Konfigurowanie pojedynczego logowania (SSO) dla przedsiębiorstw

Skonfiguruj pojedyncze logowanie (SSO) w swojej organizacji, aby ułatwić rejestrację i logowanie.

Przed skonfigurowaniem SSO upewnij się, że spełniasz następujące wymagania:

• Dostawca tożsamości obsługujący SAML 2.0.
• Dostęp (lub pomoc zespołu IT) do utworzenia rekordu TXT w DNS.

Aby rozpocząć konfigurację:

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym kliknij kartę
   SSO i provisioning.

• Jeśli nie korzystasz z planu Canva Enterprise ani innego kwalifikującego się planu, ta karta może być niewidoczna. Możesz też zobaczyć prośbę o przejście na wyższy plan, aby uzyskać dostęp do konfiguracji SSO.

Dodanie i weryfikacja domen pozwalają nam określić, kogo traktować jako członka Twojej organizacji. Każda osoba używająca adresu e-mail z Twojej zweryfikowanej domeny będzie mogła logować się przez SAML SSO.

1. Na karcie Weryfikacja domeny kliknij Dodaj domenę. Otworzy się wyskakujące okno.
2. W polu tekstowym wpisz domenę, której chcesz używać do logowania SSO w swojej organizacji.
3. Kliknij Prześlij. Zobaczysz token rekordu TXT, który musisz dodać u dostawcy DNS, aby potwierdzić własność podanej domeny. Kliknij Kopiuj token.

Możesz potraktować rekord TXT jak kod weryfikacyjny. Dodanie go w ustawieniach DNS pozwala Canvie potwierdzić, że jesteś właścicielem domeny i masz nad nią kontrolę. Zapobiega to także tworzeniu przez inne osoby zespołu Canva z użyciem domeny Twojej firmy, jeśli włączono ustawienie Wychwytywanie domeny.

1. Przejdź do strony internetowej, na której zarządzasz swoją domeną (np. GoDaddy lub Namecheap).
2. Znajdź opcję Zarządzaj DNS lub Ustawienia DNS. W tym miejscu możesz edytować szczegóły techniczne swojej domeny.
3. W ustawieniach DNS wybierz opcję dodania nowego rekordu i jako typ wybierz TXT.
4. Uzupełnij szczegóły. Podaj nazwę (np. domenę), ustawienie czasu (zwykle możesz pozostawić je bez zmian) oraz tekst, który chcesz przypisać do domeny.
5. Po uzupełnieniu informacji zapisz je. Przycisk może nazywać się Zapisz lub Utwórz.

Pamiętaj, że dokładne nazwy i przyciski mogą się nieco różnić w zależności od miejsca, w którym zarządzasz domeną. Jeśli nie masz pewności, poproś o pomoc dostawcę usługi domenowej.

Zanim zalogujesz się do Canvy przez SSO, rekord TXT musi zostać zweryfikowany. Zwykle trwa to do 24 godzin od dodania rekordu TXT, ale może potrwać dłużej, jeśli pamięć podręczna rekordów DNS nie wygaśnie (TTL). W zależności od dostawcy aktualizacja zmian DNS może zająć do 72 godzin. Gdy token zostanie zweryfikowany w Twojej domenie, otrzymasz e-maila.

Aby sprawdzić status, skorzystaj z witryny takiej jak https://mxtoolbox.com/ i wpisz swoją domenę, aby sprawdzić, czy wyświetla się rekord TXT.

Na stronie SSO i provisioning kliknij kartę Pojedyncze logowanie (SSO), a następnie kliknij Skonfiguruj SSO.

Wybierz dostawcę tożsamości, aby wyświetlić instrukcje dodawania Canvy. Obecnie obsługujemy następujących dostawców:

• Konfiguracja ADFS SAML
• Konfiguracja Azure AD/ Entra ID SAML
• Konfiguracja Duo Security SAML
• Konfiguracja GSuite (Google) SAML
• Konfiguracja Okta SAML
• Konfiguracja OneLogin SAML
• Konfiguracja Salesforce SAML

Jeśli nie ma go na powyższej liście, użyj tych danych, aby dodać Canvę do dostawcy tożsamości:

• Adres URL ACS/URL odpowiedzi: https://www.canva.com/login/saml
• Identyfikator jednostki/identyfikator: https://www.canva.com
• Atrybuty SAML: NameID, Email, FirstName, LastName
• Tekst metadanych (jeśli wymagany)

Upewnij się, że asercja SAML zawiera podpis. Sprawdź to w ustawieniach.

Po dodaniu Canvy do dostawcy tożsamości wybierz Dalej.

Metadane dostawcy tożsamości możesz dodać na dwa sposoby:

1. Przesłanie pliku metadanych: Pobierz plik .xml udostępniony przez dostawcę tożsamości. Następnie prześlij go do Canvy. Dane zostaną zaimportowane automatycznie, a pola uzupełnione za Ciebie. Wybierz Zapisz metadane.
2. Ręczne dodanie metadanych: Dodaj metadane z dostawcy tożsamości do odpowiednich pól. Wybierz Zapisz metadane.

