PingOne SAML-konfiguration
När du har ett PingOne-konto som låter dig lägga till en ny app kan du börja konfigurera enkel inloggning (SSO) för ditt team.
Vem kan använda den här funktionen?
SCIM är endast tillgängligt för Canva Enterprise och Canva for Districts, och det är inte tillgängligt för nya Canva Teams-prenumeranter.
Begränsningar: För team inom en organisations struktur (både single-team eller multi-team) stöds användarprovisionering och avprovisionering. Men alla andra funktioner, som att tillhandahålla användare direkt till specifika team eller skapa grupper, stöds inte för närvarande.
Steg 1: Installera Canva-appen på PingIdentity
- Under Anslutningar går du till Applikationskatalog.
- Sök efter Canva och välj det.
- Klicka på Nästa.
- Kontrollera avsnittet Kartattribut. Ändra vid behov attributen så att tillståndet är som visas nedan. Klicka sedan på Nästa.
- Lämna grupper tomma och klicka på Spara.
- Gå till Anslutningar igen och välj Program. Välj sedan Canva.
- Gå till fliken Konfiguration.
- Klicka på Ladda ner metadata. Kopiera och notera utfärdar-ID, Single Signon Service och certifikat. Vi kommer att behöva denna information senare för att konfigurera SAML SSO.
- Ändra policyer eller åtkomst enligt din organisations krav.
Steg 2: Verifiera din domän på Canva
- Logga in på ditt Canva-konto.
- På startsidan väljer du din kontoprofil för att öppna menyn.
- Välj Inställningar
- Från sidomenyn väljer du SSO och provisionering.
- Under Domänverifiering klickar du på Lägg till domän för att ange ditt teams domän.
- Klicka på Skicka domän. Du kommer då att förses med en DNS-nyckel.
- Skapa en TXT-post för DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för detta steg.
Läs mer om hur du lägger till en TXT-post i vår artikel Konfigurera enkel inloggning (SSO).
Steg 3: Konfigurera SAML SSO i Canva
- Logga in på ditt Canva-konto.
- På startsidan väljer du din kontoprofil för att öppna menyn.
- Välj Inställningar
- Från sidomenyn väljer du SSO och provisionering.
- Välj Konfigurera enkel inloggning (SSO) under avsnittet Enkel enkel inloggning (SSO).
- Under Lägg till din IdP: s metadata anger du följande information från Okta:
- I fältet SSO eller inloggnings-URL klistrar du in din identitetsleverantörs-URL för enkel inloggning.
- Klistra in ditt utfärdar-ID i fältet Entitets-ID eller Utfärdar-URL.
- I fältet X.509 Offentligt certifikat klistrar du in allt innehåll från avsnittet X.509-certifikat på de nedladdade metadata (provcertifikat).
- Klicka på Spara ändringar.
Steg 4: Testa din SSO-inloggningsupplevelse
- På startsidan väljer du din kontoprofil för att öppna menyn.
- Välj Inställningar
- Från sidomenyn väljer du SSO och provisionering.
- Klicka på Hantera under avsnittet Single Single Sign-On (SSO).
- Välj Konfigurera SSO-inställningar.
- Under Konfigurera dina inställningar väljer du valfritt för alla.
- Logga ut från ditt Canva-konto.
- Logga in igen med SSO. På inloggningssidan väljer du Fortsätt med e-post och väljer sedan länken Fortsätt med enkel inloggning (SSO).
Om du omdirigerades till ditt teams konto har du konfigurerat SSO!
Steg 5: Ställ in inloggnings- och registreringskontroller
Välj hur du vill att personer ska logga in i dina SSO-hanterade team.
- På startsidan väljer du din kontoprofil för att öppna menyn.
- Välj Inställningar
- Från sidomenyn väljer du SSO och provisionering.
- Klicka på Hantera under avsnittet Single Single Sign-On (SSO).
- Välj Konfigurera SSO-inställningar.
- Under Konfigurera dina inställningar väljer du ett alternativ. Läs mer om vart och ett av alternativen under Ställa in inloggnings- och registreringskontroller.
- Klicka på Spara ändringar.
Om du har problem med att ställa in SSO, kolla vår artikel om felsökning av SSO-fel.
Var detta till hjälp?
Till hjälp
Inte till hjälp