Azure AD/ Entra ID SAML yapılandırması (Kurumsal İçin)

Microsoft'un Azure Active Directory (Azure AD )/ Entra ID hizmetini kullanarak ekibiniz için Tek Adımlı Oturum Açma (SSO) özelliğini kurun.

1. Oracle AD veya Entra ID yönetici hesabınızdan portal menüsünden Microsoft Entra ID'ye gidin.
2. Yönet bölümünde Kurumsal uygulamalarseçeneğini belirleyin.
3. Yeni uygulama seçeneğine tıklayın.
4. Arama çubuğuna Canva yazın ve sonuç listesinden Canva'yı seçin.

5. Uygulamayı eklemek için Oluştur seçeneğine tıklayın.

6. Çoklu oturum açmayı kur seçeneğini belirleyin.

7. Çoklu oturum açma ayarlarını kabul edip kaydedin. Tanımlayıcı ve Yanıt URL'leri uygulama aracılığıyla önceden doldurulmuştur ve güncellenmesi gerekmez.

8. İsteğe Bağlı: Özellikler ve Talepler bölümünün altında - Daha kolay anlaşılması için Talep adlarını aşağıdaki şekilde güncelleyebilirsiniz.

9. SAML İmza Sertifikası bölümünde
   Düzenle seçeneğine tıklayın ve ardından Base64 sertifikası indirme seçeneğini belirleyin. Sertifika metnini daha sonra kopyalayıp Canva'ya yapıştırmanız gerekecek.

10. Canva'yı Ayarlayın bölümünde aşağıdaki bilgileri kopyalayabilirsiniz. Canva'daki kurulumu tamamlamak için bu dosyalara ihtiyacınız olacak.
    • Oturum Açma URL'si
    • Azure AD/ Entra ID Tanımlayıcı

1. Canva hesabınızda
2. oturum
   açın. Profil avatarınıza gidin ve ardından Ayarlar
3. öğesini seçin. Yan
   menüden Tek Adımlı Oturum Açma(SSO) ve hazırlama öğesini seçin.
4. Alan adı doğrulaması bölümünden Alan adı ekle seçeneğini belirleyip ekibinizin
5. alan adını girin. Alan adını gönder 'i tıklayın. Ardından bir DNS belirteci
6. alacaksınız. Alan adı ana bilgisayarınızı kullanarak DNS belirtecininTXT kaydını oluşturun . Bu adım için BT ekibinizden yardım almanız gerekebilir.

Tek Adımlı Oturum Açma (SSO) özelliğini ayarlama makalemizden txt kaydı ekleme hakkında daha fazla bilgi edinebilirsiniz.

1. Canva hesabınızda oturum açın.
2. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
3. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
4. Tek Oturum Açma (SSO) bölümünden Yönet seçeneğine ve ardından IdP meta verilerini düzenle seçeneğine tıklayın.
5. Tek Adımlı Oturum Açma (SSO) veya oturum açma URL'si alanına Oturum Açma URL'nizi yapıştırın.
6. Varlık Kimliği veya Veren URL'si alanına Azure AD/Entra ID Tanımlayıcınızı yapıştırın.
7. X.509 herkese açık sertifika alanına Base64 kodlu SAML İmza Sertifikanızın tüm içeriğini yapıştırın (örnek sertifika).
8. Kaydet ve İleri seçeneğine tıklayın.

'TeamId‘ değerinin Canva'daki her ekiple eşleştirilmesi ve benzersiz bir değer olması gerekir. ‘TeamId’ değeri bir Kuruluş Yöneticisi tarafından eklenebilir/düzenlenebilir.

'TeamId‘ değerinin Canva'daki her ekiple eşleştirilmesi ve benzersiz bir değer olması gerekir. ‘TeamId’ değeri bir Kuruluş Yöneticisi tarafından eklenebilir/düzenlenebilir.

1. Kuruluş yöneticisi olarak giriş yapın.
2. Ana sayfadan
   Ayarlar'a gidin.
3. Kuruluş ayarları altında
   Teams bölümüne gidin.
4. Düzenlemek istediğiniz ekibin yanındaki
   Diğer 'e tıklayın.
5. Ekip kimliğini düzenle seçeneğine tıklayın.
6. TeamId için benzersiz bir değer girin ve değişikliklerinizi kaydedin.

Devam etmeden önce şunlardan emin olun:

• TeamId, Canva'da yapılandırılmıştır.
• Canva uygulaması Azure AD/Entra ID'ye eklenir.
• Azure grupları Canva uygulamasına atanır.

1. Azure AD/Entra ID'de, Canva Enterprise Uygulaması > Çoklu Oturum Açma > Öznitelikler ve Talepler'e gidin ve Düzenle'ye tıklayın.
2. İşlemi tamamladıktan sonra aşağıdaki adımları izleyin:

1. Hak talebi koşulları bölümünde yeni bir özellik ayarlayın:
2. Kullanıcı Türü: Üyeler
3. Kaynak: Özellik
4. Değer: Grup adı veya tanımlayıcı
5. Her koşul için gruplar atayın ve kaydedin.

Bu grup, kuruluştaki tüm kullanıcıları içermeli ve talebin bir parçası olarak gönderilen tek grup olmalıdır.

1. Bir Grup Talebi ekleyip TeamId olarak adlandırın. 2. Azure Aktif Dizin yönergelerini izleyerek grup taleplerini yapılandırın.

SAML uygulamanızda kuruluşla ilgili herhangi bir benzersiz tanımlayıcı içeren bir özniteliğiniz bulunuyorsa her bir kullanıcının hangi ekibe ait olması gerektiği hakkında bilgi göndermek için bu özniteliği "TeamId" özniteliği olarak kullanabilirsiniz.

1. Talep ekleyin ve talebi TeamId olarak adlandırın.
2. Kaynak Özniteliğini mevcut bir benzersiz tanımlayıcıya ayarlayın.

Ayarlarınızı test etmenin iki kolay yolu vardır:

1. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama sekmesini seçin.
3. Tek Adımlı Oturum Açma (SSO) bölümünden Yönet seçeneğine ve ardından Tek Adımlı Oturum Açma (SSO) test etseçeneğine tıklayın.

1. Tek Adımlı Oturum Açma(SSO) ve hazırlama bölümüne gidip Tek Adımlı Oturum Açma (SSO)öğesini seçin.
2. Yönet seçeneğine tıklayın ve ardından Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneğini belirleyin.
3. Tek Adımlı Oturum Açma (SSO) ayarları seçeneğini Herkes için İsteğe bağlı olarak ayarlayın.
4. Canva hesabınızdan çıkış yapın.
5. Oturum açma sayfasında E-posta ile devam et ve ardından Tek Adımlı Oturum Açma (SSO) ile oturum aç seçeneğini belirleyin.

Ekibinizin hesabına yönlendirildiyseniz Tek Adımlı Oturum Açma (SSO) özelliğini başarıyla yapılandırdınız demektir.

Üyelerin Tek Adımlı Oturum Açma (SSO) ile yönetilen ekiplerde nasıl oturum açacağını seçin.

1. Profil avatarınıza gidin ve ardından
   Ayarlar öğesini seçin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
3. Tek Adımlı Oturum Açma (SSO) öğelerini seçin, ardından Yönet seçeneğini belirleyin ve Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneğini belirleyin.
4. Tercih ettiğiniz Tek Adımlı Oturum Açma (SSO) ayarını seçin. Oturum açma ve kayıt kontrollerini ayarlama bölümünde her seçenek hakkında daha fazla bilgi edinin.
5. Bağlantıyı Kaydet seçeneğinetıklayın