Menyiapkan Sistem Masuk Tunggal (SSO) untuk Perusahaan

Siapkan Sistem Masuk Tunggal (SSO) untuk organisasi Anda agar proses pendaftaran dan masuk menjadi lebih mudah.

Pastikan Anda memenuhi persyaratan berikut untuk menyiapkan SSO:

• Penyedia Identitas yang mendukung SAML 2.0.
• Akses (atau bantuan dari tim TI) untuk membuat TXT record di DNS Anda.

Untuk memulai penyiapan:

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, klik
   tab SSO dan penyediaan.

• Jika Anda tidak menggunakan Canva Perusahaan atau Paket lain yang memenuhi syarat, Paket, tab ini mungkin tidak akan terlihat, atau Anda mungkin diminta untuk mengaktifkan paket agar dapat mengakses penyiapan SSO.

Dengan menambahkan dan memverifikasi domain, kami dapat mengetahui siapa yang termasuk dalam organisasi Anda. Siapa pun yang menggunakan alamat email dengan domain terverifikasi Anda dapat masuk melalui SSO SAML.

1. Di tab Verifikasi domain , klik Tambahkan domain. Jendela pop-up akan muncul.
2. Di kolom teks, masukkan domain yang ingin Anda gunakan untuk login SSO organisasi.
3. Klik Kirim. Selanjutnya, Anda akan melihat token TXT record yang perlu ditambahkan ke host DNS untuk memverifikasi kepemilikan domain yang Anda kirimkan. Klik Salin token.

Anggap TXT record sebagai kode verifikasi. Saat Anda menambahkannya ke pengaturan DNS, Canva dapat memverifikasi bahwa Anda memiliki dan mengendalikan domain tersebut. Pengaturan Domain Capture juga mencegah orang lain membuat tim Canva menggunakan domain perusahaan Anda jika fitur ini diaktifkan.

1. Buka situs web tempat Anda mengelola domain (misalnya, GoDaddy atau Namecheap).
2. Cari opsi Kelola DNS atau Pengaturan DNS. Di sinilah Anda dapat mengedit detail teknis domain.
3. Di bagian pengaturan DNS, pilih untuk menambahkan record baru, lalu pilih TXT sebagai jenisnya.
4. Isi detailnya. Anda perlu memberikan nama (seperti domain Anda), pengaturan waktu (biasanya dapat dibiarkan apa adanya), dan teks yang ingin dikaitkan dengan domain.
5. Setelah mengisi informasi, simpan. Tombolnya mungkin bernama Simpan atau Buat.

Ingat, nama dan tombol yang digunakan mungkin sedikit berbeda, tergantung tempat Anda mengelola domain. Jika Anda tidak yakin, mintalah bantuan penyedia layanan domain Anda.

Sebelum dapat masuk ke Canva menggunakan SSO, TXT record harus diverifikasi. Proses ini biasanya selesai dalam 24 jam setelah TXT record ditambahkan, tetapi bisa lebih lama, tergantung masa berlaku cache DNS record (TTL). Bergantung pada host Anda, perubahan DNS mungkin perlu waktu hingga 72 jam untuk diperbarui. Anda akan menerima email setelah token diverifikasi pada domain Anda.

Untuk memeriksa statusnya, coba gunakan situs seperti https://mxtoolbox.com/ dan masukkan domain Anda untuk mengetahui apakah TXT record muncul.

Di halaman SSO dan Penyediaan, klik tab Single sign-on (SSO), lalu klik Siapkan SSO.

Pilih Penyedia Identitas Anda untuk melihat panduan menambahkan Canva. Saat ini, penyedia berikut didukung:

• Konfigurasi SAML ADFS
• Konfigurasi SAML Azure AD/ Entra ID
• Konfigurasi SAML Duo Security
• Konfigurasi SAML GSuite (Google)
• Konfigurasi SAML Okta
• Konfigurasi SAML OneLogin
• Konfigurasi SAML Salesforce

Jika penyedia Anda tidak tercantum di atas, gunakan detail berikut untuk menambahkan Canva ke Penyedia Identitas Anda:

• URL ACS/URL Balasan: https://www.canva.com/login/saml
• ID Entitas/Pengidentifikasi: https://www.canva.com
• Atribut SAML: NameID, Email, FirstName, LastName
• Teks metadata (jika diperlukan)

Pastikan pernyataan SAML Anda menyertakan tanda tangan. Periksa pengaturan Anda untuk memverifikasinya.

Setelah menambahkan Canva ke penyedia identitas, pilih Berikutnya.

Anda dapat menambahkan metadata penyedia identitas dengan dua cara:

1. Unggah file metadata: Unduh file .xml yang disediakan oleh penyedia identitas Anda. Lalu, unggah file tersebut ke Canva. Data akan diimpor secara otomatis dan kolom-kolom akan terisi untuk Anda. Pilih Simpan metadata.
2. Tambahkan metadata secara manual: Tambahkan metadata dari Penyedia Identitas ke setiap kolom yang sesuai. Pilih Simpan metadata.

3. Konfigurasikan URL Keluar Tunggal (Opsional): Tambahkan URL keluar Canva ke penyedia identitas Anda:

• Di penyedia identitas Anda, buka konfigurasi SAML.
• Cari kolom untuk URL Keluar Tunggal Penyedia Layanan dan tambahkan www.canva.com/logout/saml
• Selanjutnya, tambahkan URL keluar tunggal dari Penyedia Identitas ke kolom metadata di Canva.

