Să configurezi opțiunea de conectare unică (SSO) pentru site-urile web Canva
Activează protecția prin conectare unică (Single Sign-On - SSO) pentru site-urile web publicate pe domenii deținute sau conectate prin Canva. Acest lucru asigură faptul că numai utilizatorii autorizați de la furnizorul tău de identitate (IdP) pot accesa site-urile tale Canva publicate, oferind o experiență de navigare sigură și fără probleme.
Acest ghid se adresează administratorilor Canva Enterprise și Canva Education Organization responsabili cu gestionarea setărilor SSO ale echipei lor.
Înainte de a începe
- Site-urile web publicate înainte de SSO pentru configurarea site-urilor web trebuie republicate pentru a activa protecția.
- Toate site-urile web noi publicate pe domeniul protejat vor fi protejate automat prin SSO.
Pasul 1: pornește configurarea în Canva
Lansăm treptat modificări ale modului de navigare, astfel încât este posibil ca unii pași din acest articol de ajutor să nu reflecte cu exactitate ceea ce vezi în aplicație. Dacă nu poți găsi Canva AI, fotografia ta de profil sau coșul de imprimare pe pagina de pornire, accesează Mai multe.
- În pagina de pornire, selectează pictograma profilului tău pentru a deschide meniul.
- Selectează Settings (Settings).
- În Setări organizație, selectează SSO pentru site-uri, apoi Creează o nouă conexiune.
- Sub Selectează un domeniu de site pe care să îl protejezi cu SSO, alege un domeniu Canva.
Notă:
- Domeniile deja configurate cu SSO nu vor putea fi selectate.
- Domeniile externe pot avea nevoie de timp pentru a fi pregătite înainte de a putea fi selectate.
5. Selectează Înainte pentru a trece la treabă.
Pasul 2: denumiți conexiunea SSO
Pasul 2: denumiți conexiunea SSO
Creează un nume de conexiune pentru a identifica cu ușurință ce domeniu este protejat.
- Sub Numește această conexiune, tastează un Nume conexiune. Îți recomandăm cu căldură ceva de genul:
- IdP pentru [yourdomain.com]
- Site-uri web protejate pentru [yourdomain.com] Notă: De asemenea, poți utiliza acest nume atunci când creezi conexiunea în furnizorul tău de identitate (IdP).
- Selectează Următorul.
Pasul 3: configurează o nouă aplicație SAML 2.0 în IdP (în afara Canva)
Configurați o nouă aplicație SAML 2.0 în furnizorul dvs. de identitate (IdP), cum ar fi Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin sau Auth0.
- Conectează-te la IdP.
- Urmează pașii IdP-ului tău pentru a crea o nouă integrare a aplicației SAML 2.0. Notă: aceasta este o aplicație separată pentru aplicația de conectare SSO Canva, numită „Canva” în unele galerii de aplicații IdP sau în cataloage de aplicații.
- Când vi se solicită să configurați setările SAML, utilizați următoarele informații:
- Adresa URL de conectare unică/adresa URL ACS/adresa URL de răspuns/adresa URL a serviciului SSO/destinatar: https://[yourdomain.com]/_api/saml
- Uri GRUP țintă/ID entitate/ identificator /identificator parte: copiază acest lucru din Canva, va arăta ceva de genul „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d”.
- Format NameID (recomandat): Persistent
- Notă: îți recomandăm să alegi un format NameId care nu se modifică, dacă IdP acceptă acest lucru.
- Important: asigură-te că răspunsul tău SAML include o semnătură. Este posibil să trebuiască să activezi o setare de genul „Răspuns semnat”. Acest lucru se poate întâmpla în setările avansate, iar majoritatea IdP-urilor au setat acest lucru în mod implicit.
- Dacă ți se solicită un validator de adrese URL ACS, folosește: ^https://[yourdomain.com]/_api/saml$
- Notă: Aceasta este aceeași adresă URL ACS cu simbolurile „^” și „$” pentru a indica începutul și sfârșitul adresei URL.
- Atribuiți aplicația utilizatorilor/grupurilor/alocărilor corespunzătoare. Aceștia sunt oamenii care vor avea acces la IdP-ul tău.
- Poți acorda acces utilizatorilor fără conturi Canva existente, deoarece această configurare SSO funcționează separat de autentificarea standard a Canva.
- După ce finalizezi configurarea aplicației în IdP, aceasta îți va furniza „metadatele IdP”, care trebuie copiate în Canva la pasul următor.
