PingFederate SAML-configuratie

Voordat je Single Sign-On (SSO) voor je team instelt, moet je ervoor zorgen dat je het volgende hebt:

1. Een PingFederate-account.
2. Er is een Canva-account met geverifieerde domein- en beheerders-/eigenaarstoegang beschikbaar.
3. Een beschikbare gegevensopslag van gebruikers (voor bijv. LDAP). Aangezien de configuratie van gegevensopslag van bedrijf tot bedrijf kan verschillen, zullen we niet ingaan op de details van het instellen ervan.

Zodra je bovenstaande vereisten hebt, kun je SSO voor je team instellen.

1. Als je dat nog niet hebt gedaan, maak dan een gegevensopslag aan door naar Systeem en vervolgens Gegevensopslag te gaan.
2. Selecteer Nieuwe gegevensopslag maken als de gewenste gegevensbron niet aanwezig is. De gegevensbron zou een lijst van gebruikers en hun kenmerken (naam, e-mail, enz.) bijhouden.

1. Als je dat nog niet hebt gedaan, maak dan een validator voor wachtwoordreferenties aan door naar Systeem te gaan, vervolgens naar Validator voor wachtwoordreferenties en vervolgens naar Nieuwe instantie maken. Als je al een validator voor wachtwoordreferenties hebt, zorg er dan voor dat deze compatibel is met je gegevensbron.
2. Zorg ervoor dat het wachtwoordreferentievalidatiecontract achternaam/ achternaam, voornaam, gebruikersnaam/ id/ UPN en e-mail heeft.

1. Maak een nieuwe verbinding door Toepassingen te selecteren, vervolgens SP-verbindingen en vervolgens Verbinding maken.

2. Selecteer Geen sjabloon gebruiken.

3. Selecteer onder het tabblad Verbindingstype Browser SSO en selecteer vervolgens in het vervolgkeuzemenu SAML2.0.

4. Selecteer onder het tabblad Verbindingsopties Browser SSO.

5. Selecteer onder het tabblad Metagegevens importeren de URL en selecteer vervolgens URL's met metagegevens van partners beheren.

6. Selecteer Nieuwe URL toevoegen.

7. Voer naam en URL in als https://www.canva.com/_saml/metadata.xml. Zorg ervoor dat je de optie Handtekening met metagegevens valideren uitschakelt.

8. Selecteer Metagegevens laden. Controleer of de waarden correct zijn en selecteer vervolgens Opslaan.

9. Selecteer de naam die je hebt opgegeven in het vervolgkeuzemenu, selecteer Metagegevens laden en selecteer Volgende.

10. Voeg algemene informatie toe en zorg ervoor dat de verbindings-ID is zoals weergegeven. Geef de applicatie een naam en wijzig de transactielogboekregistratie volgens uw vereisten.

1. Selecteer in PingFederate Browser-SSO en selecteer vervolgens Browser-SSO configureren.

2. Selecteer op het tabblad SAML-profielen zowel IDP-geïnitieerde SSO als SP-geïnitieerde SSO.

3. Wijzig de waarde op het tabblad Levensduur van beweringen, afhankelijk van uw voorkeur.

4. Selecteer onder Assertion Creation (Bewijscreatie) de optie Configure Assertion Creation (Bewijscreatie

5. Selecteer Standaard.

6. Kaartattributen zoals weergegeven in de onderstaande schermafbeelding.

7. Maak een nieuwe adapterinstantie of selecteer een adapterinstantie die u mogelijk al hebt. Als je al een bestaand adapterexemplaar hebt, zorg er dan voor dat de kenmerken die Canva nodig heeft, beschikbaar zijn.
8. Verleng het contract zoals getoond. Let op: de kenmerken komen uit de gegevensopslag. Werk dit dienovereenkomstig bij als je een andere gegevensbron gebruikt of als de kenmerken met dezelfde naam niet aanwezig zijn. Zorg ervoor dat de attributen die we nodig hebben e-mail, voornaam en achternaam zijn.

