Настройка SAML для OneLogin

Настройте единый вход (SSO) для своей организации с помощью OneLogin.

1. В учетной записи администратора OneLogin нажмите Приложения > Добавить приложения.
2. Выполните поиск по словам saml test и выберите пункт Тестовый соединитель SAML (IdP w/ attr w/ sign response).

3. Введите Canva в поле Отображаемое имя. Нажмите Сохранить.

4. На вкладке Конфигурация введите следующие данные.
   • Аудитория: https://www.canva.com
   • Получатель: https://www.canva.com/login/saml
   • Валидатор URL-адреса ACS (потребитель): ^https://www.canva.com/login/saml$
   • URL-адрес ACS (потребитель): https://www.canva.com/login/saml

5. Перейдите на вкладку SSO и скопируйте следующие данные. Они понадобятся для завершения настройки в Canva.
   • Конечная точка SAML 2.0 (HTTP)
   • URL-адрес издателя
   • Сертификат Х.509

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите
   Настройки.
4. В боковом меню щелкните вкладку
   Единый вход и подготовка.
5. В разделе Подтверждение домена введите домен вашей команды.
6. Нажмите Отправить домен, после чего вам будет предоставлен токен DNS.
7. Создайте запись TXT маркера DNS с помощью узла домена. Их могут предоставить сотрудники вашего ИТ-отдела.

Подробнее о добавлении записи TXT читайте в статье Настройка единого входа (SSO).

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите
   Настройки.
4. В боковом меню щелкните вкладку
   Единый вход и подготовка.
5. Щелкните Единые данные для входа (SSO) > Управление > Редактирование метаданных IdP.
6. Введите данные вашего поставщика удостоверений в три поля:
   1. Единый вход или URL-адрес входа: Вставьте конечную точку SAML 2.0 (HTTP).
   2. Идентификатор объекта или URL-адрес издателя: вставьте URL-адрес издателя.
   3. Открытый сертификат X.509: вставьте все содержимое сертификата X.509.
7. Нажмите Сохранить и продолжить.

Есть два простых способа проверить настройку единого входа:

Если вы все еще находитесь на странице Set up SSO, прокрутите до раздела Test your SSO connection и нажмите Test SSO. Если вы начинаете с главной страницы Canva:

1. На домашней странице откройте меню и выберите профиль учетной записи.
2. Нажмите
   Настройки.
3. В боковом меню щелкните вкладку
   Единый вход и подготовка.
4. В разделе Единые данные для входа (SSO) > Управление > Тестирование SSO.

Это позволяет быстро проверить, все ли работает, не выходя из системы.

1. Перед выходом перейдите на вкладку
   Единый вход и подготовка.
2. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
3. Установите опцию входа в систему в значение Необязательно для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите кнопку Продолжить с помощью электронного адреса, а затем выберите пункт Войти с помощью единого входа.

Если после входа в систему, вы попали на страницу своей команды, значит вы успешно настроили систему единого входа! Если вы получаете сообщение об ошибке, обратитесь за помощью к нашей статье Устранение ошибок единого входа.

Совет: используя оба метода, вы можете быть уверены, что все настроено правильно.

Выберите, как участники будут выполнять вход в ваши команды, использующие единый вход.

1. На домашней странице выберите свой профиль учетной записи, чтобы открыть меню.
2. Выберите Настройки > Единый вход и подготовка.
3. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
4. Выберите один из вариантов входа. Узнайте подробнее о каждом параметре в разделе Настройка элементов управления входом и регистрацией.
5. Нажмите Сохранить изменения.