Configurarea opțiunii de conectare unică (SSO) pentru întreprindere

Configurează SSO pentru organizația ta, ca să simplifici înregistrarea și conectarea.

Asigură-te că îndeplinești următoarele cerințe pentru configurarea SSO:

• Un furnizor de identitate care acceptă SAML 2.0.
• Acces (sau ajutor din partea echipei IT) pentru a crea o înregistrare TXT în DNS.

Pentru a începe configurarea:

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, dă clic pe
   fila SSO și asigurarea accesului.

• Dacă nu ai Canva Enterprise sau un alt Plan eligibil, este posibil să nu vezi această filă sau să ți se solicite să faci upgrade pentru a accesa configurarea SSO.

Adăugarea și verificarea domeniilor ne ajută să identificăm membrii organizației tale. Oricine folosește o adresă de e-mail cu unul dintre domeniile verificate se va putea conecta prin SSO SAML.

1. În fila Verificarea domeniului , dă clic pe Adaugă un domeniu. Se va deschide o fereastră pop-up.
2. În câmpul de text, introdu domeniul pe care vrei să-l folosești pentru conectarea SSO a organizației.
3. Dă clic pe Trimite. Vei vedea apoi tokenul înregistrării TXT, pe care trebuie să-l adaugi la gazda DNS pentru a confirma că deții domeniul trimis. Dă clic pe Copiază tokenul.

Poți privi înregistrarea TXT ca pe un cod de verificare. Când o adaugi în setările DNS, Canva poate verifica dacă deții și controlezi domeniul. De asemenea, aceasta împiedică alte persoane să creeze o echipă Canva folosind domeniul companiei tale, dacă setarea Captură de domeniu este activată.

1. Accesează site-ul unde gestionezi domeniul (de exemplu, GoDaddy sau Namecheap).
2. Caută opțiunea Gestionează DNS sau Setări DNS. Aici poți edita detaliile tehnice ale domeniului.
3. În setările DNS, alege să adaugi o înregistrare nouă și selectează TXT ca tip.
4. Completează detaliile. Va trebui să introduci un nume (cum ar fi domeniul tău), o setare de timp (de obicei, o poți lăsa așa cum este) și textul pe care vrei să-l asociezi domeniului.
5. După ce ai completat informațiile, salvează-le. Butonul se poate numi Salvează sau Creează.

Reține că denumirile exacte și butoanele pot varia puțin în funcție de locul unde gestionezi domeniul. Dacă nu ești sigur(ă), cere ajutor de la furnizorul serviciului pentru domeniu.

Înainte să te poți conecta la Canva folosind SSO, înregistrarea TXT trebuie verificată. Acest lucru se întâmplă de obicei în 24 de ore de la adăugarea înregistrării TXT, dar poate dura mai mult, în funcție de expirarea memoriei cache a înregistrării DNS (TTL). În funcție de gazdă, actualizarea modificărilor DNS poate dura până la 72 de ore. Vei primi un e-mail după verificarea tokenului pentru domeniul tău.

Pentru a verifica starea, încearcă un site precum https://mxtoolbox.com/ și introdu domeniul pentru a vedea dacă apare înregistrarea TXT.

În pagina SSO și asigurarea accesului, dă clic pe fila Conectare unică (SSO), apoi pe Configurează SSO.

Selectează furnizorul de identitate pentru a vedea instrucțiunile de adăugare a Canva. Momentan, sunt acceptați următorii furnizori:

• Configurarea ADFS SAML
• Configurarea Azure AD/ Entra ID SAML
• Configurarea Duo Security SAML
• Configurarea GSuite (Google) SAML
• Configurarea Okta SAML
• Configurarea OneLogin SAML
• Configurarea Salesforce SAML

Dacă furnizorul tău nu apare mai sus, folosește aceste detalii pentru a adăuga Canva la furnizorul de identitate:

• Adresă URL ACS/Adresă URL de răspuns: https://www.canva.com/login/saml
• ID entitate/Identificator: https://www.canva.com
• Atribute SAML: NameID, Email, FirstName, LastName
• Textul metadatelor (dacă este necesar)

Asigură-te că afirmația SAML include o semnătură. Verifică setările pentru a confirma.

După ce ai adăugat Canva la furnizorul de identitate, selectează Înainte.

Poți adăuga metadatele furnizorului de identitate în două moduri:

1. Încarcă fișierul cu metadate: Descarcă fișierul .xml furnizat de furnizorul de identitate. Apoi, încarcă-l în Canva. Datele vor fi importate automat, iar câmpurile vor fi completate în prealabil. Selectează Salvează metadatele.
2. Adaugă manual metadatele: Adaugă metadatele furnizorului de identitate în fiecare câmp corespunzător. Selectează Salvează metadatele.

