การตั้งค่าSingle sign on (SSO) สำหรับองค์กร

ตั้งค่า Single Sign-On (SSO) สำหรับองค์กรของคุณ เพื่อให้สมัครใช้งานและลงชื่อเข้าใช้ได้ง่ายขึ้น

ตรวจสอบว่าคุณมีสิ่งต่อไปนี้สำหรับการตั้งค่า SSO:

• ผู้ให้บริการยืนยันตัวตนที่รองรับ SAML 2.0
• สิทธิ์เข้าถึง (หรือรับความช่วยเหลือจากทีม IT) เพื่อสร้างบันทึก TXT บน DNS ของคุณ

เริ่มตั้งค่าได้ดังนี้:

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกรูปโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง คลิกแท็บ
   SSO และการจัดการ แท็บ

• หากคุณไม่ได้ใช้ Canva สำหรับองค์กรหรือแพลนอื่นที่เข้าเกณฑ์ แพลน คุณอาจไม่ เห็นแท็บนี้ หรืออาจได้รับแจ้งให้อัพเกรด เพื่อเข้าถึงการตั้งค่า SSO

การเพิ่มและยืนยันโดเมนช่วยให้เราทราบว่าใครเป็นสมาชิกขององค์กร ผู้ที่ใช้อีเมลที่มีโดเมนที่ยืนยันแล้วจะลงชื่อเข้าใช้ผ่าน SAML SSO ได้

1. ในแท็บการยืนยันโดเมน ให้คลิกเพิ่มโดเมน หน้าต่างป๊อปอัปจะปรากฏขึ้น
2. ป้อนโดเมนที่ต้องการใช้สำหรับการลงชื่อเข้าใช้ SSO ขององค์กรในช่องข้อความ
3. คลิกส่ง จากนั้นคุณจะเห็นโทเค็นบันทึก TXT ซึ่งต้องเพิ่มลงในโฮสต์ DNS เพื่อยืนยันความเป็นเจ้าของโดเมนที่ส่งไป คลิกคัดลอกโทเค็น

คุณอาจมองว่าบันทึก TXT เป็นโค้ดยืนยัน เมื่อเพิ่มบันทึกนี้ในการตั้งค่า DNS แล้ว Canva จะตรวจสอบได้ว่าคุณเป็นเจ้าของและควบคุมโดเมนนั้น นอกจากนี้ยังช่วยป้องกันไม่ให้ผู้อื่นสร้างทีม Canva โดยใช้โดเมนของบริษัทคุณ หากเปิดการตั้งค่าการตรวจจับโดเมนไว้

1. ไปที่เว็บไซต์ที่คุณใช้จัดการโดเมน (เช่น GoDaddy หรือ Namecheap)
2. มองหาตัวเลือกจัดการ DNS หรือการตั้งค่า DNS ซึ่งเป็นที่ที่คุณแก้ไขรายละเอียดทางเทคนิคของโดเมนได้
3. ในการตั้งค่า DNS ให้เลือกเพิ่มบันทึกใหม่ แล้วเลือกTXT เป็นประเภท
4. กรอกรายละเอียด คุณจะต้องระบุชื่อ (เช่น โดเมนของคุณ) การตั้งค่าเวลา (โดยปกติจะใช้ค่าเดิมได้) และข้อความที่ต้องการผูกกับโดเมน
5. เมื่อกรอกข้อมูลเสร็จแล้ว ให้บันทึกข้อมูล ปุ่มนี้อาจใช้ชื่อว่าบันทึก หรือสร้าง

โปรดทราบว่าคำและชื่อปุ่มที่แน่นอนอาจแตกต่างกันเล็กน้อย ขึ้นอยู่กับที่ที่คุณจัดการโดเมน หากไม่แน่ใจ ให้ขอความช่วยเหลือจากผู้ให้บริการโดเมน

