Upravte nastavenia jediného prihlásenia (SSO) a prihlásenia a registrácie len načas (JIT).
Majte kontrolu nad tým, ako jednotlivci pristupujú k vašim tímom spravovaným jediným prihlásením. Toto nastavenie ovplyvní všetkých, ktorí sa zaregistrujú alebo prihlásia pomocou e-mailovej adresy priradenej k vašim doménam.
Okrem toho môžete povoliť nastavenie JIT, aby ste zabezpečili, že ľudia, ktorí sa prihlásia a zaregistrujú prostredníctvom jediného prihlásenia, sa automaticky pridá do tímu.
Jediné prihlásenie je dostupné pre služby Canva Enterprise, Canva Education a Canva for Campus. Poskytovanie JIT je zatiaľ k dispozícii len pre Canvu Enterprise a Canvu pre kampus. Nastavenia jediného prihlásenia a JIT pre tím alebo obvod môžu povoliť, nakonfigurovať a zmeniť len správcovia tímu a vlastníci.
Poskytovanie SSO a JIT sa líši od nastavení prístupu k tímu, ktoré sa nachádzajú na karte Povolenia, a nie je nimi ovplyvnené.
Krok 1: Získajte prístup k nastaveniam Jediné prihlásenie a JIT
- Na domovskej stránke vyberte ikonu svojho profilu.
- Vyberte nastavenia.
- Z bočnej ponuky prejdite nadol a potom vyberte kartu Jediné prihlásenie a spravovanie.
Krok 2: Výber ovládacích prvkov prihlásenia a prihlásenia pomocou jediného prihlásenia
- V časti rozbaľovacia ponuka Konfigurácia nastavenia vyberte z možností nižšie.
Jediné prihlásenie je voliteľné pre všetkých
Každý s overeným e-mailom z vašej domény si môže vybrať iné spôsoby prihlásenia do Canvy.
Jediné prihlásenie sa vyžaduje od všetkých členov vášho tímu
Čo to znamená pre rôzne typy používateľov.
- Noví používatelia Canva sa budú musieť zaregistrovať pomocou Jediného prihlásenia a budú pridaní do tímu.
- Od existujúcich používateľov Canva, ktorí sú členmi tímu, sa bude vyžadovať, aby prepojili svoje konto s poskytovateľom Jediného prihlásenia a potom sa znova prihlásili prostredníctvom Jediného prihlásenia.
- Existujúci používatelia Canva, ktorí nie sú súčasťou tímu, sa môžu do Canva prihlásiť pomocou Jediného prihlásenia alebo inými spôsobmi.
Jediné prihlásenie sa vyžaduje od každého (aj mimo vášho tímu)
Čo to znamená pre rôzne typy používateľov.
- Noví používatelia Canva sa budú musieť zaregistrovať pomocou Jediného prihlásenia a budú pridaní do tímu.
- Od existujúcich používateľov Canva, ktorí sú členmi tímu, sa bude vyžadovať, aby prepojili svoje konto s poskytovateľom Jediného prihlásenia a potom sa znova prihlásili prostredníctvom Jediného prihlásenia.
- Od existujúcich používateľov Canva, ktorí nie sú členmi tímu, sa bude vyžadovať, aby prepojili svoje konto s poskytovateľom Jediného prihlásenia alebo si zmenili e-mail.
Pred zavedením povinného jediného prihlásenia pre svoj tím sa uistite, že používatelia s kontami Canva prepojenými s vašou e-mailovou doménou prejdú na osobnú e-mailovú adresu, aby sa predišlo zablokovaniu.
Ak používatelia vo vašej doméne (vo vašom tíme aj mimo tímu) nebudú môcť získať prístup ku Canve ani po povolení jediného prihlásenia, tu sú informácie, ako im pomôcť získať prístup.
Pre súčasných/existujúcich členov tímu
- Nezabudnite im poskytnúť prístup k aplikácii SAML Canva prostredníctvom poskytovateľa identity jediného prihlásenia.
Pre ľudí, ktorí nie sú členmi tímu
- Aktualizujte nastavenia Jediného prihlásenia v Canve tak, aby sa Jediné prihlásenie vyžadovalo pre všetkých členov vášho tímu namiesto Jediné prihlásenie vyžadované pre všetkých.
- Požiadajte o zmenu e-mailu na osobnú e-mailovú adresu, aby nepoužívali doménu vašej organizácie.
Ak chcete vynútiť odhlásenie všetkých existujúcich používateľov s e-mailmi overenej domény, pozrite si časť Vynútenie odhlásenia prihlásení jediné prihlásenie v článku o nastavení jediného prihlásenia (SSO) pre Tímy .
Krok 3: Výber spravovania cez JIT
Funkcia JIT sa automaticky aktivuje vo vašich nastaveniach. Je aktivované spravovanie JIT ( Just In Time ):
- vytváranie používateľských kont je automatické pri prvom prihlásení používateľov pomocou jediné prihlásenie (SSO)
- informácie o používateľovi sa aktualizujú pri každej zmene u vášho poskytovateľ identity (IdP)
- používatelia, ktorí sa prihlásia prostredníctvom jediné prihlásenie, sa automaticky pridajú do tímu
Poplatky za členov, ktorí prekročia váš zmluvný počet sedadiel, sa odzrkadlia vo vašom nasledujúcom fakturačnom cykle.
Ako zakázať spravovanie cez JIT
- Postupujte podľa krokov 1 až 2 vyššie.
- Pod nastavenia Jediné prihlásenie zrušte začiarknutie začiarkavacieho políčka Umožniť používateľom zaregistrovať sa prostredníctvom Jediné prihlásenie so spravovanie presne na čas (JIT) .
Keď je JIT vypnutý, používatelia, ktorí nie sú súčasťou vášho tímu, nebudú môcť používať SSO a údaje o používateľoch pre existujúcich používateľov už nebudú dostávať aktualizácie. Jediný spôsob, ako zabezpečiť členov tímu, bude pomocou SCIM. Získajte viac informácií o zriaďovaní používateľov a rušení zriaďovania používateľov cez SCIM.
Ak váš tím nemá alternatívnu metódu poskytovania služieb používateľom, ale chcete pre svoj tím vyžadovať jediné prihlásenie, ponechajte poskytovanie služieb JIT povolené.
Ako povoliť spravovanie cez JIT
Ak chcete povoliť spravovanie cez JIT, začiarknite políčko Umožniť používateľom registrovať sa prostredníctvom jediného prihlásenia so spravovaním Just In-In-Time (JIT) pod nastaveniami jediného prihlásenia.
Tip: Ak chcete ponechať zriaďovanie JIT povolené pri kontrole pridania tímu, nakonfigurujte aplikáciu Canva SAML tak, aby umožňovala prístup iba používateľom, ku ktorým sa chcete pripojiť, a deaktivujte ju pre všetkých ostatných používateľov vášho poskytovateľa identity.
Po aktualizácii aplikácie Canva SAML sa uistite, že ovládacie prvky registrácie a prihlásenia jediného prihlásenia sú nastavené na možnosť Jediné prihlásenie, ktorá sa vyžaduje od každého člena vášho tímu. To umožní používateľom, ktorí nie sú priradení k vašej aplikácii Canva SAML a nie sú členmi vášho tímu Canva, prihlásiť sa bez jediného prihlásenia.
Boli tieto informácie užitočné?
Užitočné
Neužitočné