ตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) สำหรับเว็บไซต์ Canva

1. ในหน้าแรกให้เลือกไอคอนโปรไฟล์ของคุณเพื่อเปิดเมนู
2. เลือก
   การตั้งค่า
3. ใต้การตั้งค่าองค์กรให้เลือก SSO สำหรับเว็บไซต์แล้วสร้างการเชื่อมต่อใหม่
4. ใต้เลือกโดเมนเว็บไซต์ที่ต้องการปกป้องด้วย SSO ให้เลือกโดเมน Canva

หมายเหตุ:

• โดเมนที่กำหนดค่าด้วย SSO แล้วจะไม่สามารถเลือกได้
• โดเมนภายนอกอาจใช้เวลาในการเตรียมตัวก่อนที่จะสามารถเลือกได้

5. เลือกถัดไปเพื่อดำเนินการต่อ

1. ใต้ตั้งชื่อการเชื่อมต่อนี้ให้พิมพ์ชื่อการเชื่อมต่อ เราขอแนะนำสิ่งต่อไปนี้เป็นอย่างยิ่ง:
   • IdP สำหรับ [yourdomain.com]
   • เว็บไซต์ที่มีการป้องกันสำหรับ [yourdomain.com] หมายเหตุ: คุณยังสามารถใช้ชื่อนี้เมื่อสร้างการเชื่อมต่อในผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณ
2. เลือกถัดไป

1. ลงชื่อเข้าใช้ IdP ของคุณ
2. ทำตามขั้นตอนของ IdP เพื่อสร้างการทำงานร่วมกับแอพ SAML 2.0 ใหม่ หมายเหตุ: นี่เป็นแอปแยกต่างหากสำหรับแอปเข้าสู่ระบบ SSO ของ Canva ซึ่งมีชื่อว่า “Canva” ในบางแกลเลอรี่ของแอป IdP หรือแค็ตตาล็อกแอป
3. เมื่อได้รับแจ้งให้กำหนดค่า SAML ให้ใช้ข้อมูลต่อไปนี้:
   • URL Single sign on/ACS URL/URL การตอบกลับ/URL บริการ SSO/ผู้รับ: https ://[ yourdomain.com ]//_ api/saml
   • URI/ID เอนทิตี้/ตัวระบุ/ตัวระบุปาร์ตี้: คัดลอกสิ่งนี้จาก Canva ซึ่งจะมีลักษณะคล้ายกับ "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d"
   • รูปแบบ NameID (แนะนำ): ถาวร
     • หมายเหตุ: เราขอแนะนำให้เลือกรูปแบบ NameId ที่ไม่มีการเปลี่ยนแปลงหาก IdP ของคุณรองรับสิ่งนี้
   • สำคัญ: ตรวจสอบให้แน่ใจว่าการตอบกลับ SAML ของคุณมีลายเซ็น คุณอาจต้องเปิดการตั้งค่าเช่น "Signed Response" ซึ่งอาจอยู่ในการตั้งค่าขั้นสูงและ IdP ส่วนใหญ่จะตั้งค่านี้ไว้ตามค่าเริ่มต้น
   • หากขอตัวตรวจสอบ URL ACS ให้ใช้: ^ https ://[ yourdomain.com ]/_ api/saml $
     • หมายเหตุ: นั่นคือ URL ACS เดียวกันกับสัญลักษณ์ “^” และ “$” เพื่อระบุจุดเริ่มต้นและจุดสิ้นสุดของ URL
4. กำหนดแอปให้กับผู้ใช้/กลุ่ม/งานที่ได้รับมอบหมายที่เหมาะสม คนเหล่านี้จะสามารถเข้าถึง IdP ของคุณได้
   • คุณสามารถให้สิทธิ์การเข้าถึงแก่ผู้ใช้โดยไม่มีบัญชี Canva ที่มีอยู่เนื่องจากฟังก์ชันการตั้งค่า SSO นี้แยกต่างหากจากการเข้าสู่ระบบมาตรฐานของ Canva
5. เมื่อคุณตั้งค่าแอปใน IdP เสร็จแล้วระบบจะแสดง "ข้อมูลเมตา IdP" ซึ่งจะต้องคัดลอกไปยัง Canva ในขั้นตอนถัดไป
6. กลับไปที่ Canva เลือกถัดไปเพื่อไปยังขั้นตอนถัดไป

1. ภายใต้ SAML 2.0 Endpoint (HTTP) หรือ SSO URL ให้คัดลอกแล้ววางข้อมูลเมตาของ Sign on URL คุณสามารถค้นหาได้ในหน้าการตรวจสอบสิทธิ์ของแอปพลิเคชัน IdP ของคุณ นอกจากนี้ยังอาจเรียกว่า URL เข้าสู่ระบบหรือ URL ของ SAML 2.0/W-Federation
2. ใต้ ID เอนทิตี้หรือ URL ผู้ให้สิทธิ์ให้คัดลอกแล้ววางข้อมูลเมตาของผู้ให้สิทธิ์ IdP ของคุณ นอกจากนี้ยังอาจเรียกว่าผู้ให้บริการระบุตัวตนหรือ IDP Identifier
3. สุดท้ายภายใต้ใบรับรองสาธารณะ x.509 ให้คัดลอกแล้ววางใบรับรองการลงนาม IdP ของคุณ คุณอาจต้องดาวน์โหลดใบรับรองจาก IdP ของคุณแล้วคัดลอกวางเนื้อหา
4. เลือกเสร็จสิ้นการตั้งค่าเพื่อเสร็จสิ้นการกำหนดค่า

ในการตรวจสอบว่า SSO กำลังทำงานอยู่:

1. เผยแพร่เว็บไซต์ทดสอบไปยังโดเมนที่เปิดใช้งาน SSO
2. เยี่ยมชม URL ของเว็บไซต์ในหน้าต่างส่วนตัว/ไม่ระบุตัวตน
3. หากคุณถูกเปลี่ยนเส้นทางไปยังหน้าเข้าสู่ระบบผู้ให้บริการข้อมูลประจำตัว (IdP) การป้องกัน SSO จะทำงานตามที่คาดไว้ ทุกคนที่ได้รับมอบหมายแอปพลิเคชันใน IdP ของคุณจะสามารถลงชื่อเข้าใช้และดูเว็บไซต์ได้สำเร็จ

หากต้องการอัปเดตข้อมูลเมตา SAML สำหรับการเชื่อมต่อ SSO ของคุณ:

1. จากหน้าแรกให้ไปที่การตั้งค่าองค์กร
2. เลือก SSO สำหรับเว็บไซต์จากนั้นคลิกหรือแตะไอคอนดินสอถัดจากการเชื่อมต่อที่คุณต้องการแก้ไข
3. แก้ไขข้อมูลเมตาโดยใช้ขั้นตอนเดียวกับที่คุณทำในระหว่างการตั้งค่า