Настройка единого входа (SSO) для предприятия

Настройте единый вход (SSO) для своей организации, чтобы упростить регистрацию и вход в систему.

Для настройки единого входа (SSO) убедитесь, что выполнены следующие требования:

• Поставщик удостоверений с поддержкой SAML 2.0.
• Доступ (или помощь ИТ-отдела) для создания записи TXT в DNS.

Чтобы начать настройку:

1. Войдите в свою учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню нажмите вкладку
   Единый вход и подготовка.

• Если у вас не план Canva для бизнеса или другой подходящий план, эта вкладка может не отображаться или вам будет предложено перейти на более высокий план, чтобы получить доступ к настройке единого входа.

Добавьте домены и подтвердите их, чтобы мы знали, кого считать участниками вашей организации. Все, кто использует адрес электронной почты с подтвержденным доменом, смогут входить через SAML — систему единого входа на базе SAML.

1. На вкладке Подтверждение домена нажмите Добавить домен. Откроется всплывающее окно.
2. В текстовом поле укажите домен, который хотите использовать для входа в организацию через единый вход.
3. Нажмите Отправить. Появится маркер записи TXT, который нужно добавить в DNS-сервис, чтобы подтвердить право владения указанным доменом. Нажмите Копировать маркер.

Запись TXT можно считать кодом подтверждения. Добавив ее в настройки DNS, вы позволите Canva проверить, что домен принадлежит вам и находится под вашим контролем. Она также не позволит другим пользователям создать команду Canva с доменом вашей компании, если включен параметр «Менеджер домена».

1. Перейдите на сайт, где вы управляете доменом (например, GoDaddy или Namecheap).
2. Найдите пункт Управление DNS или Настройки DNS. Здесь можно изменить технические параметры домена.
3. В настройках DNS выберите добавление новой записи и укажите TXT в качестве типа.
4. Заполните поля. Укажите имя (например, домен), время обновления (обычно можно оставить значение без изменений) и текст, который нужно связать с доменом.
5. После заполнения полей сохраните изменения. Для этого может понадобиться нажать кнопку Сохранить или Создать.

Учтите, что названия пунктов и кнопок могут немного отличаться в зависимости от сервиса управления доменом. Если вы не уверены, обратитесь за помощью к своему доменному сервису.

Чтобы входить в Canva через единый вход, необходимо подтвердить запись TXT. Обычно это происходит в течение 24 часов после ее добавления, но может занять больше времени в зависимости от срока действия кэша записи DNS (TTL). В зависимости от хостинга обновление DNS может занять до 72 часов. Когда маркер будет подтвержден для вашего домена, вы получите электронное письмо.

Чтобы проверить статус, воспользуйтесь, например, сайтом https://mxtoolbox.com/ и введите домен, чтобы проверить, отображается ли запись TXT.

На странице «Единый вход и подготовка» нажмите вкладку «Единый вход (SSO)», а затем — «Настроить единый вход».

Выберите поставщика удостоверений, чтобы открыть инструкцию по добавлению Canva. Сейчас поддерживаются следующие сервисы:

• Настройка ADFS SAML
• Настройка Azure AD/ Entra ID SAML
• Настройка Duo Security SAML
• Настройка GSuite (Google) SAML
• Настройка Okta SAML
• Настройка OneLogin SAML
• Настройка Salesforce SAML

Если вашего поставщика нет в списке выше, используйте эти данные, чтобы добавить Canva в поставщик удостоверений:

• URL ACS/URL ответа: https://www.canva.com/login/saml
• Идентификатор сущности/идентификатор: https://www.canva.com
• Атрибуты SAML: NameID, Email, FirstName, LastName
• Текст метаданных (если требуется)

Убедитесь, что утверждение SAML содержит подпись. Проверьте это в настройках.

Добавив Canva в поставщик удостоверений, нажмите Далее.

Метаданные поставщика удостоверений можно добавить двумя способами:

1. Загрузка файла метаданных: скачайте файл .xml, предоставленный поставщиком удостоверений, а затем загрузите его в Canva. Данные будут импортированы автоматически, а поля заполнены. Нажмите Сохранить метаданные.
2. Добавление метаданных вручную: добавьте метаданные поставщика удостоверений в соответствующие поля. Нажмите Сохранить метаданные.

3. Настройте URL для единого выхода (необязательно): добавьте URL выхода из Canva в поставщик удостоверений:

• В поставщике удостоверений откройте конфигурацию SAML.
• Найдите поле URL единого выхода поставщика услуг и добавьте www.canva.com/logout/saml
• Затем добавьте URL единого выхода из поставщика удостоверений в поле метаданных Canva.

