ข้ามไปที่คอนเทนต์หลัก

หน้าแรก Canva
ความช่วยเหลือ

ตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) สำหรับเว็บไซต์ Canva

บทความนี้ได้รับการแปลภาษาด้วยเครื่อง หากพบข้อผิดพลาด โปรดแจ้งให้เราทราบ

เปิดใช้การป้องกันด้วย SSO สำหรับเว็บไซต์ที่เผยแพร่ไปยังโดเมนที่ Canva เป็นเจ้าของหรือเชื่อมต่อไว้ เพื่อให้มั่นใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตจากผู้ให้บริการยืนยันตัวตน (IdP) ของคุณเท่านั้นที่เข้าถึงเว็บไซต์ Canva ที่เผยแพร่ได้ พร้อมมอบประสบการณ์การท่องเว็บที่ปลอดภัยและราบรื่น

คู่มือฉบับนี้มีไว้สำหรับแอดมิน Canva Enterprise และ Canva Education Organization ซึ่งรับผิดชอบในการจัดการการตั้งค่า SSO ของทีม

ก่อนเริ่มต้น

  • เว็บไซต์ที่เผยแพร่ก่อนการตั้งค่า SSO สำหรับเว็บไซต์จะต้องเผยแพร่อีกครั้งเพื่อเปิดใช้งานการป้องกัน
  • เว็บไซต์ใหม่ทั้งหมดที่เผยแพร่ไปยังโดเมนที่ได้รับการป้องกันจะได้รับการป้องกันด้วย SSO โดยอัตโนมัติ

ขั้นตอนที่ 1: เริ่มตั้งค่าใน Canva

เรากำลังเปิดตัวการเปลี่ยนแปลงการนำทางอย่างค่อยเป็นค่อยไปดังนั้นบางขั้นตอนในบทความความช่วยเหลือนี้อาจไม่ตรงกับสิ่งที่คุณเห็นในแอพ หากคุณไม่พบ Canva AI รูปโปรไฟล์หรือรถเข็นงานพิมพ์ของคุณในหน้าแรกให้ไปที่

เพิ่มเติม

  1. ที่หน้าแรก ให้เลือกไอคอนโปรไฟล์เพื่อเปิดเมนู
  2. เลือก
     การตั้งค่า
  3. ในส่วน การตั้งค่าองค์กร ให้เลือก SSO สำหรับเว็บไซต์ แล้วเลือก สร้างการเชื่อมต่อใหม่
  4. ในส่วน เลือกโดเมนเว็บไซต์ที่จะปกป้องด้วย SSO ให้เลือกโดเมนของ Canva
    • โดเมนที่ตั้งค่า SSO ไว้แล้วจะเลือกไม่ได้
    • การเตรียมโดเมนภายนอกก่อนเลือกอาจใช้เวลาสักครู่
  5. เลือก ต่อไป เพื่อดำเนินการต่อ

ขั้นตอนที่ 2: ตั้งชื่อการเชื่อมต่อ SSO

ตั้งชื่อการเชื่อมต่อเพื่อให้ระบุได้ง่ายว่าโดเมนใดได้รับการปกป้อง

  1. ในส่วน ตั้งชื่อการเชื่อมต่อนี้ ให้พิมพ์ชื่อการเชื่อมต่อ เราขอแนะนำให้ใช้ชื่อประมาณนี้:
    • ผู้ให้บริการยืนยันตัวตนสำหรับ [yourdomain.com]
    • เว็บไซต์แบบเข้าได้เฉพาะผู้มีสิทธิ์สำหรับ [yourdomain.com] หมายเหตุ: คุณยังสามารถใช้ชื่อนี้เมื่อตั้งค่าการเชื่อมต่อในผู้ให้บริการยืนยันตัวตน (IdP) ของคุณได้
  2. เลือก ต่อไป

ขั้นตอนที่ 3: ตั้งค่าแอพ SAML 2.0 ใหม่ใน IdP (นอก Canva)

ตั้งค่าแอพพลิเคชั่น SAML 2.0 ใหม่ในผู้ให้บริการยืนยันตัวตน (IdP) ของคุณ เช่น Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin หรือ Auth0

