통합 인증(SSO) 및 JIT(저스트 인 타임) 로그인과 가입 설정
개인의 통합 인증(SSO) 관리 팀 액세스 방법을 관리하세요. 이 설정은 도메인과 연결된 이메일로 가입 또는 로그인하는 모든 사용자에게 영향을 미칩니다.
또한 JIT 설정을 활성화하면 통합 인증(SSO)으로 로그인하고 가입하는 사용자를 팀에 자동으로 추가할 수 있습니다.
SSO 로그인은 Canva Enterprise, Canva Education 및 캠퍼스용 Canva에서 사용할 수 있습니다. 한편, JIT 프로비저닝은 Canva Enterprise 및 Canva for Campus에서만 사용할 수 있습니다. 팀 관리자 및 소유자 만 팀이나 학군의 SSO 및 JIT 설정을 활성화, 구성 및 변경할 수 있습니다.
SSO 및 JIT 프로비저닝은 권한 탭에 있는 팀 액세스 설정과 다르며 영향을 받지 않습니다.
1단계: 통합 인증(SSO) 및 JIT 설정 액세스
- 홈페이지에서 프로필 아이콘을 선택합니다.
- 설정을 선택합니다.
- 측면 메뉴에서 아래로 스크롤한 다음 통합 인증(SSO) 및 프로비저닝 탭을 선택합니다.
2단계: 통합 인증(SSO) 가입 및 로그인 제어 선택
- 설정 구성 드롭다운에서 아래 옵션을 선택합니다.
모두에게 통합 인증(SSO)을 선택 사항으로 설정
도메인에서 이메일을 인증받은 모든 사용자는 Canva에 로그인할 다른 방법을 선택할 수 있습니다.
모든 팀원에게 통합 인증(SSO) 필수
이것이 사용자 유형에 따라 미치는 영향
- Canva의 새로운 사용자는 통합 인증(SSO)을 사용하여 가입해야 하며 팀에 추가됩니다.
- 팀에 속한 기존 Canva 사용자는 계정을 통합 인증(SSO) 제공업체에 연결한 다음, 통합 인증(SSO)을 통해 다시 로그인해야 합니다.
- 팀에 속하지 않은 기존 Canva 사용자는 통합 인증(SSO) 또는 다른 방법을 사용하여 Canva에 로그인할 수 있습니다.
모두(팀원이 아닌 사용자 포함)에게 SSO를 필수 사항으로 설정
이것이 사용자 유형에 따라 미치는 영향
- Canva의 새로운 사용자는 통합 인증(SSO)을 사용하여 가입해야 하며 팀에 추가됩니다.
- 팀에 속한 기존 Canva 사용자는 계정을 통합 인증(SSO) 제공업체에 연결한 다음, 통합 인증(SSO)을 통해 다시 로그인해야 합니다.
- 팀에 속하지 않은 기존 Canva 사용자는 SSO 제공업체에 계정을 연결 하거나 이메일을 변경해야 합니다.
팀이 SSO를 필수로 사용하도록 하기 전에 Canva 계정이 이메일 도메인에 연결된 사용자가 잠기지 않도록 개인 이메일 주소로 전환해야 합니다.
팀에 속하거나 팀에 속하지 않은 도메인의 사용자가 통합 인증(SSO)을 활성화한 후에도 Canva에 액세스할 수 없는 경우 다음 방법을 통해 사용자가 다시 액세스 권한을 확보할 수 있습니다.
현재/기존 팀원의 경우
- 해당 사용자에게 통합 인증(SSO) ID 제공자를 통해 Canva SAML 앱에 대한 액세스 권한을 제공해야 합니다.
팀원이 아닌 경우
- Canva의 통합 인증(SSO) 설정을 모든 팀원에 대한 통합 인증(SSO) 필수 에서 모든 사용자에 대한 통합 인증(SSO) 필수 대신’로 변경하세요.
- 조직의 도메인을 사용하지 않도록 이메일 주소를 개인 이메일 주소로 변경해 달라고 요청해 보세요.
인증된 도메인 이메일을 사용하는 기존의 모든 사용자를 강제로 로그아웃시키려면 로그인 강제 로그아웃 팀용 통합 인증(SSO) 설정 문서의 통합 인증(SSO) 섹션을 참조하세요.
3단계: JIT 프로비저닝 선택
JIT 기능은 설정에서 자동으로 활성화됩니다. JIT(저스트 인 타임) 프로비저닝이 활성화된 경우:
- 사용자가 통합 인증(SSO)을 사용하여 처음 로그인할 때 사용자 계정 생성은 자동으로 이루어집니다.
- ID 제공자(IdP)가 변경될 때마다 사용자 정보가 업데이트됩니다
- 통합 인증(SSO)을 통해 로그인하는 사용자는 자동으로 팀에 추가됩니다.
계약된 라이선스 수를 초과하는 멤버에 대한 요금은 다음 청구 주기에 반영됩니다.
JIT 프로비저닝을 비활성화하는 방법
- 위의 1~2단계를 따르세요.
- 통합 인증(SSO) 설정 아래에서 사용자가 적시(JIT) 프로비저닝을 사용하는 SSO를 통해 가입하도록 허용합니다 확인란의 선택을 취소합니다.
JIT가 비활성화되면 팀에 속하지 않은 사용자는 SSO를 사용할 수 없으며 기존 사용자의 사용자 세부 정보는 더 이상 업데이트되지 않습니다. 팀원을 프로비저닝하는 유일한 방법은 SCIM을 사용하는 것입니다. SCIM 사용자 프로비저닝 및 디프로비저닝에 대해 자세히 알아보세요.
팀에 사용자 프로비저닝을 위한 다른 방법이 없지만 팀에 SSO를 요구하려면 JIT 프로비저닝을 활성화하십시오.
JIT 프로비저닝을 활성화하는 방법
JIT 프로비저닝을 활성화하려면 통합 인증(SSO) 설정 아래에서 JIT(적시) 프로비저닝을 사용하여 사용자가 통합 인증(SSO)을 통해 가입하도록 허용합니다 . 체크박스를 선택합니다.
팁: 팀 추가를 제어하는 동안 JIT 프로비저닝을 활성화 상태로 유지하려면 Canva SAML 앱을 구성하여 Canva 팀에 가입하려는 사용자에게만 액세스 권한을 부여하고 ID 공급자의 다른 모든 사용자에 대해 JIT 프로비저닝을 비활성화합니다.
Canva SAML 앱을 업데이트한 후 SSO 가입 및 로그인 관리 기능이 모든 팀원에게 SSO를 필수 사항으로 설정되어 있는지 확인하세요. 이렇게 하면 Canva SAML 앱에 할당되지 않고 Canva 팀 멤버가 아닌 사용자가 SSO 없이 로그인할 수 있습니다.
도움이 되셨나요?
도움이 되었어요
도움이 되지 않았어요