PingFederate SAML yapılandırması

Ekibiniz için Tek Adımlı Oturum Açma (SSO) özelliğini kurmadan önce lütfen aşağıdakilere sahip olduğunuzdan emin olun:

1. Bir PingFederate hesabı.
2. Doğrulanmış alan adı ve yönetici/sahip erişimine sahip bir Canva hesabı mevcuttur.
3. Kullanılabilir bir kullanıcı veri deposu (örneğin LDAP). Veri depolarının yapılandırması şirketten şirkete değişebileceğinden, bunları kurmanın ayrıntılarına girmeyeceğiz.

Yukarıdaki gereksinimleri karşıladıktan sonra, ekibiniz için SSO oluşturmaya başlayabilirsiniz.

1. Henüz oluşturmadıysanız, Sistem ve Veri Deposu'na giderek bir Veri Deposu oluşturun.
2. İstediğiniz veri kaynağı mevcut değilse yeni veri deposu oluştur 'u seçin. Veri kaynağı, kullanıcıların ve özniteliklerinin (ad, e - posta vb.) bir listesini tutacaktır.

1. Henüz oluşturmadıysanız Sistem'e, ardından Parola kimlik bilgileri doğrulayıcısına ve ardından Yeni örnek oluştur'a giderek bir parola kimlik bilgileri doğrulayıcısı oluşturun. Parola kimlik bilgileri doğrulayıcınız varsa veri kaynağınızla uyumlu olduğundan emin olun.
2. Parola kimlik doğrulayıcı sözleşmesinde soyadı/ aile adı, verilen ad, kullanıcı adı/ kimlik/ UPN ve posta olduğundan emin olun.

1. Uygulamalar'ı, ardından SP bağlantılarını ve ardından Bağlantı oluştur'u seçerek yeni bir bağlantı oluşturun.

2. Şablon kullanma 'yı seçin.

3. Bağlantı türü sekmesi altında, Tarayıcı SSO'yu seçin ve ardından açılır menüden SAML2.0 'ı seçin .

4. Bağlantı Seçenekleri sekmesinin altında, Tarayıcı SSO'yu seçin.

5. Meta Verileri İçe Aktar sekmesinin altında URL'yi seçin ve ardından İş Ortağı Meta Verileri URL'lerini Yönet'i seçin.

6. Yeni URL ekle 'yi seçin.

7. Ad ve URL'yi https://www.canva.com/_saml/metadata.xml olarak girin. Meta veri imzasını doğrula seçeneğinin işaretini kaldırdığınızdan emin olun.

8. Meta verileri yükle 'yi seçin. Değerlerin doğru olup olmadığını kontrol edin ve ardından Kaydet' i seçin.

9. Açılan menüden verdiğiniz adı seçin, Meta verileri yükle 'yi ve ardından İleri' yi seçin.

10. Genel bilgiler ekleyin ve bağlantı kimliğinin gösterildiği gibi olduğundan emin olun. Uygulamaya bir isim verin ve işlem günlüğünü ihtiyacınıza göre değiştirin.

1. PingFederate'de, Tarayıcı SSO'yu seçin ve ardından Tarayıcı SSO'yu Yapılandır'ı seçin.

2. SAML profilleri sekmesi altında, hem IDP tarafından başlatılan SSO'yu hem de SP tarafından başlatılan SSO'yu seçin.

3. Onay Ömrü sekmesinin altındaki değeri tercihinize göre değiştirin.

4. Onay Oluşturma (Assertion Creation) altında Onay Oluşturmayı Yapılandır'ı (Configure Assertion Creation) seçin

5. Standart'ı seçin.

6. Aşağıdaki ekran görüntüsünde gösterildiği gibi öznitelikleri eşleyin.

7. Yeni bir Adaptör örneği oluşturun veya sahip olabileceğiniz herhangi bir adaptör örneğini seçin. Zaten mevcut bir adaptör örneğiniz varsa Canva'nın ihtiyaç duyduğu özelliklerin mevcut olduğundan emin olun.
8. Sözleşmeyi gösterildiği şekilde uzatın. Özniteliklerin veri deposundan geldiğini unutmayın. Farklı bir veri kaynağı kullanıyorsanız veya aynı ada sahip öznitelikler mevcut değilse bunu buna göre güncelleyin. İhtiyacımız olan özelliklerin e - posta, verilen ad ve soyadı olduğundan emin olun.

9. Benzersiz anahtar olarak bir kimlik seçin. Günlük seçeneklerini ihtiyacınıza göre değiştirin.

10. Adaptör sözleşmesini yapılandırın veya zaten bir sözleşmeniz varsa bir sözleşme seçin. İhtiyacımız olan özellikler e - posta, verilen ad ve soyadıdır. Lütfen buna göre haritalandırın ve ardından filtre değerini girin.

