기업용 통합 인증 (SSO) 설정하기

조직에서 더 간편하게 가입하고 로그인할 수 있도록 통합 인증(SSO)을 설정하세요.

통합 인증(SSO)을 설정하기 전에 다음 요건을 충족하는지 확인하세요.

• SAML 2.0을 지원하는 ID 제공자
• DNS에 TXT 레코드를 추가할 수 있는 권한(또는 IT 팀의 지원)

설정을 시작하려면 다음 단계를 따르세요.

1. Canva 계정에 로그인합니다.
2. 홈페이지에서 계정 프로필을 선택해 메뉴를 엽니다.
3. 설정을 선택합니다.
4. 사이드 메뉴에서
   통합 인증(SSO) 및 프로비저닝 탭을 클릭합니다.

• Canva Enterprise 또는 이용 가능한 다른 요금제를 사용 중이지 않다면 이 탭이 표시되지 않거나, 통합 인증(SSO) 설정을 이용하려면 업그레이드하라는 메시지가 표시될 수 있습니다.

도메인을 추가하고 확인하면 조직 구성원을 파악할 수 있습니다. 확인된 도메인의 이메일 주소를 사용하는 사람은 누구나 SAML 통합 인증(SSO)으로 로그인할 수 있습니다.

1. 도메인 확인 탭에서 도메인 추가를 클릭합니다. 팝업 창이 나타납니다.
2. 텍스트 입력란에 조직의 통합 인증(SSO) 로그인에 사용할 도메인을 입력합니다.
3. 제출을 클릭합니다. 제출한 도메인의 소유권을 확인하려면 DNS 호스트에 추가해야 하는 TXT 레코드 토큰이 표시됩니다. 토큰 복사를 클릭합니다.

TXT 레코드는 확인 코드라고 생각하면 됩니다. DNS 설정에 TXT 레코드를 추가하면 Canva에서 도메인의 소유자이자 관리자인지 확인할 수 있습니다. 도메인 캡처 설정이 켜져 있는 경우, 다른 사람이 회사 도메인으로 Canva 팀을 만드는 것도 방지할 수 있습니다.

1. 도메인을 관리하는 웹사이트(예: GoDaddy 또는 Namecheap)로 이동합니다.
2. DNS 관리 또는 DNS 설정 옵션을 찾습니다. 여기에서 도메인의 기술 정보를 편집할 수 있습니다.
3. DNS 설정에서 새 레코드 추가를 선택하고 유형으로 TXT를 선택합니다.
4. 세부 정보를 입력합니다. 이름(예: 도메인), 시간 설정(일반적으로 기본값 그대로 두면 됩니다), 도메인에 연결할 텍스트를 입력해야 합니다.
5. 정보를 입력한 후 저장합니다. 저장 또는 만들기 버튼을 클릭하면 됩니다.

도메인 관리 서비스에 따라 표시되는 문구와 버튼이 조금씩 다를 수 있습니다. 잘 모르겠다면 도메인 서비스 제공업체에 도움을 요청하세요.

통합 인증(SSO)으로 Canva에 로그인하려면 먼저 TXT 레코드를 확인해야 합니다. 보통 TXT 레코드를 추가한 후 24시간 이내에 확인되지만 DNS 레코드 캐시 만료 시간(TTL)에 따라 더 오래 걸릴 수 있습니다. 호스트에 따라 DNS 변경 사항이 적용되는 데 최대 72시간이 걸릴 수 있습니다. 도메인의 토큰이 확인되면 이메일을 보내드립니다.

상태를 확인하려면 https://mxtoolbox.com/ 같은 사이트에서 도메인을 입력해 TXT 레코드가 표시되는지 확인해 보세요.

통합 인증(SSO) 및 프로비저닝 페이지에서 통합 인증(SSO) 탭을 클릭한 다음 통합 인증(SSO) 설정을 클릭합니다.

