Nastavenie jediného prihlásenia (SSO) pre podniky

Nastavte si pre organizáciu jediné prihlásenie (SSO) a registráciu a prihlásenie si zjednodušte.

Pri nastavovaní jediného prihlásenia musíte spĺňať tieto požiadavky:

• Poskytovateľ identity, ktorý podporuje SAML 2.0.
• Získajte prístup ( alebo podporu od IT tímu) na vytvorenie TXT záznamu v DNS systéme.

Ak chcete začať s nastavením:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta, aby sa otvorila ponuka.
3. Vyberte položku Nastavenia.
4. V bočnej ponuke kliknite na kartu
   Jediné prihlásenie a spravovanie .

• Ak nemáte plán Podniky ani iný oprávnený plán, táto karta sa vám nemusí zobrazovať, prípadne sa vám môže zobraziť výzva na inováciu , aby ste získali prístup k nastaveniu jediného prihlásenia.

Pridaním a overením domén nám dá vedieť, koho máme považovať za členov vašej organizácie. Každý, kto používa e-mailovú adresu s vašimi overenými doménami, sa bude môcť prihlásiť prostredníctvom jediného prihlásenia SAML.

1. Na karte Overenie domény kliknite na položku Pridať doménu. Zobrazí sa kontextové okno.
2. Do textového poľa zadajte doménu, ktorú chcete používať na prihlásenie jediného prihlásenia svojej organizácie.
3. Kliknite na položku Odoslať. Potom sa zobrazí token TXT záznamu , ktorý musíte pridať k svojmu hostiteľovi DNS, aby ste overili vlastníctvo domény, ktorú ste odoslali. Kliknite na položku Kopírovať token.

TXT záznam si môžete predstaviť ako overovací kód. Keď ho pridáte do nastavení DNS, umožní Canve overiť, že vlastníte a ovládate doménu. Ak je zapnuté nastavenie zaznamenávania domény, ostatným to bráni vytvoriť tím Canva pomocou domény vašej spoločnosti.

1. Prejdite na webovú lokalitu, kde spravujete svoju doménu (napr. GoDaddy alebo Namecheap).
2. Vyhľadajte možnosť Spravovanie nastavení DNS alebo nastavení DNS . Tu môžete upravovať technické podrobnosti o svojej doméne.
3. V nastaveniach DNS vyberte pridanie nového záznamu a ako typ vyberte TXT .
4. Vyplňte údaje. Budete musieť zadať názov (napríklad svoju doménu), nastavenie času (môžete ho ponechať tak, ako zvyčajne) a text , ktorý chcete priložiť k svojej doméne.
5. Po vyplnení údajov ich uložte. Môže to byť tlačidlo Uložiť alebo Vytvoriť .

Nezabudnite, že presné slová a tlačidlá sa môžu líšiť v závislosti od toho, kde spravujete svoju doménu. Ak si nie ste istí, požiadajte o pomoc svoju doménovú službu.

Pred prihlásením do Canvy pomocou jediného prihlásenia je potrebné overiť TXT záznam. Zvyčajne sa to stáva do 24 hodín od pridaní TXT záznamu, ale v závislosti od skončenia platnosti vyrovnávacej pamäte DNS záznamov (TTL) to môže trvať dlhšie. V závislosti od hostiteľa môže trvať až 72 hodín, kým sa DNS systém aktualizuje. Po overení tokenu vo vašej doméne dostanete e-mail.

Ak chcete skontrolovať jeho stav, skúste použiť lokalitu, ako napríklad https://mxtolbox.com/, a zadajte svoju doménu, aby ste zistili, či sa TXT záznam zobrazí.

Na stránke jediného prihlásenia a spravovania kliknite na kartu Jediné prihlásenie a potom na položku Nastaviť jediné prihlásenie .

Vyberte svojho poskytovateľa identity, aby ste získali sprievodcu pridaním Canvy. Momentálne sú podporované:

• Konfigurácia SAML služby ADWS
• Konfigurácia SAML ID pre PayPal/Entra
• Konfigurácia SAML zabezpečenia Duo
• Konfigurácia SAML Gsuite (Google).
• Konfigurácia SAML na úrovni Okta
• Konfigurácia SAML služby OneLodin
• Konfigurácia SAML na platforme Salesforce

Ak váš poskytovateľ identity nie je uvedený vyššie, na pridanie Canvy k svojmu poskytovateľovi identity môžete použiť nasledujúce údaje:

• URL adresa ACS/URL odpovede: https://www.canva.com/login/saml
• ID/identifikátor entity: https://www.canva.com
• Atribúty SAML: MenoID, E-mail, Meno, Priezvisko
• Text metaúdajov (ak sa vyžaduje)

Uistite sa, že vaše tvrdenie SAML obsahuje podpis. Skontrolujte nastavenia.

Po pridaní Canvy k poskytovateľovi identity vyberte položku Ďalej.

Metaúdaje svojho poskytovateľa identity môžete pridať dvoma spôsobmi:

1. Nahratie súboru s metaúdajmi: Stiahnite si .xml súbor, ktorý vám poskytol poskytovateľ identity. Potom ho nahrajte do Canvy. Týmto krokom sa automaticky importujú údaje a predvyplnia sa polia. Vyberte položku Uložiť metaúdaje.
2. Manuálne pridanie metaúdajov: pridajte metaúdaje od svojho poskytovateľa identity pre každé zodpovedajúce pole. Vyberte položku Uložiť metaúdaje.

