Настройте единый вход и инициализацию для Canva для кампуса

Canva для кампуса — это решение Canva для высших учебных заведений, предназначенное для всего кампуса. Подготовка и аутентификация пользователей управляются централизованно вашей ИТ-командой через одну организацию Canva.

Это руководство содержит:

• Конфигурация Единого входа
• Подготовка пользователя
• Интеграция LMS и устранение неполадок для ИТ-администраторов.

В левом нижнем углу Canva выберите свои инициалы.

• Убедитесь, что вы находитесь в своей команде Кампус (а не в личной учетной записи или учетной записи Pro).
• Перейдите к
  Настройкам.
• В левом меню выберите Настройки организации, а затем выберите Единый вход & подготовка.

• Если вы не видите эту опцию, обратитесь к своему контактному лицу в Canva.

Затем нажмите Начать и подтвердите разрешение и доступ к инструментам настройки. Выберите «Перейти к настройке Единого входа» , чтобы продолжить.

1. В разделе «Подтвердите домены, для которых вы хотите использовать Единый вход», выберите Добавить домен.
2. Введите домен(-ы), затем выберите Отправить.
3. Скопируйте отображаемый маркер записи TXT.
4. В службе размещения доменов (например, GoDaddy, Namecheap):
   • Перейдите в настройки DNS.
   • Добавьте запись TXT с маркером.
   • Сохраните изменения.
5. Проверка занимает от 24 до 72 часов. Вы получите электронное письмо, как только ваш домен будет подтвержден.
   • Чтобы проверить статус, используйте mxtoolbox.com.

Выберите своего поставщика удостоверений ниже, чтобы узнать, как добавить Canva. У нас есть руководства для следующих IdP, но если ваш поставщик удостоверений поддерживает SAML 2.0, вы можете его использовать.

• Конфигурация Azure AD/Entra ID SAML (Canva для бизнеса)
• Конфигурация ADFS SAML
• Конфигурация SAML Okta
• Конфигурация SAML G suite (Google)
• КонфигурацияDuo Security SAML
• Конфигурация Onelogin SAML
• Конфигурация Salesforce SAML

Если вашей компании нет в списке выше, используйте:

• URL-адрес ACS/URL-адрес ответа: https://www.canva.com/login/saml
• Идентификатор объекта: https://www.canva.com
• Атрибуты SAML: NameID, Электронная почта, Имя, Фамилия, TeamId (требуется для настройки Кампуса с учениками)*
• Текст метаданных (при необходимости)

Убедитесь, что в вашем утверждении SAML есть подпись. Проверьте настройки, чтобы подтвердить это.

• Цель: определить и назначить правильную лицензию студентам и сотрудникам.
• Требования: как минимум два уникальных значения (например, учащиеся, сотрудники).
• Может быть сопоставлено из существующих групп или атрибутов Поставщик удостоверений.
• С помощью Shibbер, Canva поддерживает схему eduPsonAffiliation для TeamId (свяжитесь со службой поддержки/представителем учетной записи Canva для активации).

В Canva:

Перейдите в

Настройка TeamId очень важна для предоставления премиум-лицензий нужным группам пользователей (особенно для управления лицензиями для учеников).

Если учебные заведения используют Entra ID (Microsoft 365), перейдите к заявке на участие в Canva для бизнеса. Выберите «Единый вход», затем «Атрибуты и утверждения», а затем «Редактировать», чтобы настроить утверждение TeamId.

В качестве имени утверждения принимаются «TeamId» и «TeamID». Для большинства развертываний в кампусах лучше всего подходит вариант 1 (заявка группы). Вариант 2 — альтернатива, если в вашем каталоге уже существует подходящий атрибут пользователя.

Создайте выделенную группу безопасности Entra для каждой команды Canva. Отображаемое имя группы отправляется в качестве значения TeamId, и Canva маршрутизирует пользователей соответствующим образом. Это самый аккуратный и удобный для обслуживания подход.

1. В разделе Атрибуты и утверждения выберите Добавить групповое утверждение.
2. Назовите утверждение TeamId.
3. Настройте отправку групповых отображаемых имен.

Важно: группы, включенные в это утверждение, должны точно соответствовать значениям вашего Canva TeamId, и другие группы не должны отправляться в рамках того же утверждения.

Это хороший вариант, если в вашем каталоге уже есть атрибут, который надежно отличает сотрудников от учеников (например, teacherType, отдел или атрибут расширения).