11. Açılan menüden yeni oluşturulan adaptörü veya mevcut adaptörü seçin.

12. SAML doğrulamasında Yalnızca adaptör sözleşme değerlerini kullan 'ı seçin.

13. Eşlemeyi aşağıda gösterildiği gibi ayarlayın. Düzenleme kriterlerine sahip olmayı tercih ediyorsanız bunları buraya ekleyin.

14. Protokol ayarları bölümünde Protokol ayarlarını yapılandır 'ı seçin.

15. Oturum açma Uç Nokta URL'sinin gösterildiği gibi olup olmadığını kontrol edin.

16. SABUNU ve Eseri çıkarın.

17. Her zaman işaret onayını seçin.

18. Şifreleme sekmesinin altında Hiçbiri seçeneğini belirleyin.

19. Değerleri kontrol edin ve ardından Kaydet seçeneğini belirleyin.
20. Kimlik Bilgileri sekmesinde, Kimlik bilgilerini yapılandır seçeneğini belirleyin.

21. Yeni sertifika oluştur veya mevcut aktif sertifikalardan birini seç.

1. PingFederate'de Applications (Uygulamalar), ardından SP connections (SP bağlantıları) bölümüne gidin. Yeni oluşturulan bağlantıyı görebilirsiniz.
2. Metaveri dışa aktar 'ı seçin.

3. Sertifikalar altında daha önce kullanılan sertifikayı seçin. Bağlantıda kullanılan sertifikanın dışa aktarılan meta verileri imzalamak için kullanılan sertifikayla aynı olduğundan emin olun.
4. Dışa Aktar 'ı seçin ve dosyayı kaydedin.

5. Dışa aktarılan dosyayı açın ve Sertifika değerini ve SSO POST ciltleme değerini not edin.

6. Sistem'e gidin, Protokol ayarları'nı ve ardından Federasyon Bilgileri'ni seçin. Dışa aktarılan meta verilerden POST ciltleme URL'sini girin.

1. Canva hesabınızda oturum açın.
2. Ana sayfada hesap profilinizi seçerek menüyü açın.
3. Ayarlar 'ı seçin.
4. Yan menüden
   SSO ve provizyona tıklayın.
5. Alan adı doğrulama bölümüne ekibinizin alan adını girin.
6. Alan adını gönder seçeneğine tıklayın. Bir DNS belirteci alacaksınız.
7. Etki alanı ana bilgisayarınızı kullanarak DNS belirtecinin bir txt kaydını oluşturun. Bu adım için BT ekibinizden yardım almanız gerekebilir.

1. Canva hesabınızda oturum açın.
2. Ana sayfada hesap profilinizi seçerek menüyü açın.
3. Ayarlar 'ı seçin.
4. Yan menüden
   SSO ve provizyona tıklayın.
5. SAML bölümünü PingFederate'den bulabileceğiniz aşağıdaki bilgilerle doldurun.
6. SAML 2.0 Uç Noktası (http) alanına Kimlik Sağlayıcı Tek Adımlı Oturum Açma Hizmeti URL'nizi yapıştırın. Bu bilgiyi dışa aktarılan meta verilerden alabilirsiniz.
7. Kimlik Sağlayıcı Düzenleyici alanına Düzenleyici Kimliğinizi yapıştırın. Bu bilgiyi dışa aktarılan meta verilerden alabilirsiniz.
8. Herkese Açık Sertifika alanına X.509 Sertifikası bölümünüzdeki tüm içeriği indirilen meta verilere yapıştırın.

9. Değişiklikleri kaydet seçeneğine tıklayın.

1. Ana sayfada hesap profilinizi seçerek menüyü açın.
2. Ayarlar 'ı seçin.
3. Yan menüden
   SSO ve provizyona tıklayın.
4. Kimlerin Tek Adımlı Oturum Açma (SSO) kullanması gerektiğini seçin bölümünün altında Herkes için isteğe bağlı Tek Adım
5. Canva hesabınızın oturumunu kapatın.
6. SSO kullanarak tekrar oturum açın. Oturum açma sayfasında E - posta ile devam et seçeneğini belirleyip Tek Adımlı Oturum Açma (SSO) ile devam et bağlantısını seçin.

Ekibinizin hesabına yönlendirildiyseniz Tek Adımlı Oturum Açma (SSO) özelliğini başarıyla yapılandırdınız demektir.

Üyelerin Tek Adımlı Oturum Açma (SSO) ile yönetilen ekiplerde nasıl oturum açacağını seçin.

1. Ana sayfada hesap profilinizi seçerek menüyü açın.
2. Ayarlar 'ı seçin.
3. Yan menüden
   SSO ve provizyona tıklayın.
4. Kimlerin SSO kullanması gerektiğini seçin bölümünün altında bir seçenek belirleyin. Oturum açma ve kaydolma kontrollerini ayarlama bölümünden seçenekler hakkında daha fazla bilgi edinebilirsiniz.
5. Değişiklikleri kaydet seçeneğine tıklayın.