Konfigurácia protokolu SAML pre OneLogin

Nastavte pre svoju organizáciu jediné prihlásenie (SSO) pomocou služby OneLogin.

1. V konte správcu OneLogin prejdite na položky Apps (APLIKÁCIE) > Add Apps (Pridať aplikácie).
2. Vyhľadajte slovné spojenie „saml test“ a vyberte možnosť SAML Test Connector (IdP w/ attr w/ sign response).

3. Do poľa Zobrazovaný názov zadajte výraz „Canva“. Kliknite na položku Uložiť.

4. Na karte Configuration (Konfigurácia) zadajte nasledujúce údaje.
   • Publikum: https://www.canva.com
   • Príjemca: https://www.canva.com/login/saml
   • Overovač URL ACS (spotrebiteľ): ^https://www.canva.com/login/saml$
   • URL adresa ACS (spotrebiteľ): https://www.canva.com/login/saml

5. Prejdite na kartu SSO (Jediné prihlásenie) a skopírujte nasledujúce údaje. Budete ich potrebovať na dokončenie nastavenia v Canve.
   • SAML 2.0 Endpoint (http) (Koncový bod SAML 2.0 (http))
   • Issuer URL (URL adresa vydavateľa)
   • X.509 Certificate (Certifikát X.509)

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. V časti Overenie domény zadajte doménu svojho tímu.
6. Kliknite na položku Odoslať doménu. Dostanete DNS token.
7. Vytvorte TXT záznam DNS tokenu pomocou hostiteľa domény. Pri tomto kroku môže byť potrebná pomoc vášho IT tímu.

Ďalšie informácie o pridaní záznamu TXT nájdete v článku o nastavení jediného prihlásenia (SSO).

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
5. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje IDP.
6. Do troch polí zadajte údaje o poskytovateľovi identity:
   1. SSO alebo prihlasovacia adresa URL: Prilepte koncový bod SAML 2.0 (http).
   2. ID entity alebo URL adresa vydavateľa: Vložte URL adresu vydavateľa.
   3. Verejný certifikát X.509: Prilepte všetok obsah zo svojho certifikátu X.509.
7. Kliknite na položku Save (Uložiť) a ďalej.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte
   položku Nastavenia.
3. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
4. V časti Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

To vám umožní rýchlo skontrolovať, či všetko funguje bez odhlásenia.

1. Pred odhlásením prejdite na kartu
   SSO and provisioning (Jednotné prihlásenie a poskytovanie).
2. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa z konta Canva.
5. Na prihlasovacej stránke kliknite na tlačidlo Pokračovať s e-mailom a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Ak budete po prihlásení presmerovaní na stránku svojho tímu, jediné prihlásenie bolo úspešne nastavené! Ak sa zobrazí chyba, pomoc nájdete v článku Riešenie problémov s chybami SSO.

Rýchly tip: Ak použijete obidva spôsoby, môžete si byť istí, že je všetko v poriadku.

Vyberte, ako sa majú ľudia prihlasovať do tímov spravovaných jediným prihlásením.

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položky Nastavenia > Jediné prihlásenie a spravovanie.
3. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
4. Vyberte jednu z možností prihlásenia. Viac informácií o jednotlivých možnostiach nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie.
5. Kliknite na položku Uložiť zmeny.