Nastaviť jediné prihlásenie (SSO) pre webové stránky Canvy
Zapnite ochranu pomocou jediného prihlásenia pre webové lokality zverejnené na doménach, ktoré vlastníte alebo máte pripojené cez Canva. Vďaka tomu budú mať k vašim zverejneným webovým lokalitám Canva prístup iba oprávnení používatelia z vášho poskytovateľa identity, čo zaistí bezpečné a plynulé prehliadanie.
Táto príručka je určená pre správcov plánu Canva Enterprise a plánu Canva Education Organization, ktorí sú zodpovední za spravovanie nastavení jediného prihlásenia svojho tímu.
Skôr než začnete
- Webové stránky publikované pred nastavením jediného prihlásenia pre webové stránky musia byť znovu publikované, aby sa aktivovala ochrana.
- Všetky nové webové lokality publikované v chránenej doméne budú automaticky chránené SSO.
1. krok: Začnite s nastavením v Canve
Zmeny navigácie zavádzame postupne, takže niektoré kroky v tomto článku Pomocníka nemusia presne odrážať to, čo sa zobrazuje v aplikácii. Ak na domovskej stránke nemôžete nájsť umelú inteligenciu Canvy, svoju profilovú fotku alebo tlačový košík, prejdite na položku Viac.
- Na domovskej stránke vyberte ikonu svojho profilu a otvorte ponuku.
- Vyberte Nastavenia.
- V časti Nastavenia organizácie vyberte Jediné prihlásenie pre webové lokality, potom Vytvoriť nové pripojenie.
- V časti Vyberte doménu webovej lokality, ktorú chcete chrániť pomocou jediného prihlásenia vyberte doménu Canva.
- Domény, pre ktoré už je nakonfigurované jediné prihlásenie, nebude možné vybrať.
- Príprava externých domén môže chvíľu trvať, kým ich bude možné vybrať.
- Pokračujte výberom možnosti Ďalej .
Vytvorte názov pripojenia, aby ste ľahko zistili, ktorá doména je chránená.
- V časti Pomenujte toto pripojenie zadajte názov pripojenia. Odporúčame napríklad:
- Poskytovateľ identity pre [yourdomain.com]
- Chránené webové lokality pre [yourdomain.com] Poznámka: Tento názov môžete použiť aj pri vytváraní pripojenia u svojho poskytovateľa identity (poskytovateľa identity).
- Vyberte možnosť Ďalej.
3. krok: Nastavte novú aplikáciu SAML 2.0 vo svojom poskytovateľovi identity (mimo Canvy)
Nakonfigurujte novú aplikáciu SAML 2.0 u svojho poskytovateľa identity (poskytovateľ identity), napríklad Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin alebo Auth0.
- Prihláste sa do svojho IDP.
- Novú integráciu aplikácií SAML 2.0 vytvoríte podľa pokynov svojho poskytovateľa IdP. Poznámka: Toto je samostatná aplikácia k aplikácii jednotného prihlásenia Canvy, ktorá sa v niektorých galériách alebo katalógoch aplikácií IDP nazýva „Canva“.
- Po výzve na konfiguráciu nastavení SAML použite tieto informácie:
- URL adresa pre jediné prihlásenie/URL adresa ACS/URL adresa odpovede/URL adresa služby SSO/ Príjemca: https://[yourdomain.com]/_api/saml
- URI publika/ID entity/ identifikátor /identifikátor strany: Skopírujte to z Canvy, bude to vyzerať ako „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d“.
- Formát NameID (odporúčané): trvalé
- Poznámka: Ak to váš IDP podporuje, odporúčame vybrať formát NameId, ktorý sa nezmení.
- Dôležité: Uistite sa, že vaša odpoveď SAML obsahuje podpis. Možno budete musieť zapnúť nastavenie, napríklad Podpísaná odpoveď. Táto hodnota môže byť v rozšírených nastaveniach a väčšina IDP má túto hodnotu nastavenú predvolene.
- Ak budete požiadaní o overenie adresy URL ACS, použite: ^https://[yourdomain.com]/_api/saml$
- Poznámka: Ide o rovnakú adresu URL ACS so symbolmi „^“ a „$“ na označenie začiatku a konca adresy URL.
- Priraďte aplikáciu príslušným používateľom/skupinám/úlohám. Toto sú ľudia, ktorí budú mať prístup k vášmu IDP.
- Používateľom bez existujúcich kont Canva môžete udeliť prístup, pretože toto nastavenie jednotného prihlásenia funguje oddelene od štandardného prihlásenia Canvy.
- Po dokončení nastavenia aplikácie v IdP sa v ňom zobrazia metaúdaje IdP, ktoré je potrebné v ďalšom kroku skopírovať do Canvy.
- Ak chcete prejsť na ďalšie kroky, vyberte položku Ďalej v Canve.
