การตั้งค่าSingle sign on (SSO) สำหรับองค์กร

ตั้งค่า SSO ให้กับองค์กรของคุณ เพื่อให้การลงทะเบียนและลงชื่อเข้าใช้สะดวกยิ่งขึ้น

ตรวจสอบว่าคุณมีคุณสมบัติตามข้อกำหนดต่อไปนี้สำหรับการตั้งค่า SSO:

• ผู้ให้บริการยืนยันตัวตนที่รองรับ SAML 2.0
• สิทธิ์เข้าถึง (หรือการสนับสนุนจากทีมไอที) เพื่อสร้างบันทึก TXT บน DNS ของคุณ

เริ่มตั้งค่าได้ดังนี้:

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง คลิกแท็บ
   SSO และการจัดการ

• หากคุณไม่ได้ใช้ Canva สำหรับองค์กรหรือแพลนอื่นที่มีสิทธิ์ คุณอาจไม่ เห็นแท็บนี้ หรือระบบอาจแจ้งให้คุณอัพเกรด เพื่อเข้าถึงการตั้งค่า SSO

การเพิ่มและยืนยันโดเมนช่วยให้เราทราบว่าใครเป็นสมาชิกขององค์กร ผู้ที่ใช้อีเมลจากโดเมนที่ยืนยันแล้วจะสามารถลงชื่อเข้าใช้ผ่าน SAML SSO ได้

1. ในแท็บ การยืนยันโดเมน คลิกเพิ่มโดเมน หน้าต่างป๊อปอัปจะปรากฏขึ้น
2. ป้อนโดเมนที่ต้องการใช้สำหรับการลงชื่อเข้าใช้ SSO ขององค์กรในช่องข้อความ
3. คลิกส่ง จากนั้นคุณจะเห็นโทเค็นบันทึก TXT ซึ่งต้องเพิ่มลงในโฮสต์ DNS เพื่อยืนยันความเป็นเจ้าของโดเมนที่ส่ง คลิกคัดลอกโทเค็น

คุณสามารถมองว่าบันทึก TXT เป็นรหัสยืนยัน เมื่อเพิ่มบันทึกนี้ในการตั้งค่า DNS แล้ว Canva จะตรวจสอบได้ว่าคุณเป็นเจ้าของและควบคุมโดเมนนั้น นอกจากนี้ยังป้องกันไม่ให้ผู้อื่นสร้างทีม Canva โดยใช้โดเมนของบริษัทคุณ หากเปิดการตั้งค่าการตรวจจับโดเมนไว้

1. ไปที่เว็บไซต์ที่คุณใช้จัดการโดเมน (เช่น GoDaddy หรือ Namecheap)
2. มองหาตัวเลือกจัดการ DNS หรือการตั้งค่า DNS ซึ่งเป็นที่ที่คุณแก้ไขรายละเอียดทางเทคนิคของโดเมนได้
3. ในการตั้งค่า DNS ให้เลือกเพิ่มบันทึกใหม่ แล้วเลือกTXT เป็นประเภท
4. กรอกรายละเอียด คุณจะต้องระบุชื่อ (เช่น โดเมนของคุณ) การตั้งค่าเวลา (โดยปกติใช้ค่าเดิมได้) และข้อความที่ต้องการเชื่อมโยงกับโดเมน
5. เมื่อกรอกข้อมูลเสร็จแล้ว ให้บันทึกข้อมูล ปุ่มนี้อาจมีชื่อว่าบันทึก หรือสร้าง

โปรดทราบว่าคำและชื่อปุ่มที่ใช้จริงอาจแตกต่างกันเล็กน้อยตามผู้ให้บริการจัดการโดเมนของคุณ หากไม่แน่ใจ โปรดขอความช่วยเหลือจากผู้ให้บริการโดเมน

