PingFederate SAML-konfigurasjon

Før du konfigurerer Single Sign-On (SSO) for teamet ditt, må du sørge for at du har følgende:

1. En PingFederate-konto.
2. En Canva-konto med verifisert domene og administrator-/eiertilgang er tilgjengelig.
3. Et tilgjengelig datalager for brukere (for f.eks. LDAP). Siden konfigurasjonen av datalagre kan variere fra selskap til selskap, vil vi ikke gå inn på detaljer om konfigurering av disse.

Når du har kravene ovenfor, kan du begynne å sette opp SSO for teamet ditt.

1. Hvis du ikke har gjort det ennå, kan du opprette et datalager ved å gå til System og deretter Datalager.
2. Velg Opprett nytt datalager hvis den ønskede datakilden ikke finnes. Datakilden vil oppbevare en liste over brukere og deres attributter (navn, e-post osv.).

1. Hvis du ikke har gjort det ennå, kan du opprette en validator for passordlegitimasjon ved å gå til System, deretter Validator for passordlegitimasjon og deretter Opprett ny forekomst. Hvis du allerede har en validator for passord, må du sørge for at den er kompatibel med datakilden.
2. Kontroller at kontrakten for validering av passordet har etternavn/etternavn, fornavn, brukernavn/ id/ UPN og e-post.

1. Opprett en ny tilkobling ved å velge Programmer, deretter SP-tilkoblinger og deretter Opprett tilkobling.

2. Velg Ikke bruk en mal.

3. Under fanen Tilkoblingstype velger du Nettleser-SSO, og deretter velger du SAML2.0 fra rullegardinmenyen.

4. Under fanen Tilkoblingsalternativer velger du Nettleser-SSO.

5. Under fanen Importer metadata velger du nettadresse og deretter Administrer nettadresser for partnermetadata.

6. Velg Legg til ny nettadresse.

7. Angi navn og URL-adresse som https://www.canva.com/_saml/metadata.xml. Husk å fjerne avmerkingen for alternativet Valider metadatasignatur.

8. Velg Last inn metadata. Kontroller om verdiene er riktige, og velg deretter Lagre.

9. Velg navnet du oppga fra rullegardinmenyen, velg Last inn metadata og deretter Neste.

10. Legg til generell informasjon, og pass på at tilkoblings-ID-en er som vist. Gi et navn til programmet og endre transaksjonslogging i henhold til kravet ditt.

1. I PingFederate velger du Nettleser-SSO og deretter Konfigurer nettleser-SSO.

2. Under fanen SAML-profiler velger du både IDP-initiert SSO og SP-initiert SSO.

3. Under fanen Påstandslevetid endrer du verdien avhengig av hva du foretrekker.

4. Under Opprettelse av påstand velger du Konfigurer opprettelse av påstand.

5. Velg Standard.

6. Tilordne attributter som vist på skjermbildet nedenfor.

7. Opprett en ny adapterforekomst, eller velg en adapterforekomst du kanskje allerede har. Hvis du allerede har en eksisterende adapterforekomst, må du sørge for at attributtene som Canva trenger er tilgjengelige.
8. Forleng kontrakten som vist. Merk at attributtene kommer fra datalageret. Oppdater dette tilsvarende hvis du bruker en annen datakilde, eller hvis attributtene med samme navn ikke finnes. Sørg for at attributtene vi trenger er e-post, fornavn og etternavn.

9. Velg en ID som unik nøkkel. Endre loggingsalternativene i henhold til kravet.

10. Konfigurer adapterkontrakten eller velg en kontrakt hvis du allerede har en. Attributtene vi trenger er e-post, fornavn og etternavn. Kartlegg tilsvarende, og angi deretter filterverdien.

11. Velg den nyopprettede adapteren eller den eksisterende adapteren i rullegardinmenyen.

12. Velg Bruk kun adapterkontraktverdier i SAML-deklarasjonen.

13. Juster mappingen som vist nedenfor. Hvis du foretrekker å ha utstedelseskriterier, legger du dem til her.

14. Velg Konfigurer protokollinnstillinger under Protokollinnstillinger.

15. Kontroller om URL-adressen for påloggingsendepunktet er som vist.

16. Fjern SÅPE og gjenstand.

17. Velg Signer alltid påstand.

18. Under Kryptering-fanen klikker du på Ingen.

19. Kontroller verdiene, og velg deretter Lagre.
20. Under Legitimasjon -fanen velger du Konfigurer legitimasjon.

21. Lag et nytt sertifikat eller velg et eksisterende aktivt sertifikat.

1. I PingFederate går du til Applikasjoner og deretter SP-tilkoblinger. Du bør se den nyopprettede tilkoblingen.
2. Velg Eksporter metadata.

3. Under sertifikater velger du sertifikatet som ble brukt tidligere. Kontroller at sertifikatet som brukes i tilkoblingen, er det samme som brukes til å signere de eksporterte metadataene.
4. Velg Eksporter og lagre filen.

5. Åpne den eksporterte filen og noter deg sertifikatverdien og SSO-innbindingsverdien.

6. Gå til System, velg Protokollinnstillinger og deretter Føderasjonsinformasjon. SKRIV INN URL-EN for innleggsbinding fra de eksporterte metadataene.

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen for å åpne menyen.
3. Velg
   Innstillinger.
4. Fra sidemenyen klikker du på
   SSO og klargjøring.
5. Skriv inn teamets domene under Domenebekreftelse.
6. Klikk på Send inn domene. Du vil da få et DNS-token.
7. Opprett en TXT-post for DNS-token ved hjelp av domeneverten. Hjelp fra IT-teamet ditt kan være nødvendig for dette trinnet.

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen for å åpne menyen.
3. Velg
   Innstillinger.
4. Fra sidemenyen klikker du på
   SSO og klargjøring.
5. Skriv inn følgende opplysninger fra PingFederate under SAML.
6. Lim inn URL-adressen for enkel pålogging for identitetsleverandøren i feltet SAML 2.0-endepunkt (HTTP) . Du finner dette fra metadataene som ble eksportert.
7. Lim inn utsteder-ID-en i feltet Utsteder for identitetsleverandør. Du finner dette fra metadataene som ble eksportert.
8. Lim inn alt innholdet fra delen X.509-sertifikat i de nedlastede metadataene i feltet Offentlig sertifikat.

9. Klikk på Lagre endringer.

1. På startsiden velger du kontoprofilen for å åpne menyen.
2. Velg
   Innstillinger.
3. Fra sidemenyen klikker du på
   SSO og klargjøring.
4. Under Velg hvem som må bruke SSO velger du Valgfri SSO for alle.
5. Logg av Canva-kontoen din.
6. Logg inn på nytt med SSO. På påloggingssiden velger du Fortsett med e-post og så koblingen Fortsett med enkel pålogging (SSO).

Du har konfigurert SSO hvis du ble omdirigert til teamets konto.

Velg hvordan du vil at teammedlemmer skal logge på de SSO-administrerte teamene dine.

1. På startsiden velger du kontoprofilen for å åpne menyen.
2. Velg
   Innstillinger.
3. Fra sidemenyen klikker du på
   SSO og klargjøring.
4. Velg et alternativ under Velg hvem som må bruke SSO. Du kan finne ut mer om hvert alternativ i Konfigurere påloggings- og registeringskontroller.
5. Klikk på Lagre endringer.