Canvaウェブサイト用にシングルサインオン（ SSO ）を設定する
Canvaで所有または接続されたドメインに公開されたWebサイトに対して、シングルサインオン（ SSO ）保護を有効にします。 これにより、IDプロバイダー（ IdP ）の許可されたユーザーのみが公開されたCanvaサイトにアクセスできるようになり、安全でシームレスなブラウジング体験が提供されます。
このガイドは、チームのSSO設定の管理を担当するCanvaエンタープライズおよびCanva教育機関の管理者を対象としています。
開始する前に
- Webサイト設定のSSO前に公開されたWebサイトは、保護を有効にするために再公開する必要があります。
- 保護されたドメインに公開されたすべての新しいWebサイトは、自動的にSSOで保護されます。
ステップ1 ： Canvaでセットアップを開始する
ナビゲーションの変更を段階的に展開しているため、このヘルプ記事の手順によっては、アプリに表示される内容が正確に反映されない場合があります。 Canva AI、プロフィール写真、または印刷カートがホームページに見つからない場合は、[ その他]に移動します。
- ホームページで、プロフィールアイコンを選択してメニューを開きます。
- [設定]を選択します。
- [組織設定]で、[WebサイトのSSO]を選択し、[新しい接続を作成]を選択します。
- [SSOで保護するWebサイトのドメインを選択する]で、Canvaのドメインを選択します。
注：
- すでにSSOで構成されているドメインは選択できません。
- 外部ドメインは、選択する前に準備に時間がかかる場合があります。
5. [次へ]を選択します。
ステップ2 ： SSO接続に名前を付ける
ステップ2 ： SSO接続に名前を付ける
接続名を作成して、どのドメインが保護されているかを簡単に識別します。
- [この接続に名前を付ける]で、[接続名]を入力します。 次のようなものを強くお勧めします。
- [yourdomain.com]のIdP
- [yourdomain.com]の保護されたウェブサイト 注： IDプロバイダー（ IdP ）で接続を作成する際に、この名前を使用することもできます。
- [Next （次へ）]を選択します。
ステップ3 ： IdPで新しいSAML 2.0アプリを設定する（ Canva以外）
Okta、Azure AD、Google Workspace、Ping Identity、JumpCloud、OneLogin、Auth 0など、IDプロバイダー（ IdP ）で新しいSAML 2.0アプリケーションを構成します。
- 自分のIdPにサインインします。
- IdPの手順に従って、新しいSAML 2.0アプリ統合を作成します。 注：これは、一部のIdPアプリギャラリーまたはアプリカタログで「Canva」と名付けられているCanvaのSSOログインアプリとは別のアプリです。
- SAML設定の構成を求めるプロンプトが表示されたら、次の情報を使用します。
- シングルサインオンURL/ACS URL/返信URL/SSOサービスURL/受信者： https :// [yourdomain.com] /_ api/saml
- オーディエンスURI/エンティティID/識別子/パーティ識別子：これをCanvaからコピーすると、「https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d」のようになります。
- NameID形式（推奨） ：永続的
- 注意： IdPがこれをサポートしている場合は、変更しないNameId形式を選択することをお勧めします。
- 重要： SAML応答に署名が含まれていることを確認してください。 [署名付き応答]などの設定を有効にする必要があるかもしれません。 これは高度な設定にある可能性があり、ほとんどのIdPはデフォルトでこれを設定しています。
- ACS URL Validatorを要求された場合は、^ https ://[ yourdomain.com ]/_ api/saml $を使用します。
- 注：これは、URLの開始と終了を示す記号「^」と「$」を持つ同じACS URLです。
- アプリを適切なユーザー/グループ/割り当てに割り当てます。 これらは、IdPにアクセスできるユーザーです。
- このSSO設定はCanvaの標準ログインとは別に機能するため、既存のCanvaアカウントを持たないユーザーにアクセスを許可できます。