ก่อนลงชื่อเข้าใช้ Canva ด้วย SSO ได้ ต้องยืนยันบันทึก TXT ก่อน โดยปกติจะใช้เวลาภายใน 24 ชั่วโมงหลังเพิ่มบันทึก TXT แต่อาจนานกว่านั้น ขึ้นอยู่กับเวลาหมดอายุของแคชบันทึก DNS (TTL) การอัปเดต DNS อาจใช้เวลาสูงสุด 72 ชั่วโมง ขึ้นอยู่กับโฮสต์ของคุณ คุณจะได้รับอีเมลเมื่อยืนยันโทเค็นบนโดเมนเรียบร้อยแล้ว

หากต้องการตรวจสอบสถานะ ลองใช้เว็บไซต์อย่าง https://mxtoolbox.com/ แล้วป้อนโดเมนของคุณเพื่อดูว่ามีบันทึก TXT ปรากฏขึ้นหรือไม่

ในหน้า SSO และการจัดการ คลิกแท็บ SSO (การลงชื่อเข้าใช้ครั้งเดียว) จากนั้นคลิก ตั้งค่า SSO

เลือกผู้ให้บริการยืนยันตัวตนเพื่อดูคำแนะนำในการเพิ่ม Canva ขณะนี้รองรับผู้ให้บริการต่อไปนี้:

• การกำหนดค่า ADFS SAML
• การกำหนดค่า Azure AD/ Entra ID SAML
• การกำหนดค่า Duo Security SAML
• การกำหนดค่า GSuite (Google) SAML
• การกำหนดค่า Okta SAML
• การกำหนดค่า OneLogin SAML
• การกำหนดค่า Salesforce SAML

หากไม่พบผู้ให้บริการของคุณในรายการด้านบน ให้ใช้รายละเอียดต่อไปนี้เพื่อเพิ่ม Canva ไปยังผู้ให้บริการยืนยันตัวตน:

• URL ของ ACS/URL สำหรับตอบกลับ: https://www.canva.com/login/saml
• รหัสเอนทิตี/ตัวระบุ: https://www.canva.com
• แอตทริบิวต์ SAML: NameID, Email, FirstName, LastName
• ข้อความเมตาดาต้า (หากจำเป็น)

ตรวจสอบว่า SAML assertion ของคุณมีลายเซ็น ตรวจสอบการตั้งค่าเพื่อยืนยัน

หลังจากเพิ่ม Canva ไปยังผู้ให้บริการยืนยันตัวตนแล้ว ให้เลือกต่อไป

คุณสามารถเพิ่มเมตาดาต้าของผู้ให้บริการยืนยันตัวตนได้ 2 วิธี:

1. อัพโหลดไฟล์เมตาดาต้า: ดาวน์โหลดไฟล์ .xml ที่ผู้ให้บริการยืนยันตัวตนจัดเตรียมไว้ แล้วอัพโหลดไปยัง Canva ระบบจะนำเข้าข้อมูลและกรอกข้อมูลในช่องต่างๆ ให้โดยอัตโนมัติ เลือกบันทึกเมตาดาต้า
2. เพิ่มเมตาดาต้าด้วยตนเอง: เพิ่มเมตาดาต้าจากผู้ให้บริการยืนยันตัวตนในแต่ละช่องที่เกี่ยวข้อง เลือกบันทึกเมตาดาต้า

3. กำหนดค่า URL สำหรับออกจากระบบครั้งเดียว (ไม่บังคับ): เพิ่ม URL สำหรับออกจากระบบ Canva ไปยังผู้ให้บริการยืนยันตัวตนของคุณ:

• ไปที่การกำหนดค่า SAML ในผู้ให้บริการยืนยันตัวตนของคุณ
• ค้นหาช่อง URL สำหรับออกจากระบบครั้งเดียวของผู้ให้บริการ แล้วเพิ่ม www.canva.com/logout/saml
• จากนั้นเพิ่ม URL สำหรับออกจากระบบครั้งเดียวจากผู้ให้บริการยืนยันตัวตนของคุณลงในช่องเมตาดาต้าใน Canva

