Lewati ke konten utama

Beranda Canva
Bantuan

Menyiapkan Sistem Masuk Tunggal (SSO) untuk situs web Canva

Artikel ini diterjemahkan oleh mesin. Jika ada kesalahan, harap beri tahu kami.

Aktifkan perlindungan Single Sign-On (SSO) untuk situs web yang dipublikasikan ke domain milik Anda atau yang terhubung melalui Canva. Dengan begitu, hanya pengguna yang berwenang dari Penyedia Identitas (IdP) Anda yang dapat mengakses situs Canva yang dipublikasikan, sehingga pengalaman menjelajah menjadi aman dan lancar.

Panduan ini diperuntukkan bagi administrator Canva Perusahaan dan Canva Organisasi Pendidikan yang bertanggung jawab untuk mengelola pengaturan SSO tim mereka.

Sebelum memulai

  • Situs web yang dipublikasikan sebelum SSO untuk penyiapan situs web harus dipublikasikan ulang untuk mengaktifkan perlindungan.
  • Semua situs web baru yang dipublikasikan ke domain yang dilindungi akan dilindungi SSO secara otomatis.

Langkah 1: Mulai penyiapan di Canva

Kami meluncurkan perubahan navigasi secara bertahap, jadi beberapa langkah di artikel Bantuan ini mungkin tidak mencerminkan apa yang Anda lihat di aplikasi secara akurat. Jika Anda tidak dapat menemukan AI Canva, foto profil, atau keranjang Cetak di beranda, buka

Lainnya.

  1. Di beranda, pilih ikon profil untuk membuka menu.
  2. Pilih
     Pengaturan.
  3. Di bagian Pengaturan organisasi, pilih SSO untuk situs web, lalu Buat koneksi baru.
  4. Di bagian Pilih domain situs web yang akan dilindungi dengan SSO, pilih domain Canva.
    • Domain yang sudah dikonfigurasi dengan SSO tidak dapat dipilih.
    • Domain eksternal mungkin perlu waktu untuk disiapkan sebelum dapat dipilih.
  5. Pilih Berikutnya untuk melanjutkan.

Langkah 2: Beri nama koneksi SSO

Buat nama koneksi agar mudah mengetahui domain mana yang dilindungi.

  1. Di bagian Beri nama koneksi ini, masukkan nama koneksi. Kami menyarankan nama seperti:
    • Penyedia Identitas untuk [yourdomain.com]
    • Situs Web Terlindungi untuk [yourdomain.com] Catatan: Anda juga dapat menggunakan nama ini saat membuat koneksi di layanan Penyedia Identitas Anda.
  2. Pilih Berikutnya.

Langkah 3: Siapkan aplikasi SAML 2.0 baru di Penyedia Identitas Anda (di luar Canva)

Konfigurasikan aplikasi SAML 2.0 baru di Penyedia Identitas (IdP) Anda, seperti Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin, atau Auth0.

  1. Masuk ke IdP Anda.
  2. Ikuti langkah - langkah IdP Anda untuk membuat integrasi aplikasi SAML 2.0 baru. Catatan: Ini adalah aplikasi terpisah untuk aplikasi Login SSO Canva, yang diberi nama “Canva” di beberapa galeri aplikasi IdP, atau katalog aplikasi.
  3. Saat diminta untuk mengonfigurasi Pengaturan SAML, gunakan informasi berikut:
    • URL Sistem masuk tunggal/URL ACS/URL Balasan/URL Layanan SSO/Penerima: https ://[ yourdomain.com ]/ _api/saml
    • URI Audiens/ID Entitas/ Pengidentifikasi /Pengidentifikasi Pihak: Salin ini dari Canva, akan terlihat seperti "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d ."
    • Format NameID (disarankan): Persisten
      • Catatan: Sebaiknya pilih format NameId yang tidak berubah, jika IdP Anda mendukung ini.
    • Penting: Pastikan respons SAML Anda disertai tanda tangan. Anda mungkin perlu mengaktifkan pengaturan seperti "Respons yang ditandatangani ." Ini mungkin ada di pengaturan lanjutan, dan sebagian besar IdP memiliki pengaturan ini secara default.
    • Jika diminta untuk Validator URL ACS, gunakan: ^https ://[ yourdomain.com ]/ _api/saml$
      • Catatan: Itu adalah URL ACS yang sama dengan simbol "^" dan "$" untuk menunjukkan awal dan akhir URL.
  4. Tetapkan aplikasi ke Pengguna/Grup/Tugas yang sesuai. Ini adalah orang - orang yang akan memiliki akses ke IdP Anda.
    • Anda dapat memberikan akses ke pengguna tanpa akun Canva yang ada, karena pengaturan SSO ini berfungsi secara terpisah dari login standar Canva.
  5. Setelah Anda menyelesaikan pengaturan aplikasi di IdP Anda, aplikasi akan memberikan "metadata IdP ," yang perlu disalin ke Canva pada langkah berikutnya.
  6. Kembali ke Canva, pilih Berikutnya untuk melanjutkan ke langkah berikutnya.