1. В разделе Атрибуты & утверждения выберите Добавить новое утверждение.
2. Назовите утверждение TeamId.
3. Установите для Источника значение Атрибут и выберите релевантный атрибут каталога.
4. Убедитесь, что значения атрибутов соответствуют значениям TeamId, которые вы установили в Canva для каждой команды.

Примечание: Хотя этот подход может работать, условия утверждения Entra ID имеют известные ограничения и особенности (например, поведение порядка условий, крайние случаи с перекрытие членства в группах). Варианты 1 и 2, как правило, более надежны для развертывания в Кампус.

Если вы продолжите, вручную укажите, какое значение TeamId следует отправить на основе членства в группе Entra.

1. В разделе Атрибуты и утверждения выберите Добавить новое утверждение.
2. Назовите утверждение TeamId.
3. Выберите Условия утверждения.
4. Для каждой группы (персонал, ученики) установите для параметра «Тип пользователя» значение «Участник», выберите релевантные группы Entra и введите соответствующее значение TeamId (например, «staff» или «students»).
5. Сохраните утверждение.

Используйте, если у ваших сотрудников и студентов разные домены электронной почты (например, @staff.unversity.edu или @ studentent.unversity.edu). Это извлекает домен электронной почты и использует его в качестве значения TeamId.

1. В разделе Атрибуты и утверждения выберите Добавить новое утверждение.
2. Назовите утверждение TeamId.
3. Установите для параметра Источник значение Преобразование.
4. Примените преобразование Извлечь (Extract) с условием «После сопоставления с @», используя user.userPrincipalName или user.mail в качестве источника.

Убедитесь, что значения TeamId, установленные в Canva, соответствуют извлеченным строкам домена.

Для учреждений, использующих Okta, TeamId настраивается как атрибут SAML. Прежде чем продолжить, убедитесь, что приложение Canva Okta настроено, группы Okta назначены приложению Canva, а в Canva настроены настройки SAML. Полные рекомендации по настройке см. в разделе направляющая по настройке Okta SAML в Справочном центре Canva.

Создайте группы Okta, отображаемые имена которых соответствуют вашим значениям TeamId в Canva (например, группа с названием «кампус-staff» сопоставляется с TeamId «кампус-staff»). Okta фильтрует и отправляет соответствующее имя группы в качестве значения TeamId при входе в систему.

1. В Okta перейдите в Каталог, затем выберите Группы и создайте группы, используя единообразное соглашение об именовании (например, все группы Кампуса начинаются с "campus-").
2. Перейдите в Приложения, затем выберите Canva. Перейдите в Общие, затем в Настройки SAML и выберите Редактировать. Выбирайте Далее, пока не дойдете до экрана настройки SAML.
3. В разделе Утверждения атрибутов группы добавьте:
   1. Имя: TeamId
   2. Фильтр: Начинается с, затем введите префикс соглашения об именовании (например, "campus-")
4. Сохранить. Okta отправит соответствующее имя группы в качестве значения TeamId.

Используйте этот вариант, если вы не можете использовать соглашение об именовании или вам нужно сопоставить определенные группы по их Okta ID.

1. Для каждой группы откройте ее в Okta и запишите идентификатор группы из URL (буквенно-цифровую строку после последнего /).
2. Перейдите в Заявки, затем выберите Canva. Перейдите в Общие, затем выберите Настройки SAML и выберите Редактировать. Выберите Далее.
3. В разделе Операторы атрибутов (не Операторы атрибутов группы) добавьте:
   1. Имя: TeamId
   2. Значение: Arrays.toCsvString(getFilteredGroups({"",""},"group.name",50))
   3. Замените <group_id_1> и <group_id_2> на идентификаторы групп из Шага 1.

4. Выберите Далее, затем Завершить.

Google Workspace не поддерживает условные групповые заявки SAML, как Entra ID, но есть два простых способа заполнить TeamId для вашего кампуса.

Вариант 1. Используйте существующий (или настраиваемый) атрибут каталога

Лучше всего, если вы уже отслеживаете ценность, которая отличает сотрудников от учащихся, или хотите ее добавить.

1. В администратор Google перейдите в профиль пользователя и найдите (или добавьте) настраиваемый атрибут, например, поле Центр затрат под настраиваемой схемой «Информация о сотруднике» (вместе с полями, такими как Идентификатор сотрудника, Должность, Отдел, Идентификатор здания и т. д. ).
2. Заполните это поле значением, идентифицирующим группу пользователя, например, установите центр затрат на учащегося для учетных записей студентов и сотрудник для учетных записей сотрудников. Любой существующий атрибут, который уже различает эти две группы населения, работает так же хорошо; Центр затрат — это просто удобное поле, если больше не подходит.
3. В администратор Google, перейдите в Приложения > Интернет и мобильные приложения > Canva > Сопоставление атрибутов.
4. В разделе Атрибуты выберите Добавить сопоставление, выберите поле каталога (например, Сведения о сотруднике > Центр затрат) слева и введите TeamId в качестве атрибута приложения справа.
5. Сохранить. Теперь Google будет отправлять значение этого поля в качестве атрибута TeamId при каждом утверждении SAML.

