GSuite（Google）SAML設定（Canvaエンタープライズ用）

GSuite （ Google ）を使用して、組織のシングルサインオン（ SSO ）を設定します。

1. Google管理者コンソールから、[Apps（アプリ）] > [Web and mobile apps（Webとモバイルのアプリ）] に移動します。
2. [Add App（アプリを追加）] をクリックし、[Search for apps（アプリの検索）] をクリックします。
3. 検索フィールドに「Canva」と入力します。[Canva Web (SAML)] アプリを選択します。
4. [Google Identity Provider（Google IDプロバイダー）] の詳細ページで、SSO URLおよびEntity IDをコピーするかメモを取ります。これらは後のステップで必要になります。[Signed response（署名付き返信）] チェックボックスがオンになっていることを確認します。

5. 同じページでCertificate（証明書）をダウンロードし、[Continue（続行）] をクリックします。
6. [Service Provider Details（サービスプロバイダーの詳細）] ウィンドウでは、ページのほとんどの設定をそのままにしておきます。詳細は以下の注意を確認してください。[Continue（続行）] をクリックします。
7. [Attributes（属性）] セクションで、フィールドが以下のように表示されていることを確認し、[Finish（終了）] をクリックします。

サービスプロバイダーの詳細のNameId：メール以外の一意な識別子を持つカスタム属性を送信することをお勧めします。カスタム属性がない場合は、メインのメールを使用することもできますが、この場合、ユーザーがメールアドレスを変更したときや、組織がメールドメインを変更したときに、Canvaが自動的にメールアドレスを更新することが難しくなる可能性があります。

問題を避けるため、NameIdには姓名を使用しないでください。

1. Canvaアカウントにログインします。
2. ホームページの上隅で、アカウントプロフィールを選択してメニューを開きます。
3. 歯車アイコンをクリックし、[設定]を選択します。
4. サイドメニューから[
   SSOとプロビジョニング]タブをクリックします。
5. [ドメインの確認]で、チームのドメインを入力します。
6. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
7. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. サイドメニューから[
   SSOとプロビジョニング]タブをクリックします。
5. [シングルサインオン（ SSO ）]> [管理]> [IdPメタデータの編集]をクリックします。
6. IDプロバイダーの詳細を次の3つのフィールドに入力します。
   • SSOまたはログインURL ： SSO URLを貼り付けます。
   • [エンティティID]または[発行者ID]: [エンティティID]を貼り付けます。
   • X.509公開証明書：証明書の内容をすべて貼り付けます。
7. [保存して次へ]をクリックします。

SSOの設定をテストするには次の2つの簡単な方法があります。

オプション1 ： SSoテストボタンを使用する

[SSOの設定]ページに移動している場合は、[SSO接続のテスト]セクションまでスクロールし、[SSOのテスト]をクリックします。 代わりにCanvaのホームページから開始する場合：

1. ホームページで、メニューを開くには、アカウントのプロフィールを選択します。
2. [設定]を選択します。
3. [サイドメニュー]から[SSOとプロビジョニング]タブをクリックします。
4. [シングルサインオン（ SSO ）] > [管理] > [SSOのテスト]の順に選択します。

これにより、ログアウトせずにすべてが機能しているかどうかをすばやく確認できます。

オプション2 ： SSOを使用してログアウトしてから再度ログインする

1. ログアウトする前に、[SSOとプロビジョニング]タブに移動します。
2. [S ingle sign - on (SSO)] > [Manage] > [Configure SSO settings]をクリックします。
3. ログインオプションを「すべてのユーザーにオプション」に設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]をクリックし、[SSOでログインする]を選択します。

ログイン後にチームのページに移動した場合は、SSOが正常にセットアップされています。 エラーが発生した場合は、 SSOのエラーのトラブルシューティングの記事をご確認ください。

簡単なヒント：両方の方法を使用すると、すべてが正しく設定されているため、さらに安心できます。

SSOで管理されたチームへのメンバーのログイン方法を選択します。

1. ホームページから、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定] > [SSOとプロビジョニング]を選択します。
3. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
4. ログインオプションのいずれかを選択します。 各オプションの詳細については、「ログインと登録コントロールを設定する」をご覧ください。
5. [変更を保存]をクリックします。