Canva 추가 방법을 확인하려면 ID 제공자를 선택하세요. 현재 다음 ID 제공자를 지원합니다.

• ADFS SAML 구성
• Azure AD/ Entra ID SAML 구성
• Duo Security SAML 구성
• GSuite (Google) SAML 구성
• Okta SAML 구성
• OneLogin SAML 구성
• Salesforce SAML 구성

목록에 ID 제공자가 없다면 다음 정보를 사용해 ID 제공자에 Canva를 추가하세요.

• ACS URL/Reply URL: https://www.canva.com/login/saml
• Entity ID/Identifier: https://www.canva.com
• SAML 속성: NameID, Email, FirstName, LastName
• 메타데이터 텍스트(필요한 경우)

SAML 어설션에 서명이 포함되어 있는지 확인하세요. 설정을 확인해 보세요.

ID 제공자에 Canva를 추가한 후 다음을 선택합니다.

ID 제공자의 메타데이터를 추가하는 방법은 두 가지입니다.

1. 메타데이터 파일 업로드: ID 제공자가 제공한 .xml 파일을 다운로드한 다음 Canva에 업로드합니다. 데이터가 자동으로 가져와지고 입력란이 미리 채워집니다. 메타데이터 저장을 선택합니다.
2. 메타데이터 직접 추가: 각 해당 입력란에 ID 제공자의 메타데이터를 추가합니다. 메타데이터 저장을 선택합니다.

3. 싱글 로그아웃 URL 구성(선택 사항): Canva 로그아웃 URL을 ID 제공자에 추가합니다.

• ID 제공자에서 SAML 구성을 엽니다.
• 서비스 제공자 싱글 로그아웃 URL 입력란을 찾아 www.canva.com/logout/saml을 추가합니다.
• 그런 다음 ID 제공자의 싱글 로그아웃 URL을 Canva의 메타데이터 입력란에 추가합니다.

조직에 팀이 여러 개 있는 경우, ID 제공자에서 TeamId SAML 속성을 구성했는지 확인하세요. 설정을 마무리해야 한다면 1단계로 돌아갈 수 있습니다.

그렇지 않다면 다음을 선택해 3단계: 통합 인증(SSO) 연결 테스트하기로 이동합니다.

통합 인증(SSO) 연결이 제대로 작동하는지 테스트할 수 있습니다.

1. 연결을 테스트하기 전에 ID 제공자에서 만든 Canva 애플리케이션에 본인의 액세스 권한을 배정했는지 확인합니다.
2. 통합 인증(SSO) 테스트를 선택합니다. 통합 인증(SSO)으로 로그인할 수 있도록 ID 제공자로 리디렉션됩니다.
3. ID 제공자 로그인 정보를 입력합니다.
4. 연결 테스트 결과가 표시됩니다.

• 연결 성공: ID 제공자에서 가져온 속성과 값이 올바르게 매핑되어 사용자가 통합 인증(SSO)으로 로그인할 수 있는지 확인합니다. 반환된 값이 잘못된 경우 ID 제공자에서 수정한 다음 테스트를 다시 시도하세요.
• 테스트 오류: ID 제공자에서 오류를 수정한 다음 테스트를 다시 시도하세요.

5. 속성과 값이 올바르게 매핑되면 창을 닫고 다음 단계로 이동합니다.

세부 정보를 확인한 후 Canva의 통합 인증(SSO) 설정 페이지에 입력합니다.

1. Canva 계정에 로그인합니다.
2. 홈페이지에서 계정 프로필을 선택해 메뉴를 엽니다.
3. 설정을 선택합니다.
4. 사이드 메뉴에서 통합 인증(SSO) 및 프로비저닝 탭을 클릭합니다.
5. 통합 인증(SSO) > 관리 > ID 제공자 메타데이터 편집을 클릭합니다.
6. 세 가지 입력란에 ID 제공자 정보를 입력합니다.

