Să configurezi opțiunea de conectare unică (SSO) pentru site-urile web Canva
Activează protecția prin Single Sign-On (SSO) pentru site-urile web publicate pe domenii deținute sau conectate prin Canva. Astfel, numai utilizatorii autorizați din Furnizorul tău de identitate (IdP) vor putea accesa site-urile Canva publicate, beneficiind de o experiență de navigare sigură și fără întreruperi.
Acest ghid se adresează administratorilor Canva Enterprise și Canva Education Organization responsabili cu gestionarea setărilor SSO ale echipei lor.
Înainte de a începe
- Site-urile web publicate înainte de SSO pentru configurarea site-urilor web trebuie republicate pentru a activa protecția.
- Toate site-urile web noi publicate pe domeniul protejat vor fi protejate automat prin SSO.
Pasul 1: Începe configurarea în Canva
Lansăm treptat modificări ale modului de navigare, astfel încât este posibil ca unii pași din acest articol de ajutor să nu reflecte cu exactitate ceea ce vezi în aplicație. Dacă nu poți găsi Canva AI, fotografia ta de profil sau coșul de imprimare pe pagina de pornire, accesează Mai multe.
- Pe pagina de pornire, selectează pictograma profilului pentru a deschide meniul.
- Selectează Setări.
- În Setările organizației, selectează SSO pentru site-uri, apoi Creează o conexiune nouă.
- În secțiunea Selectează un domeniu de site pentru a-l proteja cu SSO, alege un domeniu Canva.
- Domeniile configurate deja cu SSO nu pot fi selectate.
- Este posibil să dureze ceva timp până când domeniile externe sunt pregătite pentru a putea fi selectate.
- Selectează Înainte pentru a continua.
Pasul 2: Dă un nume conexiunii SSO
Creează un nume de conexiune ca să identifici cu ușurință domeniul protejat.
- La Numește această conexiune, introdu un nume pentru conexiune. Îți recomandăm ceva de genul:
- Furnizor de identitate pentru [yourdomain.com]
- Site-uri protejate pentru [yourdomain.com] Notă: poți folosi acest nume și când creezi conexiunea în Furnizorul tău de identitate (Furnizor de identitate).
- Selectează Înainte.
Pasul 3: Configurează o aplicație SAML 2.0 nouă în IdP (în afara Canva)
Configurează o aplicație SAML 2.0 nouă la un furnizor de identitate (furnizor de identitate), precum Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin sau Auth0.
- Conectează-te la IdP.
- Urmează pașii IdP-ului tău pentru a crea o nouă integrare a aplicației SAML 2.0. Notă: aceasta este o aplicație separată pentru aplicația de conectare SSO Canva, numită „Canva” în unele galerii de aplicații IdP sau în cataloage de aplicații.
- Când vi se solicită să configurați setările SAML, utilizați următoarele informații:
- Adresa URL de conectare unică/adresa URL ACS/adresa URL de răspuns/adresa URL a serviciului SSO/destinatar: https://[yourdomain.com]/_api/saml
- Uri GRUP țintă/ID entitate/ identificator /identificator parte: copiază acest lucru din Canva, va arăta ceva de genul „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d”.
- Format NameID (recomandat): Persistent
- Notă: îți recomandăm să alegi un format NameId care nu se modifică, dacă IdP acceptă acest lucru.
- Important: asigură-te că răspunsul tău SAML include o semnătură. Este posibil să trebuiască să activezi o setare de genul „Răspuns semnat”. Acest lucru se poate întâmpla în setările avansate, iar majoritatea IdP-urilor au setat acest lucru în mod implicit.
- Dacă ți se solicită un validator de adrese URL ACS, folosește: ^https://[yourdomain.com]/_api/saml$
- Notă: Aceasta este aceeași adresă URL ACS cu simbolurile „^” și „$” pentru a indica începutul și sfârșitul adresei URL.
- Atribuiți aplicația utilizatorilor/grupurilor/alocărilor corespunzătoare. Aceștia sunt oamenii care vor avea acces la IdP-ul tău.
- Poți acorda acces utilizatorilor fără conturi Canva existente, deoarece această configurare SSO funcționează separat de autentificarea standard a Canva.
- După ce finalizezi configurarea aplicației în IdP, aceasta îți va furniza „metadatele IdP”, care trebuie copiate în Canva la pasul următor.
