Konfigurácia protokolu SAML pre Okta

Nastavte pre svoju organizáciu jediné prihlásenie (SSO) pomocou služby Okta.

1. Na tabuli služby Okta prejdite na položku Applications (Aplikácie).
2. Kliknite na položku Prehľadávať katalóg aplikácií.

3. V katalógu aplikácií vyhľadajte aplikáciu Canva.

4. Kliknite na položku Add Integration (Pridať integráciu).

5. Na stránke s možnosťami prihlásenia vyberte položku SAML 2.0 a kliknite na možnosť View Setup Instructions (Zobraziť pokyny na nastavenie).

6. Na stránke Setup Instructions (Pokyny na nastavenie) prejdite do sekcie s prihlasovacími údajmi SAML a skopírujte si nasledujúce údaje. Budete ich potrebovať na dokončenie nastavenia v Canve.
   • URL adresa jednotného prihlásenia poskytovateľa identity
   • Identity Provider Issuer (Vydavateľ poskytovateľa identity)
   • X.509 Certificate (Certifikát X.509) (Kliknite na položku Download (Stiahnuť) a skopírujte obsah súboru)

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   ikonu ozubeného kolieska Nastavení.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. V časti Overenie domény zadajte doménu svojho tímu.
6. Kliknite na položku Odoslať doménu. Dostanete DNS token.
7. Vytvorte TXT záznam DNS tokenu pomocou hostiteľa domény. Pri tomto kroku môže byť potrebná pomoc vášho IT tímu.

Ďalšie informácie o pridaní záznamu TXT nájdete v článku o nastavení jediného prihlásenia (SSO).

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje IDP.
6. Do troch polí zadajte údaje o poskytovateľovi identity:
   1. SSO alebo prihlasovacia URL adresa: Prilepte URL adresu jediného prihlásenia poskytovateľa identity.
   2. ID entity alebo URL adresa vydavateľa: Prilepte svojho vydavateľa poskytovateľa identity.
   3. X.509 Verejný certifikát: Prilepte všetok obsah zo svojho certifikátu X.509 (vzorový certifikát).
7. Kliknite na položku Save (Uložiť) a ďalej.

Hodnota „TeamId“ bude musieť byť mapovaná pre každý tím v Canve a mala by byť jedinečnou hodnotou. Hodnotu „TeamId“ môže pridať/upraviť správca organizácie.

1. Prihláste sa ako správca organizácie.
2. Na domovskej stránke prejdite na
   položky Nastavenia.
3. V časti Nastavenia organizácie prejdite do ponuky
   Tímy.
4. Vedľa tímu, ktorý chcete upraviť, kliknite na
   Viac.
5. Vyberte položku Upraviť ID tímu.
6. Zadajte jedinečnú hodnotu pre TeamId a uložte svoje zmeny.

Kým budete pokračovať, uistite sa, že:

• Aplikácia Canva Okta je nastavená.
• Skupiny Okta sú priradené k aplikácii Canva.
• Nastavenia SAML sú nakonfigurované v Canve.

1. V okte prejdite na Adresár > Zoskupenia.
2. Vytvorte skupiny podľa konzistentnej konvencie pomenovania (napr. všetky skupiny začínajú slovom „Acme“).

3. Upravte nastavenia SAML tak, že prejdete na položky Všeobecné > Nastavenia SAML > Upraviť a kliknete na tlačidlo Ďalej, kým sa nedostanete na obrazovku Konfigurovať SAML.
4. Konfigurovať atribút zoskupenia:
   • Názov - teamId
   • Formát mena (nepovinné) - Nešpecifikované
   • Filter - začína na
   • Hodnota: Konvencia názvov vašej skupiny (napr. „Acme“).
5. Nastavenia uložte a zmeny skontrolujte v časti Aplikácie > Canva.

1. Uistite sa, že názvy skupín Okta sa zhodujú s identifikátorom tímu pre vaše tímy v Canve.
   • Rozhranie skupiny Okta

   • Canva Teams s ID

2. Extrahujte ID skupín navigáciou v každej skupine v službe Okta. Zaznamenajte ID skupiny z adresy URL (písmená a čísla za posledným /).

3. V okte prejdite na položky Všeobecné > Nastavenia SAML > Upraviť a potom kliknite na tlačidlo Ďalej.
4. Pridať atribút:
   • Meno: TeamId
   • Hodnota: Použite nasledujúci formát:

   • Nahraďte <group id> skutočnými ID skupín, ktoré ste extrahovali v kroku 2.
5. Kliknite na položku Ďalej a potom na položku Dokončiť.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. V ľavom dolnom rohu kliknite na svojho profilového avatara a potom vyberte možnosť
   Nastavenia.
2. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
3. V časti Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

To vám umožní rýchlo skontrolovať, či všetko funguje bez odhlásenia.

1. Pred odhlásením prejdite na kartu
   SSO and provisioning (Jednotné prihlásenie a poskytovanie).
2. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa z konta Canva.
5. Na prihlasovacej stránke kliknite na tlačidlo Pokračovať s e-mailom a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Ak budete po prihlásení presmerovaní na stránku svojho tímu, jediné prihlásenie bolo úspešne nastavené! Ak sa zobrazí chyba, pomoc nájdete v článku Riešenie problémov s chybami SSO.

Rýchly tip: Ak použijete obidva spôsoby, môžete si byť istí, že je všetko v poriadku.

Vyberte, ako sa majú ľudia prihlasovať do tímov spravovaných jediným prihlásením.

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Prejdite na položky Settings (Nastavenia) > SSO and provisioning (Jediné prihlásenie
3. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
4. Vyberte jednu z možností prihlásenia. Viac informácií o jednotlivých možnostiach nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie.
5. Kliknite na položku Uložiť zmeny.