Okta SAML設定

Oktaを使用して、組織のシングルサインオン（ SSO ）を設定します。

1. Oktaダッシュボードから、[Applications（アプリケーション）] に移動します。
2. [Browse App Catalog（アプリカタログを見る）] をクリックします。

3. アプリカタログで、[Canva] を検索します。

4. [Add Integration（統合を追加）] をクリックします。

5. [Sign-On Options（サインオンオプション）] ページで、[SAML 2.0] を選択し、[View Setup Instructions（セットアップ手順を表示）] をクリックします。

6. [Setup Instructions（セットアップ手順）] ページで、[SAML credentials（SAML資格情報）] セクションに移動し、以下の詳細をコピーします。Canvaでのセットアップを完了するために必要になります。
   • Provider Single Sign-on URL（IDプロバイダーのシングルサインオンURL）
   • Identity Provider Issuer（IDプロバイダーの発行者）
   • X.509 Certificate（X.509証明書）（[Download（ダウンロード）] をクリックしてファイルの内容をコピーします）

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. 歯車アイコンの設定を選択します。
4. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
5. [ドメインの確認]で、チームのドメインを入力します。
6. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
7. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
5. [シングルサインオン（ SSO ）]> [管理]> [IdPメタデータの編集]をクリックします。
6. IDプロバイダーの詳細を次の3つのフィールドに入力します。
   1. SSOまたはログインURL ： IDプロバイダーのシングルサインオンURLを貼り付けます。
   2. [エンティティID]または[発行者URL]: [IDプロバイダーの発行者]を貼り付けます。
   3. X.509公開証明書： X.509証明書（サンプル証明書）の内容をすべて貼り付けます。
7. [保存して次へ]をクリックします。

TeamIdの値は、Canvaの各チームにマッピングする必要があり、一意の値である必要があります。TeamIdの値は、組織の管理者が追加/編集できます。

1. 組織管理者としてログインします。
2. ホームページから
   [設定] に移動します。
3. [組織設定] で、
   [チーム] に移動します。
4. 編集するチームの横にある
   [もっと見る] をクリックします。
5. [チームIDを編集] を選択します。
6. TeamIdに一意の値を入力し、変更を保存します。

続行する前に、次のことを確認してください。

• Canva Oktaアプリケーションが設定されています。
• Oktaグループは、Canvaアプリケーションに割り当てられます。
• SAML設定はCanvaで設定されています。

1. Oktaで [Directory（ディレクトリ）] > [Groups（グループ）] に移動します。
2. 一貫した命名規則に従ってグループを作成します（たとえば、すべてのグループは「Acme」で始まるなど）。

3. [General（一般）] > [SAML settings（SAML設定）] > [Edit（編集）] に移動してSAML設定を編集し、[Configure SAML（SAML設定）] 画面に到達するまで [Next（次へ）] をクリックします。
4. グループ属性を変更します：
   • Name（名前） – teamId
   • Name format（名前の形式）（任意） – Unspecified（指定なし）
   • Filter（フィルター） – で始まる
   • Value（値）：グループの命名規則（例：「Acme」）。
5. 設定を保存し、[Applications（アプリケーション）] > [Canva] に移動して変更を確認します。

1. Oktaグループ名がCanvaチームスのTeamIdと一致していることを確認します。
   • Oktaグループインターフェイス

   • CanvaチームスとID

2. Oktaで各グループをナビゲートして、グループIDを抽出します。URL（最後の「/」の後の文字と数字）からグループIDを記録します。

3. Oktaで、[General（一般）] > [SAML Settings（SAML設定）] > [Edit（編集）] に移動し、[Next（次へ）] をクリックします。
4. 属性を追加します：
   • Name（名前）：TeamId
   • Value（値）：次の形式を使用します。

   • <group id>を、ステップ2で抽出した実際のグループIDに置き換えます。
5. [Next（次へ）] をクリックし、[Finish（完了）] をクリックします。

SSOの設定をテストするには次の2つの簡単な方法があります。

[SSOの設定]ページに移動している場合は、[SSO接続のテスト]セクションまでスクロールし、[SSOのテスト]をクリックします。 代わりにCanvaのホームページから開始する場合：

1. 左下隅にあるプロフィールアバターをクリックし、
   [設定]を選択します。
2. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
3. [シングルサインオン（ SSO ）] > [管理] > [SSOのテスト]の順に選択します。

これにより、ログアウトせずにすべてが機能しているかどうかをすばやく確認できます。

1. ログアウトする前に、[
   SSOとプロビジョニング]タブに移動します。
2. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
3. ログインオプションを「すべてのユーザーにオプション」に設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]をクリックし、[SSOでログインする]を選択します。

ログイン後にチームのページに移動した場合は、SSOが正常にセットアップされています。 エラーが発生した場合は、 SSOのエラーのトラブルシューティングの記事をご確認ください。

簡単なヒント：両方の方法を使用すると、すべてが正しく設定されているため、さらに安心できます。

SSOで管理されたチームにメンバーがログインする方法を選択します。

1. ホームページから、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定] > [SSO]を表示して[プロビジョニング]を表示します。
3. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
4. ログインオプションのいずれかを選択します。 各オプションの詳細については、「 ログインと登録コントロールを設定する」をご覧ください。
5. [変更を保存]をクリックします。