PingFederate SAML-konfiguration

Innan du konfigurerar enkel inloggning (SSO) för ditt team, se till att du har följande:

1. Ett PingFederate-konto.
2. Ett Canva-konto med verifierad domän och administratörs-/ägaråtkomst är tillgängligt.
3. Ett tillgängligt datalager för användare (för t.ex. LDAP). Eftersom konfigurationen av datalager kan variera från företag till företag kommer vi inte att gå in på detaljer om hur de konfigureras.

När du har uppfyllt kraven ovan kan du börja konfigurera SSO för ditt team.

1. Om du inte har gjort det ännu skapar du en datalagring genom att gå till System sedan Datalagring.
2. Välj skapa nytt datalager om din önskade datakälla inte finns. Datakällan skulle hålla en lista över användare och deras attribut (namn, e-post, etc.).

1. Om du inte har gjort det ännu skapar du en lösenordsverifierare genom att gå till System , sedan Lösenordsverifierare och sedan Skapa ny instans. Om du redan har en lösenordsverifierare ska du se till att den är kompatibel med din datakälla.
2. Se till att lösenordsverifieringskontraktet har efternamn/ efternamn, förnamn, användarnamn/ id/ UPN och e-post.

1. Skapa en ny anslutning genom att välja Program, sedan SP-anslutningar och sedan Skapa anslutning.

2. Välj Använd inte en mall.

3. Under fliken Anslutningstyp väljer du Webbläsarens SSO och sedan från den nedrullningsbara menyn väljer du SAML2.0.

4. Under fliken Anslutningsalternativ väljer du Webbläsare SSO.

5. Under fliken Importera metadata väljer du URL och sedan Hantera partnermetadata-URL: er.

6. Välj Lägg till ny URL.

7. Ange namn och webbadress som https://www.canva.com/_saml/metadata.xml. Se till att avmarkera alternativet Validera metadatasignatur.

8. Välj Ladda metadata. Kontrollera om värdena är korrekta och välj sedan Spara.

9. Välj namnet du gav i den nedrullningsbara menyn, välj Ladda metadata och välj sedan Nästa.

10. Lägg till allmän information och se till att anslutnings-ID är som visas. Ange ett namn på applikationen och ändra transaktionsloggning enligt ditt krav.

1. I PingFederate, välj Browser SSO och välj sedan Configure Browser SSO.

2. Under fliken SAML-profiler väljer du både IDP-initierad SSO och SP-initierad SSO.

3. Under fliken Påstående livstid ändrar du värdet beroende på dina önskemål.

4. Under Skapande av påståenden väljer du Konfigurera skapande av påståenden.

5. Välj Standard.

6. Kartattribut enligt skärmbilden nedan.

7. Skapa en ny adapterinstans eller välj en adapterinstans som du kanske redan har. Om du redan har en befintlig adapterinstans, se till att de attribut som Canva behöver är tillgängliga.
8. Förläng kontraktet som visas. Observera att attributen kommer från datalagret. Uppdatera detta i enlighet med detta om du använder en annan datakälla eller om attributen med samma namn inte finns. Se till att de attribut vi behöver är e-post, förnamn och efternamn.

9. Välj ett ID som unik nyckel. Ändra loggningsalternativen enligt ditt krav.

10. Konfigurera adapteravtalet eller välj ett avtal om du redan har ett. De attribut vi behöver är e-post, förnamn och efternamn. Mappa i enlighet med detta och ange sedan filtervärdet.

11. Från listrutan väljer du den nyskapade adaptern eller den befintliga adaptern.

12. Välj Använd endast adapterkontraktsvärden i SAML-påstående.

13. Justera mappningen enligt nedan. Om du föredrar att ha utfärdandekriterier lägger du till dem här.

14. Under Protokollinställningar väljer du Konfigurera protokollinställningar.

15. Kontrollera om inloggningens slutpunkts-URL är som visas.

16. Avmarkera TVÅL och artefakt.

17. Välj Signera alltid påstående.

18. Välj Inget under fliken Kryptering.

19. Kontrollera värdena och välj sedan Spara.
20. Under fliken Inloggningsuppgifter väljer du Konfigurera inloggningsuppgifter.

21. Skapa ett nytt certifikat eller välj ett befintligt aktivt.

1. I PingFederate går du till Applikationer och sedan SP-anslutningar. Du bör se den nyskapade anslutningen.
2. Välj Exportera metadata.

3. Under certifikat väljer du det certifikat som använts tidigare. Se till att certifikatet som används i anslutningen är detsamma som används för att signera de exporterade metadata.
4. Välj Exportera och spara filen.

5. Öppna den exporterade filen och notera certifikatvärdet och SSO-bindningsvärdet.

6. Gå till System, välj Protokollinställningar, sedan Federation Info. Ange den POSTBINDANDE URL: en från de exporterade metadata.

1. Logga in på ditt Canva-konto.
2. På startsidan väljer du din kontoprofil för att öppna menyn.
3. Välj
   Inställningar.
4. Från sidomenyn klickar du på
   SSO och provisionering.
5. Under Domänverifiering anger du ditt teams domän.
6. Klicka på Skicka domän. Du kommer då att förses med en DNS-nyckel.
7. Skapa en TXT-post för DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för detta steg.

1. Logga in på ditt Canva-konto.
2. På startsidan väljer du din kontoprofil för att öppna menyn.
3. Välj
   Inställningar.
4. I sidomenyn klickar du på
   SSO och provisionering.
5. Under SAML anger du följande uppgifter från PingFederate.
6. I fältet SAML 2.0 Endpoint (http) klistrar du in din identitetsleverantörs URL för enkel inloggning. Du kan hämta detta från de metadata som exporterades.
7. I fältet Identitetsleverantör klistrar du in ditt utfärdar-ID. Du kan hämta detta från de metadata som exporterades.
8. I fältet Offentligt certifikat klistrar du in allt innehåll från avsnittet X.509-certifikat på de nedladdade metadata.

9. Klicka på Spara ändringar.

1. På startsidan väljer du din kontoprofil för att öppna menyn.
2. Välj
   Inställningar.
3. Från sidomenyn klickar du på
   SSO och provisionering.
4. Under Välj vem som måste använda SSO, välj SSO valfritt för alla.
5. Logga ut från ditt Canva-konto.
6. Logga in igen med SSO. På inloggningssidan väljer du Fortsätt med e-post och väljer sedan länken Fortsätt med enkel inloggning (SSO).

Om du omdirigerades till ditt teams konto har du konfigurerat SSO!

Välj hur du vill att personer ska logga in i dina SSO-hanterade team.

1. På startsidan väljer du din kontoprofil för att öppna menyn.
2. Välj
   Inställningar.
3. Från sidomenyn klickar du på
   SSO och provisionering.
4. Under Välj vem som måste använda SSO väljer du ett alternativ. Läs mer om vart och ett av alternativen under Ställa in inloggnings- och registreringskontroller.
5. Klicka på Spara ändringar.