통합 인증 (SSO) 설정 - Canva 웹사이트
Canva를 통해 소유하거나 연결한 도메인에 게시된 웹사이트에 통합 인증(SSO) 보호 기능을 사용 설정하세요. 이렇게 하면 ID 제공자(IdP)의 승인된 사용자만 게시된 Canva 사이트에 액세스할 수 있어 안전하고 원활한 탐색 환경을 제공할 수 있습니다.
팀의 SSO 설정을 관리하는 Canva Enterprise 및 Canva Education Organization 관리자를 위한 가이드입니다.
시작하기 전에
- 웹사이트 설정에 대한 SSO 전에 게시된 웹사이트는 보호를 활성화하려면 다시 게시해야 합니다.
- 보호된 도메인에 게시된 모든 새 웹 사이트는 자동으로 SSO로 보호됩니다.
1단계: Canva에서 설정 시작하기
내비게이션이 점진적으로 변경될 예정이므로 이 도움말 문서의 일부 단계는 앱에 표시되는 내용을 정확하게 반영하지 못할 수 있습니다. 홈페이지에서 Canva AI, 프로필 사진 또는 인쇄 카트를 찾을 수 없는 경우, 더 보기 로 이동합니다.
- 홈페이지에서 프로필 아이콘을 선택해 메뉴를 엽니다.
- 설정을 선택합니다.
- 조직 설정에서 웹사이트용 통합 인증(SSO)을 선택한 다음 새 연결 만들기를 선택합니다.
- 통합 인증(SSO)으로 보호할 웹사이트 도메인 선택에서 Canva 도메인을 선택합니다.
- 이미 통합 인증(SSO)이 설정된 도메인은 선택할 수 없습니다.
- 외부 도메인은 선택할 수 있게 준비되기까지 시간이 걸릴 수 있습니다.
- 계속하려면 다음 을 선택합니다.
2단계: 통합 인증(SSO) 연결 이름 지정하기
보호되는 도메인을 쉽게 식별할 수 있도록 연결 이름을 만드세요.
- 이 연결 이름 지정에서 연결 이름을 입력합니다. 다음과 같은 이름을 권장합니다.
- [yourdomain.com]의 ID 제공자
- [yourdomain.com]의 보호된 웹사이트 참고: ID 제공자(ID 제공자)에서 연결을 만들 때도 이 이름을 사용할 수 있습니다.
- 다음을 선택합니다.
3단계: ID 제공자에서 새 SAML 2.0 앱 설정하기(Canva 외부에서)
ID 제공자(IdP)(예: Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin 또는 Auth0)에서 새 SAML 2.0 애플리케이션을 구성하세요.
- IdP에 로그인하세요.
- IdP의 단계에 따라 새로운 SAML 2.0 앱 통합을 생성합니다. 참고: 이것은 일부 IdP 앱 갤러리 또는 앱 카탈로그에서 "Canva" 라는 이름의 Canva의 SSO 로그인 앱에 대한 별도의 앱입니다.
- SAML 설정을 구성하라는 메시지가 표시되면 다음 정보를 사용하십시오.
- 통합 인증 (SSO) URL/ACS URL/응답 URL/SSO 서비스 URL/수신자: https://[yourdomain.com]/_api/saml
- 대상 URI/엔티티 ID/식별자/파티 식별자: Canva에서 복사하면 "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d" 처럼 보입니다.
- NameID 형식 (권장): 영구
- 참고: IdP에서 지원하는 경우 변경되지 않는 NameId 형식을 선택하는 것이 좋습니다.
- 중요: SAML 응답에 서명이 포함되어 있는지 확인합니다. 'Signed Response (서명된 응답)' 와 같은 설정을 활성화해야 할 수 있습니다. 이것은 고급 설정에 있을 수 있으며 대부분의 IdP에는 기본적으로 이 설정이 있습니다.
- ACS URL 유효성 검사기를 요청하는 경우 다음을 사용하십시오. ^ https://[yourdomain.com]/_api/saml $
- 참고: 이는 URL의 시작과 끝을 나타내는 "^" 및 "$" 기호가 있는 동일한 ACS URL입니다.
- 적절한 사용자/그룹/할당에 앱을 할당합니다. 내 IdP에 액세스할 수 있는 사람들입니다.
- 이 SSO 설정은 Canva의 표준 로그인과 별도로 작동하므로 기존 Canva 계정이 없는 사용자에게 액세스 권한을 부여할 수 있습니다.
- IdP에서 앱 설정을 완료하면 다음 단계에서 Canva에 복사해야 하는 "IdP 메타데이터" 가 제공됩니다.
- Canva로 돌아가서 다음 을 선택하여 다음 단계로 진행합니다.