- Înapoi în Canva, selectează Înainte pentru a trece la pașii următori.
Pasul 4: Adaugă metadatele IdP-ului în Canva
Pentru a finaliza configurarea SSO în Canva, poți alege una dintre cele două metode de adăugare a metadatelor Furnizorului tău de identitate (IdP):
Opțiunea 1: încărcarea fișierului de metadate
- De la furnizorul tău de identitate, descarcă fișierul XML cu metadate.
- În Canva, accesează secțiunea Încarcă fișierul cu metadate .
- Încarcă fișierul XML sau trage-l în câmpul indicat.
- Canva va extrage și completa automat toate câmpurile necesare.
- După ce ai terminat, selectează Finalizează configurarea.
Opțiunea 2: adăugarea manuală a metadatelor
- În Endpoint SAML 2.0 (HTTP) sau URL SSO, copiază și lipește metadatele pentru URL-ul de conectare . Le găsești pe pagina Autentificare din aplicația Furnizorului de identitate. Se mai poate numi URL de autentificare sau URL SAML 2.0/WS-Federation.
- În ID-ul entității sau URL-ul emitentului, copiază și lipește metadatele pentru emitent ale Furnizorului de identitate. Se mai poate numi Emitentul furnizorului de identitate sau identificatorul Furnizorului de identitate.
- În final, în Certificatul public x.509, copiază și lipește certificatul de semnare al Furnizorului de identitate. Este posibil să fie necesar să descarci certificatul de la Furnizorul de identitate și să-i copiezi și să-i lipești conținutul.
- Selectează Finalizează configurarea pentru a încheia configurarea.
Verifică dacă site-ul tău este protejat de SSO
Pentru a verifica dacă SSO funcționează:
- Publicați un site web de testare pe un domeniu care este compatibil cu SSO.
- Vizitează adresa URL a site-ului într-o fereastră privată/incognito.
- Dacă ești redirecționat către pagina de conectare la furnizorul de identitate (IdP), protecția SSO funcționează conform așteptărilor. Oricine a atribuit aplicația în IdP ar trebui să se poată conecta cu succes și să vizualizeze site-ul web.
Actualizează setările SSO în Canva
Pentru a actualiza metadatele SAML pentru conexiunea SSO:
- Din pagina de pornire, accesează Setările organizației.
- Selectează SSO pentru site-uri web, apoi selectează pictograma creionului de lângă conexiunea pe care vrei să o editezi.
- Editează metadatele urmând aceiași pași ca la configurare.
Întrebări frecvente
Am configurat deja SSO pentru Canva. Prin ce diferă această configurare?
Dacă ai configurat SSO în fila SSO și asigurarea accesului din Setări, echipa ta se poate conecta la Canva prin SSO.
Acest articol se referă la „SSO pentru site-uri web”, o funcție complet separată, a cărei configurare este foarte asemănătoare. Această configurare permite echipei tale să se conecteze pentru a vizualiza un site Canva pe internet. Este necesară o aplicație nouă în furnizorul tău de identitate și îți oferă mai multă libertate în alegerea persoanelor care pot vizualiza site-urile tale.
Trebuie să repet acest proces pentru fiecare domeniu?
Da. Astfel, poți atribui grupuri diferite de persoane unor domenii diferite.
Pot să le ofer acces la site-urile mele Canva persoanelor care nu au Canva?
Da. Accesul acestor persoane este gestionat în întregime în Furnizorul tău de identitate (IdP).
Trebuie să republic site-urile existente?
Da. Site-urile publicate înainte de configurarea SSO trebuie republicate pentru ca protecția să intre în vigoare.
Pot folosi domenii externe?
Da, dacă sunt verificate și conectate în Canva. Configurarea poate dura mai mult.
Pot schimba ulterior domeniul protejat prin SSO?
Nu. Pentru a proteja un alt domeniu, creează o conexiune nouă.
Este disponibilă pentru toate conturile Canva?
Această funcție este disponibilă administratorilor organizațiilor Canva Enterprise și Canva educațional.
Cum pot depana problemele cu SSO pentru site-uri web?
Dacă întâmpini probleme după configurare, iată câteva dintre problemele frecvente și cum le poți rezolva.
Au fost de ajutor aceste informații?
Util
Inutil