シングルサインオン（SSO）、ジャストインタイム（JIT）ログインおよび登録設定を設定する

SSOで管理されたチームに個人がアクセスする方法を管理します。この設定は、同じドメインに関連付けられたメールアドレスで登録またはログインするユーザーに影響します。

さらに、JIT設定を有効にして、SSOでログインして登録しているユーザーがチームに自動的に追加されるようにすることもできます。

1. [設定]ドロップダウンリストで、以下のオプションから選択します。

ドメインからの確認済みメールアドレスを持つすべてのユーザーは、Canvaにログインする他の方法を引き続き選択できます。

ユーザーのタイプによって、その意味は異なります。

• Canvaの新規ユーザーは、SSOを使用して登録するよう求められ、チームに追加されます。
• チームに所属している既存のCanvaユーザーは、アカウントをSSOプロバイダーにリンクし、SSOを介して再度ログインするよう求められます。
• チームに所属していない既存のCanvaユーザーは、SSOまたは他の方法を利用してCanvaにログインすることができます。

ユーザーのタイプによって、その意味は異なります。

• Canvaの新規ユーザーは、SSOを使用して登録するよう求められ、チームに追加されます。
• チームに所属している既存のCanvaユーザーは、アカウントをSSOプロバイダーにリンクし、SSOで再度ログインするよう求められます。
• チームに所属していない既存のCanvaユーザーは、アカウントをSSOプロバイダーにリンクするか、メールアドレスを変更するよう求められます。

ドメインのユーザー（チームメンバーおよびチームメンバー以外）がSSOを有効にした後にCanvaにアクセスできない場合、次の方法でアクセスを回復することができます。

現在・既存のチームメンバーの場合

• SSO IDプロバイダーを介して、Canva SAMLアプリへのアクセスを提供してください。

チームメンバー以外の場合

• CanvaのSSO設定を [全員にSSOが必要] ではなく [チーム全員にSSOが必要] に更新します。
• 組織のドメインを使用しないように、メールを個人的なメールアドレスに変更するよう依頼します。

確認済みのドメインメールを使用しているすべての既存のユーザーを強制的にログアウトするには、記事「Teams用にシングルサインオン（SSO）を設定する」の「SSOログインの強制ログアウト」セクションを参照してください。

JIT機能は [設定] で自動的に有効になります。ジャストインタイム（JIT）プロビジョニングが有効になっていると、次のことが可能です：

• ユーザーが初めてシングルサインオン（SSO）を使用してログインすると、ユーザーアカウントの作成が自動化されます
• IDプロバイダー（IdP）で変更が発生するたびに、ユーザー情報が更新されます
• SSOでログインしているユーザーは自動的にチームに追加されます

1. 上記の手順1 ～ 2に従います。
2. SSO設定の下で、[ユーザーがジャストインタイム（JIT）プロビジョニングを使用してSSOを使用して登録できるようにする] チェックボックスをオフにします。

JITプロビジョニングを有効にするには、SSO設定の下にある [ユーザーがジャストインタイム（JIT）プロビジョニングを使用してSSOで登録できるようにする] チェックボックスをオンにします。