Вариант 2: используйте Google Группы

Лучше всего управлять ими по членству, а не по полю для каждого пользователя.

1. В Google администраторе создайте две группы: одну для сотрудников (например, «Сотрудники») и другую для учеников (например, «Ученики»), и добавьте в каждую релевантных пользователей.
2. В том же приложении Canva SAML (Приложения > Интернет и мобильные приложения > Canva > Сопоставление атрибутов) выделите элемент Членство в группе (необязательно).
3. Добавьте две группы и установите для атрибута приложения значение TeamId.
4. Сохранить. Google отправит соответствующее имя группы в качестве значения TeamId для каждого пользователя.

В любом случае: отправляемые значения (например, «ученик»/ «Сотрудник» или названия вашей группы) должны точно совпадать со значениями TeamId, настроенными для соответствующих команд в настройках организации Canva > Команды.

Получите их от вашего Поставщик удостоверений:

• Конечная точка SAML 2.0 (HTTP) (URL-адрес единого входа)
• Издатель поставщика удостоверений (идентификатор объекта)
• Открытый сертификат (x.509, в кодировке Базовое 64)

Введите их на странице настроек единого входа Canva.

1. В Canva, перейдите в настройки аккаунта. Затем выберите Единый вход & Подготовка.
2. В разделе Выберите, кто должен использовать Единый вход, выберите Единый вход необязателен для всех.
3. Выйдите из системы, затем на странице входа выберите Продолжить с единым входом (Единый вход).
4. Тестирование с помощью:
   • учетной записи ученика
   • учетной записи сотрудника (если обе настроены)

Вы также можете использовать кнопку «Проверить единый вход» на странице настроек.

Параметры:

• Только для участников вашей команды (рекомендуется для большинства кампусов)
  • Позволяет выпускникам/другим пользователям, не являющимся участниками вашей команды, продолжать использовать Canva.
• Обязательно для всех (менеджер домена)
  • Самый аккуратный вход в систему все пользователи вашего проверенного домена должны входить через систему единого входа. Рекомендуется для полного внедрения на кампусе.

Узнайте подробнее в разделе Настройка элементов управления входом и регистрацией с помощью единого входа .

С включенным Единым входом (необязательно или обязательно) пользователи должны выполнять вход с помощью Единого входа, чтобы присоединяться к командам Кампуса.

Попросите службы поддержки Canva или своего представителя Canva предоставить настраиваемую ссылку для входа в систему единого входа.

У многих сотрудников и преподавателей уже есть личная учетная запись Canva, привязанная к их рабочему адресу электронной почты. Когда Единый вход включен, эти пользователи увидят одноразовую подсказку на связывание к существующей учетной записи при первом входе в систему.

• Пользователи должны завершить привязку к учетной записи, прежде чем они смогут полностью управлять ими с помощью SCIM или политик подготовки. Мы рекомендуем уведомить сотрудников до начала работы, чтобы они знали, чего ожидать от этой подсказки.
• Если у пользователя есть и личная, и рабочий электронный адрес Canva, им будет предложено выбрать, с какой из них связать. Дизайны из несвязанных учетных записей не теряются; их можно скопировать вручную, но объединить учетные записи нельзя.
• Пользователи, которые пропустили привязку или столкнулись с проблемой во время привязки, могут вернуться к ней позже в настройки. Выберите Вход и безопасность, а затем выберите Подключить свою учетную запись Единый вход.

Подготовка пользователей позволяет контролировать, как сотрудники и ученики добавляются в свои Команды Canva и удаляются при выходе из них. Поддерживаются три параметра. Единый вход должен быть полностью настроен перед активацией любого метода подготовки.

Как это работает: Ваш Поставщик удостоверений отправляет группы пользователей в Canva через SCIM API. Движок Политики подготовки Canva считывает членство в группах и автоматически распределяет пользователей по нужной команде (сотрудники или ученики) и в релевантные подгруппы. Когда пользователь удаляется из группы в вашем Поставщике удостоверений, он автоматически исключается из Canva.

Поддерживаемые поставщики удостоверений: Microsoft Enter, Okta, PingFederate, PingOne.

