Duo Security SAML設定

Duoを使用して、組織のシングルサインオン（ SSO ）を設定します。

1. duo.comにログインします。
2. サイドメニューで、[Applications（アプリケーション）] > [Protect an Application（アプリケーションの保護）] を選択します。
3. 「SAML service provider（SAMLサービスプロバイダー）」を検索し、[Protect this Application（このアプリケーションを保護する）] を選択します。

4. 次の画面で、次の詳細を入力します。
   1. Service Provider Name（サービスプロバイダー名）：Canva
   2. Entity ID（エンティティID）： https://www.canva.com
   3. Assertion Consumer Service（アサーションコンシューマーサービス）：https://www.canva.com/login/saml

5. [Save（保存）] をクリックします。
6. [Download your configuration file（設定ファイルをダウンロード）] をクリックします。次のステップで、これをDuo Access Gatewayにアップロードします。

1. Duo Access Gatewayにログインし、[Applications（アプリケーション）] に移動します。
2. [Add Application（アプリケーションの追加）] セクションで、ダウンロードした設定ファイルをアップロードします。
3. [Metadata（メタデータ）] セクションで、次の詳細をコピーします。Canvaでのセットアップを完了するためにそれらが必要になります。
   • SSO URL
   • Entity ID（エンティティID）
   • 証明書（[Download certificate（証明書のダウンロード）] をクリックしてファイルの内容をコピーします）

1. Canvaアカウントにログインします。
2. ホームページの上隅にある
   [歯車] アイコンをクリックし、[設定] に移動します。
3. サイドメニューの
   [SSOとプロビジョニング] タブをクリックします。
4. [ドメイン認証] でチームのドメインを入力します。
5. [ドメインを送信] をクリックします。DNSトークンが届きます。
6. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。このステップではITチームのサポートが必要な場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. 左下隅にあるプロフィールアバターをクリックし、 [設定]を選択します。
3. [サイドメニュー]から[SSOとプロビジョニング]タブをクリックします。
4. [シングルサインオン（ SSO ）]> [管理]> [IdPメタデータの編集]をクリックします。
5. IDプロバイダーの詳細を次の3つのフィールドに入力します。

• SSOまたはログインURL ： SSO URLを貼り付けます。
• [エンティティID]または[発行者URL]: [エンティティID]を貼り付けます。
• X.509公開証明書：証明書の内容をすべて貼り付けます。

6. [保存]をクリックして次へ。

SSOの設定をテストするには次の2つの簡単な方法があります。

[SSOの設定]ページに移動している場合は、[SSO接続のテスト]セクションまでスクロールし、[SSOのテスト]をクリックします。 代わりにCanvaのホームページから開始する場合：

1. 左下隅にあるプロフィールアバターをクリックし、 [設定]を選択します。
2. サイドメニューから[SSOとプロビジョニング]タブをクリックします。
3. [シングルサインオン（ SSO ）] > [管理] > [SSOのテスト]の順に選択します。

これにより、ログアウトせずにすべてが機能しているかどうかをすばやく確認できます。

1. ログアウトする前に、[SSOとプロビジョニング]タブに移動します。
2. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
3. ログインオプションを「すべてのユーザーにオプション」に設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]をクリックし、[SSOでログインする]を選択します。

簡単なヒント：両方の方法を使用すると、すべてが正しく設定されているため、さらに安心できます。

SSOで管理されたチームへのメンバーのログイン方法を選択します。

1. ホームページから[設定] > [SSO]に移動してプロビジョニングを行います。
2. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
3. ログインオプションのいずれかを選択します。 各オプションの詳細については、「 ログインと登録コントロールを設定する」をご覧ください。
4. [変更を保存]をクリックします。