การกำหนดค่า PingFederate SAML

ก่อนที่จะตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) สำหรับทีมของคุณโปรดตรวจสอบให้แน่ใจว่าคุณมีสิ่งต่อไปนี้:

1. บัญชี PingFederate
2. มีบัญชี Canva ที่มีโดเมนที่ได้รับการยืนยันและการเข้าถึงของผู้ดูแลระบบ/เจ้าของ
3. ที่เก็บข้อมูลที่มีอยู่ของผู้ใช้ (เช่น LDAP) เนื่องจากการกำหนดค่าที่เก็บข้อมูลอาจแตกต่างกันไปในแต่ละบริษัทเราจะไม่ลงรายละเอียดการตั้งค่าเหล่านั้น

เมื่อคุณมีข้อกำหนดข้างต้นแล้วคุณสามารถเริ่มตั้งค่า SSO สำหรับทีมของคุณได้

1. หากคุณยังไม่ได้สร้างที่เก็บข้อมูลโดยไปที่ระบบจากนั้นไปที่ที่เก็บข้อมูล
2. เลือกสร้างที่เก็บข้อมูลใหม่หากไม่มีแหล่งข้อมูลที่คุณต้องการ แหล่งข้อมูลจะเก็บรายชื่อผู้ใช้และแอตทริบิวต์ของผู้ใช้ (ชื่ออีเมลฯลฯ)

1. หากคุณยังไม่ได้สร้างตัวตรวจสอบข้อมูลประจำตัวของรหัสผ่านโดยไปที่ระบบจากนั้นตัวตรวจสอบข้อมูลประจำตัวของรหัสผ่านแล้วสร้างอินสแตนซ์ใหม่ หากคุณมีตัวตรวจสอบข้อมูลประจำตัวของรหัสผ่านอยู่แล้วตรวจสอบให้แน่ใจว่ารหัสผ่านนั้นเข้ากันได้กับแหล่งข้อมูลของคุณ
2. ตรวจสอบให้แน่ใจว่าสัญญาตัวตรวจสอบข้อมูลประจำตัวของรหัสผ่านมีนามสกุล/นามสกุลชื่อผู้ใช้/id/UPN และอีเมล

1. สร้างการเชื่อมต่อใหม่โดยเลือกแอปพลิเคชันจากนั้นเลือกการเชื่อมต่อ SP จากนั้นสร้างการเชื่อมต่อ

2. เลือกอย่าใช้เท็มเพลต

3. ใต้แท็บประเภทการเชื่อมต่อให้เลือกเบราว์เซอร์ SSO จากนั้นจากเมนูแบบเลื่อนลงให้เลือก SAML2.0

4. ใต้แท็บตัวเลือกการเชื่อมต่อให้เลือก SSO ของเบราว์เซอร์

5. ใต้แท็บนำเข้าข้อมูลเมตาให้เลือก URL แล้วเลือกจัดการ URL ข้อมูลเมตาของพาร์ทเนอร์

6. เลือกเพิ่ม URL ใหม่

7. ป้อนชื่อและ URL เป็น https://www.canva.com/_saml/metadata.xml ตรวจสอบให้แน่ใจว่าได้ยกเลิกการเลือกตัวเลือกตรวจสอบความถูกต้องของลายเซ็นข้อมูลเมตา

8. เลือกโหลดข้อมูลเมตาตรวจสอบว่าค่าถูกต้องหรือไม่จากนั้นเลือก บันทึก

9. เลือกชื่อที่คุณตั้งจากเมนูแบบเลื่อนลงเลือกโหลดข้อมูลเมตาแล้วเลือกถัดไป

10. เพิ่มข้อมูลทั่วไปและตรวจสอบให้แน่ใจว่า ID การเชื่อมต่อเป็นไปตามที่แสดง ตั้งชื่อให้กับแอปพลิเคชันและเปลี่ยนการบันทึกธุรกรรมตามความต้องการของคุณ