ก่อนลงชื่อเข้าใช้ Canva ด้วย SSO ต้องยืนยันบันทึก TXT ก่อน โดยปกติจะใช้เวลาไม่เกิน 24 ชั่วโมงหลังจากเพิ่มบันทึก TXT แต่อาจใช้เวลานานกว่านั้น ขึ้นอยู่กับเวลาหมดอายุของแคชบันทึก DNS (TTL) การเปลี่ยนแปลง DNS อาจใช้เวลาสูงสุด 72 ชั่วโมงจึงจะอัปเดต ทั้งนี้ขึ้นอยู่กับโฮสต์ของคุณ คุณจะได้รับอีเมลเมื่อยืนยันโทเค็นบนโดเมนแล้ว

หากต้องการตรวจสอบสถานะ ให้ลองใช้เว็บไซต์อย่าง https://mxtoolbox.com/ แล้วป้อนโดเมนของคุณเพื่อดูว่ามีบันทึก TXT ปรากฏหรือไม่

ในหน้า SSO และการจัดการ ให้คลิกแท็บ Single sign-on (SSO) จากนั้นคลิก ตั้งค่า SSO

เลือกผู้ให้บริการยืนยันตัวตนเพื่อดูคำแนะนำในการเพิ่ม Canva ปัจจุบันรองรับผู้ให้บริการต่อไปนี้:

• การกำหนดค่า SAML ของ ADFS
• การกำหนดค่า SAML ของ Azure AD/ Entra ID
• การกำหนดค่า SAML ของ Duo Security
• การกำหนดค่า SAML ของ GSuite (Google)
• การกำหนดค่า SAML ของ Okta
• การกำหนดค่า SAML ของ OneLogin
• การกำหนดค่า SAML ของ Salesforce

หากไม่พบผู้ให้บริการของคุณในรายการด้านบน ให้ใช้รายละเอียดเหล่านี้เพื่อเพิ่ม Canva ไปยังผู้ให้บริการยืนยันตัวตน:

• ACS URL/URL ตอบกลับ: https://www.canva.com/login/saml
• รหัสเอนทิตี/ตัวระบุ: https://www.canva.com
• แอตทริบิวต์ SAML: NameID, Email, FirstName, LastName
• ข้อความเมตาดาต้า (หากจำเป็น)

ตรวจสอบให้แน่ใจว่าการยืนยัน SAML ของคุณมีลายเซ็น ตรวจสอบการตั้งค่าเพื่อยืนยัน

หลังจากเพิ่ม Canva ไปยังผู้ให้บริการยืนยันตัวตนแล้ว ให้เลือกต่อไป

คุณเพิ่มเมตาดาต้าของผู้ให้บริการยืนยันตัวตนได้ 2 วิธี:

1. อัพโหลดไฟล์เมตาดาต้า: ดาวน์โหลดไฟล์ .xml ที่ผู้ให้บริการยืนยันตัวตนมอบให้ แล้วอัพโหลดไฟล์ไปยัง Canva ระบบจะนำเข้าข้อมูลและกรอกข้อมูลในช่องต่างๆ ให้โดยอัตโนมัติ เลือกบันทึกเมตาดาต้า
2. เพิ่มเมตาดาต้าด้วยตนเอง: เพิ่มเมตาดาต้าจากผู้ให้บริการยืนยันตัวตนของคุณในแต่ละช่องที่เกี่ยวข้อง เลือกบันทึกเมตาดาต้า

3. กำหนดค่า URL ออกจากระบบแบบครั้งเดียว (ไม่บังคับ): เพิ่ม URL ออกจากระบบของ Canva ไปยังผู้ให้บริการยืนยันตัวตนของคุณ:

• ไปที่การกำหนดค่า SAML ในผู้ให้บริการยืนยันตัวตนของคุณ
• ค้นหาช่องสำหรับ URL ออกจากระบบแบบครั้งเดียวของผู้ให้บริการ แล้วเพิ่ม www.canva.com/logout/saml
• จากนั้นเพิ่ม URL ออกจากระบบแบบครั้งเดียวจากผู้ให้บริการยืนยันตัวตนของคุณลงในช่องเมตาดาต้าใน Canva

