Настройка единого входа (SSO) для предприятия

Настройте единый вход (SSO) для своей организации, чтобы упростить регистрацию и вход в систему.

Для настройки единого входа вам понадобится:

• Поставщик удостоверений с поддержкой SAML 2.0.
• Доступ (или помощь ИТ-отдела), чтобы создать запись TXT в DNS.

Чтобы начать настройку:

1. Войдите в учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню нажмите вкладку
   Единый вход и подготовка.

• Если у вас не план Canva для бизнеса или другой подходящий план, эта вкладка может не отображаться или вам может быть предложено перейти на план выше, чтобы получить доступ к настройке единого входа.

Добавив домены и подтвердив их, вы сообщите нам, кого считать участниками вашей организации. Все, кто использует адрес электронной почты с подтвержденного домена, смогут входить в систему через единый вход на базе SAML.

1. На вкладке Подтверждение домена нажмите Добавить домен. Откроется всплывающее окно.
2. В текстовом поле укажите домен, который хотите использовать для входа в систему организации.
3. Нажмите Отправить. Появится маркер записи TXT, который нужно добавить на DNS-сервер, чтобы подтвердить право владения указанным доменом. Нажмите Копировать маркер.

Запись TXT можно считать кодом подтверждения. Добавив ее в настройки DNS, вы позволите Canva проверить, что домен принадлежит вам и находится под вашим контролем. Кроме того, она не даст другим создать команду Canva с доменом вашей компании, если включена настройка «Менеджер домена».

1. Перейдите на сайт, где вы управляете доменом (например, GoDaddy или Namecheap).
2. Найдите параметр Управление DNS или Настройки DNS. Здесь можно изменить технические данные домена.
3. В настройках DNS выберите добавление новой записи и укажите TXT в качестве типа записи.
4. Заполните поля. Укажите имя (например, домен), время (обычно это значение можно оставить без изменений) и текст, который нужно связать с доменом.
5. Сохраните данные. Для этого может понадобиться нажать кнопку Сохранить или Создать.

Обратите внимание: названия параметров и кнопок могут немного различаться в зависимости от сервиса, где вы управляете доменом. Если не уверены, обратитесь за помощью к своему поставщику доменных услуг.

Прежде чем входить в Canva с помощью единого входа, необходимо подтвердить запись TXT. Обычно это происходит в течение 24 часов после добавления записи, но может занять больше времени в зависимости от срока действия кэша записи DNS (TTL). В зависимости от хостинг-провайдера обновление DNS может занять до 72 часов. Когда маркер будет подтвержден для вашего домена, вы получите электронное письмо.

Чтобы проверить статус, воспользуйтесь, например, сайтом https://mxtoolbox.com/ и введите свой домен, чтобы узнать, отображается ли запись TXT.

На странице Единый вход и подготовка нажмите вкладку Единый вход (SSO), а затем — Настроить единый вход.

Выберите поставщика удостоверений, чтобы открыть инструкцию по добавлению Canva. Сейчас поддерживаются следующие поставщики:

• Настройка ADFS SAML
• Настройка Azure AD/ Entra ID SAML
• Настройка Duo Security SAML
• Настройка GSuite (Google) SAML
• Настройка Okta SAML
• Настройка OneLogin SAML
• Настройка Salesforce SAML

Если вашего поставщика нет в списке, используйте эти данные, чтобы добавить Canva в поставщик удостоверений:

• URL ACS/URL ответа: https://www.canva.com/login/saml
• Идентификатор сущности/идентификатор: https://www.canva.com
• Атрибуты SAML: NameID, Email, FirstName, LastName
• Текст метаданных (если требуется)

Убедитесь, что утверждение SAML содержит подпись. Проверьте это в настройках.

Добавив Canva в поставщик удостоверений, нажмите Далее.

Метаданные поставщика удостоверений можно добавить двумя способами:

1. Загрузить файл метаданных: скачайте файл .xml, предоставленный поставщиком удостоверений, а затем загрузите его в Canva. Данные будут импортированы автоматически, а поля заполнены. Нажмите Сохранить метаданные.
2. Добавить метаданные вручную: добавьте метаданные из поставщика удостоверений в соответствующие поля. Нажмите Сохранить метаданные.

