ADFS SAML yapılandırması (Kurumsal İçin)

Microsoft'un Aktif Dizin Federasyonu Hizmetlerini (ADFS) kullanarak kuruluşunuz için Tek Adımlı Oturum Açma (SSO) ayarlayın.

1. ADFS sunucunuzda oturum açın. ADFS'yi dağıtmak için yardıma ihtiyacınız olursa bu kılavuzu inceleyin.
2. ADFS yönetim konsolunu açın ve Güven İlişkileri bölümünden Bağlı Taraf Güvenleri seçeneğini belirleyin.
3. Eylemler menüsünde Bağlı Taraf Güveni Ekle 'ye tıklayın. İşleminizde size yol gösterecek bir sihirbaz açılacaktır.
4. Veri Kaynağı Seç adımına geldiğinizde Bağlı taraf ile ilgili verileri el ile gir seçeneğini belirleyin.

5. Görünen Ad Belirt adımına "Canva" yazın.

6. Profil Seç adımında AD FS profili seçeneğini belirleyin.

7. Sertifikayı Yapılandır adımında sertifika ayarlarını varsayılan değerlerinde bırakın.
8. Yapılandırma URL'si adımında SAML 2.0 WebSSO protokolü için desteği etkinleştir'i seçip Canva'nın SAML hizmeti uç noktasını girin: https://www.canva.com/login/saml.

9. Kimlikleri Yapılandır adımına https://www.canva.com adresini girin ve Ekle 'ye tıklayın.

10. Sonraki adımda isteğe bağlı olarak çok faktörlü kimlik doğrulaması ekleyebilirsiniz.
11. Verme Yetkilendirme Kurallarını Seç adımında Tüm kullanıcıların bu bağlı tarafa erişmesine izin ver seçeneğini belirleyin. İleri 'ye tıklayıp ayarlarınızı gözden geçirin.
12. Son ekranda Sihirbaz kapandığında bu bağlı taraf güveninin Talep Kurallarını Düzenleme iletişim kutusunu aç ifadesinin seçili olduğundan emin olun. Kapat seçeneğine tıklayın.

Canva'yı ADFS'ye eklediğinizde talep kuralı editörü açılır. Buradan kurallar veya onay talepleri oluşturabilirsiniz.

Biri Canva Öznitelikleri, biri de Ad Kimliği için olmak üzere iki talep oluşturmalısınız. Canva yalnızca giden talep türü özniteliklerini ve değerlerini alır. Bu nedenle öznitelikler listesi farklı görünebilir.

1. Kural Ekle seçeneğine tıklayın.

2. LDAP özelliklerini Talep olarak göndermek için bir kural oluşturun. E-posta, Ad ve Soyadı için giden talep türleri ekleyin (Not: Giden talep türleri büyük/küçük harf duyarlıdır).

3. Gelen Bir Hak Talebini Dönüştürmek için başka bir kural oluşturun. Gerekli Ad Kimliği hak talebi kuralını açın ve Giden ad kimliği biçimini Kalıcı Tanımlayıcı olarak değiştirin. Kaydetmek için Son seçeneğine tıklayın.

1. Canva hesabınızda oturum açın.
2. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
3. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
4. Alan adı doğrulaması bölümünden Alan adı ekle seçeneğini belirleyip ekibinizin alan adını girin.
5. Alan adını gönder 'i tıklayın. Ardından bir DNS belirteci alacaksınız.
6. Alan adı ana bilgisayarınızı kullanarakDNS belirtecinin TXT kaydını oluşturun. Bu adım için BT ekibinizden yardım almanız gerekebilir.

Tek Adımlı Oturum Açma (SSO) özelliğini ayarlama makalemizden txt kaydı ekleme hakkında daha fazla bilgi edinebilirsiniz.

1. Canva hesabınızda oturum açın.
2. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
3. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
4. Tek Oturum Açma (SSO) bölümünden Yönet seçeneğineve ardından IdP meta verilerini düzenle seçeneğine tıklayın.
5. Tek Adımlı Oturum Açma (SSO) veya oturum açma URL'si alanına SAML 2.0 Uç Nokta URL'nizi (SAML 2.0/W-Federasyon URL'si olarak da bilinir) girin.
6. Varlık Kimliği veya Düzenleyen URL alanına Kimlik Sağlayıcı Düzenleyicinizi girin.
7. X.509 herkese açık sertifika alanına indirdiğiniz sertifikanın tüm içeriğini (örnek sertifika) yapıştırın.
8. Kaydet ve İleri seçeneğini belirleyin.

Ayarlarınızı test etmenin iki kolay yolu vardır:

1. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama sekmesini seçin.
3. Tek Adımlı Oturum Açma (SSO) bölümünden Yönet seçeneğine ve ardından Tek Adımlı Oturum Açma (SSO) test etseçeneğine tıklayın.

1. Tek Adımlı Oturum Açma (SSO) ve hazırlama bölümüne gidin, ardından Çoklu oturum açma (SSO) öğelerini, Yönet öğelerini ve Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneklerini belirleyin.
2. Tek Adımlı Oturum Açma (SSO) ayarları seçeneğini Herkes için İsteğe bağlı olarak ayarlayın.
3. Canva hesabınızdan çıkış yapın.
4. Oturum açma sayfasında E-posta ile devam et ve ardından Tek Adımlı Oturum Açma (SSO) ile oturum aç seçeneğini belirleyin.

Ekibinizin hesabına yönlendirildiyseniz Tek Adımlı Oturum Açma (SSO) özelliğini başarıyla yapılandırdınız demektir.

Üyelerin Tek Adımlı Oturum Açma (SSO) ile yönetilen ekiplerde nasıl oturum açacağını seçin.

1. Ana sayfadan profil avatarınıza gidin ve
   Ayarlar öğesini seçin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
3. Tek Adımlı Oturum Açma (SSO) seçeneğine tıklayın, Yönet seçeneğine ve ardından Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneğine tıklayın.
4. Tercih ettiğiniz Tek Adımlı Oturum Açma (SSO) ayarını seçin. Oturum açma ve kayıt kontrollerini ayarlama bölümünde her seçenek hakkında daha fazla bilgi edinin.
5. Bağlantıyı Kaydet seçeneğine tıklayın.