Настройте систему единого входа (SSO) для веб-сайтов Canva

Эта статья была переведена с помощью машинного перевода. Сообщите нам, если найдете ошибки.

Защитите с помощью единого входа сайты, опубликованные на доменах, принадлежащих вам или подключенных через Canva. Это позволит получить доступ к опубликованным сайтам Canva только авторизованным пользователям вашего Поставщика удостоверений (IdP) и обеспечит безопасный и удобный просмотр.

Данное руководство предназначено для администраторов Canva Enterprise и Canva Education Organization, ответственных за управление настройками единого входа (SSO) для своих команд.

Перед началом

Веб-сайты, опубликованные до установки единого входа для веб-сайтов, должны быть повторно опубликованы для активации защиты.
Все новые веб-сайты, опубликованные в защищенном домене, будут автоматически защищены единым входом.

Шаг 1. Начните настройку в Canva

Мы постепенно внедряем изменения в навигации, поэтому некоторые шаги в этой статье могут неточно отражать то, что вы видите в приложении. Если вы не можете найти Canva AI, свою фотографию профиля или корзину для печати на домашней странице, перейдите в раздел

Подробнее.

На домашней странице нажмите значок профиля, чтобы открыть меню.
Выберите
Настройки.
В разделе Настройки организации выберите Единый вход для сайтов, а затем Создать новое подключение.
В разделе Выберите домен сайта для защиты с помощью единого входа выберите домен Canva.
- Домены, для которых уже настроен единый вход, выбрать нельзя.
- Подготовка внешних доменов может занять некоторое время, прежде чем их можно будет выбрать.
Нажмите Далее , чтобы продолжить.

Шаг 2. Назовите подключение единого входа

Укажите название подключения, чтобы легко определить, какой домен защищён.

В разделе Название подключения введите название подключения. Например:
- Поставщик удостоверений для [yourdomain.com]
- Надежные сайты для [yourdomain.com] Примечание. Это название также можно использовать при создании подключения в системе вашего поставщика удостоверений (Поставщик удостоверений).
Выберите Далее.

Шаг 3. Настройте новое приложение SAML 2.0 в IdP (вне Canva)

Настройте новое приложение SAML 2.0 у поставщика удостоверений (поставщика удостоверений), например в Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin или Auth0.

Выполните вход в IdP.
Следуйте инструкциям своего IdP, чтобы создать новую интеграцию приложения SAML 2.0. Примечание. Это отдельное приложение для приложения единого входа Canva, которое в некоторых галереях приложений IdP или каталогах приложений называется «Canva».
При появлении запроса на настройку параметров SAML используйте следующую информацию:
- URL-адрес единого входа/URL-адрес ACS/URL-адрес ответа/URL-адрес службы единого входа/ получатель: https://[yourdomain.com]/_api/saml
- URI аудитории/идентификатор объекта/ идентификатор /идентификатор партии: скопируйте это из Canva, оно будет выглядеть примерно так: «https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d».
- Формат NameID (рекомендуется): постоянный
  - Примечание. Мы рекомендуем выбрать формат NameId, который не меняется, если ваш IdP поддерживает это.
- Важно: убедитесь, что ваш ответ SAML включает подпись. Возможно, вам придется включить настройку, например «Ответ с подписью». Это может быть в расширенных настройках, и большинство IdP имеют эту настройку по умолчанию.
- При запросе проверки URL-адреса ACS используйте: ^https://[yourdomain.com]/_api/saml$
  - Примечание. Это один и тот же URL-адрес ACS с символами «^» и «$» для обозначения начала и конца URL-адреса.
Назначьте приложение соответствующим пользователям/группам/назначениям. Это люди, которые будут иметь доступ к вашему IdP.
- Вы можете предоставлять доступ пользователям без существующих учетных записей Canva, так как эта настройка единого входа функционирует отдельно от стандартного входа Canva.
После завершения настройки приложения в вашем IdP он предоставит «метаданные IdP», которые необходимо скопировать в Canva на следующем этапе.
Вернитесь в Canva и нажмите Далее, чтобы перейти к следующим шагам.

