Настройка SAML для PingOne

Как только у вас появится учетная запись PingOne, которая позволит вам добавить новое приложение, вы можете начать настройку единого входа (SSO) для своей команды.

1. В разделе Подключения перейдите в Каталог приложений.
2. Найдите Canva и выберите ее.

3. Нажмите Далее.
4. Перейдите в раздел Атрибуты карты. При необходимости измените атрибуты, чтобы состояние было таким, как показано ниже. Затем нажмите Next (Далее).

5. Оставьте группы пустыми и нажмите Сохранить.
6. Снова перейдите в раздел «Подключения» и выберите «Приложения». Затем выберите Canva.
7. Перейдите на вкладку Конфигурация.
8. Нажмите Загрузить метаданные. Скопируйте и запишите идентификатор эмитента, службу единого входа и сертификат. Эта информация понадобится нам позже для настройки единого входа SAML.

9. Измените политику или доступ в соответствии с требованиями вашей организации.

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите
   Настройки
4. В боковом меню выберите
   SSO и Provisioning.
5. В разделе Подтверждение домена нажмите Добавить домен, чтобы ввести домен команды.
6. Нажмите Отправить домен, после чего вам будет предоставлен токен DNS.
7. Создайте запись TXT маркера DNS с помощью узла домена. Их могут предоставить сотрудники вашего ИТ-отдела.

Подробнее о добавлении записи TXT читайте в статье Настройка единого входа (SSO).

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите
   Настройки
4. В боковом меню выберите
   SSO и Provisioning.
5. В разделе Single Single Sign-On (SSO) (Единый вход) выберите Set up SSO (Настроить SSO).
6. В разделе Добавление метаданных вашего IdP введите следующие данные из Okta:
   • В поле URL-адрес единого входа или входа в систему вставьте URL-адрес службы единого входа поставщика идентификаций.
   • В поле Идентификатор объекта или URL-адрес эмитента вставьте свой идентификатор эмитента.
   • В поле Открытый сертификат X.509 вставьте все содержимое раздела Сертификат X.509 в загруженные метаданные (пример сертификата).
7. Нажмите Сохранить изменения.

1. На домашней странице откройте меню и выберите профиль учетной записи.
2. Нажмите
   Настройки
3. В боковом меню выберите
   SSO и Provisioning.
4. В разделе Single Single Sign-On (SSO) (Единый вход) нажмите Manage (Управление).
5. Выберите Configure SSO Settings (Настройки системы единого входа).
6. В разделе «Настройка» выберите «Необязательно».
7. Выйдите из учетной записи Canva.
8. Войдите еще раз, используя единый вход. На странице входа выберите Продолжить с помощью электронного адреса, а потом нажмите ссылку Продолжить с помощью единого входа (SSO).

Если вас перенаправили в учетную запись команды, значит единый вход настроен надлежащим образом.

Выберите, как участники будут выполнять вход в ваши команды, использующие единый вход.

1. На домашней странице откройте меню и выберите профиль учетной записи.
2. Нажмите
   Настройки
3. В боковом меню выберите
   SSO и Provisioning.
4. В разделе Single Single Sign-On (SSO) (Единый вход) нажмите Manage (Управление).
5. Выберите Настройки системы единого входа.
6. В разделе Настройка параметров выберите параметр. Узнайте подробнее о каждом параметре в разделе Настройка элементов управления входом и регистрацией.
7. Нажмите Сохранить изменения.