Przejdź do głównej treści

Strona główna Canva
Pomoc

Skonfigurowaniu pojedynczego logowania (SSO) w witrynach Canva.

Artykuł został przetłumaczony maszynowo. Jeśli znajdziesz błędy, daj nam znać.

Włącz ochronę opartą na pojedynczym logowaniu (SSO) dla stron internetowych opublikowanych w domenach należących do Ciebie lub połączonych za pośrednictwem Canva. Dzięki temu dostęp do opublikowanych stron Canva będą mieć tylko autoryzowani użytkownicy z Twojego dostawcy tożsamości (IdP), co zapewni bezpieczne i płynne przeglądanie.

Ten przewodnik jest przeznaczony dla administratorów planów Canva Enterprise i Canva Education Organization odpowiedzialnych za zarządzanie ustawieniami pojedynczego logowania (SSO) swojego zespołu.

Zanim zaczniesz

  • Strony internetowe opublikowane przed konfiguracją SSO dla stron internetowych muszą zostać ponownie opublikowane, aby aktywować ochronę.
  • Wszystkie nowe witryny opublikowane w chronionej domenie będą automatycznie chronione przez SSO.

Krok 1: Rozpocznij konfigurację w Canva

Stopniowo wprowadzamy zmiany w nawigacji, dlatego niektóre kroki w tym artykule pomocy mogą nie odzwierciedlać dokładnie tego, co widzisz w aplikacji. Jeśli nie możesz znaleźć Canva AI, zdjęcia profilowego lub koszyka na stronie głównej, przejdź do sekcji

Więcej.

  1. Na stronie głównej wybierz ikonę profilu, aby otworzyć menu.
  2. Wybierz
     Ustawienia.
  3. W sekcji Ustawienia organizacji wybierz Pojedyncze logowanie (SSO) dla stron internetowych, a następnie Utwórz nowe połączenie.
  4. W sekcji Wybierz domenę strony internetowej, którą chcesz chronić za pomocą pojedynczego logowania (SSO) wybierz domenę Canva.
    • Nie można wybrać domen, dla których skonfigurowano już pojedyncze logowanie (SSO).
    • Przygotowanie domen zewnętrznych do wyboru może zająć trochę czasu.
  5. Wybierz Dalej , aby kontynuować.

Krok 2: Nazwij połączenie pojedynczego logowania (SSO)

Utwórz nazwę połączenia, aby łatwo rozpoznać, która domena jest chroniona.

  1. W polu Nazwij to połączenie wpisz nazwę połączenia. Polecamy na przykład:
    • Dostawca tożsamości dla [yourdomain.com]
    • Strony internetowe z bezpiecznym logowaniem dla [yourdomain.com] Uwaga: tej nazwy możesz też użyć podczas tworzenia połączenia u dostawcy tożsamości.
  2. Wybierz dalej.

Krok 3: Skonfiguruj nową aplikację SAML 2.0 u dostawcy tożsamości (poza Canva)

Skonfiguruj nową aplikację SAML 2.0 u swojego dostawcy tożsamości (IdP), takiego jak Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin lub Auth0.

  1. Zaloguj się do dostawcy tożsamości.
  2. Postępuj zgodnie z instrukcjami dostawcy tożsamości, aby utworzyć nową integrację aplikacji SAML 2.0. Uwaga: jest to oddzielna aplikacja do logowania jednokrotnego w serwisie Canva, która w niektórych galeriach aplikacji lub katalogach aplikacji dostawcy tożsamości ma nazwę „Canva”.
  3. Po wyświetleniu monitu o skonfigurowanie ustawień SAML użyj następujących informacji:
    • URL pojedynczego logowania/URL ACS/URL odpowiedzi/URL usługi SSO/ Odbiorca: https://[yourdomain.com]/_api/saml
    • Identyfikator Audience URI /ID jednostki/ identyfikator /identyfikator jednostki: skopiuj go z serwisu Canva, będzie wyglądał jak „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d”.
    • Format NameID (zalecany): trwały
      • Uwaga: zalecamy wybranie formatu NameId, który się nie zmienia, jeśli Twój dostawca tożsamości to obsługuje.
    • Ważne: upewnij się, że odpowiedź SAML zawiera podpis. Może być konieczne włączenie ustawienia, np. „Podpisana odpowiedź”. Może to być w ustawieniach zaawansowanych, a większość dostawców tożsamości ma to ustawione domyślnie.
    • Jeśli zostaniesz poproszony o weryfikację adresu URL ACS, użyj: ^https://[yourdomain.com]/_api/saml$
      • Uwaga: Jest to ten sam adres URL ACS z symbolami „^” i „$”, który wskazuje początek i koniec adresu URL.
  4. Przypisz aplikację do odpowiednich Użytkowników/Grup/Zleceń. To są osoby, które będą miały dostęp do Twojego dostawcy tożsamości.
    • Możesz przyznać dostęp użytkownikom bez istniejących kont Canva, ponieważ ta konfiguracja logowania jednokrotnego działa niezależnie od standardowego logowania w serwisie Canva.
  5. Po zakończeniu konfiguracji aplikacji w dostawcy tożsamości zostaną wyświetlone „metadane dostawcy tożsamości”, które należy skopiować do serwisu Canva w następnym kroku.
  6. Wróć do serwisu Canva i wybierz Dalej, aby przejść do kolejnych kroków.