Langkah 4: Tambahkan metadata Penyedia Identitas Anda di Canva

Untuk menyelesaikan penyiapan SSO di Canva, Anda dapat memilih salah satu dari dua metode untuk menambahkan metadata Penyedia Identitas (IdP) Anda:

Opsi 1: Unggah file Metadata

  1. Dari Penyedia Identitas Anda, unduh file metadata XML.
  2. Di Canva, buka bagian Unggah file metadata .
  3. Unggah atau seret file XML ke kolom yang tersedia.
  4. Canva akan otomatis mengekstrak dan mengisi semua kolom yang diperlukan.
  5. Setelah selesai, pilih Selesaikan penyiapan.

Opsi 2: Tambahkan metadata secara manual

  1. Di bagian Endpoint SAML 2.0 (HTTP) atau URL SSO, salin-tempel metadata URL Masuk . Anda dapat menemukannya di halaman Autentikasi aplikasi Penyedia Identitas. URL ini mungkin juga disebut URL Login atau URL SAML 2.0/WS-Federation.
  2. Di bagian ID Entitas atau URL Penerbit, salin-tempel metadata Penerbit dari Penyedia Identitas. Metadata ini mungkin juga disebut Penerbit Penyedia Identitas atau Pengidentifikasi Penyedia Identitas.
  3. Terakhir, di bagian Sertifikat Publik x.509, salin-tempel Sertifikat Penandatanganan dari Penyedia Identitas. Anda mungkin perlu mengunduh sertifikat dari Penyedia Identitas, lalu menyalin-tempel isinya.
  4. Pilih Selesaikan penyiapan untuk menyelesaikan konfigurasi.

Periksa apakah situs web Anda dilindungi SSO

Untuk memverifikasi bahwa SSO berfungsi:

  1. Publikasikan situs web uji coba ke domain yang mengaktifkan SSO.
  2. Kunjungi URL situs web di jendela pribadi/penyamaran.
  3. Jika Anda diarahkan ke halaman login Penyedia Identitas (IdP) Anda, perlindungan SSO berfungsi seperti yang diharapkan. Siapa pun yang menetapkan aplikasi di IdP Anda harus dapat masuk dengan sukses dan melihat situs web.

Perbarui pengaturan SSO di Canva

Untuk memperbarui metadata SAML untuk koneksi SSO Anda:

  1. Dari beranda, buka Pengaturan organisasi.
  2. Pilih SSO untuk situs web, lalu pilih ikon Pensil di samping koneksi yang ingin Anda edit.
  3. Edit metadata dengan mengikuti langkah-langkah yang sama seperti saat penyiapan.

Pertanyaan Umum

Saya sudah menyiapkan SSO untuk Canva. Apa bedanya?

Jika Anda sudah menyiapkan SSO di tab SSO & penyediaan pada Pengaturan, tim Anda dapat masuk ke Canva melalui SSO.

Artikel ini membahas “SSO untuk situs web”, fitur yang sepenuhnya terpisah dan memiliki proses penyiapan yang cukup mirip. Dengan penyiapan ini, tim Anda dapat masuk untuk melihat situs web Canva di internet. Anda perlu membuat aplikasi baru di Penyedia Identitas, dan memiliki lebih banyak keleluasaan dalam menentukan siapa yang boleh melihat situs web Anda.

Apakah saya perlu mengulangi proses ini untuk setiap domain?

Ya. Dengan begitu, Anda dapat menugaskan kelompok orang yang berbeda untuk domain yang berbeda.

Apakah saya dapat memberikan akses ke situs web Canva kepada orang yang tidak memiliki Canva?

Ya. Akses sepenuhnya dikelola di Penyedia Identitas (IdP) Anda.

Apakah saya perlu memublikasikan ulang situs yang sudah ada?

Ya. Situs yang dipublikasikan sebelum penyiapan SSO harus dipublikasikan ulang agar perlindungannya aktif.

Apakah saya dapat menggunakan domain eksternal?

Ya, selama domain tersebut telah diverifikasi dan terhubung di Canva. Penyiapan mungkin memerlukan waktu lebih lama.

Apakah saya dapat mengubah domain yang dilindungi SSO nanti?

Tidak. Untuk melindungi domain lain, buat koneksi baru.

Apakah fitur ini tersedia untuk semua akun Canva?

Fitur ini tersedia bagi administrator organisasi Canva Perusahaan dan Canva Pendidikan.

Bagaimana cara mengatasi masalah SSO untuk situs web?

Jika Anda mengalami masalah setelah penyiapan, berikut beberapa masalah umum dan cara mengatasinya.

Sesuaikah artikel bantuan ini?

Membantu

Tidak membantu

Orang-orang juga melihat

Lewati ke akhir footer

Lewati ke awal footer