Enterprise için Çoklu Oturum Açma (SSO) Kurulumu

Kuruluşunuz için tek hesapla oturum açmayı (SSO) ayarlayarak kaydolma ve oturum açma işlemlerini kolaylaştırın.

SSO'yu ayarlamak için aşağıdaki gereksinimleri karşıladığınızdan emin olun:

• SAML 2.0'ı destekleyen bir kimlik sağlayıcı.
• DNS'inizde TXT kaydı oluşturma erişimi (veya BT ekibinden destek).

Kuruluma başlamak için:

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden
   SSO ve kullanıcı yönetimi sekmesine tıklayın.

• Şirketler İçin Canva veya uygun başka bir planda değilseniz bu sekmeyi göremeyebilir ya da SSO kurulumuna erişmek için planınızı yükseltmeniz istenebilir.

Alan adları ekleyip doğrulamak, kuruluşunuzun üyesi olarak kimleri kabul edeceğimizi belirlememize yardımcı olur. Doğruladığınız alan adlarını içeren bir e-posta adresi kullanan herkes SAML SSO ile oturum açabilir.

1. Alan adı doğrulama sekmesinde Alan adı ekle'ye tıklayın. Bir açılır pencere görüntülenir.
2. Metin alanına, kuruluşunuzun SSO oturum açma işlemi için kullanmak istediğiniz alan adını girin.
3. Gönder'e tıklayın. Ardından, gönderdiğiniz alan adının size ait olduğunu doğrulamak için DNS barındırıcınıza eklemeniz gereken TXT kaydı tokenını görürsünüz. Tokenı kopyala'ya tıklayın.

TXT kaydını bir doğrulama kodu olarak düşünebilirsiniz. DNS ayarlarınıza eklediğinizde Canva'nın alan adının size ait olduğunu ve denetiminizin altında bulunduğunu doğrulamasını sağlar. Ayrıca Alan adı yakalama ayarınız açıksa başkalarının şirketinizin alan adını kullanarak Canva ekibi oluşturmasını önler.

1. Alan adınızı yönettiğiniz web sitesine gidin (ör. GoDaddy veya Namecheap).
2. DNS'i yönet veya DNS ayarları seçeneğini bulun. Alan adınızın teknik ayrıntılarını buradan düzenleyebilirsiniz.
3. DNS ayarlarında yeni kayıt ekle seçeneğini belirleyin ve tür olarak TXT'yi seçin.
4. Ayrıntıları doldurun. Bir ad (alan adınız gibi), bir zaman ayarı (genellikle olduğu gibi bırakabilirsiniz) ve alan adınıza eklemek istediğiniz metni girmeniz gerekir.
5. Bilgileri doldurduktan sonra kaydedin. Bu düğme Kaydet veya Oluştur şeklinde olabilir.

Kullandığınız alan adı yönetim hizmetine bağlı olarak seçeneklerin adlarının ve düğmelerin farklı olabileceğini unutmayın. Emin değilseniz alan adı hizmetinizden yardım isteyin.

SSO kullanarak Canva'da oturum açabilmeniz için TXT kaydının doğrulanması gerekir. Bu işlem genellikle TXT kaydı eklendikten sonraki 24 saat içinde gerçekleşir ancak DNS kaydı önbelleğinin (TTL) sona erme süresine bağlı olarak daha uzun sürebilir. Barındırıcınıza bağlı olarak DNS değişikliklerinin güncellenmesi 72 saati bulabilir. Token alan adınızda doğrulandığında size e-posta gönderilir.

Durumunu kontrol etmek için https://mxtoolbox.com/ gibi bir siteye gidip alan adınızı girerek TXT kaydının görünüp görünmediğine bakabilirsiniz.

SSO ve kullanıcı yönetimi sayfasında Tek hesapla oturum açma (SSO) sekmesine, ardından SSO'yu ayarla'ya tıklayın.