  1. ลงชื่อเข้าใช้ IdP ของคุณ
  2. ทำตามขั้นตอนของ IdP เพื่อสร้างการทำงานร่วมกับแอพ SAML 2.0 ใหม่ หมายเหตุ: นี่เป็นแอปแยกต่างหากสำหรับแอปเข้าสู่ระบบ SSO ของ Canva ซึ่งมีชื่อว่า “Canva” ในบางแกลเลอรี่ของแอป IdP หรือแค็ตตาล็อกแอป
  3. เมื่อได้รับแจ้งให้กำหนดค่า SAML ให้ใช้ข้อมูลต่อไปนี้:
    • URL Single sign on/ACS URL/URL การตอบกลับ/URL บริการ SSO/ผู้รับ: https ://[ yourdomain.com ]//_ api/saml
    • URI/ID เอนทิตี้/ตัวระบุ/ตัวระบุปาร์ตี้: คัดลอกสิ่งนี้จาก Canva ซึ่งจะมีลักษณะคล้ายกับ "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d"
    • รูปแบบ NameID (แนะนำ): ถาวร
      • หมายเหตุ: เราขอแนะนำให้เลือกรูปแบบ NameId ที่ไม่มีการเปลี่ยนแปลงหาก IdP ของคุณรองรับสิ่งนี้
    • สำคัญ: ตรวจสอบให้แน่ใจว่าการตอบกลับ SAML ของคุณมีลายเซ็น คุณอาจต้องเปิดการตั้งค่าเช่น "Signed Response" ซึ่งอาจอยู่ในการตั้งค่าขั้นสูงและ IdP ส่วนใหญ่จะตั้งค่านี้ไว้ตามค่าเริ่มต้น
    • หากขอตัวตรวจสอบ URL ACS ให้ใช้: ^ https ://[ yourdomain.com ]/_ api/saml $
      • หมายเหตุ: นั่นคือ URL ACS เดียวกันกับสัญลักษณ์ “^” และ “$” เพื่อระบุจุดเริ่มต้นและจุดสิ้นสุดของ URL
  4. กำหนดแอปให้กับผู้ใช้/กลุ่ม/งานที่ได้รับมอบหมายที่เหมาะสม คนเหล่านี้จะสามารถเข้าถึง IdP ของคุณได้
    • คุณสามารถให้สิทธิ์การเข้าถึงแก่ผู้ใช้โดยไม่มีบัญชี Canva ที่มีอยู่เนื่องจากฟังก์ชันการตั้งค่า SSO นี้แยกต่างหากจากการเข้าสู่ระบบมาตรฐานของ Canva
  5. เมื่อคุณตั้งค่าแอปใน IdP เสร็จแล้วระบบจะแสดง "ข้อมูลเมตา IdP" ซึ่งจะต้องคัดลอกไปยัง Canva ในขั้นตอนถัดไป
  6. กลับไปที่ Canva เลือกถัดไปเพื่อไปยังขั้นตอนถัดไป

ขั้นตอนที่ 4: เพิ่มข้อมูลเมตาของ IdP ใน Canva

ตั้งค่า SSO ใน Canva ให้เสร็จสมบูรณ์ได้โดยเลือกวิธีใดวิธีหนึ่งจากสองวิธีเพื่อเพิ่มข้อมูลเมตาของผู้ให้บริการยืนยันตัวตน (IdP):

ตัวเลือกที่ 1: อัพโหลดไฟล์ข้อมูลเมตา

  1. ดาวน์โหลด ไฟล์ข้อมูลเมตา XML จากผู้ให้บริการยืนยันตัวตนของคุณ
  2. ใน Canva ให้ไปที่ส่วน อัพโหลดไฟล์ข้อมูลเมตา
  3. อัพโหลดหรือลากไฟล์ XML ไปวางในช่องที่กำหนด
  4. Canva จะดึงข้อมูลและกรอกข้อมูลในช่องที่จำเป็นทั้งหมดให้โดยอัตโนมัติ
  5. เมื่อตั้งค่าเสร็จแล้ว ให้เลือก ตั้งค่าให้เสร็จสิ้น

ตัวเลือกที่ 2: เพิ่มเมต้าดาต้าด้วยตนเอง

  1. ในส่วน จุดเชื่อมต่อ SAML 2.0 (HTTP) หรือ URL ของ SSO ให้คัดลอกและวางเมตาดาตาของ URL สำหรับลงชื่อเข้าใช้ คุณดูข้อมูลนี้ได้ในหน้าการตรวจสอบสิทธิ์ ของแอพพลิเคชั่นจากผู้ให้บริการยืนยันตัวตน นอกจากนี้ อาจเรียกว่า URL สำหรับเข้าสู่ระบบ หรือ URL ของ SAML 2.0/WS-Federation ก็ได้
  2. ในส่วน Entity ID หรือ URL ของ Issuer ให้คัดลอกและวางเมตาดาตา Issuer ของผู้ให้บริการยืนยันตัวตน นอกจากนี้ อาจเรียกว่า Identity Provider Issuer หรือรหัสระบุผู้ให้บริการยืนยันตัวตนก็ได้
  3. จากนั้น ในส่วน ใบรับรองสาธารณะ x.509 ให้คัดลอกและวางใบรับรองการลงนามของผู้ให้บริการยืนยันตัวตน คุณอาจต้องดาวน์โหลดใบรับรองจากผู้ให้บริการยืนยันตัวตน แล้วคัดลอกและวางเนื้อหาในใบรับรอง
  4. เลือก เสร็จสิ้นการตั้งค่า เพื่อกำหนดค่าให้เสร็จสมบูรณ์