Шаг 4. Добавьте метаданные IdP в Canva

Чтобы завершить настройку единого входа в Canva, выберите один из двух способов добавления метаданных Поставщика удостоверений (IdP):

Способ 1: загрузите файл метаданных

Скачайте XML-файл метаданных у своего Поставщика удостоверений.
В Canva перейдите в раздел «Загрузить файл метаданных».
Загрузите XML-файл или перетащите его в соответствующее поле.
Canva автоматически извлечёт данные и заполнит все необходимые поля.
После этого выберите «Завершить настройку».

Способ 2: добавить метаданные вручную

В разделе Конечная точка SAML 2.0 (HTTP) или URL единого входа скопируйте и вставьте метаданные URL для входа . Их можно найти на странице Аутентификация в приложении вашего поставщика удостоверений. Этот адрес также может называться URL для входа или URL SAML 2.0/WS-Federation.
В разделе Идентификатор сущности или URL издателя скопируйте и вставьте метаданные издателя вашего поставщика удостоверений. Их также могут называть издателем поставщика удостоверений или идентификатором IdP.
Затем в разделе Открытый сертификат x.509 скопируйте и вставьте сертификат подписи вашего поставщика удостоверений. Возможно, сначала потребуется скачать сертификат у поставщика удостоверений, а затем скопировать и вставить его содержимое.
Нажмите Завершить настройку, чтобы закончить конфигурацию.

Проверьте, защищен ли ваш сайт с помощью единого входа

Чтобы убедиться, что SSO работает:

Опубликуйте тестовый веб-сайт на домене с поддержкой единого входа.
Перейдите по URL-адресу веб-сайта в приватном/инкогнито-окне.
Если вы перенаправлены на страницу входа поставщика удостоверений (IdP), защита единого входа работает должным образом. Любой, кто назначил приложение в вашем IdP, должен иметь возможность успешно входить в систему и просматривать веб-сайт.

Обновите настройки единого входа в Canva

Чтобы обновить метаданные SAML для подключения с единым входом:

На домашней странице перейдите в раздел Настройки организации.
Выберите Единый вход для веб-сайтов, затем нажмите значок карандаша рядом с подключением, которое хотите отредактировать.
Измените метаданные, выполнив те же действия, что и при настройке.

Часто задаваемые вопросы

Я уже настроил(-а) единый вход для Canva. Чем отличается эта функция?

Если вы настроили единый вход на вкладке «Единый вход и подготовка» в разделе «Настройки», ваша команда сможет входить в Canva с помощью единого входа.

Эта статья посвящена функции «Единый вход для сайтов». Это отдельная функция, настройка которой похожа на описанную выше. Она позволяет вашей команде входить в систему, чтобы просматривать сайт Canva в интернете. Для этого нужно создать новое приложение в Поставщике удостоверений. Кроме того, вы сможете гибко выбирать, кому разрешить просмотр ваших сайтов.

Нужно ли повторять эту процедуру для каждого домена?

Да. Так вы сможете назначать разные группы участников для разных доменов.

Можно ли предоставить доступ к моим сайтам Canva людям, у которых нет аккаунта Canva?

Да. Доступом полностью управляют в вашем Поставщике удостоверений (IdP).

Нужно ли повторно публиковать уже созданные сайты?

Да. Чтобы защита вступила в силу, сайты, опубликованные до настройки единого входа, нужно опубликовать повторно.

Можно ли использовать внешние домены?

Да, если они подтверждены и подключены в Canva. Настройка может занять больше времени.

Можно ли позже изменить домен, защищенный единым входом?

Нет. Чтобы защитить другой домен, создайте новое подключение.

Эта функция доступна всем пользователям Canva?

Эта функция доступна администраторам организаций Canva для бизнеса и Canva для образования.

Как устранить неполадки с единым входом для сайтов?

Если после настройки возникли проблемы, вот несколько распространенных проблем и способы их решения.

Информация пригодилась?

Полезно

Не полезно

Помощь