Canva'yı ekleme kılavuzunu görmek için kimlik sağlayıcınızı seçin. Şu anda aşağıdakiler desteklenmektedir:

• ADFS SAML Yapılandırması
• Azure AD/ Entra ID SAML Yapılandırması
• Duo Security SAML Yapılandırması
• GSuite (Google) SAML Yapılandırması
• Okta SAML Yapılandırması
• OneLogin SAML Yapılandırması
• Salesforce SAML Yapılandırması

Sizin kimlik sağlayıcınız yukarıda listelenmiyorsa Canva'yı eklemek için aşağıdaki bilgileri kullanın:

• ACS URL/Yanıt URL'si: https://www.canva.com/login/saml
• Varlık Kimliği/Tanımlayıcı: https://www.canva.com
• SAML nitelikleri: NameID, Email, FirstName, LastName
• Meta veri metni (gerekirse)

SAML onayınızın bir imza içerdiğinden emin olun. Doğrulamak için ayarlarınızı kontrol edin.

Canva'yı kimlik sağlayıcınıza ekledikten sonra İleri'yi seçin.

Kimlik sağlayıcınızın meta verilerini iki şekilde ekleyebilirsiniz:

1. Meta veri dosyasını yükleme: Kimlik sağlayıcınızın sunduğu .xml dosyasını indirin. Ardından dosyayı Canva'ya yükleyin. Böylece veriler otomatik olarak içe aktarılır ve alanlar sizin için doldurulur. Meta verileri kaydet'i seçin.
2. Meta verileri manuel ekleme: Kimlik sağlayıcınızdan aldığınız meta verileri ilgili alanlara ekleyin. Meta verileri kaydet'i seçin.

3. Tek oturum kapatma URL'sini yapılandırın (İsteğe bağlı): Canva oturum kapatma URL'sini kimlik sağlayıcınıza ekleyin:

• Kimlik sağlayıcınızda SAML yapılandırmanıza gidin.
• Hizmet Sağlayıcı Tek Oturum Kapatma URL'si alanını bulun ve www.canva.com/logout/saml adresini ekleyin.
• Ardından, kimlik sağlayıcınızdaki tek oturum kapatma URL'sini Canva'daki meta veri alanına ekleyin.

Kuruluşunuzda birden fazla ekip varsa kimlik sağlayıcınızda TeamId SAML niteliğini yapılandırdığınızdan emin olun. Kurulumu tamamlamanız gerekiyorsa 1. adıma dönebilirsiniz.

Aksi takdirde, 3. adıma: SSO bağlantınızı test edin. geçmek için İleri'yi seçin.

Çalışıp çalışmadığını kontrol etmek için SSO bağlantınızı test edebilirsiniz.

1. Bağlantınızı test etmeden önce, kimlik sağlayıcınızda oluşturduğunuz Canva uygulamasına erişim izni verdiğinizden emin olun.
2. SSO'yu test et'i seçin. SSO ile oturum açmanız için sizi kimlik sağlayıcınıza yönlendireceğiz.
3. Kimlik sağlayıcınızın bilgileriyle oturum açın.
4. Test bağlantısının sonuçlarını görüntüleriz.

• Bağlantı başarılı: Kullanıcıların SSO ile oturum açabilmesi için kimlik sağlayıcınızdan aldığımız niteliklerin ve değerlerin doğru eşleştirildiğinden emin olun. Döndürülen değerler yanlışsa kimlik sağlayıcınızda düzeltip testi yeniden deneyin.
• Test hataları: Hataları kimlik sağlayıcınızda düzeltip testi yeniden deneyin.

