Konfigurácia protokolu SAML pre Duo Security

Nastavte pre svoju organizáciu jediné prihlásenie (SSO) pomocou Duo.

1. Prihláste sa na duo.com.
2. V bočnej ponuke vyberte položky Applications (Aplikácie) > Protect an Application (Ochrana aplikácie).
3. Vyhľadajte položku SAML service provider (Poskytovateľ služieb SAML) a vyberte možnosť Protect this Application (Chrániť túto aplikáciu).

4. Na nasledujúcej obrazovke zadajte tieto údaje.
   1. Service Provider Name (Názov poskytovateľa služieb): Canva
   2. Entity ID (ID subjektu): https://www.canva.com
   3. Assertion Consumer Service (Potvrdenie spotrebiteľskej služby): https://www.canva.com/login/saml

5. Kliknite na položku Uložiť.
6. Kliknite na položku Stiahnuť konfiguračný súbor. Tento súbor nahráte v ďalších krokoch do brány Duo Access Gateway.

1. Prihláste sa do riešenia Duo Access Gateway a prejdite do časti Applications (Aplikácie).
2. Do sekcie Add Application (Pridať aplikáciu) nahrajte stiahnutý konfiguračný súbor.
3. V sekcii Metadata (Metaúdaje) skopírujte nasledujúce údaje. Budete ich potrebovať na dokončenie nastavenia v Canve.
   • SSO URL adresa
   • Entity ID (ID entity)
   • Certificate (Certifikát) (Kliknite na položku Download certificate (Stiahnuť certifikát) a skopírujte obsah súboru.)

1. Prihláste sa do svojho konta Canva.
2. V hornom rohu domovskej stránky kliknite na
   ikonu ozubeného kolieska a prejdite na Nastavenia.
3. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
4. V časti Overenie domény zadajte doménu svojho tímu.
5. Kliknite na položku Odoslať doménu. Dostanete DNS token.
6. Vytvorte TXT záznam DNS tokenu pomocou hostiteľa domény. Pri tomto kroku môže byť potrebná pomoc vášho IT tímu.

Ďalšie informácie o pridaní záznamu TXT nájdete v článku o nastavení jediného prihlásenia (SSO).

1. Prihláste sa do svojho konta Canva.
2. V ľavom dolnom rohu kliknite na svoj avatar v profile a potom vyberte položku Nastavenia.
3. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie .
4. Kliknite na položky Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje poskytovateľa identity.
5. Do troch polí zadajte podrobnosti o poskytovateľovi identity:

• URL adresa jediného prihlásenia alebo prihlasovacia URL adresa: Vložte URL adresu jediného prihlásenia.
• ID entity alebo URL adresa vydavateľa: Prilepte svoje ID entity.
• Verejný certifikát X.509: Prilepte všetok obsah z certifikátu.

6. Kliknite na položku Uložiť a ďalej.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. V ľavom dolnom rohu kliknite na svoj avatar v profile a potom vyberte položku Nastavenia.
2. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie .
3. V časti Jediné prihlásenie (SSO) > Spravovať > Otestovať jediné prihlásenie.

Umožní vám to rýchlo skontrolovať, či všetko funguje bez odhlásenia.

1. Pred odhlásením prejdite na kartu Jediné prihlásenie a spravovanie .
2. Kliknite na položky Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia pre všetkých na hodnotu Voliteľné.
4. Odhláste sa zo svojho konta Canva.
5. Na prihlasovacej stránke kliknite na položku Pokračovať s e-mailom a potom vyberte položku Prihlásiť sa pomocou jediného prihlásenia.

Rýchly tip: Keď použijete obidva spôsoby, môžete sa cítiť bez obáv, že všetko je nastavené správne.

Vyberte, ako sa majú ľudia prihlasovať do vašich tímov spravovaných jediným prihlásením.

1. Na domovskej stránke prejdite na položky Nastavenia > Jediné prihlásenie a spravovanie.
2. Kliknite na položky Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Vyberte jednu z možností prihlásenia. Ďalšie informácie o jednotlivých možnostiach nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie.
4. Kliknite na položku Uložiť zmeny.