Nastavenie jediného prihlásenia (SSO) pre podniky

Nastavte vo svojej organizácii jediné prihlásenie (SSO) a zjednodušte tak registráciu aj prihlasovanie.

Na nastavenie jediného prihlásenia (SSO) budete potrebovať:

• poskytovateľa identity, ktorý podporuje SAML 2.0.
• Prístup (alebo pomoc od IT tímu) na vytvorenie TXT záznamu v systéme DNS.

Začnite nastavením:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V boľajšej ponuke kliknite na kartu
   SSO a spravovanie.

• Ak nemáte plán Canva Podniky ani iný oprávnený plán, táto karta sa vám nemusí zobraziť alebo sa môže zobraziť výzva na prechod na vyšší plán, aby ste získali prístup k nastaveniu SSO.

Po pridaní a overení domén vieme, koho považovať za členov vašej organizácie. Každý, kto použije e-mailovú adresu s niektorou z vašich overených domén, sa bude môcť prihlásiť cez jediné prihlásenie protokolu SAML.

1. Na karte Overenie domény kliknite na Pridať doménu. Zobrazí sa kontextové okno.
2. Do textového poľa zadajte doménu, ktorú chcete použiť na prihlásenie cez SSO vo svojej organizácii.
3. Kliknite na Odoslať. Zobrazí sa vám token TXT záznamu, ktorý musíte pridať do svojho hostiteľa DNS na overenie vlastníctva zadanej domény. Kliknite na Kopírovať token.

TXT záznam si môžete predstaviť ako overovací kód. Keď ho pridáte do nastavení DNS, Canva vďaka nemu overí, že doménu vlastníte a máte nad ňou kontrolu. Ak máte zapnuté nastavenie Odchytu domény, zabráni tiež ostatným vytvoriť tím Canva s doménou vašej spoločnosti.

1. Prejdite na webovú lokalitu, kde spravujete svoju doménu (napr. GoDaddy alebo Namecheap).
2. Vyhľadajte možnosť Spravovať DNS alebo Nastavenia DNS. Tu môžete upravovať technické údaje svojej domény.
3. V nastaveniach DNS vyberte možnosť pridať nový záznam a ako typ záznamu vyberte TXT.
4. Vyplňte údaje. Zadajte názov (napríklad svoju doménu), nastavenie času (zvyčajne ho môžete ponechať tak, ako je) a text, ktorý chcete priradiť k doméne.
5. Po vyplnení údajov ich uložte. Tlačidlo sa môže volať Uložiť alebo Vytvoriť.

Presné názvy a tlačidlá sa môžu líšiť podľa toho, kde spravujete svoju doménu. Ak si nie ste istí, požiadajte o pomoc svojho poskytovateľa doménových služieb.

Skôr než sa budete môcť prihlásiť do Canvy cez SSO, TXT záznam musí byť overený. Zvyčajne sa to stane do 24 hodín od pridania TXT záznamu, v závislosti od uplynutia platnosti vyrovnávacej pamäte DNS záznamu (TTL) to však môže trvať dlhšie. V závislosti od vášho hostiteľa môže aktualizácia zmien v DNS trvať až 72 hodín. Keď sa token na vašej doméne overí, dostanete e-mail.

Ak chcete skontrolovať stav, skúste použiť napríklad stránku https://mxtoolbox.com/. Zadajte svoju doménu a zistite, či sa TXT záznam zobrazuje.

Na stránke SSO a spravovanie kliknite na kartu Jediné prihlásenie (SSO) a potom na Nastaviť SSO.

Vyberte svojho poskytovateľa identity a zobrazí sa vám návod na pridanie Canvy. Momentálne podporujeme týchto poskytovateľov:

• Konfigurácia ADFS SAML
• Konfigurácia Azure AD/ Entra ID SAML
• Konfigurácia Duo Security SAML
• Konfigurácia GSuite (Google) SAML
• Konfigurácia Okta SAML
• Konfigurácia OneLogin SAML
• Konfigurácia Salesforce SAML

Ak váš poskytovateľ nie je uvedený vyššie, pridajte Canvu k poskytovateľovi identity pomocou týchto údajov:

• Adresa URL ACS/Adresa URL odpovede: https://www.canva.com/login/saml
• ID entity/Identifikátor: https://www.canva.com
• Atribúty SAML: NameID, Email, FirstName, LastName
• Text metadát (ak sa vyžaduje)

Skontrolujte, či vaše potvrdenie SAML obsahuje podpis. Overte to v nastaveniach.

Po pridaní Canvy k poskytovateľovi identity vyberte Ďalej.

Metadáta poskytovateľa identity môžete pridať dvoma spôsobmi:

1. Nahratie súboru s metadátami: Stiahnite si súbor .xml, ktorý vám poskytol poskytovateľ identity, a nahrajte ho do Canvy. Údaje sa automaticky importujú a polia sa predvyplnia. Vyberte možnosť Uložiť metadáta.
2. Manuálne pridanie metadát: Pridajte metadáta od svojho poskytovateľa identity do príslušných polí. Vyberte možnosť Uložiť metadáta.