3. Настройте URL единого выхода из системы (необязательно): добавьте URL выхода из Canva в поставщик удостоверений:

• В поставщике удостоверений перейдите к настройкам SAML.
• Найдите поле URL единого выхода из системы поставщика услуг и добавьте www.canva.com/logout/saml
• Затем добавьте URL единого выхода из системы вашего поставщика удостоверений в поле метаданных Canva.

Если в вашей организации несколько команд, убедитесь, что в поставщике удостоверений настроен атрибут SAML TeamId. Если нужно завершить настройку, вернитесь к шагу 1.

В противном случае нажмите Далее, чтобы перейти к шагу 3: проверьте подключение единого входа.

Вы можете проверить подключение единого входа, чтобы убедиться, что оно работает.

1. Перед проверкой подключения предоставьте себе доступ к приложению Canva, созданному в поставщике удостоверений.
2. Нажмите Проверить единый вход. Мы перенаправим вас к поставщику удостоверений для входа с помощью единого входа.
3. Войдите, используя данные поставщика удостоверений.
4. Мы покажем результаты проверки подключения.

• Подключение успешно: убедитесь, что атрибуты и значения, полученные от поставщика удостоверений, правильно сопоставлены, чтобы пользователи могли входить с помощью единого входа. Если возвращенные значения неверны, исправьте их в поставщике удостоверений и повторите проверку.
• Ошибки при проверке: исправьте ошибки в поставщике удостоверений и повторите проверку.

5. После того как атрибуты и значения будут правильно сопоставлены, закройте окно и перейдите к следующему шагу.

Получив необходимые данные, введите их на странице настроек единого входа Canva:

1. Войдите в учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню нажмите вкладку Единый вход и подготовка.
5. Нажмите Единый вход (SSO) > Управление > Изменить метаданные поставщика удостоверений.
6. Введите данные поставщика удостоверений в три поля:

• URL единого входа или URL для входа
• Идентификатор сущности или URL издателя
• Открытый сертификат X.509

6. Нажмите Сохранить и далее.

Выберите, как должны входить в систему участники команды и другие пользователи вашего домена. Вход можно сделать обязательным или необязательным. Подробнее см. в статье Настройка входа и регистрации через единый вход.

Есть два простых способа проверить настройку единого входа:

Вариант 1. Используйте кнопку «Проверить единый вход»

1. Перейдите в раздел Настройки.
2. В боковом меню нажмите вкладку Единый вход и подготовка.
3. Перейдите в раздел Единый вход (SSO) > Управление > Проверить единый вход.

Так можно быстро проверить, все ли работает, не выходя из учетной записи.

Вариант 2. Выйдите из учетной записи и войдите снова через единый вход

1. Перед выходом перейдите на вкладку Единый вход и подготовка.
2. Нажмите Единый вход (SSO) > Управление > Настроить параметры единого входа.
3. Выберите вариант входа Необязательно для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите Продолжить с электронной почтой, затем выберите Войти через единый вход.

Если после входа вы перейдете на страницу своей команды, значит, единый вход настроен! Если возникла ошибка, ознакомьтесь со статьей Устранение ошибок единого входа.

Совет: используйте оба способа, чтобы убедиться, что все настроено правильно.

Администраторы организации могут завершить сеансы всех пользователей, которые уже вошли в систему и используют адрес электронной почты с одним из подтвержденных доменов организации. Когда эти пользователи снова войдут в систему, не используя единый вход для доступа к Canva, им будет предложено связать свою учетную запись с единым входом.

Это особенно полезно, чтобы объединить существующих пользователей в команду и обеспечить использование единого входа всеми пользователями.

1. Войдите в учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню выберите вкладку Единый вход и подготовка.
5. Нажмите Единый вход (SSO) > Управление > Настроить параметры единого входа.
6. Выберите одно из следующих требований к входу:

• Обязательно для всех (Менеджер домена): выполняет выход из учетных записей всех пользователей, независимо от того, присоединились ли они к команде или организации.
• Обязательно только для участников команды: выполняет выход только из учетных записей пользователей, входящих в команду или организацию, связанную с единым входом.

7. Нажмите Сохранить подключение.

8. Вернитесь на вкладку Единый вход и подготовка.

9. В разделе Подтверждение домена нажмите значок принудительного выхода (рядом со значком корзины) для домена, из которого нужно выполнить выход. Если у вас несколько доменов, повторите этот шаг для каждого из них.

Проверив вход через единый вход и настроив принудительный выход (рекомендуется), нажмите Завершить настройку. Единый вход успешно настроен!