Riešenie problémov s chybami jediného prihlásenia (SSO)

Ak sa pri nastavovaní jediného prihlásenia (SSO) zobrazuje chyba, táto príručka vám môže pomôcť identifikovať a vyriešiť problém.

Väčšinu problémov s SSO musí vyriešiť váš správca organizácie alebo IT tím. Ak ste pedagóg alebo člen tímu, požiadajte ich o pomoc.

Čo sa stalo: Používateľ nemá prístup k aplikácii Canva v službe Azure AD.

Ako to napraviť: Uistite sa, že používateľ je priradený k aplikácii Canva v Azure

Čo sa stalo: Používateľ s viacerými TeamIds sa nepridáva do všetkých tímov pridružených k organizácii.

Ako to napraviť: Na nastavenie atribútov TeamId použite skupinové nároky. Vlastné atribúty nároku v službe Azure odošlú iba jedno TeamId na používateľa.

Čo sa stalo: Používateľ je prihlásený s iným účtom Google.

Ako to napraviť: Požiadajte používateľa o obnovenie hesla. Ak chyba pretrváva, kontaktujte nás a požiadajte o pomoc.

Čo sa stalo: E-mailová doména nie je registrovaná v Canve.

Ako to napraviť:

• V prípade Canvy Enterprise požiadajte o doménu podľa kroku 4 v článku Nastavenie jediného prihlásenia
• V prípade vzdelávania v Canve kontaktujte svojho zástupcu Canvy.

Čo sa stalo: Môže nastať problém s verejným certifikátom.

Ako to napraviť: Skontrolujte, či je v Canve správne vložená najnovšia verzia certifikátu.

Čo sa stalo: Môže to byť spôsobené neúplným nastavením SAML v Canve alebo nesúladom medzi e-mailom od vášho poskytovateľa identity a overenou doménou.

Ako to napraviť: Skontrolujte, či ste dokončili všetky kroky nastavenia pre poskytovateľa jediného prihlásenia a overili všetky e-mailové domény.

Čo sa stalo: Používateľ s rolou Študent nemá atribút TeamId, ktorý by zodpovedal existujúcej škole.

Ako to napraviť:

• Ak používateľ nemá mať rolu Študent, skontrolujte atribút Rola v aplikácii SAML.
• Ak majú mať rolu Študent, skontrolujte, či sa atribút TeamId odosiela správne.

Čo sa stalo: Polia Koncový bod SAML 2.0 (http) alebo Vydavateľ poskytovateľa identity sú v Canve nesprávne.

Ako to napraviť: Dvakrát skontrolujte obe hodnoty v Canve a potvrďte, že zodpovedajú vášmu IDP.

Ako to napraviť: Kontaktujte nás a požiadajte o pomoc.

Čo sa stalo: Hodnota koncového bodu SAML 2.0 (http) je nesprávna.

Ako to napraviť: Skontrolujte nastavenie ClassLink a potvrďte správnu hodnotu.

Co sa stalo: Pole Webová adresa v Launchpade je nesprávne.

Ako to napraviť: V poli Webová adresa použite svoju URL adresu na iniciovanie IDP prihlásenia. Nájdete to v nastaveniach ClassLink SAML.

Čo sa stalo: Používateľ nemá prístup k Canve v konzole Google Admin.

Ako to napraviť:

1. Prihláste sa do konzoly správcu.
2. Prejdite do časti Apps (Aplikácie) a potom vyberte položku Web and mobile apps (Webové a mobilné
3. Vyberte položku Canva.
4. Prejdite na položky Nastavenia > a vyberte položku Prístup používateľa.
5. Nastavte ho na možnosť Zapnuté pre všetkých a potom kliknite na položku Uložiť.

Čo sa stalo: Hodnoty ACS URL alebo ID entity sú nesprávne.

Ako to napraviť:

• Skontrolujte obe polia v časti Podrobnosti o poskytovateľovi služieb SAML. Pri týchto hodnotách sa rozlišujú malé a veľké písmená.
• Ak chyba pretrváva, počkajte 24 - 48 hodín a skúste to znova — môže ísť o oneskorenie na konci spoločnosti Google

Čo sa stalo: Verejný certifikát v Canve je nesprávny.

Ako to napraviť:

• Skopírujte certifikát od správcu Google a uistite sa, že obsahuje značky Začiatok certifikátu aj Koniec certifikátu.
• V službe Správca Google skontrolujte, či je vybratá možnosť Podpísaná odpoveď.

Čo sa stalo: Hodnoty ACS URL alebo ID entity sú nesprávne.

Ako to napraviť:

• Skontrolujte obe hodnoty v časti Podrobnosti o poskytovateľovi služieb SAML a uistite sa, že je začiarknutá možnosť Podpísaná odpoveď.
• Ak chyba pretrváva, pozrite si článok s chybovými správami aplikácie SAML od spoločnosti Google, kde nájdete ďalšiu pomoc.

Ako to napraviť: Skontrolujte mapovanie atribútov SAML poskytovateľa jediného prihlásenia a uistite sa, že ste dodržali všetky požadované kroky.

Ako to napraviť: Preštudujte si príručku na nastavenie RapidIdentity a potvrďte, že všetky kroky boli dokončené.

Ako to napraviť: Skontrolujte mapovanie atribútov SAML poskytovateľa jediného prihlásenia a uistite sa, že ste dodržali všetky požadované kroky.