การกำหนดค่า ADFS SAML (สำหรับองค์กร)
ตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) สำหรับองค์กรของคุณโดยใช้ Active Directory Federal Services (ADFS) ของ Microsoft
คู่มือนี้มีไว้สำหรับแอดมินและเจ้าของ Canva Enterprise ซึ่งเป็นผู้จัดการการตั้งค่า SSO ของทีม สำหรับ Canva Education ให้ไปที่การกำหนดค่า ADFS SAML (สำหรับการศึกษา)
ขั้นตอนที่ 1: เพิ่ม Canva ไปที่ ADFS
- ลงชื่อเข้าใช้เซิร์ฟเวอร์ ADFS ของคุณ หากคุณต้องการความช่วยเหลือในการปรับใช้ ADFS โปรดดูคู่มือนี้
- เปิดคอนโซลการจัดการ ADFS แล้วเลือกความสัมพันธ์ที่เชื่อถือได้ > ผู้ให้บริการที่เชื่อถือได้
- จากเมนูการดำเนินการคลิกเพิ่มปาร์ตี้ที่เชื่อถือได้ ซึ่งจะเปิดตัวช่วยสร้างที่จะแนะนำคุณตลอดกระบวนการ
- ในขั้นตอนเลือกแหล่งข้อมูลให้เลือกป้อนข้อมูลเกี่ยวกับปาร์ตี้ที่เชื่อถือได้ด้วยตนเอง
- ในขั้นตอนระบุชื่อให้กรอก “Canva”
- ในขั้นตอนเลือกโปรไฟล์ให้เลือกโปรไฟล์ AD FS
- ขั้นตอนกำหนดค่าใบรับรองให้ปล่อยการตั้งค่าใบรับรองเป็นค่าเริ่มต้น
- ในขั้นตอนกำหนดค่า URL ให้เลือกเปิดใช้งานการสนับสนุนสำหรับโปรโตคอล SAML 2.0 WebSSO และป้อนจุดสิ้นสุดบริการ SAML ของ Canva: https://www.canva.com/login/saml
- ในขั้นตอนกำหนดค่าตัวระบุให้ป้อน https://www.canva.com และคลิก เพิ่ม
- ในขั้นตอนถัดไปคุณสามารถเลือกเพิ่มการรับรองความถูกต้องแบบหลายปัจจัยได้
- ในขั้นตอนเลือกกฎการอนุญาตการออกให้เลือกอนุญาตให้ผู้ใช้ทุกคนเข้าถึงปาร์ตี้ที่เชื่อถือได้นี้ คลิกถัดไปและตรวจสอบการตั้งค่าของคุณ
- ที่หน้าจอสุดท้ายให้ตรวจสอบให้แน่ใจว่าเลือกกล่องโต้ตอบเปิดแก้ไขกฎการอ้างสิทธิ์สำหรับผู้ให้บริการที่เชื่อถือได้นี้เมื่อปิดตัวช่วยสร้างแล้วคลิก ปิด
ขั้นตอนที่ 2: สร้างกฎหรือการอ้างสิทธิ์
หลังจากที่เพิ่ม Canva ไปยัง ADFS แล้วตัวแก้ไขกฎการอ้างสิทธิ์จะเปิดขึ้นและคุณสามารถใช้เพื่อสร้างกฎหรือการอ้างสิทธิ์ได้
คุณจะต้องมีการอ้างสิทธิ์ 2 รายการ: รายการหนึ่งสำหรับแอตทริบิวต์ของ Canva และอีกหนึ่งรายการสำหรับ NameID Canva ได้รับเฉพาะแอตทริบิวต์และประเภทการอ้างสิทธิ์ที่ส่งออกดังนั้นรายการของแอตทริบิวต์อาจดูแตกต่างออกไป
- คลิก เพิ่มกฎ
- สร้างกฎเพื่อส่ง แอตทริบิวต์ LDAP เป็น การอ้างสิทธิ์ เพิ่มประเภทการอ้างสิทธิ์ขาออกสำหรับ อีเมล ชื่อ และ นามสกุล (หมายเหตุ: ประเภทการอ้างสิทธิ์ขาออกจะพิจารณาตัวพิมพ์เล็กและตัวพิมพ์ใหญ่)
- สร้างกฎใหม่เพื่อ แปลงการอ้างสิทธิ์ที่เข้ามา เปิดกฎการอ้างสิทธิ์ NameID ที่ต้องการ และเปลี่ยนรูปแบบ ID ชื่อขาออกเป็น Persistent Identifier คลิก เสร็จสิ้น เพื่อบันทึก
ขั้นตอนที่ 3: ยืนยันโดเมนของคุณ
ต้องการเปลี่ยนโดเมน SSO ใช่มั้ย? เพื่อป้องกันบัญชีผู้ใช้ซ้ำโปรดติดต่อทีมสนับสนุนของเราก่อนการเปลี่ยนโดเมน
- ลงชื่อเข้าใช้บัญชี Canva ของคุณ
- ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก การตั้งค่า.