หากองค์กรของคุณมีหลายทีม ตรวจสอบให้แน่ใจว่าคุณได้กำหนดค่าแอตทริบิวต์ SAML ของ TeamId ในผู้ให้บริการยืนยันตัวตนแล้ว คุณย้อนกลับไปที่ขั้นตอนที่ 1 ได้หากต้องตั้งค่าให้เสร็จ

หากตั้งค่าเสร็จแล้ว ให้เลือกต่อไปเพื่อไปยังขั้นตอนที่ 3: ทดสอบการเชื่อมต่อ SSO

คุณทดสอบการเชื่อมต่อ SSO เพื่อตรวจสอบว่าทำงานได้หรือไม่

1. ก่อนทดสอบการเชื่อมต่อ ตรวจสอบให้แน่ใจว่าคุณได้มอบหมายสิทธิ์เข้าถึงแอพพลิเคชั่น Canva ที่สร้างไว้ในผู้ให้บริการยืนยันตัวตนให้กับตัวเองแล้ว
2. เลือกทดสอบ SSO เราจะพาคุณไปยังผู้ให้บริการยืนยันตัวตนเพื่อลงชื่อเข้าใช้ด้วย SSO
3. ลงชื่อเข้าใช้ด้วยรายละเอียดของผู้ให้บริการยืนยันตัวตน
4. เราจะแสดงผลการทดสอบการเชื่อมต่อ

• เชื่อมต่อสำเร็จ: ตรวจสอบให้แน่ใจว่าแอตทริบิวต์และค่าที่ดึงมาจากผู้ให้บริการยืนยันตัวตนได้รับการจับคู่อย่างถูกต้อง เพื่อให้ผู้ใช้ลงชื่อเข้าใช้ด้วย SSO ได้ หากค่าที่ส่งกลับมาไม่ถูกต้อง ให้แก้ไขในผู้ให้บริการยืนยันตัวตนแล้วลองทดสอบอีกครั้ง
• ข้อผิดพลาดในการทดสอบ: แก้ไขข้อผิดพลาดในผู้ให้บริการยืนยันตัวตนแล้วลองทดสอบอีกครั้ง

5. เมื่อจับคู่แอตทริบิวต์และค่าอย่างถูกต้องแล้ว ให้ปิดหน้าต่างและไปยังขั้นตอนถัดไป

เมื่อมีรายละเอียดแล้ว ให้ป้อนข้อมูลในหน้าการตั้งค่า SSO ของ Canva:

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกรูปโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง คลิกแท็บ SSO และการจัดการ .
5. คลิกSingle sign-on (SSO) > จัดการ > แก้ไขเมตาดาต้าของผู้ให้บริการยืนยันตัวตน
6. ป้อนรายละเอียดผู้ให้บริการยืนยันตัวตนของคุณใน 3 ช่อง:

• SSO หรือ URL สำหรับลงชื่อเข้าใช้
• รหัสเอนทิตีหรือ URL ผู้ออก
• ใบรับรองสาธารณะ X.509

6. คลิกบันทึกและต่อไป

เลือกวิธีลงชื่อเข้าใช้สำหรับทีมและผู้ใช้อื่นๆ จากโดเมนของคุณ คุณจะกำหนดให้ต้องใช้หรือเลือกให้เป็นตัวเลือกก็ได้ ดูรายละเอียดเพิ่มเติมที่ตั้งค่าการควบคุมการลงชื่อเข้าใช้และสมัครใช้งานด้วย SSO

มี 2 วิธีง่ายๆ ในการทดสอบการตั้งค่า SSO:

ตัวเลือกที่ 1: ใช้ปุ่มทดสอบ SSO

1. ไปที่ การตั้งค่า
2. จากเมนูด้านข้าง คลิกแท็บ SSO และการจัดการ
3. ไปที่ Single sign-on (SSO) > จัดการ > ทดสอบ SSO

