ตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) และการลงชื่อเข้าใช้และการสมัครใช้งานแบบ Just-in-Time (JIT)
ควบคุมวิธีที่บุคคลต่างๆ เข้าถึงทีมที่จัดการโดย SSO ของคุณ การตั้งค่านี้จะส่งผลต่อทุกคนที่สมัครใช้งานหรือลงชื่อเข้าใช้ด้วยอีเมลที่เชื่อมโยงกับโดเมนของคุณ
นอกจากนี้ คุณยังสามารถเปิดใช้งานการตั้งค่า JIT เพื่อให้มั่นใจว่าบุคคลที่ลงชื่อเข้าใช้และสมัครใช้งานผ่าน SSO จะถูกเพิ่มไปยังทีมของคุณโดยอัตโนมัติ
การเข้าสู่ระบบ SSO มีให้สำหรับ Canva Enterprise, Canva Education และ Canva สำหรับแคมปัส ในขณะเดียวกันการจัดเตรียม JIT จะมีให้สำหรับ Canva Enterprise และ Canva สำหรับแคมปัสเท่านั้น แต่จะมีเพียงแอดมินและเจ้าของ ทีมเท่านั้นที่สามารถเปิดใช้งานกำหนดค่าและเปลี่ยนการตั้งค่า SSO และ JIT ของทีมหรือเขตได้
การจัดเตรียม SSO และ JIT แตกต่างจากและไม่ได้รับผลกระทบจากการตั้งค่าการเข้าถึงทีมที่พบในแท็บการ อนุญาต
ขั้นตอนที่ 1: เข้าถึงการตั้งค่า SSO และ JIT
- จากหน้าแรก เลือกไอคอนโปรไฟล์ของคุณ
- เลือก การตั้งค่า.
- จากเมนูด้านข้าง เลื่อนลง แล้วเลือก SSO และการจัดการ แท็บ.
ขั้นที่ 2: เลือกการสมัคร SSO และการควบคุมการลงชื่อเข้าใช้
- ใต้ ดร็อปดาวน์ กำหนดการตั้งค่าของคุณ ให้เลือกจากตัวเลือกด้านล่าง
ไม่บังคับใช้ SSO กับทุกคน
ทุกคนที่ใช้อีเมลซึ่งได้รับการยืนยันแล้วจากโดเมนของคุณจะยังสามารถเลือกวิธีลงชื่อเข้าใช้อื่นสำหรับ Canva ได้
บังคับใช้ SSO กับทุกคนในทีมของคุณ
สิ่งนี้จะส่งผลต่อผู้ใช้ประเภทต่างๆ
- ผู้ใช้ Canva ใหม่ จะต้องสมัครใช้งานโดยใช้ SSO และจะเพิ่มเข้าไปในทีม
- ผู้ใช้ Canva เดิมซึ่งเป็นส่วนหนึ่งของทีม จะต้อง ลิงก์บัญชีของตนกับผู้ให้บริการ SSO จากนั้นลงชื่อเข้าใช้อีกครั้งผ่าน SSO
- ผู้ใช้ Canva เดิมซึ่งไม่ได้เป็นส่วนหนึ่งของทีม สามารถลงชื่อเข้าใช้ Canva โดยใช้ SSO หรือวิธีการอื่นได้
กำหนดให้ทุกคนใช้ SSO (แม้แต่บุคคลที่ไม่ได้เป็นส่วนหนึ่งของทีม)
สิ่งนี้จะส่งผลต่อผู้ใช้ประเภทต่างๆ
- ผู้ใช้ Canva ใหม่ จะต้องสมัครใช้งานโดยใช้ SSO และจะเพิ่มเข้าไปในทีม
- ผู้ใช้ Canva เดิมซึ่งเป็นส่วนหนึ่งของทีม จะต้อง ลิงก์บัญชีของตนกับผู้ให้บริการ SSO จากนั้นลงชื่อเข้าใช้อีกครั้งผ่าน SSO
- ผู้ใช้ Canva เดิมซึ่งไม่ได้เป็นส่วนหนึ่งของทีม จะต้อง ลิงก์บัญชีของตนกับผู้ให้บริการ SSO หรือเปลี่ยนอีเมล
ก่อนจะตั้งค่าการใช้ SSO สำหรับทีมของคุณตรวจสอบให้แน่ใจว่าผู้ใช้ที่มีบัญชี Canva ที่เชื่อมโยงกับโดเมนอีเมลของคุณจะต้องสลับไปยังที่อยู่อีเมลส่วนบุคคลเพื่อหลีกเลี่ยงการถูกล็อก
หากผู้ใช้ในโดเมนของคุณ (ทั้งในทีมและนอกทีมของคุณ) ไม่สามารถเข้าถึง Canva หลังจากเปิดใช้งาน SSO แล้ว ต่อไปนี้เป็นวิธีที่จะช่วยให้พวกเขากลับมาเข้าถึงได้อีกครั้ง
สำหรับสมาชิกในทีมในปัจจุบัน/ปัจจุบัน