4. krok: Pridajte metadáta poskytovateľa identity do Canvy
Ak chcete dokončiť nastavenie jediného prihlásenia v Canve, môžete metadáta svojho poskytovateľa identity pridať jedným z dvoch spôsobov:
Možnosť 1: Nahratie súboru metaúdajov
- Od svojho poskytovateľa identity si stiahnite súbor metadát XML.
- Nahrať súbor metadát .
- Nahrajte súbor XML alebo ho presuňte do príslušného poľa.
- Canva automaticky extrahuje a vyplní všetky povinné polia.
- Po dokončení vyberte možnosť Dokončiť nastavenie.
Možnosť 2: Manuálne pridanie metaúdajov
- V časti Končený bod SAML 2.0 (HTTP) alebo URL jedného prihlásenia skopírujte a prilepte metadáta URL na prihlásenie . Nájdete ich na stránke Overovanie vo svojej aplikácii poskytovateľa identity. Môže sa označovať aj ako prihlasovacia URL alebo URL SAML 2.0/WS-Federation.
- V časti ID entity alebo URL vydavateľa skopírujte a prilepte metadáta vydavateľa svojho poskytovateľa identity. Môžu sa označovať aj ako vydavateľ poskytovateľa identity alebo identifikátor poskytovateľa identity.
- Nakoniec v časti Verejný certifikát x.509 skopírujte a prilepte podpisový certifikát svojho poskytovateľa identity. Možno budete musieť certifikát stiahnuť od svojho poskytovateľa identity a skopírovať a prilepiť jeho obsah.
- Konfiguráciu dokončíte výberom možnosti Dokončiť nastavenie.
Skontrolujte, či je vaša webová lokalita chránená SSO
Ak chcete overiť, či jednotné prihlásenie funguje:
- Zverejnite testovaciu webovú stránku v doméne, ktorá je povolená pre jednotné prihlásenie.
- Navštívte adresu URL webovej lokality v súkromnom okne alebo okne inkognito.
- Ak ste presmerovaní na prihlasovaciu stránku poskytovateľa identity (IdP), ochrana SSO funguje podľa očakávania. Každý, kto priradil aplikáciu k vášmu IDP, by mal mať možnosť úspešne sa prihlásiť a zobraziť webovú stránku.
Aktualizovať nastavenia jediného prihlásenia v Canve
Ak chcete aktualizovať metadáta SAML pre svoje pripojenie k jedinému prihláseniu:
- Na domovskej stránke prejdite do Nastavenia organizácie.
- Vyberte Jediné prihlásenie pre webové stránky, potom vyberte ikonu ceruzky vedľa pripojenia, ktoré chcete upraviť.
- Upravte metadáta podľa rovnakých krokov ako pri nastavovaní.
Najčastejšie otázky
Už mám nastavené jediné prihlásenie pre Canvu. V čom je toto iné?
Ak ste nastavili jediné prihlásenie na karte Jediné prihlásenie a spravovanie v časti Nastavenia, váš tím sa vďaka tomu môže prihlasovať do Canvy pomocou jediného prihlásenia.
Tento článok sa týka funkcie „Jediné prihlásenie pre webové lokality“, ktorá je úplne samostatná, hoci jej nastavenie je veľmi podobné. Vďaka nej sa váš tím môže prihlásiť a zobraziť si webovú lokalitu Canva na internete. Vyžaduje si novú aplikáciu u vášho poskytovateľa identity a umožňuje vám slobodnejšie rozhodovať, komu povolíte zobrazovať si svoje webové lokality.
Musím tento postup zopakovať pre každú doménu?
Áno. Môžete tak priradiť rôzne skupiny ľudí k rôznym doménam.
Môžem sprístupniť svoje webové lokality Canva aj ľuďom, ktorí nemajú Canvu?
Áno. Prístup týchto ľudí sa spravuje výhradne vo vašom poskytovateľovi identity.
Musím existujúce webové lokality znova zverejniť?
Áno. Webové lokality zverejnené pred nastavením jediného prihlásenia musíte zverejniť znova, aby sa aktivovala ich ochrana.
Môžem používať externé domény?
Áno, ak sú overené a pripojené v Canve. Nastavenie môže trvať dlhšie.
Môžem neskôr zmeniť doménu chránenú jediným prihlásením?
Nie. Ak chcete chrániť inú doménu, vytvorte nové pripojenie.
Je táto funkcia dostupná pre všetky účty Canva?
Táto funkcia je dostupná správcom organizácií Canva Podniky a Canva pre vzdelávacie inštitúcie.
Ako riešiť problémy s jediným prihlásením pre webové lokality?
Ak sa po nastavení vyskytnú problémy, tu nájdete niektoré bežné problémy a postupy na ich vyriešenie.
Boli tieto informácie užitočné?
Užitočné
Neužitočné