วิธีนี้ช่วยให้คุณตรวจสอบได้อย่างรวดเร็วว่าทุกอย่างทำงานถูกต้องหรือไม่ โดยไม่ต้องออกจากระบบ

ตัวเลือกที่ 2: ออกจากระบบแล้วลงชื่อเข้าใช้ใหม่ด้วย SSO

1. ก่อนออกจากระบบ ให้ไปที่แท็บ SSO และการจัดการ
2. คลิก Single sign-on (SSO) > จัดการ > กำหนดค่าการตั้งค่า SSO
3. ตั้งค่าตัวเลือกการลงชื่อเข้าใช้เป็นไม่บังคับสำหรับทุกคน
4. ออกจากระบบบัญชี Canva ของคุณ
5. ในหน้าลงชื่อเข้าใช้ ให้คลิกดำเนินการต่อด้วยอีเมล จากนั้นเลือกลงชื่อเข้าใช้ด้วย SSO

หากหลังจากลงชื่อเข้าใช้แล้วคุณไปยังหน้าทีม แสดงว่าตั้งค่า SSO สำเร็จแล้ว! หากพบข้อผิดพลาด โปรดดูบทความการแก้ไขปัญหาข้อผิดพลาด SSOเพื่อขอความช่วยเหลือ

เคล็ดลับ: การใช้ทั้งสองวิธีช่วยให้มั่นใจยิ่งขึ้นว่าตั้งค่าทุกอย่างถูกต้องแล้ว

ผู้ดูแลระบบขององค์กรสามารถกำหนดให้เซสชันของผู้ใช้ที่ลงชื่อเข้าใช้อยู่ในขณะนี้ทั้งหมดซึ่งมีอีเมลที่ใช้โดเมนที่ยืนยันแล้วโดเมนใดโดเมนหนึ่งหมดอายุ หรือบังคับให้ออกจากระบบได้ เมื่อผู้ใช้เหล่านั้นลงชื่อเข้าใช้อีกครั้งโดยไม่ได้ใช้ Single Sign-On เพื่อเข้า Canva ระบบจะแจ้งให้ลิงก์บัญชีกับ SSO

วิธีนี้มีประโยชน์เป็นพิเศษในการรวบรวมผู้ใช้เดิมเข้าไว้ในทีม และบังคับใช้วิธีลงชื่อเข้าใช้ SSO กับผู้ใช้ทุกคน

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกรูปโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง เลือกแท็บ SSO และการจัดการ
5. คลิก Single sign-on (SSO) > จัดการ > กำหนดค่าการตั้งค่า SSO
6. เลือกข้อกำหนดการลงชื่อเข้าใช้ข้อใดข้อหนึ่งต่อไปนี้:

• จำเป็นสำหรับทุกคน (การตรวจจับโดเมน): จะออกจากระบบผู้ใช้ทุกคน ไม่ว่าผู้ใช้จะเข้าร่วมทีมหรือองค์กรแล้วหรือไม่
• จำเป็นสำหรับสมาชิกในทีมของคุณเท่านั้น: จะออกจากระบบเฉพาะผู้ใช้ที่เป็นส่วนหนึ่งของทีมหรือองค์กรที่ลิงก์กับ SSO ของคุณ

7. คลิกบันทึกการเชื่อมต่อ

8. กลับไปที่แท็บ SSO และการจัดการ

9. ในส่วนการยืนยันโดเมน คลิกไอคอนบังคับออกจากระบบ (ถัดจากถังขยะ) สำหรับโดเมนที่ต้องการให้ออกจากระบบ หากมีหลายโดเมน ให้ทำขั้นตอนนี้ซ้ำกับแต่ละโดเมนที่ต้องการบังคับให้ออกจากระบบ

หากทดสอบประสบการณ์การลงชื่อเข้าใช้ SSO แล้ว และกำหนดค่าให้บังคับออกจากระบบแล้ว (แนะนำ) ให้เลือกตั้งค่าให้เสร็จ คุณตั้งค่า SSO สำเร็จแล้ว!