4단계: Canva에 ID 제공자 메타데이터 추가하기
Canva에서 통합 인증(SSO) 설정을 완료하려면 ID 제공자(IdP)의 메타데이터를 추가하는 방법 중 하나를 선택할 수 있습니다.
옵션 1: 메타데이터 파일 업로드
- ID 제공자에서 XML 메타데이터 파일을 다운로드하세요.
- Canva에서 메타데이터 파일 업로드 섹션으로 이동하세요.
- XML 파일을 업로드하거나 제공된 입력란으로 드래그하세요.
- Canva가 필요한 모든 입력란을 자동으로 추출하고 채웁니다.
- 완료되면 설정 완료를 선택하세요.
옵션 2: 수동으로 메타데이터 추가
- SAML 2.0 엔드포인트(HTTP) 또는 통합 인증(SSO) URL에서 로그인 URL 메타데이터를 복사하여 붙여넣으세요. ID 제공자 애플리케이션의 인증 페이지에서 찾을 수 있습니다. 로그인 URL 또는 SAML 2.0/WS-Federation URL이라고도 합니다.
- 엔터티 ID 또는 발행자 URL에서 ID 제공자의 발행자 메타데이터를 복사하여 붙여넣으세요. ID 제공자 발행자 또는 ID 제공자 식별자라고도 합니다.
- 마지막으로 x.509 공개 인증서에서 ID 제공자의 서명 인증서를 복사하여 붙여넣으세요. ID 제공자에서 인증서를 다운로드한 다음 내용을 복사하여 붙여넣어야 할 수도 있습니다.
- 설정 완료를 선택하여 구성을 마치세요.
웹사이트가 SSO로 보호되어 있는지 확인
SSO가 작동하는지 확인하려면:
- SSO가 활성화된 도메인에 테스트 웹사이트를 게시합니다.
- 비공개/익명 창에서 웹사이트 URL을 방문합니다.
- ID 제공자 (IdP) 로그인 페이지로 리디렉션된 경우 SSO 보호가 예상대로 작동합니다. IdP에서 애플리케이션을 할당받은 사람은 누구나 성공적으로 로그인하여 웹사이트를 볼 수 있어야 합니다.
Canva에서 SSO 설정 업데이트
통합 인증(SSO) 연결의 SAML 메타데이터를 업데이트하려면:
- 홈페이지에서 조직 설정으로 이동합니다.
- 웹사이트용 통합 인증(SSO)을 선택한 다음, 편집하려는 연결 옆의 연필 아이콘을 선택합니다.
- 설정할 때와 동일한 단계를 따라 메타데이터를 편집합니다.
자주 묻는 질문
이미 Canva에서 통합 인증(SSO)을 설정했는데, 이 기능은 어떻게 다른가요?
설정의 통합 인증(SSO) 및 프로비저닝 탭에서 통합 인증(SSO)을 설정했다면, 팀원이 통합 인증(SSO)을 통해 Canva에 로그인할 수 있습니다.
이 도움말은 완전히 별개의 기능인 ‘웹사이트용 통합 인증(SSO)’에 관한 내용입니다. 설정 방법은 비슷합니다. 이 기능을 설정하면 팀원이 인터넷에서 Canva 웹사이트를 보기 위해 로그인할 수 있습니다. ID 제공자에서 새 앱을 만들어야 하며, 웹사이트를 볼 수 있도록 허용할 사용자를 더 자유롭게 지정할 수 있습니다.
도메인마다 이 절차를 반복해야 하나요?
네. 도메인마다 서로 다른 팀원을 배정할 수 있습니다.
Canva 계정이 없는 사람에게도 Canva 웹사이트 액세스 권한을 부여할 수 있나요?
네. 액세스 권한이 있는 사용자는 전적으로 ID 제공자(IdP)에서 관리됩니다.
기존 사이트를 다시 게시해야 하나요?
네. 통합 인증(SSO) 설정 전에 게시한 사이트는 보호 기능을 적용하려면 다시 게시해야 합니다.
외부 도메인을 사용할 수 있나요?
네. Canva에서 인증 및 연결된 도메인이어야 합니다. 설정에 시간이 더 걸릴 수 있습니다.
나중에 통합 인증(SSO)으로 보호되는 도메인을 변경할 수 있나요?
아니요. 다른 도메인을 보호하려면 새 연결을 만들어야 합니다.
모든 Canva 계정에서 사용할 수 있나요?
이 기능은 Canva Enterprise 및 교육용 Canva 조직 관리자에게 제공됩니다.
웹사이트용 통합 인증(SSO) 문제를 해결하려면 어떻게 해야 하나요?
설정 후 문제가 발생하면 자주 발생하는 문제와 해결 방법을 확인해 보세요.
도움이 되셨나요?
도움이 되었어요
도움이 되지 않았어요