3. Konfigurácia adresy URL na odhlásenie zo všetkých služieb (voliteľné): Pridajte adresu URL na odhlásenie z Canvy k svojmu poskytovateľovi identity:

• V poskytovateľovi identity prejdite na konfiguráciu SAML.
• Nájdite pole pre adresu URL na odhlásenie používateľa od poskytovateľa služieb a pridajte www.canva.com/logout/saml
• Potom pridajte adresu URL na odhlásenie zo všetkých služieb od svojho poskytovateľa identity do poľa metadát v Canve.

Ak má vaša organizácia viacero tímov, skontrolujte, či ste u svojho poskytovateľa identity nakonfigurovali atribút SAML TeamId. Ak toto nastavenie potrebujete dokončiť, môžete sa vrátiť na krok 1.

V opačnom prípade vyberte Ďalej a pokračujte na krok 3: Otestujte pripojenie SSO.

Otestujte pripojenie SSO a skontrolujte, či funguje.

1. Pred testovaním pripojenia si nezabudnite priradiť prístup k aplikácii Canva, ktorú ste vytvorili u svojho poskytovateľa identity.
2. Vyberte možnosť Testovať SSO. Presmerujeme vás k poskytovateľovi identity, aby ste sa prihlásili cez SSO.
3. Prihláste sa pomocou údajov od poskytovateľa identity.
4. Zobrazíme výsledky testu pripojenia.

• Pripojenie je úspešné: Skontrolujte, či sú atribúty a hodnoty získané od poskytovateľa identity správne namapované, aby sa používatelia mohli prihlásiť cez SSO. Ak sú vrátené hodnoty nesprávne, opravte ich u poskytovateľa identity a test zopakujte.
• Chyby testu: Opravte chyby u poskytovateľa identity a test zopakujte.

5. Keď budú atribúty a hodnoty správne namapované, zatvorte okno a pokračujte ďalším krokom.

Keď budete mať potrebné údaje, zadajte ich na stránke nastavení SSO v Canve:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V bočnej ponuke kliknite na kartu SSO a spravovanie.
5. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Upraviť metadáta poskytovateľa identity.
6. Zadajte údaje poskytovateľa identity do týchto troch polí:

• Adresa URL SSO alebo adresa URL na prihlásenie
• ID entity alebo adresa URL vydavateľa
• Verejný certifikát X.509

6. Kliknite na Uložiť a pokračovať.

Vyberte, ako sa majú prihlasovať členovia tímu a ostatní používatelia z vašej domény. Prihlásenie cez SSO môžete vyžadovať alebo nastaviť ako voliteľné. Ďalšie informácie nájdete v článku Nastavenie prihlásenia cez SSO a ovládacích prvkov registrácie.

Nastavenie SSO môžete jednoducho otestovať dvoma spôsobmi:

Možnosť 1: Použite tlačidlo Testovať SSO

1. Prejdite do časti Nastavenia.
2. V bočnej ponuke kliknite na kartu SSO a spravovanie.
3. Prejdite na Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

Takto rýchlo skontrolujete, či všetko funguje, bez toho, aby ste sa odhlásili.

Možnosť 2: Odhláste sa a znova sa prihláste cez SSO

1. Pred odhlásením prejdite na kartu SSO a spravovanie.
2. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia SSO.
3. Nastavte možnosť prihlásenia na Voliteľné pre všetkých.
4. Odhláste sa zo svojho konta Canva.
5. Na prihlasovacej stránke kliknite na Pokračovať e-mailom a potom vyberte možnosť Prihlásiť sa cez SSO.

Ak sa po prihlásení dostanete na stránku svojho tímu, SSO ste nastavili úspešne! Ak sa zobrazí chyba, pozrite si článok Riešenie problémov s chybami SSO.

Tip: Vyskúšajte oba spôsoby, aby ste si overili, že je všetko správne nastavené.

Správcovia organizácie môžu ukončiť alebo vynútiť odhlásenie relácií všetkých existujúcich prihlásených používateľov, ktorí majú e-mailovú adresu s niektorou z overených domén. Keď sa títo používatelia znova prihlásia a nebudú na prístup do Canvy používať jediné prihlásenie, zobrazí sa im výzva na prepojenie ich konta so SSO.

Táto funkcia je obzvlášť užitočná pri zjednocovaní existujúcich používateľov do tímu a vynucovaní prihlasovania cez SSO pre všetkých používateľov.

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V bočnej ponuke vyberte kartu SSO a spravovanie.
5. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia SSO.
6. Vyberte jednu z nasledujúcich požiadaviek na prihlásenie:

• Povinné pre všetkých (odchyt domény): Odhlásia sa všetci používatelia bez ohľadu na to, či sa pripojili k tímu alebo organizácii.
• Povinné iba pre členov vášho tímu: Odhlásia sa iba používatelia, ktorí patria do tímu alebo organizácie prepojenej s vaším SSO.

7. Kliknite na Uložiť pripojenie.

8. Vráťte sa na kartu SSO a spravovanie.

9. V časti Overenie domény kliknite pri doméne, ktorej používateľov chcete odhlásiť, na ikonu vynúteného odhlásenia (vedľa koša). Ak máte viacero domén, zopakujte tento krok pre každú z nich, pri ktorej chcete vynútiť odhlásenie.

Ak ste otestovali prihlasovanie cez SSO a nakonfigurovali vynútené odhlásenie (odporúčané), vyberte možnosť Dokončiť nastavenie. SSO ste úspešne nastavili!