• 통합 인증(SSO) 또는 로그인 URL
• 엔터티 ID 또는 발급자 URL
• X.509 공개 인증서

6. 저장 후 다음을 클릭합니다.

팀 및 도메인의 다른 사용자가 로그인하는 방식을 선택하세요. 필수로 설정하거나 선택 사항으로 둘 수 있습니다. 자세한 내용은 통합 인증(SSO) 로그인 및 가입 제어 설정하기를 참고하세요.

통합 인증(SSO) 설정을 테스트하는 간단한 방법은 두 가지입니다.

옵션 1: 통합 인증(SSO) 테스트 버튼 사용하기

1. 설정으로 이동합니다.
2. 사이드 메뉴에서 통합 인증(SSO) 및 프로비저닝 탭을 클릭합니다.
3. 통합 인증(SSO) > 관리 > 통합 인증(SSO) 테스트로 이동합니다.

로그아웃하지 않고도 모든 설정이 제대로 작동하는지 빠르게 확인할 수 있습니다.

옵션 2: 로그아웃한 다음 통합 인증(SSO)으로 다시 로그인하기

1. 로그아웃하기 전에 통합 인증(SSO) 및 프로비저닝 탭으로 이동합니다.
2. 통합 인증(SSO) > 관리 > 통합 인증(SSO) 설정 구성을 클릭합니다.
3. 로그인 옵션을 모두에게 선택 사항으로 설정합니다.
4. Canva 계정에서 로그아웃합니다.
5. 로그인 페이지에서 이메일로 계속하기를 클릭한 다음 통합 인증(SSO)으로 로그인을 선택합니다.

로그인한 후 팀 페이지로 이동하면 통합 인증(SSO)이 성공적으로 설정된 것입니다. 오류가 발생하면 통합 인증(SSO) 오류 해결 도움말을 참고하세요.

빠른 팁: 두 가지 방법을 모두 사용하면 설정이 제대로 되었는지 더 확실하게 확인할 수 있습니다.

조직 관리자는 확인된 도메인 중 하나의 이메일 주소를 사용하는 기존 로그인 사용자의 세션을 만료시키거나 강제로 로그아웃할 수 있습니다. 해당 사용자가 다시 로그인할 때 통합 인증을 사용해 Canva에 액세스하지 않으면 계정을 통합 인증(SSO)에 연결하라는 메시지가 표시됩니다.

기존 사용자를 팀에 통합하고 모든 사용자에게 통합 인증(SSO) 로그인 방식을 적용할 때 특히 유용합니다.

1. Canva 계정에 로그인합니다.
2. 홈페이지에서 계정 프로필을 선택해 메뉴를 엽니다.
3. 설정을 선택합니다.
4. 사이드 메뉴에서 통합 인증(SSO) 및 프로비저닝 탭을 선택합니다.
5. 통합 인증(SSO) > 관리 > 통합 인증(SSO) 설정 구성을 클릭합니다.
6. 다음 로그인 요건 중 하나를 선택합니다.

• 모두에게 필수(도메인 캡처): 팀이나 조직에 가입했는지와 관계없이 모든 사용자를 로그아웃합니다.
• 팀 구성원에게만 필수: 통합 인증(SSO)에 연결된 팀 또는 조직에 속한 사용자만 로그아웃합니다.

7. 연결 저장을 클릭합니다.

8. 통합 인증(SSO) 및 프로비저닝 탭으로 돌아갑니다.

9. 도메인 확인에서 로그아웃할 도메인의 강제 로그아웃 아이콘(휴지통 옆)을 클릭합니다. 도메인이 여러 개라면 강제 로그아웃하려는 각 도메인에 대해 이 단계를 반복합니다.

통합 인증(SSO) 로그인 환경을 테스트하고 강제 로그아웃을 구성했다면(권장) 설정 완료를 선택합니다. 통합 인증(SSO) 설정이 완료되었습니다!