Nastavenie jediného prihlásenia (SSO) pre podniky

Nastavte pre svoju organizáciu jediné prihlásenie (SSO), aby bolo prihlasovanie a registrácia jednoduchšie.

Na nastavenie jediného prihlásenia (SSO) budete potrebovať:

• Poskytovateľa identity, ktorý podporuje protokol SAML 2.0.
• Prístup (alebo pomoc od IT tímu) na vytvorenie TXT záznamu vo vašej DNS.

Začnite nastavením:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V bočnej ponuke kliknite na
   kartu Jediné prihlásenie a spravovanie.

• Ak nemáte plán Canva Podniky ani iný oprávnený plán, táto karta sa vám nemusí zobrazovať alebo sa môže zobraziť výzva na upgrade, aby ste získali prístup k nastaveniu jediného prihlásenia (SSO).

Pridaním a overením domén nám dáte vedieť, koho považovať za členov vašej organizácie. Každý, kto použije e-mailovú adresu z vašich overených domén, sa bude môcť prihlásiť cez jediné prihlásenie protokolu SAML.

1. Na karte Overenie domény kliknite na Pridať doménu. Zobrazí sa kontextové okno.
2. Do textového poľa zadajte doménu, ktorú chcete používať na prihlasovanie cez SSO vo svojej organizácii.
3. Kliknite na Odoslať. Zobrazí sa token TXT záznamu, ktorý musíte pridať do svojho DNS hostingu, aby ste overili vlastníctvo zadanej domény. Kliknite na Kopírovať token.

TXT záznam si môžete predstaviť ako overovací kód. Keď ho pridáte do nastavení DNS, Canva si vďaka nemu overí, že doménu vlastníte a máte nad ňou kontrolu. Zároveň zabráni ostatným vytvoriť tím Canva s doménou vašej spoločnosti, ak máte zapnuté nastavenie Odchyt domény.

1. Prejdite na webovú lokalitu, na ktorej spravujete svoju doménu (napr. GoDaddy alebo Namecheap).
2. Vyhľadajte možnosť Spravovať DNS alebo Nastavenia DNS. Tu môžete upraviť technické podrobnosti svojej domény.
3. V nastaveniach DNS vyberte možnosť pridať nový záznam a ako typ záznamu vyberte TXT.
4. Vyplňte údaje. Zadajte názov (napríklad svoju doménu), časové nastavenie (zvyčajne ho môžete ponechať tak, ako je) a text, ktorý chcete priradiť k svojej doméne.
5. Po vyplnení údajov ich uložte. Tlačidlo sa môže nazývať Uložiť alebo Vytvoriť.

Nezabudnite, že presné názvy a tlačidlá sa môžu líšiť podľa toho, kde spravujete svoju doménu. Ak si nie ste istí, požiadajte o pomoc svojho poskytovateľa doménových služieb.

Pred prihlásením do Canvy cez SSO treba TXT záznam overiť. Overenie zvyčajne prebehne do 24 hodín od pridania TXT záznamu, no v závislosti od uplynutia platnosti vyrovnávacej pamäte DNS záznamu (TTL) to môže trvať dlhšie. V závislosti od vášho hostingu môže aktualizácia zmien v DNS trvať až 72 hodín. Keď sa token na vašej doméne overí, dostanete e-mail.

Ak chcete skontrolovať jeho stav, použite napríklad lokalitu https://mxtoolbox.com/ a zadajte svoju doménu. Zistíte tak, či sa zobrazuje TXT záznam.

Na stránke Jediné prihlásenie a spravovanie kliknite na kartu Jediné prihlásenie (SSO) a potom na Nastaviť jediné prihlásenie.

Vyberte svojho poskytovateľa identity a zobrazí sa návod na pridanie Canvy. Momentálne podporujeme týchto poskytovateľov:

• Konfigurácia ADFS SAML
• Konfigurácia Azure AD/ Entra ID SAML
• Konfigurácia Duo Security SAML
• Konfigurácia GSuite (Google) SAML
• Konfigurácia Okta SAML
• Konfigurácia OneLogin SAML
• Konfigurácia Salesforce SAML

Ak váš poskytovateľ nie je uvedený vyššie, pridajte Canvu do svojho poskytovateľa identity pomocou týchto údajov:

• URL ACS/URL odpovede: https://www.canva.com/login/saml
• ID entity/identifikátor: https://www.canva.com
• Atribúty SAML: NameID, Email, FirstName, LastName
• Text metadát (ak sa vyžaduje)

Uistite sa, že vaše potvrdenie SAML obsahuje podpis. Skontrolujte to v nastaveniach.

Po pridaní Canvy do svojho poskytovateľa identity vyberte možnosť Ďalej.

Metadáta poskytovateľa identity môžete pridať dvoma spôsobmi:

1. Nahratie súboru s metadátami: Stiahnite si súbor .xml, ktorý vám poskytol poskytovateľ identity, a potom ho nahrajte do Canvy. Údaje sa automaticky importujú a polia sa predvyplnia. Vyberte možnosť Uložiť metadáta.
2. Manuálne pridanie metadát: Pridajte metadáta od svojho poskytovateľa identity do príslušných polí. Vyberte možnosť Uložiť metadáta.

