Настройка SAML для Duo Security

Настройте единый вход (SSO) для вашей организации с помощью Canva.

1. Авторизуйтесь на сайте duo.com.
2. В боковом меню выберите Приложения > Защитить приложение.
3. Выполните поиск по словам поставщик услуг SAML и выберите Защитить это приложение.

4. На следующем экране введите нижеуказанную информацию.
   1. Имя поставщика услуг: Canva
   2. Идентификатор объекта: https://www.canva.com
   3. Служба SAML для потребителей: https://www.canva.com/login/saml

5. Нажмите Сохранить.
6. Нажмите Скачать файл конфигурации. Вы загрузите его в свою учетную запись Duo Access Gateway на следующих этапах.

1. Войдите в шлюз доступа Duo и перейдите в раздел Приложения.
2. В разделе Добавить приложение загрузите скачанный файл конфигурации.
3. В разделе Метаданные скопируйте следующие данные. Они понадобятся для завершения настройки в Canva.
   • URL системы единого входа
   • Идентификатор объекта
   • Сертификат (Нажмите Загрузить сертификат и скопируйте содержимое файла)

1. Войдите в свою учетную запись Canva.
2. В верхнем углу домашней страницы нажмите на
   иконку шестеренки, чтобы перейти к настройкам.
3. В боковом меню щелкните вкладку
   Единый вход и подготовка.
4. В разделе Подтверждение домена введите домен вашей команды.
5. Нажмите Отправить домен, после чего вам будет предоставлен токен DNS.
6. Создайте запись TXT маркера DNS с помощью узла домена. Их могут предоставить сотрудники вашего ИТ-отдела.

Подробнее о добавлении записи TXT читайте в статье Настройка единого входа (SSO).

1. Войдите в свою учетную запись Canva.
2. В левом нижнем углу нажмите аватар своего профиля и выберите Настройки.
3. В боковом меню выберите вкладку Единый вход и подготовка .
4. Щелкните Единый вход (SSO) > Управление > Редактировать метаданные IdP.
5. Введите данные вашего поставщика удостоверений в три поля:

• Единый вход или URL-адрес входа в систему: вставьте свой URL-адрес единого входа.
• Идентификатор объекта или URL-адрес издателя: вставьте идентификатор объекта.
• Публичный сертификат X.509: вставьте все содержимое своего сертификата.

6. Нажмите «Сохранить», а затем — «Далее».

Есть два простых способа проверить настройки единого входа:

Если вы все еще находитесь на странице Set up SSO, прокрутите до раздела Test your SSO connection и нажмите Test SSO. Если вы начинаете с главной страницы Canva:

1. В левом нижнем углу нажмите аватар своего профиля и выберите Настройки.
2. В боковом меню выберите вкладку Единый вход и подготовка .
3. В разделе Единый вход (SSO) > Управление > Проверить единый вход.

Это позволяет, не выходя из системы, быстро проверить, все ли работает.

1. Прежде чем выйти из системы, перейдите на вкладку «Единый вход и подготовка» .
2. Нажмите Единый вход (SSO) > Управление > Параметры единого входа.
3. Для параметра входа в систему установите значение «Необязательно» для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите «Продолжить с помощью электронной почты», а затем выберите «Войти через единый вход».

Полезный совет: используя оба способа, вы можете быть уверены, что все настроено правильно.

Выберите, как вы хотите, чтобы пользователи входили в систему в вашей команде (командах), управляемой через единый вход.

1. С домашней страницы перейдите в Настройки > Система единого входа и подготовка.
2. Нажмите Единый вход (SSO) > Управление > Параметры единого входа.
3. Выберите один из вариантов входа. Узнайте больше о каждом параметре в разделе Настройка элементов управления входом и регистрацией.
4. Нажмите Сохранить изменения.