Jika organisasi Anda memiliki beberapa tim, pastikan Anda telah mengonfigurasi atribut SAML TeamId di penyedia identitas. Jika perlu menyelesaikan penyiapannya, Anda dapat kembali ke Langkah 1.

Jika tidak, pilih Berikutnya untuk melanjutkan ke Langkah 3: Uji koneksi SSO Anda.

Anda dapat menguji koneksi SSO untuk memastikan semuanya berfungsi.

1. Sebelum menguji koneksi, pastikan Anda telah memberikan akses kepada diri sendiri ke aplikasi Canva yang dibuat di penyedia identitas Anda.
2. Pilih Uji SSO. Kami akan mengarahkan Anda ke penyedia identitas untuk masuk dengan SSO.
3. Masuk menggunakan detail penyedia identitas Anda.
4. Kami akan menampilkan hasil pengujian koneksi.

• Koneksi berhasil: Pastikan atribut dan nilai yang kami ambil dari penyedia identitas Anda dipetakan dengan benar agar pengguna dapat masuk dengan SSO. Jika nilai yang diterima salah, perbaiki di penyedia identitas Anda, lalu coba lagi.
• Kesalahan pengujian: Perbaiki kesalahan di penyedia identitas Anda, lalu coba lagi.

5. Setelah atribut dan nilai dipetakan dengan benar, tutup jendela dan lanjutkan ke langkah berikutnya.

Setelah mendapatkan detailnya, masukkan di halaman pengaturan SSO Canva:

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, klik tab SSO dan penyediaan.
5. Klik Single sign-on (SSO) > Kelola > Edit metadata Penyedia Identitas.
6. Masukkan detail penyedia identitas Anda di tiga kolom:

• SSO atau URL login
• ID Entitas atau URL Penerbit
• Sertifikat Publik X.509

6. Klik Simpan dan berikutnya.

Pilih cara tim dan pengguna lain dari domain Anda masuk. Anda dapat mewajibkan login SSO atau menjadikannya opsional. Lihat Menyiapkan kontrol login dan pendaftaran SSO untuk detail selengkapnya.

Ada dua cara mudah untuk menguji penyiapan SSO:

Opsi 1: Gunakan tombol Uji SSO

1. Buka Pengaturan.
2. Dari menu samping, klik tab SSO dan penyediaan.
3. Buka Single sign-on (SSO) > Kelola > Uji SSO.

Dengan cara ini, Anda dapat memeriksa dengan cepat apakah semuanya berfungsi tanpa keluar dari akun.

Opsi 2: Keluar, lalu masuk kembali menggunakan SSO

1. Sebelum keluar, buka tab SSO dan penyediaan.
2. Klik Single sign-on (SSO) > Kelola > Konfigurasikan pengaturan SSO.
3. Atur opsi login ke Opsional untuk semua orang.
4. Keluar dari akun Canva Anda.
5. Di halaman login, klik Lanjutkan dengan email, lalu pilih Masuk dengan SSO.

Jika setelah masuk Anda dibawa ke halaman tim, berarti penyiapan SSO berhasil! Jika muncul kesalahan, lihat artikel Mengatasi kesalahan SSO untuk mendapatkan bantuan.

Petunjuk singkat: Menggunakan kedua metode dapat membuat Anda lebih yakin bahwa semuanya telah disiapkan dengan benar.

Admin organisasi dapat mengakhiri atau memaksa keluar dari sesi semua pengguna yang sudah masuk dan memiliki alamat email dengan salah satu domain terverifikasi mereka. Saat pengguna tersebut masuk kembali tanpa menggunakan single sign-on untuk mengakses Canva, mereka akan diminta untuk menautkan akun mereka ke SSO.

Fitur ini sangat berguna untuk menyatukan pengguna yang sudah ada ke dalam tim dan mewajibkan semua pengguna menggunakan metode login SSO.

1. Masuk ke akun Canva Anda.
2. Di beranda, pilih profil akun Anda untuk membuka menu.
3. Pilih
   Pengaturan.
4. Dari menu samping, pilih tab SSO dan penyediaan.
5. Klik Single sign-on (SSO) > Kelola > Konfigurasikan pengaturan SSO.
6. Pilih salah satu persyaratan login berikut:

• Wajib untuk semua orang (domain capture): Mengeluarkan semua pengguna, baik yang sudah bergabung dengan tim atau organisasi maupun yang belum.
• Wajib hanya untuk anggota tim Anda: Hanya mengeluarkan pengguna yang merupakan bagian dari tim atau organisasi yang ditautkan ke SSO Anda.

7. Klik Simpan koneksi.

8. Kembali ke tab SSO dan penyediaan.

9. Di bagian Verifikasi domain, klik ikon Paksa keluar (di samping ikon Sampah) untuk domain yang ingin Anda keluarkan penggunanya. Jika memiliki beberapa domain, ulangi langkah ini untuk setiap domain yang penggunanya ingin Anda paksa keluar.

Jika Anda telah menguji pengalaman login SSO dan mengonfigurasi Paksa keluar (disarankan), pilih Selesaikan penyiapan. Penyiapan SSO Anda berhasil!