1. ใน PingFederate ให้เลือก SSO ของเบราว์เซอร์แล้วเลือกกำหนดค่า SSO ของเบราว์เซอร์

2. ใต้แท็บโปรไฟล์ SAML ให้เลือกทั้ง SSO ที่เริ่มต้นด้วย IDP และ SSO ที่เริ่มต้นด้วย SP

3. ภายใต้แท็บอายุการใช้งานของการยืนยันให้เปลี่ยนค่าขึ้นอยู่กับความต้องการของคุณ

4. ภายใต้การสร้างการยืนยันให้เลือกกำหนดค่าการสร้างการยืนยัน

5. เลือก มาตรฐาน

6. แอตทริบิวต์แผนที่ตามที่แสดงในภาพหน้าจอด้านล่าง

7. สร้างอินสแตนซ์อะแดปเตอร์ใหม่หรือเลือกอินสแตนซ์อะแดปเตอร์ที่คุณอาจมีอยู่แล้ว หากคุณมีอินสแตนซ์อะแดปเตอร์อยู่แล้วให้ตรวจสอบให้แน่ใจว่ามีแอตทริบิวต์ที่จำเป็นสำหรับ Canva อยู่แล้ว
8. ขยายสัญญาตามรูป โปรดทราบว่าแอตทริบิวต์จะมาจากที่เก็บข้อมูล อัปเดตข้อมูลนี้ตามลำดับหากคุณใช้แหล่งข้อมูลอื่นหรือไม่มีแอตทริบิวต์ที่มีชื่อเดียวกัน ตรวจสอบให้แน่ใจว่าแอตทริบิวต์ที่เราต้องการคืออีเมลชื่อที่ระบุและนามสกุล

9. เลือก ID เป็นคีย์ที่ไม่ซ้ำกัน เปลี่ยนตัวเลือกการบันทึกตามความต้องการของคุณ

10. กำหนดค่าสัญญาอะแดปเตอร์หรือเลือกสัญญาหากคุณมีอยู่แล้ว แอตทริบิวต์ที่เราต้องการคืออีเมลชื่อและนามสกุล โปรดแมปตามนั้นแล้วป้อนค่าฟิลเตอร์

11. จากเมนูแบบเลื่อนลงให้เลือกอะแดปเตอร์ที่สร้างขึ้นใหม่หรืออะแดป เตอร์ที่มีอยู่

12. เลือกใช้เฉพาะค่าสัญญาอะแดปเตอร์ในการยืนยัน SAML

13. ปรับการแมปตามที่แสดงด้านล่าง หากคุณต้องการมีเกณฑ์การออกให้เพิ่มที่นี่

14. ใต้การตั้งค่าโปรโตคอลให้เลือกกำหนดการตั้งค่าโปรโตคอล

15. ตรวจสอบว่า URL ปลายทางของการเข้าสู่ระบบเป็นไปตามที่แสดงหรือไม่

16. UNTICK SOAP AND ARTIFACT

17. เลือกลงชื่อยืนยันเสมอ

18. ใต้แท็บการเข้ารหัสให้เลือกไม่มี

19. ตรวจสอบค่าแล้วเลือก บันทึก
20. ใต้แท็บข้อมูลเข้าสู่ระบบให้เลือกกำหนดค่าข้อมูลเข้าสู่ระบบ

21. สร้างใบรับรองใหม่หรือเลือกใบรับรองที่ใช้งานอยู่

1. ใน PingFederate ให้ไปที่ Applications จากนั้นไปที่ SP connections คุณจะเห็นการเชื่อมต่อที่สร้างขึ้นใหม่
2. เลือกส่งออกข้อมูลเมตา

3. ใต้ใบรับรองให้เลือกใบรับรองที่ใช้ก่อนหน้านี้ ตรวจสอบให้แน่ใจว่าใบรับรองที่ใช้ในการเชื่อมต่อเป็นใบรับรองเดียวกับที่ใช้ลงนามในเมต้าดาต้าที่ส่งออก
4. เลือกส่งออกและบันทึกไฟล์