3. Konfigurácia adresy URL na odhlásenie zo všetkých služieb (voliteľné): Pridajte adresu URL na odhlásenie z Canvy do svojho poskytovateľa identity:

• Vo svojom poskytovateľovi identity prejdite na konfiguráciu SAML.
• Nájdite pole pre adresu URL na odhlásenie zo všetkých služieb poskytovateľa služieb a pridajte www.canva.com/logout/saml
• Potom do poľa metadát v Canve pridajte adresu URL na odhlásenie zo všetkých služieb od svojho poskytovateľa identity.

Ak má vaša organizácia viacero tímov, uistite sa, že ste u svojho poskytovateľa identity nakonfigurovali atribút SAML TeamId. Ak chcete konfiguráciu dokončiť, môžete sa vrátiť na krok 1.

V opačnom prípade vyberte možnosť Ďalej a pokračujte na krok 3: Otestovanie pripojenia SSO.

Môžete otestovať pripojenie SSO a skontrolovať, či funguje.

1. Pred testovaním pripojenia si v poskytovateľovi identity priraďte prístup k aplikácii Canva, ktorú ste vytvorili.
2. Vyberte možnosť Testovať SSO. Presmerujeme vás k poskytovateľovi identity, kde sa prihlásite cez SSO.
3. Prihláste sa pomocou údajov od svojho poskytovateľa identity.
4. Zobrazíme výsledky testu pripojenia.

• Pripojenie bolo úspešné: Uistite sa, že atribúty a hodnoty získané od poskytovateľa identity sú správne namapované, aby sa používatelia mohli prihlásiť cez SSO. Ak sú vrátené hodnoty nesprávne, opravte ich u svojho poskytovateľa identity a test zopakujte.
• Chyby testu: Opravte chyby u svojho poskytovateľa identity a test zopakujte.

5. Keď sú atribúty a hodnoty správne namapované, zatvorte okno a pokračujte ďalším krokom.

Keď budete mať potrebné údaje, zadajte ich na stránke nastavení SSO v Canve:

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie.
5. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Upraviť metadáta poskytovateľa identity.
6. Zadajte údaje poskytovateľa identity do týchto troch polí:

• Adresa URL SSO alebo prihlasovacia adresa URL
• Identifikátor entity alebo adresa URL vydavateľa
• Verejný certifikát X.509

6. Kliknite na Uložiť a ďalej.

Vyberte, ako sa má váš tím a ostatní používatelia z vašej domény prihlasovať. Prihlásenie môžete vyžadovať alebo nastaviť ako voliteľné. Ďalšie informácie nájdete v článku Nastavenie ovládacích prvkov prihlasovania a registrácie cez SSO.

Nastavenie SSO môžete jednoducho otestovať dvoma spôsobmi:

Možnosť 1: Použitie tlačidla Testovať SSO

1. Prejdite do časti Nastavenia.
2. V bočnej ponuke kliknite na kartu Jediné prihlásenie a spravovanie.
3. Prejdite na Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

Takto rýchlo skontrolujete, či všetko funguje, bez toho, aby ste sa odhlásili.

Možnosť 2: Odhlásenie a opätovné prihlásenie cez SSO

1. Pred odhlásením prejdite na kartu Jediné prihlásenie a spravovanie.
2. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia SSO.
3. Nastavte možnosť prihlasovania na Voliteľné pre všetkých.
4. Odhláste sa zo svojho konta Canva.
5. Na prihlasovacej stránke kliknite na Pokračovať cez e-mail a potom vyberte možnosť Prihlásiť sa cez SSO.

Ak sa po prihlásení dostanete na stránku svojho tímu, nastavenie SSO prebehlo úspešne! Ak sa zobrazí chyba, pomôže vám náš článok Riešenie problémov s chybami SSO.

Tip: Ak vyskúšate oba spôsoby, budete mať istotu, že je všetko správne nastavené.

Správcovia organizácie môžu ukončiť relácie alebo vynútiť odhlásenie všetkých existujúcich prihlásených používateľov, ktorí majú e-mailovú adresu z niektorej z ich overených domén. Keď sa títo používatelia znova prihlásia a na prístup do Canvy nepoužijú jediné prihlásenie, zobrazí sa im výzva na prepojenie ich konta so SSO.

Táto funkcia je obzvlášť užitočná na začlenenie existujúcich používateľov do tímu a vynútenie prihlasovania cez SSO pre všetkých používateľov.

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   Nastavenia.
4. V bočnej ponuke vyberte kartu Jediné prihlásenie a spravovanie.
5. Kliknite na Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia SSO.
6. Vyberte jednu z nasledujúcich požiadaviek na prihlasovanie:

• Povinné pre všetkých (odchyt domény): Odhlási všetkých používateľov bez ohľadu na to, či sa pripojili k tímu alebo organizácii.
• Povinné iba pre členov vášho tímu: Odhlási iba používateľov, ktorí patria do tímu alebo organizácie prepojenej s vaším SSO.

7. Kliknite na Uložiť pripojenie.

8. Vráťte sa na kartu Jediné prihlásenie a spravovanie.

9. V časti Overenie domény kliknite pri doméne, z ktorej chcete používateľov odhlásiť, na ikonu vynúteného odhlásenia (vedľa koša). Ak máte viacero domén, zopakujte tento krok pre každú, z ktorej chcete vynútiť odhlásenie.

Ak ste otestovali prihlasovanie cez SSO a nakonfigurovali vynútené odhlásenie (odporúčame), vyberte možnosť Dokončiť nastavenie. SSO ste úspešne nastavili!