Salesforce SAML設定

Salesforceを使用して、組織のシングルサインオン（ SSO ）を設定します。

このガイドの指示に従って、SalesforceをSAML IDプロバイダーとして有効にします。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. 歯車アイコンの設定を選択します。
4. [サイドメニュー]から[
   SSOとプロビジョニング]タブをクリックします。
5. [ドメインの確認]で、チームのドメインを入力します。
6. [ドメインの送信]をクリックします。その後、DNSトークンが提供されます。
7. ドメインホストを使用して、DNSトークンのTXTレコードを作成します。 この手順では、ITチームからの支援が必要となる場合があります。

TXTレコードの追加について、詳しくはシングルサインオン（SSO）の設定に関する記事をご覧ください。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. [SSOとプロビジョニング]タブをクリックします。
5. [シングルサインオン（ SSO ）]> [管理]> [IdPメタデータの編集]をクリックします。
6. IDプロバイダーの詳細を次の3つのフィールドに入力します。
   • SSOまたはログインURL ： 発行者（/ idp/endpoint/HttpPostが追加されています）を貼り付けます。
   • [エンティティID]または[発行者URL]: [発行者]を貼り付けます。
   • [X.509 Public Certificate]:ダウンロードした証明書の内容をすべて貼り付けます。
7. [保存して次へ]をクリックします。

1. SalesforceアカウントのIDプロバイダから、[接続されているアプリによりサービスプロバイダが作成されます。ここをクリック（ Service Providers are now created via Connected Apps. Click here ）]をクリックします。
2. 次の詳細を入力します。

• 接続されているアプリの名前： Canva
• API名： Canva
• 連絡先メールアドレス： sso-support@canva.com
• エンティティID ： https://www.canva.com
• ACS URL ： https://www.canva.com/login/saml

3. メール（Email）、名（FirstName）、姓（LastName）のカスタム属性を設定します。

SSOの設定をテストするには次の2つの簡単な方法があります。

[SSOの設定]ページに移動している場合は、[SSO接続のテスト]セクションまでスクロールし、[SSOのテスト]をクリックします。 代わりにCanvaのホームページから開始する場合：

1. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定]を選択します。
3. サイドメニューから[SSOとプロビジョニング]タブをクリックします。
4. [シングルサインオン（ SSO ）] > [管理] > [SSOのテスト]の順に選択します。

これにより、ログアウトせずにすべてが機能しているかどうかをすばやく確認できます。

1. ログアウトする前に、[SSOとプロビジョニング]タブに移動します。
2. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
3. ログインオプションを「すべてのユーザーにオプション」に設定します。
4. Canvaアカウントからログアウトします。
5. ログインページで、[メールアドレスで続行する]をクリックし、[SSOでログインする]を選択します。 チームのアカウントに転送された場合、SSOは正常に設定されています。

簡単なヒント：両方の方法を使用すると、すべてが正しく設定されているため、さらに安心できます。

SSOで管理された（チーム）へのメンバーのログイン方法を選択します。

1. ホームページから、[アカウントプロフィール]を選択してメニューを開きます。
2. [設定] > [SSOとプロビジョニング]を選択します。
3. [シングルサインオン（ SSO ）]> [管理]> [SSO設定の設定]をクリックします。
4. ログインオプションのいずれかを選択します。 各オプションの詳細については、「 ログインと登録コントロールを設定する」をご覧ください。
5. [変更を保存]をクリックします。