5. เปิดไฟล์ที่ส่งออกและจดบันทึกค่าใบรับรองและค่า SSO POST BINDING

6. ไปที่ระบบเลือกการตั้งค่าโปรโตคอลจากนั้นเลือกข้อมูลสหพันธ์ ป้อน URL ที่มีผลผูกพันโพสต์จากเมต้าดาต้าที่ส่งออก

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ที่หน้าแรกให้เลือกโปรไฟล์บัญชีของคุณเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้างให้คลิกที่
   SSO และการจัดเตรียม
5. ใต้การยืนยันโดเมนให้กรอกโดเมนของทีม
6. คลิกส่งโดเมนจากนั้นคุณจะได้รับโทเค็น DNS
7. สร้างระเบียน TXT ของโทเค็น DNS โดยใช้โฮสต์โดเมนของคุณ อาจจำเป็นต้องขอความช่วยเหลือจากทีม IT ของคุณสำหรับขั้นตอนนี้

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ที่หน้าแรกให้เลือกโปรไฟล์บัญชีของคุณเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้างให้คลิกที่
   SSO และการจัดเตรียม
5. ภายใต้ SAML ให้กรอกรายละเอียดต่อไปนี้จาก PingFederate
6. ในช่อง SAML 2.0 Endpoint (HTTP) ให้วาง URL บริการลงชื่อเข้าใช้แบบครั้งเดียวของผู้ให้บริการด้านตัวตน คุณสามารถรับข้อมูลนี้ได้จากข้อมูลเมตาที่ถูกส่งออก
7. ในช่องผู้ให้สิทธิ์แก่ผู้ให้สิทธิ์แก่ผู้ให้สิทธิ์ประจำตัวให้วาง ID ผู้ให้สิทธิ์ของคุณ คุณสามารถรับข้อมูลนี้ได้จากข้อมูลเมตาที่ถูกส่งออก
8. ในช่องใบรับรองสาธารณะให้วางคอนเทนต์ทั้งหมดจากส่วนใบรับรอง X.509 ของคุณบนเมต้าดาต้าที่ดาวน์โหลดมา

9. คลิกบันทึกการเปลี่ยนแปลง

1. ที่หน้าแรกให้เลือกโปรไฟล์บัญชีของคุณเพื่อเปิดเมนู
2. เลือก
   การตั้งค่า
3. จากเมนูด้านข้างให้คลิกที่
   SSO และการจัดเตรียม
4. ใต้เลือกผู้ที่ต้องใช้ SSO ให้เลือกไม่บังคับใช้ SSO กับทุกคน
5. ออกจากระบบบัญชี Canva ของคุณ
6. ลงชื่อเข้าใช้อีกครั้งด้วย SSO ในหน้าลงชื่อเข้าใช้ให้เลือกดำเนินการต่อด้วยอีเมลจากนั้นเลือกลิงก์ดำเนินการต่อด้วยการลงชื่อเข้าใช้แบบครั้งเดียว (SSO)

หากคุณถูกเปลี่ยนเส้นทางไปยังบัญชีของทีมคุณคุณได้กำหนดค่า SSO เรียบร้อยแล้ว!

เลือกวิธีที่ต้องการให้ทุกคนใช้ลงชื่อเข้าใช้ทีมที่มีการจัดการด้วย SSO ของคุณ

1. ในหน้าแรกให้เลือกโปรไฟล์บัญชีของคุณเพื่อเปิดเมนู
2. เลือก
   การตั้งค่า
3. จากเมนูด้านข้างให้คลิกที่
   SSO และการจัดเตรียม
4. ใต้เลือกผู้ที่ต้องใช้ SSO ให้เลือกตัวเลือก ดูข้อมูลเพิ่มเติมเกี่ยวกับแต่ละตัวเลือกได้ในการตั้งค่าการควบคุมการลงชื่อเข้าใช้และการสมัครใช้งาน
5. คลิกบันทึกการเปลี่ยนแปลง