3. Nakonfigurujte jednotnú URL adresu na odhlásenie (voliteľné): Pridajte URL adresu na odhlásenie z Canvy k svojmu poskytovateľovi identity:

• U svojho poskytovateľa identity prejdite na konfiguráciu SAML.
• Nájdite pole pre URL adresu pre jednotné odhlásenie poskytovateľa služby a pridajte www.canva.com/logout/saml
• Potom pridajte do poľa metaúdajov v Canve jednu URL adresu na odhlásenie od poskytovateľa identity.

Ak má vaša organizácia viacero tímov, uistite sa, že ste u poskytovateľa identity nakonfigurovali atribút TeamId SAML . Ak potrebujete dokončiť nastavenie, vráťte sa na krok 1 .

V opačnom prípade vyberte položku Ďalej a pokračujte na 3. krok: Otestovanie pripojenia jediného prihlásenia.

Môžete otestovať pripojenie jediného prihlásenia a skontrolovať, či funguje.

1. Pred otestovaním pripojenia sa uistite, že ste si priradili prístup k aplikácii Canva, ktorú ste vytvorili u svojho poskytovateľa identity.
2. Vyberte položku Otestovať jediné prihlásenie. Presmerujeme vás na vášho poskytovateľa identity, aby ste sa mohli prihlásiť pomocou jediného prihlásenia.
3. Prihláste sa pomocou údajov svojho poskytovateľa identity.
4. Zobrazíme výsledky testovania pripojenia.

• Úspešné pripojenie: skontrolujte, či sú atribúty a hodnoty, ktoré sme získali od vášho poskytovateľa identity, namapované správne, aby sa používatelia mohli prihlasovať pomocou jediného prihlásenia. Ak sú vrátené hodnoty nesprávne, opravte ich u poskytovateľa identity a skúste test znova.
• Chyby pri testovaní: Opravte chyby u poskytovateľa identity a skúste test znova.

5. Keď sú atribúty a hodnoty správne namapované, zavrite okno a prejdite na ďalší krok.

Získané údaje potom zadajte na stránke s nastaveniami jediného prihlásenia Canvy:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta, aby sa otvorila ponuka.
3. Vyberte položku Nastavenia.
4. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie. Kliknitena položky
5. Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje
6. poskytovateľa identity. Zadajte podrobnosti o poskytovateľovi identity do troch polí:

• URL adresa jediného prihlásenia alebo prihlasovacia URL adresa
• ID entity alebo URL adresa vydavateľa
• Verejný certifikát X.509

6. Kliknite na položku Uložiť a ďalej.

Vyberte, ako chcete prihlasovať váš tím a ostatní používatelia z vašej domény. Môžete to vyžadovať alebo ako voliteľné. Ďalšie podrobnosti nájdete v časti Nastavenie ovládacích prvkov prihlásenia a registrácie jediného prihlásenia .

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

1. možnosť: Použite tlačidlo Otestovať jediné prihlásenie

1. Prejdite na Nastavenia.
2. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie .
3. Prejdite do časti Jediné prihlásenie (SSO) > Spravovať > Otestovať jediné prihlásenie.

Takto môžete rýchlo skontrolovať, či všetko funguje bez odhlásenia.

2. možnosť: Odhláste sa a znova sa prihláste pomocou jediného prihlásenia

1. Pred odhlásením prejdite na kartu Jediné prihlásenie a spravovanie .
2. Kliknite na položky Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa zo svojho konta Canva.
5. Na prihlasovacej stránke kliknite na položku Pokračovať s e-mailom a potom vyberte položku Prihlásiť sa pomocou jediného prihlásenia.

Ak vás po prihlásení presmerujeme na stránku svojho tímu, nastavenie jediného prihlásenia bolo úspešné. Ak sa vám zobrazí chyba, pomoc nájdete v našom článku o riešení problémov s chybami jediného prihlásenia .

Rýchly tip: Keď použijete oba spôsoby, môžete sa cítiť bez obáv, že všetko je nastavené správne.

Správcovia organizácie môžu ukončiť platnosť alebo vynútiť odhlásenie z relácií všetkých existujúcich, prihlásených používateľov, ktorí majú e-mailovú adresu s niektorou zo svojich overených domén. Keď sa títo používatelia znova prihlásia a nebudú na prístup ku Canve používať jediné prihlásenie, zobrazí sa im výzva na prepojenie svojho konta s jediným prihlásením.

Je to užitočné najmä pri zlúčení existujúcich používateľov do tímu a vynucovaní spôsobov prihlásenia jediného prihlásenia u všetkých používateľov.

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta, aby sa otvorila ponuka.
3. Vyberte
   položku Nastavenia.
4. V bočnej ponuke vyberte kartu Jediné prihlásenie a spravovanie.
5. Kliknite na položky Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
6. Vyberte si jednu z týchto požiadaviek na prihlásenie:

• Vyžadované pre všetkých (odchyt domény): odhlási všetkých používateľov bez ohľadu na to, či sú alebo nie sú členmi tímu alebo organizácie.
• Vyžaduje sa len pre členov vášho tímu: odhlási len používateľov, ktorí sú súčasťou tímu alebo organizácie prepojenej s vaším jediným prihlásením.

7. Kliknite na položku Uložiť pripojenie.

8. Vráťte sa na kartu Jediné prihlásenie a spravovanie .

9. V časti Overenie domény kliknite na ikonu Vynútiť odhlásenie (vedľa koša) pri doméne, z ktorej sa chcete odhlásiť. Ak máte viacero domén, zopakujte tento krok pre každú z nich, z ktorej chcete vynútiť odhlásenie.

Ak ste otestovali prihlásenie jediného prihlásenia a nakonfigurovali ste vynútené odhlásenie (odporúča sa), vyberte položku Dokončiť nastavenie. Jediné prihlásenie ste úspešne nastavili.