- อย่าลืมให้สิทธิ์นักเรียนเข้าถึงแอพ Canva SAML ผ่านผู้ให้บริการด้านตัวตนแบบ SSO ของคุณ
สำหรับผู้ที่ไม่ใช่สมาชิกในทีม
- อัพเดตการตั้งค่า SSO ของคุณใน Canva เป็น SSO สำหรับทุกคนในทีมของคุณ แทนที่จะเป็น SSO ที่ทุกคนต้องใช้
- ขอเปลี่ยนอีเมลเป็นอีเมลแอดเดรสส่วนตัวเพื่อไม่ให้ใช้โดเมนขององค์กรของคุณ
ถ้าต้องการบังคับออกจากระบบผู้ใช้ที่มีอยู่ทั้งหมดที่ใช้อีเมลโดเมนที่ยืนยันแล้ว โปรดดูส่วน บังคับออกจากระบบการลงชื่อเข้าใช้ด้วย SSO ในบทความ การตั้งค่าการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) สำหรับ Canva Teams
ขั้นตอนที่ 3: เลือกการเตรียมการ JIT
ฟีเจอร์ JIT จะเปิดใช้งานโดยอัตโนมัติในการตั้งค่าของคุณ เมื่อเปิดใช้งาน Just In Time (JIT) การจัดการ:
- การสร้างบัญชีผู้ใช้จะทำโดยอัตโนมัติในครั้งแรกที่ผู้ใช้ลงชื่อเข้าใช้โดยใช้การลงชื่อเข้าใช้แบบครั้งเดียว (SSO)
- ข้อมูลผู้ใช้จะอัพเดตทุกครั้งที่มีการเปลี่ยนแปลงผู้ให้บริการยืนยันตัวตน (ผู้ให้บริการยืนยันตัวตน) ของคุณ
- ผู้ใช้ที่ลงชื่อเข้าใช้ผ่าน SSO จะเพิ่มไปยังทีมของคุณโดยอัตโนมัติ
ค่าใช้จ่ายสำหรับสมาชิกที่เกินจำนวนที่นั่งตามสัญญาจะปรากฏในรอบการเรียกเก็บเงินถัดไป
วิธีปิดใช้งานการเตรียมการ JIT
- ทำตามขั้นตอนที่ 1-2 ด้านบน
- ที่ด้านล่างการตั้งค่า SSO ให้ยกเลิกการเลือกช่องทำ เครื่องหมาย อนุญาตให้ผู้ใช้สมัครใช้งานผ่าน SSO ที่มีการเตรียมการแบบทันเวลา (JIT)
เมื่อ JIT ถูกปิดใช้งานผู้ใช้ที่ไม่ได้เป็นส่วนหนึ่งของทีมของคุณจะไม่สามารถใช้ SSO ได้และรายละเอียดผู้ใช้สำหรับผู้ใช้ที่มีอยู่จะไม่ได้รับการอัปเดตอีกต่อไป วิธีเดียวที่จะจัดหาสมาชิกในทีมได้คือ SCIM เรียนรู้เพิ่มเติมเกี่ยวกับการเตรียมการและการยกเลิกการเตรียมการผู้ใช้ SCIM
หากทีมของคุณไม่มีวิธีอื่นในการจัดเตรียมผู้ใช้แต่คุณต้องการกำหนด SSO สำหรับทีมของคุณให้เปิดใช้งานการจัดเตรียม JIT ของคุณต่อไป
วิธีเปิดใช้งานการเตรียมการ JIT
หากต้องการเปิดใช้งานการจัดการ JIT ให้ทำเครื่องหมายที่ ช่องทำเครื่องหมาย อนุญาตให้ผู้ใช้สมัครใช้งานผ่าน SSO ที่มีการเตรียมการแบบทันท่วงที (JIT) ใต้การตั้งค่า SSO
เคล็ดลับ: หากคุณต้องการเปิดใช้งานการจัดเตรียม JIT ในขณะที่ควบคุมการเพิ่มทีมให้กำหนดค่าแอป Canva SAML ของคุณเพื่อให้สิทธิ์การเข้าถึงแก่ผู้ใช้ที่คุณต้องการเข้าร่วมทีม Canva ของคุณเท่านั้นและปิดใช้งานสำหรับผู้ให้บริการประจำตัวของคุณ
เมื่อคุณอัปเดตแอป Canva SAML ของคุณแล้วโปรดตรวจสอบให้แน่ใจว่าการสมัครใช้งาน SSO และการควบคุมการเข้าสู่ระบบของคุณถูกตั้งค่าเป็น SSO ที่จำเป็นสำหรับทุกคนในทีมของคุณ การดำเนินการนี้จะช่วยให้ผู้ใช้ที่ไม่ได้กำหนดให้กับแอป Canva SAML ของคุณและไม่ใช่สมาชิกในทีม Canva ของคุณสามารถลงชื่อเข้าใช้ได้โดยไม่ต้องใช้ SSO
มีประโยชน์มั้ย?
มีประโยชน์
ไม่มีประโยชน์