9. Selecteer een ID als de unieke sleutel. Wijzig de opties voor logboekregistratie volgens uw vereisten.

10. Configureer het Adapter-contract of selecteer een contract als u er al een hebt. De attributen die we nodig hebben zijn e-mail, voornaam en achternaam. Breng dit in kaart en voer vervolgens de filterwaarde in.

11. Selecteer in het vervolgkeuzemenu de nieuw gemaakte adapter of bestaande adapter.

12. Selecteer Alleen adaptercontractwaarden gebruiken in SAML-bevestiging.

13. Pas de toewijzing aan zoals hieronder weergegeven. Als je liever uitgiftecriteria hebt, voeg je deze hier toe.

14. Selecteer Protocolinstellingen configureren onder Protocolinstellingen.

15. Controleer of de login-eindpunt-URL is zoals weergegeven.

16. Vink ZEEP en artefact uit.

17. Selecteer Altijd bevestiging ondertekenen.

18. Selecteer onder het tabblad Encryptie de optie Geen.

19. Controleer de waarden en selecteer vervolgens Opslaan.
20. Selecteer op het tabblad Inloggegevens de optie Inloggegevens configureren.

21. Een nieuw certificaat maken of een bestaand actief certificaat selecteren.

1. Ga in PingFederate naar Aanvragen en vervolgens naar SP-verbindingen. Je zou de nieuw gemaakte verbinding moeten zien.
2. Selecteer Metadata exporteren.

3. Selecteer onder certificaten het eerder gebruikte certificaat. Controleer of het certificaat dat in de verbinding wordt gebruikt, hetzelfde is als het certificaat dat wordt gebruikt om de geëxporteerde metagegevens te ondertekenen.
4. Selecteer Exporteren en sla het bestand op.

5. Open het geëxporteerde bestand en noteer de certificaatwaarde en SSO-postbindingswaarde.

6. Ga naar Systeem, selecteer Protocolinstellingen en vervolgens Federatie-informatie. Voer de POSTBINDENDE URL in uit de geëxporteerde metadata.

1. Log in bij je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op de
   SSO en provisioning.
5. Voer onder Domeinverificatie het domein van je team in.
6. Klik op Domein indienen. Je ontvangt dan een DNS-token.
7. Maak een txt record van het DNS token met behulp van uw domein host. Het kan zijn dat je hulp van je IT-team nodig hebt voor deze stap.

1. Log in bij je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op de
   SSO en provisioning.
5. Voer onder SAML de volgende gegevens van PingFederate in.
6. Plak in het veld SAML 2.0-eindpoint (HTTP) de SSO-service-URL van de identiteitsprovider. Deze kun je halen uit de geëxporteerde metadata.
7. Plak in het veld Uitgever van de identiteit de ID van de uitgever. Deze kun je halen uit de geëxporteerde metadata.
8. Plak in het veld Openbaar certificaat alle inhoud van het gedeelte X.509-certificaat op de gedownloade metagegevens.

9. Klik op Wijzigingen opslaan.

1. Selecteer op de homepage je accountprofiel om het menu te openen.
2. Kies
   Instellingen.
3. Klik in het zijmenu op de
   SSO en provisioning.
4. Onder Kiezen wie SSO moet gebruiken selecteer je SSO optioneel voor iedereen.
5. Meld je af bij je Canva-account.
6. Log opnieuw in met SSO. Selecteer op de inlogpagina Doorgaan met e-mail en vervolgens de koppeling Doorgaan met eenmalige aanmmelding (SSO).

Als je bent doorgestuurd naar de account van je team, heb je SSO succesvol geconfigureerd!

Kies hoe je wilt dat mensen inloggen bij je SSO-beheerde teams.

1. Selecteer op de homepage je accountprofiel om het menu te openen.
2. Kies
   Instellingen.
3. Klik in het zijmenu op de
   SSO en provisioning.
4. Onder Kiezen wie SSO moet gebruiken selecteer je een optie. Meer informatie over elke optie vind je in Beheer voor inloggen en registreren instellen.
5. Klik op Wijzigingen opslaan.