Konfigurowanie pojedynczego logowania (SSO) dla przedsiębiorstw

Skonfiguruj pojedyncze logowanie (SSO) dla swojej organizacji, aby ułatwić rejestrację i logowanie.

Przed skonfigurowaniem SSO upewnij się, że spełniasz następujące wymagania:

• Dostawca tożsamości obsługujący SAML 2.0.
• Dostęp (lub pomoc zespołu IT) umożliwiający utworzenie rekordu TXT w DNS.

Aby rozpocząć konfigurację:

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym kliknij kartę
   SSO i provisioning.

• Jeśli nie masz planu Enterprise ani innego kwalifikującego się planu, ta karta może być niewidoczna. Możesz też zobaczyć prośbę o przejście na wyższy plan, aby uzyskać dostęp do konfiguracji SSO.

Dodanie i weryfikacja domen pozwalają nam ustalić, kogo uznawać za członków Twojej organizacji. Każda osoba używająca adresu e-mail w jednej ze zweryfikowanych domen będzie mogła logować się przez SAML SSO.

1. Na karcie Weryfikacja domeny kliknij Dodaj domenę. Pojawi się wyskakujące okno.
2. W polu tekstowym wpisz domenę, której chcesz używać do logowania SSO w swojej organizacji.
3. Kliknij Prześlij. Zobaczysz token rekordu TXT, który musisz dodać do hosta DNS, aby potwierdzić, że jesteś właścicielem przesłanej domeny. Kliknij Kopiuj token.

Możesz potraktować rekord TXT jak kod weryfikacyjny. Po dodaniu go do ustawień DNS pozwala on Canvie potwierdzić, że jesteś właścicielem domeny i masz nad nią kontrolę. Zapobiega też tworzeniu przez inne osoby zespołu Canva z użyciem domeny Twojej firmy, jeśli włączono ustawienie wychwytywania domeny.

1. Przejdź do strony internetowej, na której zarządzasz domeną (np. GoDaddy lub Namecheap).
2. Znajdź opcję Zarządzaj DNS lub Ustawienia DNS. To tutaj możesz edytować techniczne szczegóły domeny.
3. W ustawieniach DNS wybierz opcję dodania nowego rekordu i jako typ wybierz TXT.
4. Uzupełnij szczegóły. Podaj nazwę (np. domenę), ustawienie czasu (zwykle możesz pozostawić domyślne) oraz tekst, który chcesz przypisać do domeny.
5. Po uzupełnieniu informacji zapisz je. Przycisk może mieć nazwę Zapisz lub Utwórz.

Pamiętaj, że dokładne nazwy i przyciski mogą się nieco różnić w zależności od miejsca, w którym zarządzasz domeną. Jeśli nie masz pewności, poproś o pomoc dostawcę usługi domenowej.

Zanim zalogujesz się do Canvy za pomocą SSO, rekord TXT musi zostać zweryfikowany. Zwykle dzieje się to w ciągu 24 godzin od dodania rekordu TXT, ale może potrwać dłużej, w zależności od czasu wygaśnięcia pamięci podręcznej rekordu DNS (TTL). W zależności od hosta aktualizacja zmian DNS może potrwać do 72 godzin. Gdy token zostanie zweryfikowany w Twojej domenie, otrzymasz wiadomość e-mail.

Aby sprawdzić status, skorzystaj ze strony takiej jak https://mxtoolbox.com/ i wpisz swoją domenę, aby sprawdzić, czy pojawia się rekord TXT.

Na stronie SSO i provisioning kliknij kartę Pojedyncze logowanie (SSO), a następnie kliknij Skonfiguruj SSO.

Wybierz dostawcę tożsamości, aby wyświetlić instrukcje dodawania Canvy. Obecnie obsługujemy:

• Konfiguracja ADFS SAML
• Konfiguracja Azure AD/ Entra ID SAML
• Konfiguracja Duo Security SAML
• Konfiguracja GSuite (Google) SAML
• Konfiguracja Okta SAML
• Konfiguracja OneLogin SAML
• Konfiguracja Salesforce SAML

Jeśli Twojego dostawcy nie ma na powyższej liście, użyj tych danych, aby dodać Canvę do dostawcy tożsamości:

• Adres URL ACS/odpowiedzi: https://www.canva.com/login/saml
• Identyfikator encji/identyfikator: https://www.canva.com
• Atrybuty SAML: NameID, Email, FirstName, LastName
• Tekst metadanych (jeśli wymagany)

Upewnij się, że asercja SAML zawiera podpis. Sprawdź ustawienia, aby to potwierdzić.

Po dodaniu Canvy do dostawcy tożsamości wybierz Dalej.

Metadane dostawcy tożsamości możesz dodać na dwa sposoby:

1. Przesłanie pliku metadanych: Pobierz plik .xml udostępniony przez dostawcę tożsamości, a następnie prześlij go do Canvy. Dane zostaną automatycznie zaimportowane, a pola wstępnie uzupełnione. Wybierz Zapisz metadane.
2. Ręczne dodanie metadanych: Dodaj metadane z dostawcy tożsamości do odpowiednich pól. Wybierz Zapisz metadane.

