Configurarea standardului SAML ADFS (pentru întreprinderi)

Configurează opțiunea de conectare unică (SSO) pentru organizația ta, folosind serviciile ADFS (Active Director Federation Services) de la Microsoft.

1. Conectează-te la serverul ADFS. Dacă aveți nevoie de ajutor pentru implementarea ADFS, consultați acest ghid.
2. Deschide consola de administrare ADFS și selectează Trust Relationships (Relații de încredere) > Relying Party Trusts (Autorizări părți de încredere).
3. În meniul Actions (Acțiuni), fă clic pe Add Relying Party Trust (Adăugare autorizări părți de încredere). Se va deschide un expert care te va ghida prin proces.
4. La pasul Select Data Source (Selectează sursa datelor), selectează Enter data about the relying party manually (Introdu manual date despre autorizarea părților de încredere).

5. La pasul Specify Display Name (Specifică numele afișat), introdu „Canva”.

6. La pasul Choose Profile (Alege profilul), selectează AD FS profile (Profil AD FS).

7. La pasul Configure Certificate (Configurare certificat), lasă setările certificatului la valorile implicite.
8. În pasul Configurează URL, selectează Activează suport pentru protocolul SAML 2.0 WebSSO și introdu punct final serviciu SAML Canva: https://www.canva.com/login/saml.

9. În pasul Configurează Identificatori, introdu https://www.canva.com, și fă clic pe Adaugă.

10. La pasul următor, poți adăuga o autentificare opțională cu mai mulți factori.
11. La pasul Choose Issuance Authorization Rules (Alege regulile pentru autorizarea de emitere), selectează Permit all users to access this relying party (Permite tuturor utilizatorilor să acceseze această parte de încredere. Fă clic pe Next (Înainte) și revizuiește setările.
12. În ecranul final, asigură-te că este selectată opțiunea Open the Edit Claim Rules dialog for this relying party trust when the wizard closes (Deschide caseta de dialog Editează regulile de revendicare pentru această parte de încredere atunci când se închide expertul). Fă clic pe Close (

După adăugarea Canva la ADFS, se va deschide editorul de reguli de revendicare, unde poți crea reguli sau revendicări privind afirmațiile.

Vei avea nevoie de două revendicări: una pentru Canva Attributes (Atribute Canva) și alta pentru NumeID (ID nume). Canva primește doar atribute și valori pentru tipuri de revendicări de ieșire, așadar, lista atributelor ar putea arăta diferit.

1. Fă clic pe Adaugă o regulă.

2. Creează o regulă pentru a trimite atributele LDAP ca revendicări. Adaugă tipurile de revendicare trimise, pentru E-mail, Prenume și Nume de familie (Notă: tipurile de revendicare trimise diferențiază majuscule/minuscule).

3. Creează altă regulă pentru a transforma o revendicare primită. Deschide regula obligatorie de revendicareNameID și schimbă formatul ID nume de trimis la Identificator persistent. Fă clic pe Termină pentru a salva.

1. Conectează-te la contul tău Canva.
2. Accesează avatarul de profil, apoi selectează
   Setări.
3. Din meniul lateral, selectează
   SSO și asigurare acces.
4. Sub Verificarea domeniului, selectează Adaugă domeniul și introdu domeniul echipei tale.
5. Fă clic pe Trimite domeniul. După aceea, ți se va furniza un token DNS.
6. Creează o înregistrare TXT a tokenului DNS folosind gazda de domeniu. Este posibil să fie nevoie de ajutor de la echipa IT la acest pas.

Aflați mai multe despre adăugarea unei înregistrări TXT în articolul nostru Configurarea conectării unice (SSO).

1. Conectează-te la contul tău Canva.
2. Accesează avatarul de profil, apoi selectează
   Setări.
3. Din meniul lateral, selectează
   SSO și asigurare acces.
4. Sub Conectare unică (SSO), fă clic pe Gestionează, apoi pe Editează metadatele IdP.
5. În câmpul SSO sau URL de conectare , introdu adresa URL a punctului tău final SAML 2.0 (numită și adresa URL SAML 2.0/W-federation).
6. În câmpul ID-ul entității sau URL emitent, introdu emitentul furnizorului tău de identitate.
7. În câmpul Certificat public X.509, lipește tot conținutul din certificatul descărcat (exemplu de certificat).
8. Selectează Salvează și Continuă.

Există două modalități simple de a testa configurația:

1. Accesează avatarul de profil, apoi selectează
   Setări.
2. Din meniul lateral, selectează
   fila SSO și asigurare a accesului.
3. Sub Conectare unică (SSO), selectează Gestionează, apoi Testează SSO.

1. Accesează
   secțiunea SSO și asigurarea accesului, apoi selectează Conectare unică (SSO), apoi Gestionează, apoi Configurează setările SSO.
2. Setează opțiunea Setări SSO la Opțional pentru toți.
3. Deconectează-te de la contul tău Canva.
4. În pagina de conectare, selectează Continuă cu e-mailul, apoi selectează opțiunea Conectează-te cu SSO.

Dacă ai fost redirecționat către contul echipei, ai configurat cu succes SSO!

Alege cum dorești ca utilizatorii să se conecteze la echipele gestionate prin SSO.

1. Din pagina de pornire, accesează avatarul profilului, apoi selectează
   Setări.
2. Din meniul lateral, selectează
   SSO și asigurare acces.
3. Fă clic pe Conectare unică (SSO), apoi pe Gestionează, apoi pe Configurează setările SSO.
4. Alege setarea SSO preferată. Află mai multe despre fiecare opțiune, accesând secțiunea Crearea controalelor pentru conectare și înregistrare.
5. Fă clic pe Salvează conexiunea.