Krok 4: Dodaj metadane dostawcy tożsamości w Canva

Aby zakończyć konfigurację pojedynczego logowania (SSO) w Canva, możesz wybrać jedną z dwóch metod dodawania metadanych dostawcy tożsamości (IdP):

Opcja 1: Prześlij plik metadanych

  1. U dostawcy tożsamości pobierz plik metadanych XML.
  2. W Canvie przejdź do sekcji Prześlij plik metadanych .
  3. Prześlij plik XML lub przeciągnij go do wskazanego pola.
  4. Canva automatycznie wyodrębni i uzupełni wszystkie wymagane pola.
  5. Po zakończeniu wybierz Zakończ konfigurację.

Opcja 2: Ręczne dodawanie metadanych

  1. W sekcji Punkt końcowy SAML 2.0 (HTTP) lub adres URL SSO skopiuj i wklej metadane adresu URL logowania . Znajdziesz je na stronie Uwierzytelnianie aplikacji u dostawcy tożsamości. Mogą też być określane jako adres URL logowania lub adres URL SAML 2.0/WS-Federation.
  2. W sekcji Identyfikator jednostki lub adres URL wystawcy skopiuj i wklej metadane wystawcy dostawcy tożsamości. Mogą też być określane jako wystawca dostawcy tożsamości lub identyfikator dostawcy tożsamości.
  3. Na koniec w sekcji Certyfikat publiczny x.509 skopiuj i wklej certyfikat podpisujący dostawcy tożsamości. Może być konieczne pobranie certyfikatu od dostawcy tożsamości i skopiowanie oraz wklejenie jego zawartości.
  4. Wybierz Zakończ konfigurację, aby ukończyć konfigurację.

Sprawdzanie, czy witryna jest chroniona za pomocą logowania jednokrotnego

Aby sprawdzić, czy logowanie jednokrotne działa:

  1. Opublikuj testową witrynę internetową w domenie obsługującej logowanie jednokrotne.
  2. Odwiedź adres URL witryny w oknie prywatnym/incognito.
  3. Jeśli nastąpi przekierowanie na stronę logowania dostawcy tożsamości (IdP), ochrona SSO działa zgodnie z oczekiwaniami. Każdy, kto przypisał aplikację do Twojego dostawcy tożsamości, powinien mieć możliwość pomyślnego zalogowania się i wyświetlenia strony internetowej.

Zaktualizuj ustawienia SSO na platformie Canva

Aby zaktualizować metadane SAML połączenia pojedynczego logowania (SSO):

  1. Na stronie głównej przejdź do Ustawień organizacji.
  2. Wybierz pojedyncze logowanie (SSO) w witrynach, a następnie wybierz ikonę ołówka obok połączenia, które chcesz edytować.
  3. Edytuj metadane, wykonując te same czynności co podczas konfiguracji.

Często zadawane pytania

Skonfigurowałem(-am) już pojedyncze logowanie (SSO) w Canva. Czym różni się ta konfiguracja?

Jeśli skonfigurowano pojedyncze logowanie (SSO) na karcie Pojedyncze logowanie (SSO) i provisioning w Ustawieniach, zespół może logować się do Canva za pomocą SSO.

Ten artykuł dotyczy funkcji „pojedynczego logowania (SSO) dla stron internetowych”, która jest zupełnie odrębna, choć konfiguracja wygląda podobnie. Dzięki niej zespół może logować się, aby wyświetlić stronę internetową Canva w internecie. Wymaga to utworzenia nowej aplikacji u dostawcy tożsamości i pozwala swobodniej decydować, kto może wyświetlać Twoje strony internetowe.

Czy muszę powtórzyć tę procedurę dla każdej domeny?

Tak. Dzięki temu możesz przypisać różne grupy osób do różnych domen.

Czy mogę udostępnić dostęp do moich stron Canva osobom, które nie mają konta Canva?

Tak. Dostępem tych osób zarządza się wyłącznie u dostawcy tożsamości (IdP).

Czy muszę ponownie opublikować istniejące strony?

Tak. Strony opublikowane przed skonfigurowaniem pojedynczego logowania (SSO) trzeba opublikować ponownie, aby ochrona zaczęła działać.

Czy mogę używać domen zewnętrznych?

Tak, pod warunkiem że są zweryfikowane i połączone w Canva. Konfiguracja może potrwać dłużej.

Czy mogę później zmienić domenę chronioną pojedynczym logowaniem (SSO)?

Nie. Aby chronić inną domenę, utwórz nowe połączenie.

Czy ta funkcja jest dostępna na wszystkich kontach Canva?

Ta funkcja jest dostępna dla administratorów organizacji Canva Enterprise i Canva Education.

Jak rozwiązać problemy z pojedynczym logowaniem (SSO) dla stron internetowych?

Jeśli po konfiguracji występują problemy, tutaj znajdziesz najczęstsze z nich i sposoby ich rozwiązania.

Czy artykuł był pomocny?

Pomocny

Niepomocny

Inne osoby wyświetliły również

Przejdź do końca stopki

Przejdź do początku stopki