3. Configurează adresa URL pentru deconectarea unică (opțional): Adaugă adresa URL de deconectare Canva la furnizorul de identitate:

• În furnizorul de identitate, accesează configurația SAML.
• Găsește câmpul pentru adresa URL de deconectare unică a furnizorului de servicii și adaugă www.canva.com/logout/saml
• Apoi, adaugă adresa URL de deconectare unică de la Furnizorul de identitate în câmpul pentru metadate din Canva.

Dacă organizația ta are mai multe echipe, asigură-te că ai configurat atributul SAML TeamId în furnizorul de identitate. Dacă trebuie să finalizezi configurarea, poți reveni la Pasul 1.

În caz contrar, selectează Înainte pentru a continua la Pasul 3: Testează conexiunea SSO.

Poți testa conexiunea SSO pentru a verifica dacă funcționează.

1. Înainte să testezi conexiunea, asigură-te că ți-ai atribuit acces la aplicația Canva pe care ai creat-o în furnizorul de identitate.
2. Selectează Testează SSO. Te vom redirecționa către furnizorul de identitate pentru a te conecta cu SSO.
3. Conectează-te folosind datele de conectare ale furnizorului de identitate.
4. Îți vom afișa rezultatele testului de conectare.

• Conexiune reușită: Asigură-te că atributele și valorile preluate de la furnizorul de identitate sunt asociate corect, astfel încât utilizatorii să se poată conecta cu SSO. Dacă valorile returnate sunt incorecte, corectează-le în furnizorul de identitate și reîncearcă testul.
• Erori la testare: Remediază erorile în furnizorul de identitate și reîncearcă testul.

5. După ce atributele și valorile sunt asociate corect, închide fereastra și treci la pasul următor.

După ce ai detaliile, introdu-le în pagina de setări SSO din Canva:

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, dă clic pe fila SSO și asigurarea accesului.
5. Dă clic pe Conectare unică (SSO) > Gestionează > Editează metadatele furnizorului de identitate.
6. Introdu detaliile furnizorului de identitate în cele trei câmpuri:

• SSO sau adresă URL de conectare
• ID entitate sau adresă URL emitent
• Certificat public X.509

6. Dă clic pe Salvează și continuă.

Alege cum vrei să se conecteze echipa ta și ceilalți utilizatori din domeniul tău. Poți impune conectarea SSO sau o poți lăsa opțională. Pentru mai multe detalii, consultă Configurarea opțiunilor de conectare și înregistrare SSO.

Există două modalități simple de a testa configurarea SSO:

Opțiunea 1: Folosește butonul Testează SSO

1. Accesează Setări.
2. În meniul lateral, dă clic pe fila SSO și asigurarea accesului.
3. Accesează Conectare unică (SSO) > Gestionează > Testează SSO.

Astfel, poți verifica rapid dacă totul funcționează, fără să te deconectezi.

Opțiunea 2: Deconectează-te și reconectează-te folosind SSO

1. Înainte să te deconectezi, accesează fila SSO și asigurarea accesului.
2. Dă clic pe Conectare unică (SSO) > Gestionează > Configurează setările SSO.
3. Setează opțiunea de conectare la Opțională pentru toată lumea.
4. Deconectează-te din contul Canva.
5. Pe pagina de conectare, dă clic pe Continuă cu e-mailul, apoi selectează Conectare cu SSO.

Dacă după conectare ajungi la pagina echipei tale, înseamnă că ai configurat SSO cu succes! Dacă apare o eroare, consultă articolul nostru Depanarea erorilor SSO pentru ajutor.

Sfat util: Dacă folosești ambele metode, vei avea și mai multă încredere că totul este configurat corect.

Administratorii organizației pot expira sesiunile sau pot forța deconectarea tuturor utilizatorilor existenți, conectați, care au o adresă de e-mail cu unul dintre domeniile verificate. După ce se reconectează, dacă nu folosesc conectarea unică pentru a accesa Canva, li se va solicita să își asocieze contul la SSO.

Acest lucru este util mai ales pentru a reuni utilizatorii existenți într-o echipă și pentru a impune conectarea prin SSO pentru toți utilizatorii.

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, selectează fila SSO și asigurarea accesului.
5. Dă clic pe Conectare unică (SSO) > Gestionează > Configurează setările SSO.
6. Alege una dintre următoarele cerințe de conectare:

• Obligatorie pentru toată lumea (captură de domeniu): Deconectează toți utilizatorii, indiferent dacă s-au alăturat sau nu echipei ori organizației.
• Obligatorie doar pentru membrii echipei tale: Deconectează doar utilizatorii care fac parte din echipa sau organizația asociată la SSO.

7. Dă clic pe Salvează conexiunea.

8. Revino la fila SSO și asigurarea accesului.

9. În secțiunea Verificarea domeniului, dă clic pe pictograma Forțează deconectarea (lângă coșul de gunoi) pentru domeniul pentru care vrei să forțezi deconectarea. Dacă ai mai multe domenii, repetă acest pas pentru fiecare dintre ele.

Dacă ai testat conectarea SSO și ai configurat deconectarea forțată (recomandat), selectează Finalizează configurarea. Ai configurat SSO cu succes!