Konfiguracja SAML Duo Security

Skonfiguruj pojedyncze logowanie (SSO) dla organizacji korzystającej z Duo.

1. Zaloguj się na stronie duo.com.
2. W menu bocznym wybierz kolejno Aplikacje i Chroń aplikację.
3. Wyszukaj pozycji „Dostawca usług SAML” i wybierz opcję Chroń tę aplikację.

4. Na następnym ekranie wprowadź następujące dane.
   1. Nazwa dostawcy usług: Canva
   2. ID jednostki: https://www.canva.com
   3. Usługa weryfikacji ACS: https://www.canva.com/login/saml

5. Kliknij przycisk Zapisz.
6. Kliknij opcję Pobierz plik konfiguracji. W następnych krokach prześlesz je na swoje konto Duo Access Gateway.

1. Zaloguj się na swoje konto Duo Access Gateway i przejdź do obszaru Aplikacje.
2. W sekcji Dodaj aplikację prześlij pobrany plik konfiguracji.
3. W sekcji Metadane skopiuj następujące dane. Będą potrzebne do konfiguracji na platformie Canva.
   • Adres URL pojedynczego logowania (SSO)
   • ID jednostki
   • Certyfikat (Kliknij opcję Pobierz certyfikat i skopiuj zawartość pliku)

1. Zaloguj się na swoje konto Canva.
2. W górnym rogu strony głównej kliknij
   ikonę koła zębatego, aby przejść do obszaru Ustawienia.
3. W menu bocznym kliknij kartę
   SSO i aprowizacji.
4. W sekcji Weryfikacja domeny wpisz domenę swojego zespołu.
5. Kliknij opcję Prześlij domenę, po czym otrzymasz token DNS.
6. Utwórz rekord TXT tokena DNS za pomocą hosta domeny. Możliwe, że potrzebna będzie pomoc zespołu IT.

Dowiedz się więcej o dodawaniu rekordu TXT w naszym artykule Konfiguracja pojedynczego logowania (SSO).

1. Zaloguj się na konto Canva.
2. W lewym dolnym rogu kliknij swój awatar profilu, a następnie wybierz Ustawienia.
3. W menu bocznym kliknij kartę SSO i aprowizacja .
4. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Edytuj metadane dostawcy tożsamości.
5. Wprowadź dane dostawcy tożsamości w trzech polach:

• Adres URL logowania lub pojedynczego logowania: wklej adres URL SSO.
• Identyfikator jednostki lub adres URL wystawcy: wklej swój identyfikator.
• Certyfikat publiczny X.509: wklej całą zawartość z certyfikatu.

6. Kliknij Zapisz i dalej.

Istnieją dwa proste sposoby przetestowania konfiguracji pojedynczego logowania (SSO):

Jeśli nadal jesteś na stronie Skonfiguruj logowanie jednokrotne, przewiń do sekcji Testuj połączenie jednokrotnego logowania i kliknij Testuj logowanie jednokrotne. Jeśli zamiast tego zaczynasz od strony głównej serwisu Canva:

1. W lewym dolnym rogu kliknij swój awatar profilu, a następnie wybierz Ustawienia.
2. W menu bocznym kliknij kartę SSO i aprowizacja .
3. W sekcji Pojedyncze logowanie (SSO) > Zarządzaj > Test SSO.

Dzięki temu możesz szybko sprawdzić, czy wszystko działa, bez wylogowania.

1. Zanim się wylogujesz, przejdź do karty SSO i aprowizacja .
2. Kliknij opcję Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia pojedynczego logowania.
3. Ustaw opcję logowania na Opcjonalną dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij opcję Kontynuuj za pomocą adresu e-mail, a następnie wybierz opcję Zaloguj się za pomocą pojedynczego logowania (SSO).

Szybka wskazówka: korzystając z obu metod, możesz mieć pewność, że wszystko jest poprawnie skonfigurowane.

Wybierz sposób, w jaki chcesz się logować do zespołów zarządzanych przez pojedyncze logowanie (SSO).

1. Na stronie głównej wybierz kolejno opcje Ustawienia > SSO i obsługa.
2. Kliknij opcję Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia pojedynczego logowania.
3. Wybierz jedną z opcji logowania. Dowiedz się więcej o każdej z opcji w artykule Konfigurowanie narzędzi logowania i rejestracji.
4. Kliknij Zapisz zmiany.