หากองค์กรของคุณมีหลายทีม ให้ตรวจสอบว่าคุณกำหนดค่าแอตทริบิวต์ SAML ของ TeamId ในผู้ให้บริการยืนยันตัวตนแล้ว คุณสามารถย้อนกลับไปที่ขั้นตอนที่ 1 หากต้องตั้งค่าให้เสร็จ

หากไม่ต้องดำเนินการดังกล่าว ให้เลือกต่อไป เพื่อไปยังขั้นตอนที่ 3: ทดสอบการเชื่อมต่อ SSO

คุณสามารถทดสอบการเชื่อมต่อ SSO เพื่อตรวจสอบว่าทำงานหรือไม่

1. ก่อนทดสอบการเชื่อมต่อ ตรวจสอบว่าคุณมอบหมายสิทธิ์เข้าถึงแอพพลิเคชั่น Canva ที่สร้างไว้ในผู้ให้บริการยืนยันตัวตนให้กับตัวเองแล้ว
2. เลือกทดสอบ SSO เราจะพาคุณไปยังผู้ให้บริการยืนยันตัวตนเพื่อลงชื่อเข้าใช้ด้วย SSO
3. ลงชื่อเข้าใช้ด้วยรายละเอียดบัญชีผู้ให้บริการยืนยันตัวตน
4. ระบบจะแสดงผลการทดสอบการเชื่อมต่อ

• เชื่อมต่อสำเร็จ: ตรวจสอบว่าแอตทริบิวต์และค่าที่ดึงมาจากผู้ให้บริการยืนยันตัวตนถูกแมปอย่างถูกต้อง เพื่อให้ผู้ใช้ลงชื่อเข้าใช้ด้วย SSO ได้ หากค่าที่ส่งกลับมาไม่ถูกต้อง ให้แก้ไขในผู้ให้บริการยืนยันตัวตนแล้วทดสอบอีกครั้ง
• ข้อผิดพลาดในการทดสอบ: แก้ไขข้อผิดพลาดในผู้ให้บริการยืนยันตัวตนแล้วทดสอบอีกครั้ง

5. เมื่อแมปแอตทริบิวต์และค่าอย่างถูกต้องแล้ว ให้ปิดหน้าต่างและไปยังขั้นตอนถัดไป

เมื่อมีรายละเอียดแล้ว ให้ป้อนข้อมูลในหน้าการตั้งค่า SSO ของ Canva:

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง คลิกแท็บ SSO และการจัดการ
5. คลิก SSO (การลงชื่อเข้าใช้ครั้งเดียว) > จัดการ > แก้ไขเมตาดาต้าของผู้ให้บริการยืนยันตัวตน
6. ป้อนรายละเอียดผู้ให้บริการยืนยันตัวตนในช่องทั้งสามช่อง:

• SSO หรือ URL สำหรับเข้าสู่ระบบ
• รหัสเอนทิตีหรือ URL ของผู้ออก
• ใบรับรองสาธารณะ X.509

6. คลิกบันทึกและไปต่อ

เลือกวิธีที่ต้องการให้ทีมและผู้ใช้อื่นๆ จากโดเมนของคุณลงชื่อเข้าใช้ คุณสามารถกำหนดให้ต้องใช้ SSO หรือเลือกให้เป็นตัวเลือกได้ ดูรายละเอียดเพิ่มเติมที่การตั้งค่าการเข้าสู่ระบบ SSO และการควบคุมการสมัครใช้บริการ

มี 2 วิธีง่ายๆ ในการทดสอบการตั้งค่า SSO:

ตัวเลือกที่ 1: ใช้ปุ่มทดสอบ SSO

1. ไปที่การตั้งค่า
2. จากเมนูด้านข้าง คลิกแท็บSSO และการจัดการ
3. ไปที่SSO (การลงชื่อเข้าใช้ครั้งเดียว) > จัดการ > ทดสอบ SSO

วิธีนี้ช่วยให้คุณตรวจสอบได้อย่างรวดเร็วว่าทุกอย่างทำงานหรือไม่ โดยไม่ต้องออกจากระบบ

