Menyiapkan pengaturan masuk dan pendaftaran Sistem Masuk Tunggal (SSO) dan Just-in-Time (JIT).
Kendalikan cara setiap orang mengakses tim Anda yang dikelola SSO. Pengaturan ini akan memengaruhi siapa pun yang mendaftar atau masuk dengan email yang terkait dengan domain Anda.
Selain itu, Anda dapat mengaktifkan pengaturan JIT untuk memastikan orang yang masuk dan mendaftar melalui SSO otomatis ditambahkan ke tim Anda.
Login SSO tersedia untuk Canva Perusahaan, Canva Pendidikan, dan Canva untuk Kampus. Sedangkan penyediaan Jit hanya tersedia untuk Canva Perusahaan dan Canva Kampus. Namun, hanya administrator dan pemilik tim yang dapat mengaktifkan, mengonfigurasi, dan mengubah pengaturan SSO dan Jit tim atau distrik.
Penyediaan SSO dan JIT berbeda dan tidak terpengaruh oleh pengaturan Akses Tim pada tab Izin.
Langkah 1: Akses pengaturan SSO dan JIT
- Dari beranda, pilih ikon Profil Anda.
- Pilih Pengaturan.
- Dari menu sisi, gulir ke bawah, lalu pilih tab SSO dan penyediaan.
Langkah 2: Pilih kontrol pendaftaran dan masuk SSO
- Di bawah Konfigurasikan pengaturan Anda tarik-turun, pilih dari opsi di bawah ini.
SSO opsional untuk semua orang
Semua orang dengan email terverifikasi dari domain Anda tetap dapat memilih cara lain untuk masuk ke Canva.
SSO diwajibkan untuk semua orang di tim Anda
Penjelasan opsi tersebut untuk berbagai jenis pengguna dapat dilihat di bagian berikut.
- Pengguna baru Canva akan diminta untuk mendaftar menggunakan SSO dan akan ditambahkan ke tim.
- Pengguna lama Canva yang menjadi bagian dari tim akan diminta untuk menautkan akun mereka ke penyedia SSO, lalu masuk lagi melalui SSO.
- Pengguna lama Canva yang bukan bagian dari tim dapat masuk ke Canva menggunakan SSO atau metode lain.
SSO diwajibkan untuk semua orang (termasuk orang di luar tim Anda)
Penjelasan opsi tersebut untuk berbagai jenis pengguna dapat dilihat di bagian berikut.
- Pengguna baru Canva akan diminta untuk mendaftar menggunakan SSO dan selanjutnya akan ditambahkan ke tim.
- Pengguna lama Canva yang menjadi bagian dari tim akan diminta untuk menautkan akun mereka ke penyedia SSO, lalu masuk lagi melalui SSO.
- Pengguna lama Canva yang tidak menjadi bagian dari tim akan diminta untuk menautkan akun mereka ke penyedia SSO atau mengubah email mereka.
Sebelum mewajibkan SSO untuk tim, pastikan pengguna dengan akun Canva yang tertaut ke domain email Anda beralih ke alamat email pribadi agar tidak terkunci.
Jika pengguna di domain Anda (tim Anda maupun di luar tim Anda) tidak dapat mengakses Canva setelah mengaktifkan SSO, berikut cara membantu mereka mendapatkan kembali aksesnya.
Untuk anggota tim saat ini/yang ada
- Pastikan untuk memberi mereka akses ke aplikasi SAML Canva melalui penyedia identitas SSO Anda.
Untuk anggota non-tim
- Perbarui pengaturan SSO di Canva menjadi SSO diwajibkan untuk semua orang di tim Anda, bukan SSO diwajibkan untuk semua orang.
- Minta anggota untuk mengubah email menjadi alamat email pribadi agar mereka tidak menggunakan domain organisasi Anda.
Untuk memaksa keluar semua pengguna yang ada dengan email domain terverifikasi, lihat bagian Masuk Paksa keluar pengguna yang masuk dengan SSO di artikel Menyiapkan Sistem Masuk Tunggal (SSO) untuk Tim.
Langkah 3: Pilih penyediaan JIT
Fitur JIT otomatis aktif di Pengaturan Anda. Saat Penyediaan Just In Time (Jit) diaktifkan:
- pembuatan akun pengguna diotomatiskan saat pertama kali pengguna masuk menggunakan Sistem Masuk Tunggal (SSO)
- informasi pengguna diperbarui setiap kali ada perubahan di Penyedia Identitas (IdP) Anda
- pengguna yang masuk melalui SSO otomatis ditambahkan ke tim Anda
Biaya untuk anggota yang melebihi anggota tim yang dikontrak akan dicantumkan dalam siklus penagihan berikutnya.
Cara menonaktifkan penyediaan JIT
- Ikuti langkah 1-2 di atas.
- Di bagian pengaturan SSO, hapus centang pada kotak centang Izinkan pengguna mendaftar melalui SSO dengan penyediaan Just-In-Time (JIT).
Saat JIT dinonaktifkan, pengguna yang bukan bagian dari tim Anda tidak akan dapat menggunakan SSO, dan detail pengguna untuk pengguna yang sudah ada tidak akan lagi menerima pembaruan. Satu-satunya cara untuk menyediakan anggota tim adalah dengan SCIM. Pelajari lebih lanjut tentang Penyediaan dan pembatalan penyediaan pengguna SCIM.
Jika tim Anda tidak memiliki metode alternatif untuk penyediaan pengguna, tetapi Anda ingin mewajibkan SSO untuk tim Anda, tetap aktifkan penyediaan JIT Anda.
Cara mengaktifkan penyediaan JIT
Untuk mengaktifkan Penyediaan JIT, centang kotak Izinkan pengguna mendaftar melalui SSO dengan penyediaan Just-In-Time (JIT) di bawah pengaturan SSO.
Tips: Jika Anda ingin penyediaan JIT tetap aktif saat mengontrol penambahan tim, konfigurasikan aplikasi SAML Canva untuk memberikan akses hanya kepada pengguna yang ingin bergabung dengan tim Canva Anda. Lalu, nonaktifkan untuk semua orang di penyedia identitas Anda.
Setelah Anda memperbarui aplikasi SAML Canva, pastikan kontrol pendaftaran dan masuk SSO diatur ke SSO diwajibkan untuk semua orang di tim Anda. Dengan pengaturan ini, pengguna yang tidak ditetapkan ke aplikasi SAML Canva dan yang bukan anggota tim Canva Anda dapat masuk tanpa SSO.
Sesuaikah artikel bantuan ini?
Membantu
Tidak membantu