Azure AD/ Entra ID SAML設定（Canvaエンタープライズ用）

MicrosoftのAzure Active Directory（AD）/Entra IDを使用して、チームのシングルサインオン（SSO）を設定します。

1. Azure ADまたはEntra ID管理者アカウントから、ポータルメニューから[Microsoft Entra ID]に移動します。
2. [管理]で、[エンタープライズアプリケーション]を選択します。
3. [新しいアプリケーション]をクリックします。
4. 検索バーで「Canva」と入力し、結果リストから選択します。

5. [作成]を選択してアプリケーションを追加します。

6. [シングルサインオンの設定]を選択します。

7. シングルサインオン設定を承認して保存します。 [識別子]および[返信URL]はアプリによってあらかじめ入力されているため、変更する必要はありません。

8. オプション：「属性とクレーム」セクションで、クレーム名を以下に変更して理解しやすくすることができます。

9. [SAML署名証明書]セクションで、[
   編集]をクリックし、[Base 64証明書のダウンロード]を選択します。 後で証明書のテキストをコピーしてCanvaに貼り付ける必要があります。

10. 下にある[Canvaの設定]セクションで、次の詳細をコピーします。 Canvaでのセットアップを完了するためにそれらが必要になります。
    • ログインURL
    • Azure AD/Entra ID識別子

1. Canvaアカウントにログインします。
2. プロフィールアバターに移動し、
   [設定]を選択します。
3. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
4. [ドメインの確認]で、[ドメインの追加]を選択し、チームのドメインを入力します。
5. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
6. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. プロフィールアバターに移動し、
   [設定]を選択します。
3. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
4. [シングルサインオン（ SSO ）]で、[管理]、[IdPメタデータの編集]の順にクリックします。
5. [SSO]または[ログインURL]フィールドに、ログインURLを貼り付けます。
6. [エンティティID]または[発行者URL]フィールドに、Azure AD/Entra ID識別子を貼り付けます。
7. [X.509公開証明書]フィールドに、SAML Signing Certificate - Base 64 encoded （サンプル証明書）の内容をすべて貼り付けます。
8. [保存して次へ]をクリックします。

TeamIdの値は、Canvaの各チームにマッピングする必要があり、一意の値である必要があります。TeamIdの値は、組織の管理者が追加/編集できます。

TeamIdの値は、Canvaの各チームにマッピングする必要があり、一意の値である必要があります。TeamIdの値は、組織の管理者が追加/編集できます。

1. 組織管理者としてログインします。
2. ホームページから
   [設定] に移動します。
3. [組織設定] で、
   [チーム] に移動します。
4. 編集するチームの横にある
   [もっと見る] をクリックします。
5. [チームIDを編集] を選択します。
6. TeamIdに一意の値を入力し、変更を保存します。

続行する前に、次のことを確認してください。

• TeamIdはCanvaで設定されています。
• CanvaアプリケーションがAzure AD/Entra IDに追加されています。
• Azureグループは、Canvaアプリケーションに割り当てられています。

1. Azure AD/Entra IDで、[Canvaエンタープライズアプリケーション（Canva Enterprise Application）] > [シングルサインオン（Single Sign-On）] > [属性とクレーム（Attributes & Claims）] に移動し、[編集（Edit）] をクリックします。
2. 完了したら、以下の手順に従います。

1. [クレーム条件]に移動して新しい属性を設定します。
2. ユーザータイプ:メンバー
3. 出典：属性
4. 値：グループ名または識別子
5. 各条件にグループを割り当てて保存します。

このグループには、組織内のすべてのユーザーが含まれている必要があり、クレームの一部として送信される唯一のグループである必要があります。

1.グループクレームを追加し、TeamIdと名前を付けます。 2. Azure Active Directoryガイドラインに従って、グループクレームを設定します。

SAMLアプリに組織に関連する固有の識別子を持つ属性がある場合、それを「TeamId」属性として使用して、各ユーザーが所属するチームに関する情報を送信できます。

1. クレームを追加し、TeamIdと名前を付けます。
2. [ソース属性（Source Attribute）] を既存の一意の識別子に設定します。

設定をテストするには次の2つの簡単な方法があります。

1. プロフィールアバターに移動し、
   [設定]を選択します。
2. サイドメニューから、[
   SSOとプロビジョニング]タブを選択します。
3. [シングルサインオン（ SSO ）]で、[管理]、[SSOのテスト]の順に選択します。

1. SSOとプロビジョニングに移動し、シングルサインオン（ SSO ）を選択します。
2. [管理]をクリックし、[SSOの設定]を選択します。
3. SSO設定オプションをすべてのユーザーに対してオプションに設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]を選択し、[SSOでログインする]を選択します。

チームのアカウントにリダイレクトされた場合、SSOは正常に設定されています。

SSOで管理されたチームにメンバーがログインする方法を選択します。

1. プロフィールアバターに移動し、
   [設定]を選択します。
2. サイドメニューで、[
   SSOとプロビジョニング]を選択します。
3. [シングルサインオン（ SSO ）]、[管理]、[SSO設定の構成]の順に選択します。
4. 好みのSSO設定を選択します。 各オプションの詳細については、「ログインと登録コントロールを設定する」をご覧ください。
5. 「接続を保存」をクリック