ตัวเลือกที่ 2: ออกจากระบบ แล้วลงชื่อเข้าใช้อีกครั้งด้วย SSO

1. ก่อนออกจากระบบ ให้ไปที่แท็บSSO และการจัดการ
2. คลิกSSO (การลงชื่อเข้าใช้ครั้งเดียว) > จัดการ > กำหนดค่าการตั้งค่า SSO
3. ตั้งค่าตัวเลือกการเข้าสู่ระบบเป็นไม่บังคับสำหรับทุกคน
4. ออกจากระบบบัญชี Canva ของคุณ
5. ในหน้าเข้าสู่ระบบ คลิกดำเนินการต่อด้วยอีเมล จากนั้นเลือกลงชื่อเข้าใช้ด้วย SSO

หากหลังจากลงชื่อเข้าใช้แล้วระบบพาคุณไปยังหน้าทีม แสดงว่าคุณตั้งค่า SSO สำเร็จแล้ว! หากพบข้อผิดพลาด โปรดดูบทความการแก้ไขปัญหาข้อผิดพลาด SSO เพื่อขอความช่วยเหลือ

เคล็ดลับด่วน: การใช้ทั้งสองวิธีช่วยให้มั่นใจยิ่งขึ้นว่าตั้งค่าทุกอย่างถูกต้องแล้ว

ผู้ดูแลระบบองค์กรสามารถกำหนดให้เซสชันของผู้ใช้เดิมทั้งหมดที่ลงชื่อเข้าใช้อยู่และใช้อีเมลจากโดเมนที่ยืนยันแล้วโดเมนใดโดเมนหนึ่งหมดอายุ หรือบังคับให้ออกจากระบบได้ เมื่อผู้ใช้เหล่านั้นลงชื่อเข้าใช้อีกครั้งโดยไม่ได้ใช้ SSO เพื่อเข้าถึง Canva ระบบจะแจ้งให้ลิงก์บัญชีกับ SSO

วิธีนี้มีประโยชน์อย่างยิ่งในการรวบรวมผู้ใช้เดิมไว้ในทีมเดียวกัน และกำหนดให้ผู้ใช้ทุกคนเข้าสู่ระบบด้วย SSO

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ในหน้าแรก เลือกโปรไฟล์บัญชีเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. จากเมนูด้านข้าง เลือกแท็บSSO และการจัดการ
5. คลิกSSO (การลงชื่อเข้าใช้ครั้งเดียว) > จัดการ > กำหนดค่าการตั้งค่า SSO
6. เลือกข้อกำหนดการเข้าสู่ระบบข้อใดข้อหนึ่งต่อไปนี้:

• จำเป็นสำหรับทุกคน (การตรวจจับโดเมน): ผู้ใช้ทุกคนจะออกจากระบบ ไม่ว่าจะเข้าร่วมทีมหรือองค์กรแล้วหรือไม่ก็ตาม
• จำเป็นสำหรับสมาชิกในทีมของคุณเท่านั้น: เฉพาะผู้ใช้ที่เป็นส่วนหนึ่งของทีมหรือองค์กรที่ลิงก์กับ SSO ของคุณเท่านั้นที่จะออกจากระบบ

7. คลิกบันทึกการเชื่อมต่อ

8. กลับไปที่แท็บSSO และการจัดการ

9. ในส่วนการยืนยันโดเมน คลิกไอคอนบังคับให้ออกจากระบบ (ถัดจากถังขยะ) สำหรับโดเมนที่ต้องการให้ออกจากระบบ หากมีหลายโดเมน ให้ทำขั้นตอนนี้ซ้ำสำหรับแต่ละโดเมนที่ต้องการบังคับให้ออกจากระบบ

หากทดสอบประสบการณ์การลงชื่อเข้าใช้ SSO และกำหนดค่าการบังคับให้ออกจากระบบแล้ว (แนะนำ) ให้เลือกตั้งค่าให้เสร็จ เท่านี้คุณก็ตั้งค่า SSO สำเร็จแล้ว!