5. Nitelikler ve değerler doğru eşleştirildiğinde pencereyi kapatın ve sonraki adıma geçin.

Ayrıntıları edindikten sonra Canva SSO ayarları sayfanıza girin:

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden SSO ve kullanıcı yönetimi sekmesine tıklayın.
5. Tek hesapla oturum açma (SSO) > Yönet > Kimlik sağlayıcı meta verilerini düzenle'ye tıklayın.
6. Kimlik sağlayıcınızın bilgilerini üç alana girin:

• SSO veya oturum açma URL'si
• Varlık Kimliği veya Veren URL'si
• X.509 Genel Sertifikası

6. Kaydet ve ileri'ye tıklayın.

Ekibinizin ve alan adınızdaki diğer kullanıcıların nasıl oturum açacağını seçin. Oturum açmayı zorunlu kılabilir veya isteğe bağlı yapabilirsiniz. Ayrıntılar için SSO ile oturum açma ve kaydolma denetimlerini ayarlama makalesine bakın.

SSO kurulumunuzu test etmenin iki kolay yolu vardır:

1. seçenek: SSO'yu test et düğmesini kullanın

1. Ayarlar'a gidin.
2. Yan menüden SSO ve kullanıcı yönetimi sekmesine tıklayın.
3. Tek hesapla oturum açma (SSO) > Yönet > SSO'yu test et'e gidin.

Bu seçenek, oturumu kapatmadan her şeyin çalışıp çalışmadığını hızlıca kontrol etmenizi sağlar.

2. seçenek: Oturumu kapatıp SSO ile yeniden açın

1. Oturumu kapatmadan önce SSO ve kullanıcı yönetimi sekmesine gidin.
2. Tek hesapla oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır'a tıklayın.
3. Oturum açma seçeneğini Herkes için isteğe bağlı olarak ayarlayın.
4. Canva hesabınızdan çıkış yapın.
5. Oturum açma sayfasında E-posta ile devam et'e tıklayın, ardından SSO ile oturum aç'ı seçin.

Oturum açtıktan sonra ekibinizin sayfasına yönlendirilirseniz SSO'yu başarıyla ayarlamışsınız demektir! Hata alırsanız yardım için SSO hatalarını giderme makalemize bakın.

Kısa ipucu: Her iki yöntemi de kullanarak her şeyin doğru ayarlandığından emin olabilirsiniz.

Kuruluş yöneticileri, doğrulanmış alan adlarından birini içeren e-posta adreslerine sahip ve oturumu açık olan mevcut tüm kullanıcıların oturumlarını sona erdirebilir veya kapatmaya zorlayabilir. Bu kullanıcılar yeniden oturum açtığında ve Canva'ya erişmek için tek hesapla oturum açmayı kullanmadığında, hesaplarını SSO'ya bağlamaları istenir.

Bu özellik, mevcut kullanıcıları bir ekipte bir araya getirmek ve tüm kullanıcıların SSO ile oturum açmasını zorunlu kılmak için özellikle kullanışlıdır.

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden SSO ve kullanıcı yönetimi sekmesini seçin.
5. Tek hesapla oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır'a tıklayın.
6. Aşağıdaki oturum açma gereksinimlerinden birini seçin:

• Herkes için zorunlu (alan adı yakalama): Ekibe veya kuruluşa katılmış olsun ya da olmasın tüm kullanıcıların oturumunu kapatır.
• Yalnızca ekibinizin üyeleri için zorunlu: Yalnızca SSO'nuzla ilişkilendirilmiş ekibin veya kuruluşun parçası olan kullanıcıların oturumunu kapatır.

7. Bağlantıyı kaydet'e tıklayın.

8. SSO ve kullanıcı yönetimi sekmesine geri dönün.

9. Alan adı doğrulama bölümünde, oturumunu kapatmak istediğiniz alan adının yanındaki Oturumu kapatmaya zorla simgesine (Çöp kutusunun yanında) tıklayın. Birden fazla alan adınız varsa oturumunu kapatmaya zorlamak istediğiniz her alan adı için bu adımı tekrarlayın.

SSO oturum açma deneyiminizi test ettiyseniz ve Oturumu kapatmaya zorlama ayarını yapılandırdıysanız (önerilir) Kurulumu tamamla'yı seçin. SSO'yu başarıyla ayarladınız!