ตรวจสอบว่าเว็บไซต์ของคุณมีการป้องกัน SSO หรือไม่

ในการตรวจสอบว่า SSO กำลังทำงานอยู่:

  1. เผยแพร่เว็บไซต์ทดสอบไปยังโดเมนที่เปิดใช้งาน SSO
  2. เยี่ยมชม URL ของเว็บไซต์ในหน้าต่างส่วนตัว/ไม่ระบุตัวตน
  3. หากคุณถูกเปลี่ยนเส้นทางไปยังหน้าเข้าสู่ระบบผู้ให้บริการข้อมูลประจำตัว (IdP) การป้องกัน SSO จะทำงานตามที่คาดไว้ ทุกคนที่ได้รับมอบหมายแอปพลิเคชันใน IdP ของคุณจะสามารถลงชื่อเข้าใช้และดูเว็บไซต์ได้สำเร็จ

อัปเดตการตั้งค่า SSO ใน Canva

วิธีอัปเดตข้อมูลเมตา SAML สำหรับการเชื่อมต่อ SSO:

  1. จากหน้าแรก ไปที่ การตั้งค่าองค์กร.
  2. เลือก SSO สำหรับเว็บไซต์, จากนั้นเลือกไอคอนดินสอถัดจากการเชื่อมต่อที่ต้องการตัดต่อ
  3. ตัดต่อข้อมูลเมตาตามขั้นตอนเดียวกับที่ใช้ระหว่างการตั้งค่า

คำถามที่พบบ่อย

ตั้งค่า SSO สำหรับ Canva ไว้แล้ว วิธีนี้แตกต่างกันอย่างไร

หากคุณตั้งค่า SSO ในแท็บ SSO และการจัดการ ในการตั้งค่า Settings ทีมของคุณจะลงชื่อเข้าใช้ Canva ผ่าน SSO ได้

บทความนี้เกี่ยวกับ “SSO สำหรับเว็บไซต์” ซึ่งเป็นฟีเจอร์แยกต่างหากโดยสิ้นเชิง แม้วิธีตั้งค่าจะคล้ายกัน การตั้งค่านี้ช่วยให้ทีมของคุณลงชื่อเข้าใช้เพื่อดูเว็บไซต์ Canva บนอินเทอร์เน็ตได้ โดยต้องสร้างแอพใหม่ในผู้ให้บริการยืนยันตัวตน และช่วยให้คุณกำหนดได้อย่างยืดหยุ่นยิ่งขึ้นว่าจะอนุญาตให้ใครดูเว็บไซต์ของคุณ

ต้องทำขั้นตอนนี้ซ้ำสำหรับทุกโดเมนหรือไม่

ใช่ คุณจึงสามารถมอบหมายผู้ใช้คนละกลุ่มให้กับแต่ละโดเมนได้

อนุญาตให้คนที่ไม่มี Canva เข้าถึงเว็บไซต์ Canva ของฉันได้ไหม

ได้ คุณจัดการผู้ที่มีสิทธิ์เข้าถึงได้ทั้งหมดในผู้ให้บริการยืนยันตัวตน (IdP) ของคุณ

ต้องเผยแพร่เว็บไซต์ที่มีอยู่แล้วอีกครั้งหรือไม่

ใช่ เว็บไซต์ที่เผยแพร่ก่อนตั้งค่า SSO ต้องเผยแพร่อีกครั้ง การป้องกันจึงจะมีผล

ใช้โดเมนภายนอกได้ไหม

ได้ หากโดเมนนั้นได้รับการยืนยันและเชื่อมต่อใน Canvaแล้ว การตั้งค่าอาจใช้เวลานานขึ้น

เปลี่ยนโดเมนที่ป้องกันด้วย SSO ในภายหลังได้ไหม

ไม่ได้ หากต้องการป้องกันโดเมนอื่น ให้สร้างการเชื่อมต่อใหม่

บัญชี Canva ทุกประเภทใช้ฟีเจอร์นี้ได้ไหม

ฟีเจอร์นี้ใช้ได้สำหรับผู้ดูแลระบบของ Canva สำหรับองค์กร และ Canva สำหรับครูและนักเรียน

แก้ไขปัญหา SSO สำหรับเว็บไซต์ได้อย่างไร

หากพบปัญหาหลังตั้งค่าแล้ว ดูปัญหาที่พบบ่อยและวิธีแก้ไขได้ที่นี่

มีประโยชน์มั้ย?

มีประโยชน์

ไม่มีประโยชน์

ผู้คนยังดู

ข้ามไปยังจุดสิ้นสุดของส่วนท้าย

ข้ามไปยังจุดเริ่มต้นของส่วนท้าย