OneLogin SAML設定

OneLoginを使用して、組織のシングルサインオン（ SSO ）を設定します。

1. OneLogin管理者アカウントで、[APPS（アプリ）] > [Add Apps（アプリの追加）] に移動します。
2. 「saml test」を検索し、[SAML Test Connector (IdP w/ attr w/ sign response)（SAMLテストコネクター）] を選択します。

3. [Display Name（表示名）] のフィールドに「Canva」と入力します。[Save（保存）] をクリックします。

4. [Configuration（設定）] タブで、以下の詳細を入力します。
   • Audience：https://www.canva.com
   • Recipient：https://www.canva.com/login/saml
   • ACS (Consumer) URL Validator：^https://www.canva.com/login/saml$
   • ACS (Consumer) URL：https://www.canva.com/login/saml

5. [SSO] タブに移動し、次の詳細をコピーします。Canvaでのセットアップを完了するために必要になります。
   • SAML 2.0エンドポイント（HTTP）
   • Issuer URL（発行者URL）
   • X.509 Certificate（X.509証明書）

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
5. [ドメインの確認]で、チームのドメインを入力します。
6. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
7. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. サイドメニューから[
   SSOとプロビジョニング]タブをクリックします。
5. [シングルサインオン（ SSO ）]> [管理]> [IdPメタデータの編集]をクリックします。
6. IDプロバイダーの詳細を次の3つのフィールドに入力します。
   1. SSOまたはログインURL ： SAML 2.0 Endpoint （ HTTP ）を貼り付けます。
   2. [エンティティID]または[発行者URL]: [発行者URL]を貼り付けます。
   3. X.509公開証明書： X.509証明書の内容をすべて貼り付けます。
7. [保存して次へ]をクリックします。

SSOの設定をテストするには次の2つの簡単な方法があります。

[SSOの設定]ページに移動している場合は、[SSO接続のテスト]セクションまでスクロールし、[SSOのテスト]をクリックします。 代わりにCanvaのホームページから開始する場合：

1. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定]を選択します。
3. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
4. [シングルサインオン（ SSO ）] > [管理] > [SSOのテスト]の順に選択します。

これにより、ログアウトせずにすべてが機能しているかどうかをすばやく確認できます。

1. ログアウトする前に、[
   SSOとプロビジョニング]タブに移動します。
2. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
3. ログインオプションを「すべてのユーザーにオプション」に設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]をクリックし、[SSOでログインする]を選択します。

ログイン後にチームのページに移動した場合は、SSOが正常にセットアップされています。 エラーが発生した場合は、 SSOのエラーのトラブルシューティングの記事をご確認ください。

簡単なヒント：両方の方法を使用すると、すべてが正しく設定されているため、さらに安心できます。

SSOで管理されたチームへのメンバーのログイン方法を選択します。

1. ホームページから、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定] > [SSOとプロビジョニング]を選択します。
3. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
4. ログインオプションのいずれかを選択します。 各オプションの詳細については、「 ログインと登録コントロールを設定する」をご覧ください。
5. [変更を保存]をクリックします。