Примечание: Google Workspace не поддерживает групповую отправку SCIM. Используйте вариант 2 или 3.

Политики подготовки SCIM — это дополнительная функция, которая должна быть включена Canva. Чтобы запросить доступ, обратитесь в Поддержку

1. Включите SCIM в Canva: Перейдите в настройки. Выберите Единый вход & Подготовка, затем выберите Настроить подготовку. Включите подготовку SCIM и скопируйте маркер API SCIM.

Обратите внимание на конечную точку SCIM: https://www.canva.com/_scim/v2. Свяжитесь с представителем Canva, чтобы включить политики подготовки SCIM для вашей организации, прежде чем продолжить.

2. Настройте SCIM в вашем Поставщике удостоверений: Введите конечную точку SCIM и маркер API в настройках подготовки вашего Поставщика удостоверений. См. руководства для конкретных Поставщиков удостоверений (Entra ID и Okta) в Справочном центре Canva.

3. Передача групп из вашего Поставщика удостоверений: Назначьте группы, которые вы хотите синхронизировать в Canva (например, canva-staff, canva-students).

4. Создайте политики подготовки в Canva: Перейдите в Настройки. Выберите Безопасность, затем выберите Политики подготовки. Выберите Создать политику. Присвойте ей имя, выберите группу Поставщика удостоверений в качестве условия, выберите целевую Команду Canva и выберите поведение синхронизации групп (создайте новую группу или синхронизируйте с существующей группой Canva — имена должны точно совпадать). Как минимум, создайте две политики: одну, сопоставляющую вашу группу сотрудников с командой сотрудников, и одну, сопоставляющую вашу группу учеников с командой учеников.

Ключевые поведение:

• Отмена инициализации: когда пользователь удаляется из группы поставщика удостоверений, он автоматически удаляется из своей команды Canva, а его учетная запись блокируется.
• Восстановление доступа: повторно добавьте пользователя в Поставщик удостоверений SCIM автоматически выполнит его повторную подготовку.
• При удалении политики удаляется все членство в команде/группе Canva, на которое распространяется эта политика. Используйте с заботой.
• Группы, созданные с помощью политик подготовки, блокируются; Участники Canva не могут быть добавлены или удалены вручную. Поставщик удостоверений — это источник достоверной информации.
• Существующие пользователи Canva должны выполнить привязку к учетной записи системы единого входа, прежде чем SCIM сможет полностью управлять ими. Предложите этим пользователям войти через систему единого входа перед активацией SCIM.
• SCIM не отправляет приветственные письма, когда студентов подготавливают в студенческой команде.
• Политики подготовки контролируют только задание команд и групп, но не роли. Задание ролей должно выполняться через сопоставление ролей SAML или устанавливаться вручную.

Как это работает: Учреждение заранее отправляет в Canva список пользователей для подготовка. Canva загружает этих пользователей в нужные команды.

Идеально для: учреждений, чей Поставщик удостоверений (например, Google Workspace) не поддерживает функцию SCIM push-уведомлений, или для первоначального набора команды в начале семестра.

Как запросить загрузку CSV:

1. Подготовьте электронную таблицу со следующими столбцами: адрес электронной почты, командное задание.
2. Отправьте файл вашему представителю Canva или обратитесь в службу Поддержки Canva.
3. Canva обработает загрузку и подтвердит ее завершение.
4. Первый вход пользователей должен осуществляться через Единый вход.

Примечание. Загрузка CSV-файла не выполняется автоматически. В случае переноса семестра или изменения в персонале необходимо отправить в нашу службу поддержки новый CSV-файл. Существующим пользователям Canva, включенным в CSV-файл, будет предложено привязать свою существующую учетную запись при первом входе в систему единого входа.

Как это работает: Предварительно не загружено ни одного пользователя. Когда пользователь впервые входит в систему с помощью единого входа, Canva распознает его атрибуты SAML, в частности TeamId и, необязательно, роль, и автоматически добавляет их в нужную команду. При каждом следующем входе в команду синхронизируется членство в команде.

Важно: если JIT — ваш основной метод подготовки, Canva сильно рекомендуем включить функцию менеджера домена (обязательна для всех) для управления входом в систему единого входа. Без менеджера домена пользователи вашего домена смогут обходить систему единого входа. Это означает, что JIT может охватить не всех пользователей, и отмену подготовки придется выполнять вручную.