- จากเมนูด้านข้าง ให้เลือก SSO และการเตรียมการ.
- ใต้ การยืนยันโดเมน ให้เลือก เพิ่มโดเมน และกรอกโดเมนของทีม
- คลิก ส่งโดเมน. จากนั้นคุณจะได้รับโทเค็น DNS
- สร้างระเบียน TXT ของโทเค็น DNS โดยใช้โฮสต์โดเมนของคุณ อาจต้องการความช่วยเหลือจากทีมไอทีสำหรับขั้นตอนนี้
ดูข้อมูลเพิ่มเติมเกี่ยวกับการเพิ่มระเบียน TXT ในบทความการตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO)
ขั้นตอนที่ 4: ตั้งค่า SAML SSO ใน Canva
- ลงชื่อเข้าใช้บัญชี Canva ของคุณ
- ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก การตั้งค่า.
- จากเมนูด้านข้าง ให้เลือก SSO และการเตรียมการ.
- ใต้ การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ให้คลิก จัดการแล้ว คลิก แก้ไขข้อมูลเมตาของ IdP.
- ในช่อง SSO หรือ URL สำหรับเข้าสู่ระบบ ให้กรอก SAML 2.0 Endpoint URL (หรือที่เรียกว่า SAML 2.0/W-Federation URL).
- ในฟิลด์ ID เอนทิตี้หรือ UR L ผู้ให้สิทธิ์ให้กรอก Identity Provider Issuer ของคุณ.
- ในช่อง ใบรับรองสาธารณะ X.509 ให้วางคอนเทนต์ทั้งหมดจากใบรับรองที่คุณดาวน์โหลด (ตัวอย่างใบรับรอง).
- เลือก บันทึกและถัดไป.
ขั้นตอนที่ 5: ทดสอบประสบการณ์ใช้งานลงชื่อเข้าใช้ด้วย SSO
การทดสอบการตั้งค่าทำได้ 2 วิธีง่ายๆ:
ตัวเลือกที่ 1: ใช้ปุ่มทดสอบ SSO
- ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก การตั้งค่า.
- จากเมนูด้านข้าง ให้เลือก SSO และแท็บการเตรียมการ.
- ที่ใต้ การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ให้เลือก จัดการ จากนั้น เลือกทดสอบ SSO.
ตัวเลือกที่ 2: ออกจากระบบและทดสอบการลงชื่อเข้าใช้แบบ SSO
- ไปที่ SSO และการเตรียมการ จากนั้นเลือก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) จากนั้น เลือก จัดการ แล้ว เลือก กำหนดการตั้งค่า SSO.
- ตั้งค่าตัวเลือก การตั้งค่า SSO เป็น ไม่บังคับสำหรับทุกคน.
- ออกจากระบบบัญชี Canva ของคุณ.
- ในหน้าลงชื่อเข้าใช้ ให้เลือก ดำเนินการต่อด้วยอีเมล จากนั้น เลือกลงชื่อเข้าใช้ด้วย SSO.
หากระบบเปลี่ยนเส้นทางคุณไปที่บัญชีของทีมหมายความว่าคุณได้กำหนดค่า SSO สำเร็จแล้ว!
ขั้นตอนที่ 6: ตั้งค่าการควบคุมการลงชื่อเข้าใช้และการสมัครใช้งาน
เลือกวิธีที่ต้องการให้ทุกคนใช้ลงชื่อเข้าใช้ทีมที่มีการจัดการด้วย SSO ของคุณ
- จากหน้าแรก ให้ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก การตั้งค่า.
- จากเมนูด้านข้าง ให้เลือก SSO และการเตรียมการ.
- คลิก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) จากนั้น เลือก จัดการ จากนั้น กำหนดการตั้งค่า SSO.
- เลือก การตั้งค่า SSO ที่คุณต้องการ เรียนรู้เพิ่มเติมเกี่ยวกับแต่ละตัวเลือกใน การตั้งค่าการควบคุมการลงชื่อเข้าใช้และการสมัครใช้งาน.
- คลิก บันทึกการเชื่อมต่อ.
หากคุณประสบปัญหาในการตั้งค่า SSO โปรดตรวจสอบบทความการแก้ไขปัญหาข้อผิดพลาด SSO ของเรา
มีประโยชน์มั้ย?
มีประโยชน์
ไม่มีประโยชน์