- IdPでアプリのセットアップが完了すると、「IdPメタデータ」が提供されます。これは次のステップでCanvaにコピーする必要があります。
- Canvaに戻り、[次へ]を選択して次のステップに進みます。
手順4 ：お使いのIdPのメタデータをCanvaに追加する
CanvaでSSOの設定を完了するには、IDプロバイダー（ IdP ）のメタデータを追加する2つの方法のいずれかを選択します。
オプション1 ：メタデータファイルをアップロードする
- IDプロバイダーから、XMLメタデータファイルをダウンロードします。
- Canvaで、[メタデータファイルのアップロード]セクションに移動します。
- 所定のフィールドにXMLファイルをアップロードまたはドラッグします。
- Canvaは、すべての必須フィールドを自動的に抽出して入力します。
- 完了したら、[設定を完了]をクリックまたはタップします。
オプション2 ：メタデータを手動で追加する
- [SAML 2.0 Endpoint (HTTP)]または[SSO URL]で、[Sign on URL metadata]をコピー＆ペーストします。 これは、IdPアプリケーションの認証ページで確認できます。 ログインURLまたはSAML 2.0/W-Federation URLとも呼ばれます。
- [エンティティID]または[発行者URL]で、IdPの発行者メタデータをコピーペーストします。 IDプロバイダー発行者、またはIdP識別子とも呼ばれます。
- 最後に、x.509公開証明書の下に、IdPの署名証明書をコピー＆ペーストします。 証明書をIdPからダウンロードし、その内容をコピー＆ペーストしなければならない場合があります。
- 設定を完了するには、[Finish setup]を選択します。
WebサイトがSSOで保護されているかどうかを確認する
SSOが機能していることを確認するには：
- テストWebサイトを、SSOが有効なドメインに公開します。
- プライベート/シークレットウィンドウでWebサイトのURLにアクセスします。
- IDプロバイダー（ IdP ）ログインページにリダイレクトされた場合、SSO保護は期待どおりに機能しています。 IdPでアプリケーションを割り当てた人なら誰でも、正常にログインしてウェブサイトを閲覧できるはずです。
CanvaのSSO設定を更新する
SSO接続のSAMLメタデータを更新するには、次の操作を行います。
- ホームページから[組織設定]に移動します。
- Webサイトの[SSO]を選択して、編集したい接続の横にある[鉛筆]アイコンをクリックまたはタップします。
- セットアップ時と同じステップでメタデータを編集します。
よくあるご質問
Canva用のSSOをすでに設定しています。 これはどのように異なりますか？
[設定]の[SSO ＆プロビジョニング]タブでSSOを設定した場合、それは素晴らしいことです！ チームはSSOを介してCanvaにサインインできます。
この記事では「WebサイトのSSO」について説明します。これはまったく別の機能で、設定は非常に似ています。 この設定では、チームがログインしてCanvaのWebサイトをインターネットで表示できます。 これには、IDプロバイダーの新しいアプリが必要であり、ウェブサイトの閲覧を許可するユーザーの自由度が高くなります。
各ドメインでこのプロセスを繰り返す必要がありますか？
はい。これは、さまざまな人をさまざまなドメインに割り当てることができることを意味します。
Canvaを持っていない人にCanvaウェブサイトへのアクセスを許可できますか？
はい！アクセス権を持つユーザーは、すべてIDプロバイダー（ IdP ）で管理されます。
既存のサイトを再公開する必要がありますか？
はい。保護を有効にするには、SSOセットアップ前に公開されたサイトを再公開する必要があります。
外部ドメインを使用できますか？
はい。Canvaで認証され、接続されている限り可能です。 セットアップに時間がかかることがあります。
SSOで保護されたドメインは後で変更できますか？
いいえ。別のドメインを保護するには、新しい接続を作成します。
これはすべてのCanvaアカウントでご利用になれますか？
この機能は、Canvaエンタープライズ組織の管理者が利用できます。
WebサイトのSSOをトラブルシューティングするにはどうすればよいですか？
設定後に問題が発生した場合、一般的な問題とその解決方法をいくつかご紹介します。
お役に立ちましたか？
高評価
低評価