Konfigurácia SAML v GSuite (Google) (pre podniky)

Nastavte jediné prihlásenie (SSO) pre svoju organizáciu pomocou služby GSuite (Google).

1. V konzole správcu Google prejdite do časti Apps (Aplikácie) > Web and mobile apps (Webové a mobilné aplikácie).
2. Kliknite na položku Pridať aplikáciu a potom na položku Hľadať aplikácie.
3. Do vyhľadávacieho poľa zadajte výraz Canva. Vyberte aplikáciu Canva Web (SAML).
4. Na stránke s podrobnosťami Google Identity Provider (Poskytovateľ identity Google) si skopírujte alebo poznačte hodnoty SSO URL (URL adresa jediného prihlásenia) a Entity ID (ID entity). Tie budete potrebovať v ďalšom kroku. Uistite sa, že pole Podpísaná odpoveď je začiarknuté.

5. Na tej istej stránke si stiahnite dokument Certificate (Certifikát) a potom kliknite na položku Continue (Pokračovať).
6. V okne Service Provider Details (Údaje o poskytovateľovi služieb) ponechajte väčšinu nastavení na stránke tak, ako sú. Ďalšie informácie k tomu nájdete nižšie. Kliknite na tlačidlo Pokračovať.
7. V časti Attributes (Atribúty) skontrolujte, či polia vyzerajú tak, ako je uvedené nižšie, a kliknite na položku Finish (Dokončiť).

Service Provider Details NameId (NameID údajov o poskytovateľovi služieb): Odporúčame odoslať vlastný atribút s jedinečným identifikátorom, ktorý nie je e-mailom. Ak ho nemáte, môžete použiť primárny e-mail, čo však môže Canve sťažiť automatickú aktualizáciu e-mailových adries, keď používatelia zmenia e-mailové adresy alebo keď vaša inštitúcia zmení svoju e-mailovú doménu.

V prípade NameID nepoužívajte meno ani priezvisko, aby ste sa vyhli problémom.

1. Prihláste sa do svojho konta Canva.
2. V hornom rohu domovskej stránky vyberte profil svojho konta a otvorte ponuku.
3. kliknite na
   ikonu ozubeného kolieska a vyberte položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. V časti Overenie domény zadajte doménu svojho tímu.
6. Kliknite na položku Odoslať doménu. Dostanete DNS token.
7. Vytvorte TXT záznam DNS tokenu pomocou hostiteľa domény. Pri tomto kroku môže byť potrebná pomoc vášho IT tímu.

Ďalšie informácie o pridaní záznamu TXT nájdete v článku o nastavení jediného prihlásenia (SSO).

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje IDP.
6. Do troch polí zadajte údaje o poskytovateľovi identity:
   • SSO alebo prihlasovacia adresa URL: Prilepte adresu URL SSO.
   • Entity ID (ID entity) alebo Issuer ID (ID vydavateľa): Prilepte Entity ID (ID entity
   • X.509 Verejný certifikát: Prilepte všetok obsah zo svojho certifikátu.
7. Kliknite na položku Save (Uložiť) a ďalej.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Možnosť 1: Použite tlačidlo Test SSO

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položku Nastavenia.
3. V bočnej ponuke kliknite na kartu SSO a poskytovanie .
4. V časti Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

To vám umožní rýchlo skontrolovať, či všetko funguje bez odhlásenia.

Možnosť 2: Odhlásenie a opätovné prihlásenie pomocou jediného prihlásenia

1. Pred odhlásením prejdite na kartu SSO and provisioning (Jednotné prihlásenie a poskytovanie).
2. Kliknite na položku S ingle sign-on (SSO) > Spravovať > Konfigurovať nastavenia SSO.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa z konta Canva.
5. Na prihlasovacej stránke kliknite na tlačidlo Pokračovať s e-mailom a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Ak budete po prihlásení presmerovaní na stránku svojho tímu, jediné prihlásenie bolo úspešne nastavené! Ak sa zobrazí chyba, pomoc nájdete v článku Riešenie problémov s chybami SSO.

Rýchly tip: Ak použijete obidva spôsoby, môžete si byť istí, že je všetko v poriadku.

Vyberte, ako sa majú ľudia prihlasovať do tímov spravovaných jediným prihlásením.

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položky Nastavenia > Jediné prihlásenie a spravovanie.
3. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
4. Vyberte jednu z možností prihlásenia. Viac informácií o jednotlivých možnostiach nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie.
5. Kliknite na položku Uložiť zmeny.