Как работает JIT:

1. Пользователь переходит на Canva и проходит аутентификацию через ваш Поставщик удостоверений.
2. Canva считывает значение TeamId в утверждении SAML.
3. Пользователь автоматически добавляется в Команду Canva, чей TeamId совпадает.
4. Если атрибут роли присутствует, пользователю назначается соответствующая роль (дизайнер для сотрудников, участник для учеников).
5. При последующих входах в систему Canva повторно проверяет членство в команде на основе утверждения SAML.

• Без предварительной подготовки: пользователи отображаются в Canva только после первого входа с помощью системы Единого входа. Массовые рассылки или обмен шаблонами не могут быть ориентированы на пользователей, которые еще не вошли в систему.
• Без автоматической отмены подготовки: удаление пользователя из вашего IdP не приводит к его удалению из Canva. Отмену подготовки необходимо выполнять вручную или с помощью отдельной настройки SCIM.
• Не отключайте JIT, если только SCIM не полностью работает и не настроен на выполнение всей подготовки.

Canva для кампуса поддерживает LTI (взаимодействие средств обучения), позволяя преподавателям встраивать задания Canva в вашу LMS, а студентам отправлять дизайны Canva в качестве курсовой работы.

Перед настройкой LTI необходимо полностью настроить систему единого входа. Указания по настройке для конкретной платформы см. в руководствах по интеграции LMS.

Домен электронной почты пользователя не подтвержден в настройках единого входа Canva, или пользователь не привязал свою существующую учетную запись Canva к системе единого входа.

Подтвердите, что домен электронной почты пользователя соответствует подтвержденному домену в настройках единого входа Canva. Если у них есть существующая учетная запись Canva, им может потребоваться выполнить привязку учетной записи; направьте их в раздел Настройки, затем Вход и безопасность, и выберите Привязать учетную запись единого входа.

Для получения рекомендаций по конкретным ошибкам см. Устранение ошибок единого входана Справочном центре Canva.

Значение TeamId, отправленное вашим поставщиком удостоверений, не совсем соответствует TeamId, настроенному в Canva. Значения TeamId зависят от регистра.

Убедитесь, что значение TeamId, отправленное вашим Поставщиком удостоверений, соответствует TeamId, установленному в Canva (перейдите в

Возможно, политики подготовки не настроены или не включены для вашей организации, маркер SCIM API больше не действителен, или уже существующие пользователи Canva не выполнили свой первый вход в систему Единого входа.

• Убедитесь, что правила подготовки настроены для сопоставления групп вашего Поставщика удостоверений с правильными Командами Canva.
• Убедитесь, что ваш представитель Canva включил правила подготовки для вашей организации.
• Убедитесь, что маркер SCIM API у вашего Поставщика удостоверений является актуальным, особенно если функция SCIM недавно включалась или выключалась.
• Если у затронутых пользователей уже есть учетная запись Canva, попросите их один раз выполнить вход через Единый вход (SSO), а затем повторить попытку синхронизации.

Пользователь не был повторно инициализирован через ваш поставщик удостоверений или не была завершена синхронизация SCIM.

Добавьте пользователя повторно в вашем Поставщике удостоверений и разрешите SCIM синхронизироваться. Если проблема сохранится, обратитесь в Поддержку Canva.

Студент не был инициализирован в студенческой команде учебного заведения, или он входит в свою учетную запись Canva вместо системы единого входа.

Подтвердите, что студенческая команда была подготовлена Canva и что студенты входят в систему через Единый вход. Студенты должны быть участниками студенческой команды учреждения для доступа к премиум-функциям — вход с личной учетной записью не предоставит доступ.

Могут ли сотрудники и учащиеся делиться контентом друг с другом?

Сотрудники и учащиеся принадлежат к разным командам Canva и не могут делиться контентом напрямую. Однако между студентами и сотрудниками (преподаватели) могут использоваться ссылки для совместной работы. Преподаватели также могут делиться шаблонами и заданиями Canva со студентами благодаря интеграции LMS.

Могут ли выпускники сохранить доступ к Canva после окончания обучения?

Если для настройки Единого входа выбран вариант « Только для участников команды», пользователи, удаленные из Команды Canva, потеряют доступ к функциям Кампуса, но сохранят личную учетную запись Canva. Благодаря обязательно для всех (Менеджер домена) доступ привязан к вашему Поставщик удостоверений; пользователи, чей доступ к Поставщик удостоверений был отменен, потеряют доступ к Canva в домене своего учреждения.

Учащиеся, которые хотят сохранить свои дизайны, должны скопировать или передать их контент до окончания обучения или покидания учебного заведения. Подробные инструкции см. в разделе Копирование дизайнов до окончания обучения .