Настройте единый вход (SSO) и JIT с помощью настроек входа и регистрации
Контролируйте, как пользователи получают доступ к вашим командам, управляемым с помощью единого входа. Эта настройка повлияет на всех, кто регистрируется или входит в систему с адресом электронной почты, связанным с вашими доменами.
Кроме того, вы можете включить настройку JIT, чтобы пользователи, которые входят в систему и регистрируются через единый вход, автоматически добавлялись в вашу команду.
Вход через систему единого входа доступен для пользователей Canva Enterprise, Canva Education и Canva для кампуса. Между тем, предоставление JIT доступно только для Canva Enterprise и Canva для кампуса. Только администраторы и владельцы команды могут включать, настраивать и изменять параметры единого входа и JIT команды или округа.
Предоставление единого входа и JIT отличается от настроек группового доступа на вкладке «Разрешения» и не зависит от них.
Шаг 1: Доступ к настройкам единого входа и JIT
- На домашней странице выберите значок профиля.
- Выберите настройки.
- В боковом меню прокрутите вниз, затем выберите Единый вход и подготовка вкладку.
Шаг 2: Выбор элементов управления регистрацией и входом в систему единого входа
- В раскрывающемся меню Настройте настройки выберите один из вариантов ниже.
Единый вход не обязателен для всех
Пользователи с подтвержденным адресом электронной почты в вашем домене могут выбирать другие способы входа в Canva.
Система единого входа обязательна для всех участников вашей команды
Что это значит для разных типов пользователей.
- Новые пользователи Canva должны будут зарегистрироваться с помощью единого входа и будут добавлены в команду.
- Существующие пользователи Canva, которые являются частью команды, должны будут связать свою учетную запись с поставщиком единых данных для входа, а затем снова войти через систему единого входа.
- Существующие пользователи Canva, не являющиеся частью команды, могут входить в Canva с помощью единого входа или других методов.
Единый вход обязателен для всех (даже для пользователей, не входящих в вашу команду)
Что это значит для разных типов пользователей.
- Новые пользователи Canva должны будут регистрироваться с помощью Единого входа и будут добавлены в команду.
- Существующие пользователи Canva, которые являются частью команды, должны будут связать свою учетную запись с поставщиком Единого входа, а затем снова войти через Единый вход.
- Существующие пользователи Canva, не являющиеся частью команды, должны будут привязать свою учетную запись к поставщику Единого входа или сменить адрес электронной почты.
Прежде чем делать вход с помощью SSO обязательным для команды, позаботьтесь о том, чтобы пользователи, учетные записи которых связаны с вашим доменом электронной почты, переключились на личный адрес электронной почты, чтобы избежать блокировки.
Если пользователи вашего домена (как участники вашей команды, так и не являющиеся участниками вашей команды) не смогли получить доступ к Canva после включения единого входа, вот как помочь им восстановить доступ.
Для текущих/существующих участников команды
- Обязательно предоставьте им доступ к приложению Canva SAML через вашего поставщика удостоверений системы единого входа.
Для пользователей, которые не являются участниками команды
- Обновите настройки системы единого входа в Canva на систему единого входа «Требуется для всех участников вашей команды» вместо того, чтобы использовать систему единого входа для всех участников.
- Попросите изменить адрес электронной почты на личный адрес электронной почты, чтобы они не использовали домен вашей организации.
Чтобы принудительно выйти из системы всех существующих пользователей с подтвержденными доменными электронными почты, см. раздел Принудительный выход из системы Единый вход в статье Настройка единый вход (Единый вход) для Команд .
Шаг 3: Выбор JIT подготовки
Функция JIT автоматически активируется в настройках. При активированной JIT-подготовке:
- создание учетной записи пользователя осуществляется автоматически при первом входе в систему с помощью системы единого входа (SSO)
- информация о пользователе обновляется всякий раз, когда изменения происходит в вашем поставщике удостоверений (IdP)
- пользователи, которые входят в систему через единый вход, автоматически добавляются в вашу команду
Сборы за участников, превышающие количество мест, предусмотренных договором, будут отражены в вашем следующем платежном периоде.
Как отключить JIT подготовку
- Выполните шаги 1–2 выше.
- Под настройками единого входа снимите флажок Разрешить пользователям регистрироваться с помощью системы единого входа с помощью подготовки JIT .
Когда JIT отключен, пользователи, которые не являются частью вашей команды, не смогут использовать единый вход, а сведения о пользователях для существующих пользователей больше не будут получать обновления. Единственный способ предоставить членов команды - это SCIM. Подробнее о инициализации и деинициализации пользователей в SCIM.
Если у вашей команды нет альтернативного метода подготовки пользователей, но вы хотите, чтобы для вашей команды требовался единый вход, включите подготовку JIT.
Как включить подготовку JIT
Чтобы включить JIT-подготовку, установите флажок Разрешить пользователям регистрироваться с помощью единого входа с помощью JIT-подготовки под настройками единого входа.
Совет. Если вы хотите сохранить выделение ресурсов JIT при контроле добавления команды, настройте приложение Canva SAML, чтобы предоставлять доступ только тем пользователям, которые хотят присоединиться к вашей команде Canva, и отключите его для всех остальных пользователей вашего поставщика удостоверений.
После обновления приложения Canva SAML убедитесь, что для элементов управления регистрацией и входом в систему установлен параметр Единый вход, обязательный для всех участников вашей команды. Это позволит пользователям, которые не назначены для вашего приложения Canva SAML и не являются членами вашей команды Canva, войти в систему без единого входа.
Информация пригодилась?
Полезно
Не полезно