Configurează setările de conectare și înregistrare pentru opțiunea de conectare unică (SSO) și just-in-time (JIT)
Controlează modul în care persoanele accesează echipele tale gestionate prin conectare unică. Această setare le va afecta pe toate persoanele care se înregistrează sau se conectează cu un e-mail asociat domeniilor tale.
În plus, poți să activezi setarea JIT pentru a te asigura că persoanele care se conectează și se înregistrează prin SSO sunt adăugate automat în echipa ta.
Conectarea prin SSO este disponibilă pentru programele Canva Enterprise, Canva Education și Canva for Campus. Între timp, provizionarea JIT este disponibilă doar pentru Canva Enterprise și Canva for Campus. Numai administratorii și proprietarii de echipe pot să activeze, să configureze și să schimbe setările SSO și JIT ale echipelor sau districtelor lor.
Aprovizionarea SSO și JIT este diferită și nu este afectată de setările de acces la echipă din fila Permisiuni.
Pasul 1: Accesarea setărilor SSO și JIT
- De pe pagina de pornire, selectați pictograma Profil.
- Selectați Setări.
- Din meniul lateral, derulați în jos, apoi selectați fila SSO și asigurarea accesului.
Pasul 2: Alege comenzile pentru înregistrare SSO și conectare
- În meniul vertical Configurează-ți setările , selectează una dintre opțiunile de mai jos.
SSO opțional pentru toți
Orice persoană cu o adresă de e-mail verificată din domeniul tău poate alege în continuare alte modalități de a se conecta la Canva.
SSO obligatoriu pentru toți membrii echipei tale
Ce înseamnă acest lucru pentru diverse tipuri de utilizatori.
- Noii utilizatori Canva li se va solicita să se înregistreze folosind SSO și vor fi adăugați în echipă.
- Utilizatorilor Canva existenți care fac parte din echipă li se va solicita să își conecteze contul la furnizorul SSO, apoi să se conecteze din nou prin SSO.
- Utilizatorii Canva existenți care nu fac parte din echipă se pot conecta la Canva folosind SSO sau alte metode.
SSO obligatoriu pentru toți (chiar și în afara echipei)
Ce înseamnă acest lucru pentru diverse tipuri de utilizatori.
- Noii utilizatori Canva li se va solicita înregistrarea folosind SSO și vor fi adăugați în echipă.
- Utilizatorilor Canva existenți care fac parte din echipă li se va solicita să își conecteze contul la furnizorul SSO, apoi conectarea din nou prin SSO.
- Utilizatorilor Canva existenți care nu fac parte din echipă li se va cere să își conecteze contul la furnizorul SSO sau să își schimbe adresa de e-mail.
Înainte de a seta ca SSO să fie obligatoriu pentru echipă, asigură-te că utilizatorii cu conturi Canva conectate la domeniul tău de e-mail trec la o adresă de e-mail personală pentru a evita blocarea accesului.
Dacă utilizatorii din domeniul tău (atât din echipa ta, cât și din afara echipei) nu pot să acceseze Canva după ce au activat SSO, iată cum să îi ajuți să redobândească accesul.
Pentru membrii actuali/actuali ai echipei
- Asigură-te că le oferi acces la aplicația Canva SAML prin intermediul furnizorului de identitate SSO.
Pentru non-membri ai echipei
- Actualizează-ți setările SSO în Canva la SSO obligatoriu pentru toți membrii echipei tale,nu la SSO obligatoriu pentru toți.
- Solicită schimbarea adresei de e-mail cu o adresă de e-mail personală, astfel încât să nu utilizeze domeniul organizației tale.
Pentru a forța deconectarea tuturor utilizatorilor existenți cu adrese de e-mail de domeniu verificate, consultă secțiunea Deconectare forțată conectări SSO din articolul Configurarea opțiunii de conectare unică (SSO) pentru Teams .
Pasul 3: Alegerea asigurării accesului JIT
Funcția JIT este activată automat în Setări. Când este activată asigurarea accesului Just In Time (JIT):
- crearea contului de utilizator este automatizată prima dată când utilizatorii se conectează folosind conectare unică (SSO)
- informațiile privind utilizatorul sunt actualizate de fiecare dată când au loc modificări la adresa Furnizorului de identitate (IdP)
- utilizatorii care se conectează prin SSO sunt adăugați automat în echipa ta
Taxele pentru membrii care depășesc numărul de locuri contractate se vor reflecta în următorul ciclu de facturare.
Cum să dezactivezi asigurarea accesului JIT
- Urmează pașii 1-2 de mai sus.
- Sub setările SSO, debifează caseta de selectare Permite utilizatorilor să se înregistreze prin SSO cu asigurarea accesului Just-in-time (JIT) .
Când JIT este dezactivat, utilizatorii care nu fac parte din echipa ta nu vor putea utiliza SSO, iar detaliile utilizatorului pentru utilizatorii existenți nu vor mai primi actualizări. Singura modalitate de a oferi membrilor echipei va fi cu SCIM. Aflați mai multe despre asigurarea accesului și anularea asigurării accesului pentru utilizatorii SCIM.
Dacă echipa dvs. nu are o metodă alternativă pentru provizionarea utilizatorilor, dar doriți să solicitați SSO pentru echipa dvs., mențineți activată provizionarea JIT.
Cum se activează asigurarea accesului JIT
Pentru a activa asigurarea accesului JIT, bifează caseta de selectare Permite utilizatorilor să se înregistreze prin SSO cu asigurarea accesului Just-in-time (JIT) sub setările SSO.
Sfat: dacă dorești să menții activată provizionarea JIT în timp ce controlezi completările echipei, configurează aplicația SAML Canva pentru a acorda acces numai utilizatorilor cărora dorești să te alături echipei Canva și dezactiveaz-o pentru toți ceilalți din furnizorul tău de identitate.
După ce actualizezi aplicația Canva SAML, asigură-te că comenzile de înregistrare și conectare la SSO sunt setate la SSO obligatoriu pentru toți membrii echipei. Acest lucru va permite utilizatorilor care nu sunt alocați aplicației tale SAML Canva și nu sunt membri ai echipei tale Canva să se conecteze fără SSO.
Au fost de ajutor aceste informații?
Util
Inutil