Konfigurácia ADFS SAML (pre podniky)

Nastavte jediné prihlásenie (SSO) pre svoju organizáciu, ktorá používa služby ADFS (Aktívne adresárové federačné služby) spoločnosti Microsoft.

1. Prihláste sa na svoj ADFS server. Ak potrebujete pomoc s nasadením ADFS, prečítajte si túto príručku.
2. Otvorte konzolu na spravovanie služby ADFS a vyberte položky Trust Relationships (Vzťahy s priestupnými organizáciami) > Relying Party Trusts (Dôveryhodné priestupné organizácie).
3. V menu Akcie kliknite na položku Pridať dôveryhodnú priestupnú organizáciu. Týmto krokom sa otvorí sprievodca, ktorý vás procesom prevedie.
4. V kroku Select Data Source (Výber zdroja údajov) vyberte možnosť Enter data about the relying party manually (Zadať údaje o priestupnej organizácii manuálne).

5. V kroku Specify Display Name (Zadanie zobrazovaného názvu) zadajte výraz „Canva“.

6. V kroku Choose Profile (Výber profilu) vyberte možnosť AD FS profile (Profil služby AD FS).

7. V kroku Configure Certificate (Konfigurácia certifikátu) ponechajte predvolené hodnoty nastavení certifikátu.
8. V kroku Konfigurovať URL vyberte možnosť Povoliť podporu protokolu SAML 2.0 WebSSO a zadajte koncový bod služby SAML pre Canvu: https://www.canva.com/login/saml.

9. V kroku Konfigurovať identifikátory zadajte https://www.canva.com a kliknite na tlačidlo Pridať.

10. V ďalšom kroku môžete pridať voliteľné viacfaktorové overovanie.
11. V kroku Choose Issuance Authorization Rules (Výber pravidiel autorizácie vydávania) vyberte možnosť Permit all users to access this relying party (Povoliť všetkým používateľom prístup k tejto priestupnej organizácii). Kliknite na tlačidlo Ďalej a skontrolujte nastavenia.
12. Na poslednej obrazovke musí byť vybratá možnosť Open the Edit Claim Rules dialog for this relying party trust when the wizard closes (Po zavretí sprievodcu otvoriť dialógové okno Úprava pravidiel deklarácií pre túto dôveryhodnú priestupnú organizáciu

Po pridaní Canvy do služby ADFS sa otvorí editor pravidiel deklarácií, kde môžete vytvoriť deklarácie pravidiel alebo tvrdení.

Budete potrebovať dve deklarácie: jednu pre atribúty Canva Attributes a jednu pre ID NameID. Canva prijíma iba atribúty a hodnoty typu odchádzajúcej deklarácie, takže zoznam atribútov môže vyzerať inak.

1. Kliknite na položku Pridať pravidlo.

2. Vytvorte pravidlo na odosielanie atribútov LDAP ako tvrdenia. Pridajte typy odchádzajúcich nárokov pre E-mail, Meno a Priezvisko (Poznámka: V typoch odchádzajúcich nárokov sa rozlišujú malé a veľké písmená).

3. Vytvor ďalšie pravidlo na transformáciu prichádzajúceho nároku. Otvorte požadované pravidlo deklarácie NameID a zmeňte formát odchádzajúceho mena ID na hodnotu Trvalý identifikátor. Kliknite na položku Dokončiť a uložte ju.

1. Prihláste sa do svojho konta Canva.
2. Prejdite na avatar vo svojom profile a vyberte
   položku Nastavenia.
3. V bočnej ponuke vyberte
   položku Jediné prihlásenie a spravovanie.
4. V časti Overenie domény vyberte položku Pridať doménu a zadajte doménu svojho tímu.
5. Kliknite na položku Odoslať doménu. Následne vám bude poskytnutý DNS token.
6. Vytvorte TXT záznam o DNS tokene pomocou hostiteľa domény. Tento krok môže potrebovať pomoc od IT tímu.

Ďalšie informácie o pridaní záznamu TXT nájdete v článku o nastavení jediného prihlásenia (SSO).

1. Prihláste sa do svojho konta Canva.
2. Prejdite na avatar vo svojom profile a vyberte
   položku Nastavenia.
3. V bočnej ponuke vyberte
   položku Jediné prihlásenie a spravovanie.
4. V časti Jediné prihlásenie (SSO) kliknite na položku Spravovať apotom na položku Upraviť metaúdaje poskytovateľa identity.
5. Do poľa jediného prihlásenia alebo prihlasovacej URL adresy zadajte svoju URL adresu koncového bodu SAML 2.0 (nazýva sa aj URL adresa SAML 2.0/W-Federácie).
6. Do poľa Entity ID (ID entity) alebo Issuer URL (URL adresa vydavateľa) zadajte svojho vydavateľa poskytovateľa identity (Identity Provider Issuer).
7. Do poľa Verejný certifikát X.509 prilepte všetok obsah stiahnutého certifikátu (vzor certifikátu).
8. Vyberte položku Uložiť a ďalej.

Nastavenie môžete jednoducho otestovať dvoma spôsobmi:

1. Prejdite na avatar vo svojom profile a vyberte
   položku Nastavenia.
2. V bočnej ponuke vyberte
   kartu jediného prihlásenia a spravovanie.
3. V časti Jediné prihlásenie (SSO) vyberte položku Spravovať a potom Otestovať jediné prihlásenie.

1. Prejdite na stránku
   jediného prihlásenia a spravovanie, vyberte položku Jediné prihlásenie (SSO), potom Spravovať a potom Konfigurovať nastavenia jediného prihlásenia.
2. Nastavte možnosť nastavení jediného prihlásenia na hodnotu Voliteľné pre všetkých.
3. Odhláste sa zo svojho konta Canva.
4. Na prihlasovacej stránke vyberte položku Pokračovať s e-mailom, a potom položku Prihlásiť sa pomocou jediného prihlásenia.

Ak ste boli presmerovaní na konto svojho tímu, úspešne ste nakonfigurovali jediné prihlásenie!

Vyberte, ako sa majú ľudia prihlasovať do tímov spravovaných jediným prihlásením.

1. Na domovskej stránke prejdite na avatar vo svojom profile a vyberte
   položku
2. Nastavenia . V bočnej ponuke vyberte
   položku Jediné prihlásenie a spravovanie . Kliknite na
3. položku Jediné prihlásenie (SSO), potom na položku Spravovať a potom na položku Konfigurovať nastavenia jediného prihlásenia . Vyberte preferované nastavenie
4. jediného prihlásenia . Ďalšie informácie o jednotlivých možnostiach nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie. Kliknite
5. na položku Uložiť pripojenie .