Configurarea opțiunii de conectare unică (SSO) pentru întreprindere

Configurează conectarea unică (SSO) pentru organizația ta, ca să simplifici procesul de înregistrare și conectare.

Asigură-te că îndeplinești următoarele cerințe pentru configurarea SSO:

• Un Furnizor de identitate care acceptă SAML 2.0.
• Acces (sau sprijin din partea echipei IT) pentru a crea o înregistrare TXT în DNS.

Pentru a începe configurarea:

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, dă clic pe
   fila SSO și asigurarea accesului.

• Dacă nu ai un plan Enterprise sau alt plan eligibil, este posibil să nu vezi această filă sau să ți se solicite să treci la un plan superior pentru a accesa configurarea SSO.

Prin adăugarea și verificarea domeniilor putem identifica persoanele care fac parte din organizația ta. Oricine folosește o adresă de e-mail din domeniile tale verificate se va putea conecta prin SSO SAML.

1. În fila Verificarea domeniului, dă clic pe Adaugă un domeniu. Se va deschide o fereastră pop-up.
2. Introdu în câmpul text domeniul pe care vrei să-l folosești pentru conectarea SSO a organizației.
3. Dă clic pe Trimite. Apoi vei vedea tokenul înregistrării TXT pe care trebuie să-l adaugi în serviciul de găzduire DNS pentru a verifica dacă deții domeniul introdus. Dă clic pe Copiază tokenul.

Poți considera înregistrarea TXT drept un cod de verificare. Când o adaugi în setările DNS, Canva poate verifica dacă deții și controlezi domeniul. De asemenea, împiedică alte persoane să creeze o echipă Canva folosind domeniul companiei tale, dacă setarea Captură de domeniu este activată.

1. Accesează site-ul pe care îl folosești pentru a-ți gestiona domeniul (de exemplu, GoDaddy sau Namecheap).
2. Caută opțiunea Gestionează DNS sau Setări DNS. Aici poți edita detaliile tehnice ale domeniului.
3. În setările DNS, alege să adaugi o înregistrare nouă și selectează TXT ca tip.
4. Completează detaliile. Va trebui să specifici un nume (cum ar fi domeniul tău), o setare de timp (de obicei, o poți lăsa neschimbată) și textul pe care vrei să-l asociezi domeniului.
5. După ce ai completat informațiile, salvează-le. Butonul se poate numi Salvează sau Creează.

Reține că denumirile și butoanele exacte pot diferi puțin în funcție de serviciul pe care îl folosești pentru gestionarea domeniului. Dacă nu ești sigur, cere ajutor de la furnizorul serviciului pentru domeniu.

Înainte să te poți conecta la Canva folosind SSO, înregistrarea TXT trebuie verificată. De obicei, verificarea are loc în 24 de ore de la adăugarea înregistrării TXT, dar poate dura mai mult, în funcție de expirarea memoriei cache a înregistrării DNS (TTL). În funcție de furnizorul de găzduire, actualizarea modificărilor DNS poate dura până la 72 de ore. Vei primi un e-mail după ce tokenul este verificat pentru domeniul tău.

Pentru a-i verifica starea, încearcă un site precum https://mxtoolbox.com/ și introdu domeniul pentru a vedea dacă apare înregistrarea TXT.

Pe pagina SSO și asigurarea accesului, dă clic pe fila Conectare unică (SSO), apoi pe Configurează SSO.

Selectează furnizorul de identitate pentru a vedea instrucțiunile de adăugare a Canva. În prezent, sunt acceptați următorii furnizori:

• Configurarea ADFS SAML
• Configurarea Azure AD/ Entra ID SAML
• Configurarea Duo Security SAML
• Configurarea GSuite (Google) SAML
• Configurarea Okta SAML
• Configurarea OneLogin SAML
• Configurarea Salesforce SAML

Dacă furnizorul tău nu apare mai sus, folosește aceste detalii pentru a adăuga Canva la furnizorul de identitate:

• URL ACS/URL de răspuns: https://www.canva.com/login/saml
• ID entitate/Identificator: https://www.canva.com
• Atribute SAML: NameID, Email, FirstName, LastName
• Textul metadatelor (dacă este necesar)

Asigură-te că aserțiunea SAML include o semnătură. Verifică setările pentru a confirma.

După ce ai adăugat Canva la furnizorul de identitate, selectează Înainte.

Poți adăuga metadatele furnizorului de identitate în două moduri:

1. Încărcarea fișierului cu metadate: Descarcă fișierul .xml furnizat de furnizorul de identitate. Apoi, încarcă-l în Canva. Datele vor fi importate automat, iar câmpurile vor fi completate în avans. Selectează Salvează metadatele.
2. Adaugă manual metadatele: Adaugă metadatele din Furnizorul de identitate în câmpurile corespunzătoare. Selectează Salvează metadatele.

3. Configurează URL-ul pentru deconectarea unică (opțional): Adaugă URL-ul de deconectare Canva la furnizorul de identitate:

• În furnizorul de identitate, accesează configurația SAML.
• Găsește câmpul pentru URL-ul de deconectare unică al furnizorului de servicii și adaugă www.canva.com/logout/saml
• Apoi, adaugă URL-ul de deconectare unică din Furnizorul de identitate în câmpul metadatelor din Canva.