3. Skonfiguruj adres URL pojedynczego wylogowania (opcjonalnie): Dodaj adres URL wylogowania z Canvy do dostawcy tożsamości:

• W dostawcy tożsamości przejdź do konfiguracji SAML.
• Znajdź pole adresu URL pojedynczego wylogowania dostawcy usługi i dodaj www.canva.com/logout/saml
• Następnie dodaj adres URL pojedynczego wylogowania z dostawcy tożsamości do pola metadanych w Canvie.

Jeśli Twoja organizacja ma wiele zespołów, upewnij się, że w dostawcy tożsamości skonfigurowano atrybut SAML TeamId. W razie potrzeby możesz wrócić do kroku 1, aby dokończyć konfigurację.

W przeciwnym razie wybierz Dalej, aby przejść do kroku 3: przetestuj połączenie SSO.

Możesz przetestować połączenie SSO, aby sprawdzić, czy działa.

1. Zanim przetestujesz połączenie, przydziel sobie dostęp do aplikacji Canva utworzonej w dostawcy tożsamości.
2. Wybierz Przetestuj SSO. Przekierujemy Cię do dostawcy tożsamości, aby zalogować się przez SSO.
3. Zaloguj się przy użyciu danych dostawcy tożsamości.
4. Wyświetlimy wyniki testu połączenia.

• Połączenie udane: Upewnij się, że atrybuty i wartości pobrane od dostawcy tożsamości są prawidłowo przypisane, aby użytkownicy mogli logować się przez SSO. Jeśli zwrócone wartości są nieprawidłowe, popraw je u dostawcy tożsamości i ponów test.
• Błędy testu: Popraw błędy u dostawcy tożsamości i ponów test.

5. Gdy atrybuty i wartości zostaną prawidłowo przypisane, zamknij okno i przejdź do następnego kroku.

Gdy masz już potrzebne dane, wpisz je na stronie ustawień SSO w Canvie:

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym kliknij kartę SSO i provisioning.
5. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Edytuj metadane dostawcy tożsamości.
6. Wpisz dane dostawcy tożsamości w trzech polach:

• Adres URL SSO lub logowania
• Identyfikator jednostki lub adres URL wystawcy
• Certyfikat publiczny X.509

6. Kliknij Zapisz i dalej.

Wybierz, w jaki sposób mają logować się członkowie zespołu i inni użytkownicy z Twojej domeny. Możesz ustawić logowanie jako wymagane lub opcjonalne. Więcej informacji znajdziesz w artykule Konfigurowanie logowania SSO i opcji rejestracji.

Konfigurację SSO możesz łatwo przetestować na dwa sposoby:

Opcja 1: Użyj przycisku Przetestuj SSO

1. Przejdź do Ustawień.
2. W menu bocznym kliknij kartę SSO i provisioning.
3. Przejdź do Pojedyncze logowanie (SSO) > Zarządzaj > Przetestuj SSO.

Dzięki temu szybko sprawdzisz, czy wszystko działa, bez wylogowywania się.

Opcja 2: Wyloguj się i zaloguj ponownie przez SSO

1. Przed wylogowaniem przejdź do karty SSO i provisioning.
2. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia SSO.
3. Ustaw opcję logowania na Opcjonalne dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij Kontynuuj przez e-mail, a następnie wybierz Zaloguj się przez SSO.

Jeśli po zalogowaniu zobaczysz stronę swojego zespołu, konfiguracja SSO zakończyła się powodzeniem! Jeśli pojawi się błąd, skorzystaj z naszego artykułu Rozwiązywanie problemów z SSO.

Wskazówka: Przetestowanie obu metod może dać Ci pewność, że wszystko zostało poprawnie skonfigurowane.

Administratorzy organizacji mogą wygasić sesje lub wymusić wylogowanie wszystkich obecnie zalogowanych użytkowników, których adres e-mail należy do jednej ze zweryfikowanych domen. Gdy ci użytkownicy zalogują się ponownie bez pojedynczego logowania do Canvy, pojawi się prośba o połączenie konta z SSO.

Jest to szczególnie przydatne do przypisania istniejących użytkowników do zespołu i wymuszenia logowania SSO dla wszystkich użytkowników.

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym wybierz kartę SSO i provisioning.
5. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia SSO.
6. Wybierz jedno z poniższych wymagań dotyczących logowania:

• Wymagane dla wszystkich (wychwytywanie domeny): Wylogowuje wszystkich użytkowników, niezależnie od tego, czy dołączyli do zespołu lub organizacji.
• Wymagane tylko dla członków zespołu: Wylogowuje tylko użytkowników należących do zespołu lub organizacji połączonej z SSO.

7. Kliknij Zapisz połączenie.

8. Wróć do karty SSO i provisioning.

9. W sekcji Weryfikacja domeny kliknij ikonę wymuszenia wylogowania (obok kosza) przy domenie, z której chcesz wylogować użytkowników. Jeśli masz wiele domen, powtórz ten krok dla każdej z nich.

Po przetestowaniu logowania SSO i skonfigurowaniu wymuszonego wylogowania (zalecane) wybierz Zakończ konfigurację. Konfiguracja SSO została zakończona!