Przejdź do głównej treści

Strona główna Canva
Pomoc

Skonfiguruj ustawienia logowania i rejestracji pojedynczego logowania (SSO) oraz just-in-Time (JIT)

Artykuł został przetłumaczony maszynowo. Jeśli znajdziesz błędy, daj nam znać.

Kontroluj dostęp użytkowników do zespołów zarządzanych przez pojedyncze logowanie (SSO). To ustawienie będzie miało wpływ na każdego, kto zarejestruje się lub zaloguje za pomocą adresu e-mail powiązanego z Twoimi domenami.

Ponadto możesz włączyć ustawienie JIT, aby osoby logujące się i rejestrujące za pomocą pojedynczego logowania (SSO) były automatycznie dodawane do Twojego zespołu.

Pojedyncze logowanie (SSO) jest dostępne dla użytkowników Canva Enterprise, Canva Education i Canva dla kampusu. Tymczasem aprowizacja JIT jest dostępna tylko dla Canva Enterprise i Canva dla kampusu. Tylko administratorzy i opiekunowie zespołu mogą konfigurować i zmieniać ustawienia pojedynczego logowania (SSO) i JIT dla swojego zespołu lub swojej sieci szkół.

Zapewnianie SSO i JIT różni się od ustawień dostępu do zespołu znajdujących się na karcie

Uprawnienia i nie ma na nie wpływu.

Krok 1. Uzyskiwanie dostępu do ustawień pojedynczego logowania (SSO) i JIT

  1. Na stronie głównej wybierz ikonę swojego profilu.
  2. Wybierz
    Ustawienia.
  3. W menu bocznym przewiń w dół, a następnie wybierz
    kartę pojedyncze logowanie (SSO) i provisioning.

Krok 2. Wybierz opcje rejestracji i logowania za pomocą pojedynczego logowania (SSO)

  1. W sekcji menu rozwijanego Konfiguruj ustawienia wybierz jedną z poniższych opcji.

Pojedyncze logowanie (SSO) opcjonalne dla wszystkich

Każda osoba posługująca się zweryfikowanym adresem e-mail z Twojej domeny nadal może wybrać inny sposób logowania na platformę Canva.

Wszystkie osoby w zespole muszą korzystać z pojedynczego logowania (SSO)

Co to oznacza dla różnych typów użytkowników.

  • Nowi użytkownicy platformy Canva będą musieli zarejestrować się za pomocą pojedynczego logowania (SSO) i zostaną dodani do zespołu.
  • Obecni użytkownicy platformy Canva należący do zespołu będą musieli połączyć swoje konto z dostawcą pojedynczego logowania (SSO), a następnie zalogować się ponownie za pomocą pojedynczego logowania (SSO).
  • Istniejący użytkownicy platformy Canva, którzy nie należą do zespołu, mogą logować się na platformę Canva za pomocą pojedynczego logowania (SSO) lub w inny sposób.

Pojedyncze logowanie (SSO) wymagane dla wszystkich (nawet dla osób spoza zespołu)

Co to oznacza dla różnych typów użytkowników.

Zanim zaczniesz wymagać od zespołu pojedynczego logowania (SSO), upewnij się, że użytkownicy posiadający konta Canva powiązane z Twoją domeną e-mail przełączają się na osobisty adres e-mail, aby uniknąć zablokowania.

Jeśli użytkownicy w Twojej domenie (zarówno z Twojego zespołu, jak i spoza niego) nie mogą uzyskać dostępu do platformy Canva po włączeniu pojedynczego logowania (SSO), poniżej opisano, jak pomóc im odzyskać dostęp.

Dla obecnych/istniejących członków zespołu

  • Pamiętaj, aby zapewnić im dostęp do aplikacji Canva SAML za pośrednictwem dostawcy tożsamości SSO.

Dla osób nienależących do zespołu

  • Zaktualizuj ustawienia pojedynczego logowania (SSO) na platformie Canva na wymagane dla wszystkich członków zespołu zamiast pojedynczego logowania (SSO) wymaganego dla wszystkich.
  • Poproś o zmianę adresu e-mail na prywatny adres e-mail, aby nie używać domeny Twojej organizacji.

Aby wymusić wylogowanie wszystkich użytkowników ze zweryfikowanymi adresami e-mail w domenie, zapoznaj się z sekcją Wymuś logowanie za pomocą pojedynczego logowania (SSO ) w artykule Konfigurowanie pojedynczego logowania (SSO) w usłudze Teams .

Krok 3. Wybieranie obsługi JIT

Funkcja JIT jest automatycznie aktywowana w Ustawieniach. Po aktywowaniu provisioning Just In Time (JIT):

  • tworzenie kont użytkowników jest zautomatyzowane przy pierwszym logowaniu za pomocą pojedynczego logowania (SSO)
  • informacje o użytkowniku są aktualizowane za każdym razem, gdy wprowadzane są zmiany w Twoim dostawcy tożsamości (IdP)
  • użytkownicy logujący się za pomocą pojedynczego logowania (SSO) są automatycznie dodawani do zespołu

Opłaty za członków, którzy przekroczyli liczbę miejsc określoną w umowie, zostaną uwzględnione w kolejnym cyklu rozliczeniowym.

Jak wyłączyć obsługę JIT

  1. Wykonaj kroki 1–2 powyżej.
  2. Pod ustawieniami pojedynczego logowania (SSO) usuń zaznaczenie pole wyboru Zezwalaj użytkownikom na rejestrację za pomocą pojedynczego logowania (SSO) z obsługą just-in-time (JIT) provisioning .

Gdy funkcja JIT jest wyłączona, użytkownicy, którzy nie należą do Twojego zespołu, nie będą mogli korzystać z logowania jednokrotnego, a dane istniejących użytkowników nie będą już otrzymywać aktualizacji. Jedynym sposobem na zapewnienie członków zespołu będzie SCIM. Dowiedz się więcej o aprowizacji i wycofywaniu aprowizacji użytkowników SCIM.

Jeśli Twój zespół nie ma alternatywnej metody aprowizacji użytkowników, ale chcesz wymagać od niego pojedynczego logowania (SSO), włącz aprowizację JIT.

Jak włączyć JIT provisioning

Aby włączyć JIT provisioning, zaznacz pole wyboru Zezwalaj użytkownikom na rejestrowanie się za pomocą pojedynczego logowania (SSO) z Just-In-Time (JIT) provisioning pod ustawieniami pojedynczego logowania (SSO).

Wskazówka: jeśli chcesz włączyć aprowizację JIT podczas kontrolowania dodatków zespołowych, skonfiguruj aplikację Canva SAML tak, aby przyznawała dostęp tylko użytkownikom, którzy chcą dołączyć do zespołu Canva, i wyłącz ją dla wszystkich innych użytkowników dostawcy tożsamości.

Po zaktualizowaniu aplikacji SAML w serwisie Canva upewnij się, że ustawienia rejestracji i logowania do logowania jednokrotnego są ustawione na Pojedyncze logowanie (SSO) wymagane dla wszystkich członków zespołu. Umożliwi to użytkownikom, którzy nie są przypisani do aplikacji SAML w serwisie Canva, a także członkom zespołu Canva, logowanie się bez konieczności logowania jednokrotnego.

Czy artykuł był pomocny?

Pomocny

Niepomocny

Inne osoby wyświetliły również

Przejdź do końca stopki

Przejdź do początku stopki