Dacă organizația ta are mai multe echipe, asigură-te că ai configurat atributul SAML TeamId în furnizorul de identitate. Dacă trebuie să finalizezi configurarea, poți reveni la Pasul 1.

În caz contrar, selectează Înainte pentru a continua la Pasul 3: Testează conexiunea SSO.

Poți testa conexiunea SSO pentru a verifica dacă funcționează.

1. Înainte să testezi conexiunea, asigură-te că ți-ai atribuit acces la aplicația Canva pe care ai creat-o în furnizorul de identitate.
2. Selectează Testează SSO. Te vom redirecționa la furnizorul de identitate pentru a te conecta cu SSO.
3. Conectează-te folosind datele furnizorului de identitate.
4. Îți vom afișa rezultatele testului conexiunii.

• Conexiune reușită: Asigură-te că atributele și valorile preluate de la furnizorul de identitate sunt mapate corect, astfel încât utilizatorii să se poată conecta cu SSO. Dacă valorile returnate sunt incorecte, corectează-le în furnizorul de identitate și repetă testul.
• Erori de testare: Corectează erorile în furnizorul de identitate și repetă testul.

5. După ce atributele și valorile sunt mapate corect, închide fereastra și treci la pasul următor.

După ce ai detaliile, introdu-le pe pagina de setări SSO din Canva:

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, dă clic pe fila SSO și asigurarea accesului.
5. Dă clic pe Conectare unică (SSO) > Gestionează > Editează metadatele Furnizorului de identitate.
6. Introdu detaliile furnizorului de identitate în cele trei câmpuri:

• SSO sau URL de conectare
• ID entitate sau URL emitent
• Certificat public X.509

6. Dă clic pe Salvează și înaintează.

Alege cum se vor conecta echipa ta și ceilalți utilizatori din domeniul tău. Poți face conectarea obligatorie sau opțională. Pentru mai multe detalii, consultă Configurarea opțiunilor de conectare și înregistrare SSO.

Există două moduri simple de a testa configurarea SSO:

Opțiunea 1: Folosește butonul Testează SSO

1. Accesează Setări.
2. În meniul lateral, dă clic pe fila SSO și asigurarea accesului.
3. Accesează Conectare unică (SSO) > Gestionează > Testează SSO.

Astfel, poți verifica rapid dacă totul funcționează, fără să te deconectezi.

Opțiunea 2: Deconectează-te și reconectează-te folosind SSO

1. Înainte să te deconectezi, accesează fila SSO și asigurarea accesului.
2. Dă clic pe Conectare unică (SSO) > Gestionează > Configurează setările SSO.
3. Setează opțiunea de conectare la Opțională pentru toată lumea.
4. Deconectează-te din contul Canva.
5. Pe pagina de conectare, dă clic pe Continuă cu e-mailul, apoi selectează Conectează-te cu SSO.

Dacă după conectare ajungi la pagina echipei tale, înseamnă că ai configurat SSO cu succes! Dacă apare o eroare, consultă articolul nostru Depanarea erorilor SSO pentru ajutor.

Sfat rapid: Dacă folosești ambele metode, te poți asigura în plus că totul este configurat corect.

Administratorii organizației pot expira sesiunile sau pot deconecta forțat toți utilizatorii existenți, conectați, care au o adresă de e-mail dintr-unul dintre domeniile verificate. Când acești utilizatori se conectează din nou și nu folosesc conectarea unică pentru a accesa Canva, li se va solicita să își asocieze contul cu SSO.

Acest lucru este util mai ales pentru a reuni utilizatorii existenți într-o echipă și pentru a impune metodele de conectare SSO tuturor utilizatorilor.

1. Conectează-te la contul Canva.
2. Pe pagina de pornire, selectează profilul contului pentru a deschide meniul.
3. Alege
   Setări.
4. În meniul lateral, selectează fila SSO și asigurarea accesului.
5. Dă clic pe Conectare unică (SSO) > Gestionează > Configurează setările SSO.
6. Alege una dintre următoarele cerințe de conectare:

• Obligatorie pentru toată lumea (captură de domeniu): Deconectează toți utilizatorii, indiferent dacă s-au alăturat sau nu echipei ori organizației.
• Obligatorie doar pentru membrii echipei tale: Deconectează doar utilizatorii care fac parte din echipa sau organizația asociată cu SSO.

7. Dă clic pe Salvează conexiunea.

8. Revino la fila SSO și asigurarea accesului.

9. În secțiunea Verificarea domeniului, dă clic pe pictograma Deconectare forțată (lângă coșul de gunoi) pentru domeniul din care vrei să deconectezi utilizatorii. Dacă ai mai multe domenii, repetă acest pas pentru fiecare domeniu din care vrei să-i deconectezi forțat.

Dacă ai testat experiența de conectare SSO și ai configurat deconectarea forțată (recomandat), selectează Finalizează configurarea. Ai configurat SSO cu succes!