- Înapoi în Canva, selectează Înainte pentru a trece la pașii următori.
Pasul 4: adaugă metadatele furnizorului tău de identitate (IdP) în Canva
Pentru a finaliza configurarea SSO în Canva, poți alege una dintre cele două metode pentru a adăuga metadatele furnizorului tău de identitate (IdP):
Opțiunea 1: încărcarea fișierului de metadate
- De la furnizorul tău de identitate, descarcă fișierul cu metadate XML.
- În Canva, accesează secțiunea Încarcă fișierul cu metadate.
- Încarcă sau trage fișierul XML în câmpul oferit.
- Canva va extrage și popula automat toate câmpurile obligatorii.
- După ce ai terminat, atinge sau atinge Finalizează configurarea.
Opțiunea 2: adăugarea manuală a metadatelor
- Sub punctul final SAML 2.0 (http) sau adresa URL SSO, copiază și lipește metadatele adresei URL de conectare . Poți găsi acest lucru în pagina de autentificare a aplicației IdP. Acesta poate fi, de asemenea, numit URL-ul de conectare sau URL-ul SAML 2.0/W-Federation.
- În ID-ul entității sau URL-ul emitentului, copiază și lipește metadatele emitentului furnizorului de identitate (IdP). Acesta poate fi, de asemenea, numit Emitent furnizor de identitate sau Identificator IdP.
- În cele din urmă, în conformitate cu certificatul public x.509, copiază și lipește certificatul de semnare al furnizorului de identitate. Poate fi necesar să descarci certificatul de la furnizorul de identitate și să copiezi conținutul acestuia.
- Selectează Finalizează configurarea pentru a finaliza configurarea.
Verifică dacă site-ul tău este protejat de SSO
Pentru a verifica dacă SSO funcționează:
- Publicați un site web de testare pe un domeniu care este compatibil cu SSO.
- Vizitează adresa URL a site-ului într-o fereastră privată/incognito.
- Dacă ești redirecționat către pagina de conectare la furnizorul de identitate (IdP), protecția SSO funcționează conform așteptărilor. Oricine a atribuit aplicația în IdP ar trebui să se poată conecta cu succes și să vizualizeze site-ul web.
Actualizează setările SSO în Canva
Pentru a actualiza metadatele SAML pentru conexiunea ta SSO:
- Din pagina de pornire, accesează Setările organizației.
- Selectează SSO pentru site-uri web, apoi atinge sau fă clic pe pictograma Creion de lângă conexiunea pe care dorești să o editezi.
- Editează metadatele folosind aceiași pași ca și în timpul configurării.
Întrebări frecvente
Am configurat deja SSO pentru Canva. Cu ce este diferit?
Dacă ați configurat SSO în fila SSO și de asigurare a accesului din Setări, este minunat! Acest lucru permite echipei tale să se conecteze la Canva prin SSO.
Acest articol este pentru „SSO pentru site-uri web”, o caracteristică complet separată, în care configurația este destul de similară. Această configurare permite echipei tale să se conecteze pentru a vedea un site Canva pe internet. Aceasta necesită o nouă aplicație la furnizorul tău de identitate și îți oferă mai multă libertate cu privire la persoanele cărora le permiți să îți vizualizeze site-urile web.
Trebuie să repet acest proces pentru fiecare domeniu?
Da. Aceasta înseamnă că poți aloca diferite seturi de persoane unor domenii diferite.
Pot oferi acces la site-urile mele Canva persoanelor care nu au Canva?
Da! Persoanele care au acces sunt gestionate în întregime în furnizorul tău de identitate (IdP).
Trebuie să public din nou site-urile existente?
Da. Site-urile publicate înainte de configurarea SSO trebuie republicate pentru ca protecția să intre în vigoare.
Pot folosi domenii externe?
Da, atât timp cât sunt verificate și conectate în Canva. Configurarea poate dura mai mult.
Pot schimba domeniul protejat SSO mai târziu?
Nu. Pentru a proteja un alt domeniu, creează o nouă conexiune.
Această opțiune este disponibilă tuturor conturilor Canva?
Această funcție este disponibilă administratorilor Canva Enterprise Organization.
Cum depanăm SSO pentru site-uri web?
Dacă te confrunți cu probleme după configurare, iată câteva dintre cele mai frecvente probleme și cum să le rezolvi.
Au fost de ajutor aceste informații?
Util
Inutil