Если в вашей организации несколько команд, убедитесь, что в поставщике удостоверений настроен атрибут SAML TeamId. При необходимости вернитесь к шагу 1, чтобы завершить настройку.

В противном случае нажмите Далее, чтобы перейти к шагу 3: проверка подключения единого входа.

Проверьте подключение единого входа, чтобы убедиться, что оно работает.

1. Перед проверкой подключения предоставьте себе доступ к приложению Canva, созданному в поставщике удостоверений.
2. Нажмите Проверить единый вход. Мы перенаправим вас к поставщику удостоверений для входа через единый вход.
3. Войдите, используя данные поставщика удостоверений.
4. Мы покажем результаты проверки подключения.

• Подключение успешно: убедитесь, что атрибуты и значения, полученные от поставщика удостоверений, сопоставлены правильно, чтобы пользователи могли входить через единый вход. Если возвращенные значения неверны, исправьте их в поставщике удостоверений и повторите проверку.
• Ошибки проверки: исправьте ошибки в поставщике удостоверений и повторите проверку.

5. После правильного сопоставления атрибутов и значений закройте окно и перейдите к следующему шагу.

Когда у вас будут нужные данные, введите их на странице настроек единого входа Canva:

1. Войдите в свою учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню нажмите вкладку «Единый вход и подготовка».
5. Нажмите «Единый вход (SSO)» > «Управление» > «Изменить метаданные поставщика удостоверений».
6. Введите данные поставщика удостоверений в три поля:

• URL для единого входа или входа
• Идентификатор сущности или URL издателя
• Открытый сертификат X.509

6. Нажмите Сохранить и далее.

Выберите, как должны входить в систему участники команды и другие пользователи с вашего домена. Можно сделать единый вход обязательным или необязательным. Подробнее см. в статье Настройка параметров входа и регистрации через единый вход.

Проверить настройку единого входа можно двумя простыми способами:

Вариант 1. Нажмите кнопку «Проверить единый вход»

1. Перейдите в раздел Настройки.
2. В боковом меню нажмите вкладку «Единый вход и подготовка».
3. Перейдите в раздел «Единый вход (SSO)» > «Управление» > «Проверить единый вход».

Так вы быстро проверите, все ли работает, не выходя из учетной записи.

Вариант 2. Выйдите из учетной записи и войдите снова через единый вход

1. Перед выходом откройте вкладку «Единый вход и подготовка».
2. Нажмите «Единый вход (SSO)» > «Управление» > «Настроить параметры единого входа».
3. Выберите вариант входа «Необязательно для всех».
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите «Продолжить с электронной почтой», затем выберите «Войти через единый вход».

Если после входа вы перешли на страницу своей команды, значит, единый вход настроен! Если возникла ошибка, обратитесь за помощью к статье Устранение ошибок единого входа.

Полезный совет: проверьте настройку обоими способами, чтобы убедиться, что все работает правильно.

Администраторы организации могут завершить или принудительно закрыть сеансы всех пользователей, которые уже вошли в систему и используют адрес электронной почты с одним из подтвержденных доменов. Когда эти пользователи войдут снова, не используя единый вход для доступа к Canva, им будет предложено связать учетную запись с единым входом.

Это особенно полезно, чтобы объединить существующих пользователей в команду и обязать всех входить через единый вход.

1. Войдите в свою учетную запись Canva.
2. На домашней странице выберите профиль учетной записи, чтобы открыть меню.
3. Выберите
   Настройки.
4. В боковом меню выберите вкладку «Единый вход и подготовка».
5. Нажмите «Единый вход (SSO)» > «Управление» > «Настроить параметры единого входа».
6. Выберите одно из следующих требований для входа:

• Обязательно для всех (Менеджер домена): будут завершены сеансы всех пользователей, независимо от того, присоединились ли они к команде или организации.
• Обязательно только для участников команды: будут завершены сеансы только пользователей, входящих в команду или организацию, связанную с единым входом.

7. Нажмите Сохранить подключение.

8. Вернитесь на вкладку «Единый вход и подготовка».

9. В разделе «Подтверждение домена» нажмите значок принудительного выхода (рядом со значком корзины) у домена, для которого хотите завершить сеансы. Если у вас несколько доменов, повторите этот шаг для каждого из них.

Проверив вход через единый вход и настроив принудительный выход (рекомендуется), нажмите Завершить настройку. Единый вход настроен!