การกำหนดค่า SAML ของ Duo Security

ตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ให้กับองค์กรของคุณโดยใช้ Duo

1. ลงชื่อเข้าใช้ duo.com
2. ที่เมนูด้านข้างให้เลือก Applications > Protect an Application
3. ค้นหา “SAML service provider” แล้วเลือก Protect this Application

4. ในหน้าจอถัดไปให้ป้อนรายละเอียดต่อไปนี้
   1. Service Provider Name: Canva
   2. Entity ID: https://www.canva.com
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. คลิก บันทึก
6. คลิกดาวน์โหลดไฟล์กำหนดค่าของคุณ คุณจะอัพโหลดไฟล์นี้ไปยัง Duo Access Gateway ในขั้นตอนถัดไป

1. ลงชื่อเข้าใช้ Duo Access Gateway และไปที่แอพพลิเคชั่น
2. ในส่วนเพิ่มแอพพลิเคชั่นให้อัพโหลดไฟล์กำหนดค่าที่คุณดาวน์โหลด
3. ในส่วนข้อมูลเมตาให้คัดลอกรายละเอียดต่อไปนี้ ซึ่งคุณจะต้องใช้เพื่อทำการตั้งค่าใน Canva ให้เสร็จสมบูรณ์
   • SSO URL
   • ID เอนทิตี้
   • ใบรับรอง (คลิกดาวน์โหลดใบรับรองและคัดลอกคอนเทนต์ไฟล์)

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ที่มุมบนของหน้าแรกให้คลิกที่ไอ
   คอนรูปเฟืองเพื่อไปที่การตั้งค่า
3. จากเมนูด้านข้างให้คลิกที่แท็บ
   SSO และการจัดเตรียม
4. ใต้การยืนยันโดเมนให้กรอกโดเมนของทีม
5. คลิกส่งโดเมนจากนั้นคุณจะได้รับโทเค็น DNS
6. สร้างระเบียน TXT ของโทเค็น DNS โดยใช้โฮสต์โดเมนของคุณ อาจจำเป็นต้องขอความช่วยเหลือจากทีม IT ของคุณสำหรับขั้นตอนนี้

ดูข้อมูลเพิ่มเติมเกี่ยวกับการเพิ่มระเบียน TXT ในบทความการตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO)

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. คลิกอวาตาร์โปรไฟล์ของคุณที่มุมซ้ายล่าง จากนั้นเลือก การตั้งค่า
3. จากเมนูด้านข้าง ให้คลิกแท็บ SSOและการเตรียมการ
4. คลิก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) > จัดการ > แก้ไขข้อมูลเมตาของ IdP
5. กรอกรายละเอียดของผู้ให้บริการด้านตัวตนของคุณในสามฟิลด์:

• SSO หรือ URL สำหรับการลงชื่อเข้าใช้: วาง SSO URL ของคุณ
• ID เอนทิตี้ หรือ URL ผู้ให้สิทธิ์: วาง ID เอนทิตี้ ของคุณ
• ใบรับรองสาธารณะ X.509: วางคอนเทนต์ทั้งหมดจาก ใบรับรอง ของคุณ

6. คลิก บันทึก และถัดไป

มีสองวิธีง่ายๆ ในการทดสอบการตั้งค่า SSO ของคุณ:

หากคุณยังอยู่ในหน้าตั้งค่า SSO ให้เลื่อนไปที่ส่วนทดสอบการเชื่อมต่อ SSO ของคุณและคลิกทดสอบ SSO หากคุณเริ่มต้นจากหน้าแรกของ Canva แทน:

1. คลิกอวาตาร์โปรไฟล์ของคุณที่มุมซ้ายล่าง จากนั้นเลือก การตั้งค่า
2. จากเมนูด้านข้าง ให้คลิกแท็บ SSOและการเตรียมการ
3. ที่ใต้ การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) > จัดการ > ทดสอบ SSO

สิ่งนี้ช่วยให้คุณตรวจสอบได้อย่างรวดเร็วว่าทุกอย่างทำงานได้ดีหรือไม่โดยไม่ต้องออกจากระบบ

1. ก่อนออกจากระบบ ให้ไปที่ SSO และแท็บการเตรียมการ
2. คลิก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) > จัดการ > กำหนดการตั้งค่า SSO
3. ตั้งค่าตัวเลือกการลงชื่อเข้าใช้เป็น ไม่บังคับสำหรับทุกคน
4. ออกจากระบบบัญชี Canva ของคุณ
5. ใน หน้าลงชื่อเข้าใช้ ให้คลิก ดำเนินการต่อด้วยอีเมล จากนั้นเลือก ลงชื่อเข้าใช้ด้วย SSO

เคล็ดลับง่ายๆ: การใช้ทั้งสองวิธีจะทำให้คุณสบายใจได้มากขึ้นว่าทุกอย่างลงตัวแล้ว

เลือกวิธีที่คุณต้องการให้ผู้คนลงชื่อเข้าใช้ทีมที่จัดการโดย SSO ของคุณ

1. จากหน้าแรก ให้ไปที่ การตั้งค่า > SSO และการเตรียมการ
2. คลิก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) > จัดการ > กำหนดการตั้งค่า SSO
3. เลือกหนึ่งในตัวเลือกการลงชื่อเข้าใช้ เรียนรู้เพิ่มเติมเกี่ยวกับแต่ละตัวเลือกใน การตั้งค่าการควบคุมการลงชื่อเข้าใช้และการสมัครใช้งาน
4. คลิก บันทึกการเปลี่ยนแปลง