3. Skonfiguruj adres URL pojedynczego wylogowania (opcjonalnie): Dodaj adres URL wylogowania z Canvy do dostawcy tożsamości:

• W dostawcy tożsamości przejdź do konfiguracji SAML.
• Znajdź pole adresu URL pojedynczego wylogowania dostawcy usługi i dodaj www.canva.com/logout/saml
• Następnie dodaj adres URL pojedynczego wylogowania z dostawcy tożsamości do pola metadanych w Canvie.

Jeśli Twoja organizacja ma wiele zespołów, upewnij się, że skonfigurowano atrybut SAML TeamId u dostawcy tożsamości. W razie potrzeby możesz wrócić do kroku 1, aby dokończyć konfigurację.

W przeciwnym razie wybierz Dalej, aby przejść do kroku 3: przetestuj połączenie SSO.

Możesz przetestować połączenie SSO, aby sprawdzić, czy działa.

1. Zanim przetestujesz połączenie, przyznaj sobie dostęp do aplikacji Canva utworzonej u dostawcy tożsamości.
2. Wybierz Przetestuj SSO. Przekierujemy Cię do dostawcy tożsamości, aby zalogować się przez SSO.
3. Zaloguj się przy użyciu danych dostawcy tożsamości.
4. Wyświetlimy wyniki testu połączenia.

• Połączenie działa: Upewnij się, że atrybuty i wartości pobrane od dostawcy tożsamości są prawidłowo mapowane, aby użytkownicy mogli logować się przez SSO. Jeśli zwrócone wartości są nieprawidłowe, popraw je u dostawcy tożsamości i ponów test.
• Błędy testu: Popraw błędy u dostawcy tożsamości i ponów test.

5. Po prawidłowym zmapowaniu atrybutów i wartości zamknij okno i przejdź do następnego kroku.

Gdy masz już potrzebne dane, wpisz je na stronie ustawień SSO w Canvie:

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym kliknij kartę SSO i provisioning.
5. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Edytuj metadane dostawcy tożsamości.
6. Wprowadź dane dostawcy tożsamości w trzech polach:

• SSO lub adres URL logowania
• Identyfikator encji lub adres URL wystawcy
• Certyfikat publiczny X.509

6. Kliknij Zapisz i dalej.

Wybierz sposób logowania dla swojego zespołu i innych użytkowników z Twojej domeny. Możesz ustawić logowanie jako wymagane lub opcjonalne. Więcej informacji znajdziesz w artykule Konfigurowanie ustawień logowania i rejestracji przez SSO.

Konfigurację SSO możesz łatwo przetestować na dwa sposoby:

Opcja 1: Użyj przycisku „Przetestuj SSO”

1. Przejdź do Ustawień.
2. W menu bocznym kliknij kartę SSO i provisioning.
3. Przejdź do Pojedyncze logowanie (SSO) > Zarządzaj > Przetestuj SSO.

Dzięki temu szybko sprawdzisz, czy wszystko działa, bez wylogowywania się.

Opcja 2: Wyloguj się i zaloguj ponownie przez SSO

1. Przed wylogowaniem przejdź do karty SSO i provisioning.
2. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia SSO.
3. Ustaw opcję logowania na Opcjonalne dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij Kontynuuj przez e-mail, a następnie wybierz Zaloguj się przez SSO.

Jeśli po zalogowaniu zobaczysz stronę swojego zespołu, konfiguracja SSO się powiodła! W razie błędu zapoznaj się z artykułem Rozwiązywanie problemów z SSO.

Wskazówka: Skorzystanie z obu metod pozwoli Ci upewnić się, że wszystko zostało poprawnie skonfigurowane.

Administratorzy organizacji mogą wygasić sesje lub wymusić wylogowanie wszystkich obecnie zalogowanych użytkowników, których adres e-mail należy do jednej ze zweryfikowanych domen organizacji. Gdy użytkownicy zalogują się ponownie bez użycia pojedynczego logowania do Canvy, zobaczą prośbę o połączenie konta z SSO.

Jest to szczególnie przydatne podczas przenoszenia istniejących użytkowników do zespołu i wymuszania logowania przez SSO dla wszystkich użytkowników.

1. Zaloguj się na konto Canva.
2. Na stronie głównej wybierz profil konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym wybierz kartę SSO i provisioning.
5. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia SSO.
6. Wybierz jedno z poniższych wymagań dotyczących logowania:

• Wymagane dla wszystkich (wychwytywanie domeny): Wylogowuje wszystkich użytkowników, niezależnie od tego, czy dołączyli do zespołu lub organizacji.
• Wymagane tylko dla członków zespołu: Wylogowuje wyłącznie użytkowników należących do zespołu lub organizacji połączonej z Twoim SSO.

7. Kliknij Zapisz połączenie.

8. Wróć do karty SSO i provisioning.

9. W sekcji Weryfikacja domeny kliknij ikonę Wymuś wylogowanie (obok ikony kosza) przy domenie, z której chcesz wylogować użytkowników. Jeśli masz wiele domen, powtórz ten krok dla każdej z nich.

Po przetestowaniu logowania SSO i skonfigurowaniu wymuszonego wylogowania (zalecane) wybierz Dokończ konfigurację. Konfiguracja SSO została zakończona!