO dan penyediaan.
2. Klik Single sign-on (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Atur opsi login menjadi Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman login, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.

Jika Anda diarahkan ke halaman tim setelah masuk, berarti penyiapan SSO berhasil! Jika terjadi kesalahan, baca artikel Mengatasi kesalahan SSO untuk mendapatkan bantuan.

Petunjuk singkat: Menggunakan kedua metode dapat memberi Anda keyakinan lebih bahwa semuanya telah disiapkan dengan benar.

Admin organisasi dapat mengakhiri atau memaksa keluar dari sesi semua pengguna yang sedang masuk dan memiliki alamat email dengan salah satu domain terverifikasi mereka. Saat pengguna tersebut masuk kembali tanpa menggunakan Single Sign-On untuk mengakses Canva, mereka akan diminta untuk menautkan akun mereka ke SSO.

Fitur ini sangat berguna untuk menggabungkan pengguna yang sudah ada ke dalam tim dan mewajibkan semua pengguna menggunakan metode login SSO.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, pilih tab SSO dan penyediaan.
5. Klik Single sign-on (SSO) > Kelola > Konfigurasikan pengaturan SSO.
6. Pilih salah satu persyaratan login berikut:

• Wajib untuk semua orang (domain capture): Mengeluarkan semua pengguna, baik yang sudah bergabung dengan tim atau organisasi maupun yang belum.
• Wajib hanya untuk anggota tim Anda: Hanya mengeluarkan pengguna yang merupakan bagian dari tim atau organisasi yang ditautkan ke SSO Anda.

7. Klik Simpan koneksi.

8. Kembali ke tab SSO dan penyediaan.

9. Di bagian Verifikasi domain, klik ikon Paksa keluar (di samping ikon Sampah) untuk domain yang ingin Anda keluarkan dari sesi login. Jika Anda memiliki beberapa domain, ulangi langkah ini untuk setiap domain yang ingin Anda keluarkan dari sesi login.

Jika Anda telah menguji pengalaman login SSO dan mengonfigurasi Paksa keluar (disarankan), pilih Selesaikan penyiapan. Penyiapan SSO Anda berhasil!