ADFS SAML設定（Canvaエンタープライズ用）

MicrosoftのActiveDirectoryフェデレーションサービス（ ADFS ）を使用して、組織のシングルサインオン（ SSO ）を設定します。

1. ADFSサーバーにログインします。ADFSの導入についてサポートが必要な場合は、このガイドを参照してください。
2. ADFS管理コンソールを開き、[Trust Relationships（信頼関係）] > [Relying Party Trusts（証明書利用者信頼）] を選択します。
3. [Actions（アクション）] メニューで [Add Relying Party Trust（証明書利用者信頼を追加）] をクリックします。これにより、手順を説明するウィザードが表示されます。
4. [Select Data Source（データソースの選択）] のステップで、[Enter data about the relying party manually（証明書利用者についてのデータを手動で入力する）] を選択します。

5. [Specify Display Name（表示名の指定）] のステップで、「Canva」と入力します。

6. [Choose Profile（プロファイルの選択）] のステップで、[AD FS profile（AD FSプロファイル）] を選択します。

7. [Configure Certificate（証明書の設定）] のステップで、証明書設定をデフォルト値のままにします。
8. [Configure URL（URLの設定）] のステップで、[Enable support for the SAML 2.0 WebSSO protocol（SAML 2.0 WebSSOプロトコルのサポートを有効にする）] を選択し、CanvaのSAMLサービスエンドポイントである「https://www.canva.com/login/saml」を入力します。

9. [Configure Identifiers（識別子の設定）] のステップで、「https://www.canva.com」と入力し、[Add（追加）] をクリックします。

10. 次のステップでは、オプションの多要素認証を追加できます。
11. [Choose Issuance Authorization Rules（発行承認ルールの選択）] のステップで、[Permit all users to access this relying party（すべてのユーザーに対してこの証明書利用者へのアクセスを許可する）] を選択します。[Next（次へ）] をクリックして設定を確認します。
12. 最終画面で、[Open the Edit Claim Rules dialog for this relying party trust when the wizard closes（ウィザードの終了時にこの証明書利用者信頼の要求規則の編集ダイアログを開く）] がオンになっていることを確認します。[Close（閉じる）] を選択します

CanvaをADFSに追加すると、クレームルールエディターが開き、ルールまたはアサーションクレームを作成できます。

Canva属性用とNameID用の2つの要求が必要です。Canvaは送信クレームタイプの属性と値のみを受け取るため、属性のリストは異なって見える場合があります。

1. [規則の追加]をクリックします。

2. LDAP属性を要求として送信するルールを作成します。 [メール]、[名]、および[姓]のための送信要求の種類を追加します（注：送信要求の種類では大文字と小文字が区別されます）。

3. 受信クレームを変換する別のルールを作成します。 必要な[NameID]クレームルールを開き、[Outgoing name ID]の形式を[Persistent Identifier]に変更します。 [完了]をクリックして保存します。

1. Canvaアカウントにログインします。
2. プロフィールアバターに移動し、
   [設定]を選択します。
3. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
4. [ドメインの確認]で、[ドメインの追加]を選択し、チームのドメインを入力します。
5. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
6. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. プロフィールアバターに移動し、
   [設定]を選択します。
3. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
4. [シングルサインオン（ SSO ）]で、[管理]、[IdPメタデータの編集]の順にクリックします。
5. [SSO]または[ログインURL]フィールドに、SAML 2.0エンドポイントURL （ SAML 2.0/W-Federation URLとも呼ばれます）を入力します。
6. [エンティティID]または[発行者UR L]フィールドに、IDプロバイダーの発行者を入力します。
7. [X.509公開証明書]フィールドに、ダウンロードした証明書（サンプル証明書）の内容をすべて貼り付けます。
8. [保存]を選択して[次へ]を選択します

設定をテストするには次の2つの簡単な方法があります。

1. プロフィールアバターに移動し、
   [設定]を選択します。
2. サイドメニューから、[
   SSOとプロビジョニング]タブを選択します。
3. [シングルサインオン（ SSO ）]で、[管理]、[SSOのテスト]の順に選択します。

1. SSOとプロビジョニングに移動し、シングルサインオン（ SSO ）、管理、SSO設定の構成の順に選択します。
2. SSO設定オプションをすべてのユーザーに対してオプションに設定します。
3. Canvaアカウントからログアウトします。
4. ログインページで、[メールアドレスで続行する]を選択し、[SSOでログインする]を選択します。

チームのアカウントに転送された場合、SSOは正常に設定されています。

SSOで管理されたチームにメンバーがログインする方法を選択します。

1. ホームページからプロフィールアバターに移動し、
   [設定]を選択します。
2. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
3. [シングルサインオン（ SSO ）]、[管理]、[SSO設定の構成]の順にクリックします。
4. 好みのSSO設定を選択します。 各オプションの詳細については、「ログインと登録コントロールを設定する」をご覧ください。
5. [接続の保存]をクリックします。