Azure AD/Entra ID SAML 구성 (엔터프라이즈용)

Microsoft의 Azure Active Directory (AD)/Entra ID를 사용하여 팀에 대한 통합 인증 (SSO) 을 설정합니다.

1. 하늘색 광고 또는 Entra ID 관리자 계정의 포털 메뉴에서 Microsoft Entra ID 로 이동하세요.
2. 관리 에서 기업용 애플리케이션을 선택합니다.
3. 새 애플리케이션 을 클릭합니다.
4. 검색창에 Canva 를 입력한 다음 결과 목록에서 선택하세요.

5. 만들기를 선택하여 애플리케이션을 추가합니다.

6. 통합 인증(SSO) 설정 을 선택합니다.

7. 통합 인증(SSO) 설정을 수락하고 저장합니다. 식별자 와 답글 URL은 앱을 통해 미리 입력되므로 업데이트할 필요가 없습니다.

8. 선택 사항: 속성 및 클레임 섹션에서 - 이해의 편의를 위해 클레임 이름을 아래와 같이 업데이트할 수 있습니다.

9. SAML 서명 인증서 섹션에서
   편집 을 클릭한 다음 베이스64 인증서 다운로드 를 선택합니다. 인증서 텍스트는 나중에 Canva에 복사 및 붙여넣기해야 합니다.

10. 'Canva 설정'섹션 아래에서 다음 세부 정보를 복사합니다. Canva에서 설정을 완료하는 데 필요합니다.
    • 로그인 URL
    • 아주르 광고/엔트라 ID 식별자

1. Canva 계정에 로그인하세요.
2. 프로필 아바타로 이동하여 설정 을 선택합니다.
   사이드
3. 메뉴에서
   통합 인증(SSO) 및 프로비저닝 을 선택합니다.
4. 도메인 인증 에서 도메인 추가 를 선택하고 팀의
5. 도메인을 입력합니다. 도메인 제출 을 클릭합니다. 그러면 DNS 토큰이
6. 제공됩니다. 도메인 호스트를 사용하여 DNS 토큰의TXT 레코드를 생성하세요 . 이 단계에서 IT 팀의 도움이 필요할 수 있습니다.

통합 인증 (SSO) 설정 도움말에서 TXT 레코드 추가에 대해 자세히 알아보세요.

1. Canva 계정에 로그인하세요.
2. 프로필 아바타로 이동하여
   설정 을 선택합니다. 사이드 메뉴에서 통합 인증(SSO)
3. 및 프로비저닝 을 선택합니다. 통합 인증(SSO) 에서 관리 를 클릭한
4. 다음 IdP 메타데이터 편집 을
5. 클릭합니다 .통합 인증(SSO) 또는 로그인 URL 필드에 로그인 URL을
6. 붙여 넣습니다.엔티티 ID 또는 발급자 URL 필드에 귀하의 하늘색 광고/엔트라 ID 식별자를
7. 붙여 넣습니다.X.509 공용 인증서 필드에 SAML 서명 인증서 - 베이스 64로 암호화된 (샘플 인증서)의 모든 콘텐츠를 붙여 넣습니다.
8. 저장 후 다음 을 클릭합니다.

'TeamId‘ 의 값은 Canva의 각 팀에 매핑되어야 하며 고유한 값이어야 합니다. ‘TeamId’ 값은 조직 관리자가 추가/편집할 수 있습니다.

'TeamId‘ 의 값은 Canva의 각 팀에 매핑되어야 하며 고유한 값이어야 합니다. ‘TeamId’ 값은 조직 관리자가 추가/편집할 수 있습니다.

1. 조직 관리자로 로그인합니다.
2. 홈페이지에서
   설정으로 이동합니다.
3. 조직 설정 에서
   팀 으로 이동합니다.
4. 편집하려는 팀 옆의
   더 보기 를 클릭합니다.
5. 팀 ID 편집 을 선택합니다.
6. TeamId에 대한 고유 값을 입력하고 변경 사항을 저장합니다.

진행하기 전에 다음 사항을 확인하세요.

• TeamId는 Canva에서 구성됩니다.
• Canva 애플리케이션이 Azure AD/Entra ID에 추가됩니다.
• Azure 그룹은 Canva 애플리케이션에 할당됩니다.

1. Azure AD/Entra ID에서 Canva Enterprise Application > Single Sign-On > Attributes & Claims로 이동한 후 Edit를 클릭합니다.
2. 완료되면 다음 단계를 따릅니다.

1. 클레임 조건 으로 이동하여 새 속성을 설정합니다.
2. 사용자 유형: 회원
3. 소스: 특성
4. 값: 그룹 이름 또는 식별자
5. 각 조건에 그룹을 할당하고 저장하세요.

이 그룹에는 조직의 모든 사용자가 포함되어야 하며 클레임의 일부로 전송되는 유일한 그룹이어야 합니다.

1. 그룹 신청을 추가하고 이름을 TeamId 로 지정합니다. 2. 애저 활성 디렉터리 가이드라인에 따라 그룹 클레임을 구성합니다.

SAML 앱의 속성에 조직과 관련된 고유 식별자가 있다면 그것을 “TeamId” 속성으로 사용해 각 사용자의 소속 팀 정보를 보낼 수 있습니다.

1. 클레임을 추가하고 TeamId 로 이름을 지정합니다.
2. 원본 속성을 기존 고유 식별자로 설정합니다.

다음 두 가지 간단한 방법으로 설정을 테스트할 수 있습니다.

1. 프로필 아바타로 이동하여
   설정을 선택합니다.
2. 사이드 메뉴에서
   통합 인증(SSO) 및 프로비저닝 탭을 선택합니다.
3. 통합 인증(SSO)에서 관리를 선택한 다음 통합 인증(SSO) 테스트를 선택합니다.

1. 통합 인증(SSO) 및 프로비저닝 으로 이동한 다음, 통합 인증(SSO)을선택합니다.
2. 관리를 클릭한다음 SSO 설정 구성을 선택합니다.
3. 모든 사용자에 대해 통합 인증(SSO) 설정 옵션을 선택 사항으로 설정합니다.
4. Canva 계정에서 로그아웃합니다.
5. 로그인 페이지에서 이메일로 계속하기를 선택한 다음, 통합 인증(SSO)으로 로그인하기를 선택합니다.

팀의 계정으로 리디렉션되면 통합 인증 (SSO) 구성이 성공적으로 완료된 것입니다.

SSO로 관리되는 팀에 로그인하는 방법을 선택합니다.

1. 프로필 아바타로 이동하여 설정 을
   선택합니다. 사이드 메뉴에서 통합 인증(SSO) 및 프로비저닝
2. 을 선택합니다.
3. 통합 인증(SSO),관리, 통합 인증(SSO)설정 구성 을 차례로 선택합니다.
4. 선호하는 통합 인증(SSO) 설정을 선택합니다. 로그인 및 가입 등록 제어 설정 에서 각 옵션에 대한 자세한 내용을 알아보세요.
5. 연결 저장클릭