Настройка SAML для Salesforce

Настройте единый вход (SSO) для своей организации с помощью Salesforce.

Следуйте инструкциям в этом руководстве по включению Salesforce в качестве поставщика удостоверений SAML.

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Выберите
   иконку шестеренки Настройки.
4. В боковом меню щелкните вкладку
   Единый вход и подготовка.
5. В разделе Подтверждение домена введите домен вашей команды.
6. Нажмите Отправить домен, после чего вам будет предоставлен токен DNS.
7. Создайте запись TXT маркера DNS с помощью узла домена. Их могут предоставить сотрудники вашего ИТ-отдела.

Подробнее о добавлении записи TXT читайте в статье Настройка единого входа (SSO).

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите Настройки.
4. Перейдите на вкладку Единый вход и подготовка.
5. Щелкните Единые данные для входа (SSO) > Управление > Редактирование метаданных IdP.
6. Введите данные вашего поставщика удостоверений в три поля:
   • Единый вход или URL-адрес входа: вставьте своего эмитента (с добавлением/idp/endpoint/HttpPost).
   • Идентификатор объекта или URL-адрес издателя: вставьте своего издателя.
   • Открытый сертификат X.509: вставьте все содержимое загруженного сертификата.
7. Нажмите Сохранить и продолжить.

1. В окне «Поставщик удостоверений» в вашей учетной записи Salesforce нажмите ссылку Поставщиков услуг теперь можно создать через подключенные приложения. Нажмите здесь.
2. Введите следующие данные.

• Имя подключенного приложения: Canva
• Имя API: Canva
• Контактный адрес электронной почты: sso-support@canva.com
• Идентификатор объекта: https://www.canva.com
• URL-адрес ACS: https://www.canva.com/login/saml

3. Настройте следующие пользовательские атрибуты: Email, FirstName, LastName

Есть два простых способа проверить настройку единого входа:

Если вы все еще находитесь на странице Set up SSO, прокрутите до раздела Test your SSO connection и нажмите Test SSO. Если вы начинаете с главной страницы Canva:

1. На домашней странице откройте меню и выберите профиль учетной записи.
2. Нажмите Настройки.
3. В боковом меню щелкните вкладку Единый вход и подготовка.
4. В разделе Единые данные для входа (SSO) > Управление > Тестирование SSO.

Это позволяет быстро проверить, все ли работает, не выходя из системы.

1. Перед выходом перейдите на вкладку Единый вход и подготовка.
2. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
3. Установите опцию входа в систему в значение Необязательно для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите кнопку Продолжить с помощью электронного адреса, а затем выберите пункт Войти с помощью единого входа. Если вы были перенаправлены в учетную запись команды, значит единый вход настроен надлежащим образом.

Совет: используя оба метода, вы можете быть уверены, что все настроено правильно.

Выберите, как участники будут выполнять вход в ваши команды, использующие единый вход.

1. На домашней странице выберите свой профиль учетной записи, чтобы открыть меню.
2. Выберите Настройки > Единый вход и подготовка.
3. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
4. Выберите один из вариантов входа. Узнайте подробнее о каждом параметре в разделе Настройка элементов управления входом и регистрацией.
5. Нажмите Сохранить изменения.