Enterprise için Çoklu Oturum Açma (SSO) Kurulumu

Kuruluşunuz için Tek Hesapla Oturum Açma'yı (SSO) ayarlayarak kaydolma ve oturum açma işlemlerini kolaylaştırın.

SSO'yu ayarlamak için aşağıdaki gereksinimleri karşıladığınızdan emin olun:

• SAML 2.0'ı destekleyen bir kimlik sağlayıcı.
• DNS'inizde bir TXT kaydı oluşturma erişimi (veya BT ekibinden destek).

Kuruluma başlamak için:

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden
   SSO ve kullanıcı yönetimi sekmesine tıklayın.

• Şirketler İçin Canva veya uygun başka bir plan kullanmıyorsanız bu sekmeyi göremeyebilir ya da SSO kurulumuna erişmek için planınızı yükseltmeniz istenebilir.

Alan adlarını ekleyip doğrulayarak kuruluşunuzun üyelerini belirleyebiliriz. Doğrulanmış alan adlarınızdan birini içeren e-posta adresini kullanan herkes SAML SSO üzerinden oturum açabilir.

1. Alan adı doğrulama sekmesinde Alan adı ekle'ye tıklayın. Bir açılır pencere görünür.
2. Metin alanına, kuruluşunuzun SSO oturum açma işlemi için kullanmak istediğiniz alan adını girin.
3. Gönder'e tıklayın. Ardından, gönderdiğiniz alan adının size ait olduğunu doğrulamak için DNS barındırıcınıza eklemeniz gereken TXT kaydı tokenını görürsünüz. Tokenı kopyala'ya tıklayın.

TXT kaydını bir doğrulama kodu olarak düşünebilirsiniz. Bunu DNS ayarlarınıza eklediğinizde Canva'nın alan adının size ait olduğunu ve denetiminizin altında bulunduğunu doğrulamasını sağlar. Ayrıca Alan Adı Yakalama ayarınız açıksa başkalarının şirketinizin alan adını kullanarak Canva ekibi oluşturmasını önler.

1. Alan adınızı yönettiğiniz web sitesine gidin (ör. GoDaddy veya Namecheap).
2. DNS'i Yönet veya DNS Ayarları seçeneğini bulun. Buradan alan adınızın teknik ayrıntılarını düzenleyebilirsiniz.
3. DNS ayarlarında yeni bir kayıt ekleme seçeneğini belirleyin ve tür olarak TXT'yi seçin.
4. Ayrıntıları girin. Bir ad (alan adınız gibi), bir zaman ayarı (genellikle olduğu gibi bırakabilirsiniz) ve alan adınıza eklemek istediğiniz metni girmeniz gerekir.
5. Bilgileri girdikten sonra kaydedin. Bu işlem için Kaydet veya Oluştur düğmesini kullanabilirsiniz.

Alan adınızı yönettiğiniz yere bağlı olarak kullanılan ifadeler ve düğmeler biraz farklı olabilir. Emin değilseniz alan adı hizmetinizden yardım isteyin.

SSO kullanarak Canva'da oturum açmadan önce TXT kaydının doğrulanması gerekir. Bu işlem genellikle TXT kaydını ekledikten sonraki 24 saat içinde tamamlanır, ancak DNS kaydı önbelleğinin sona erme süresine (TTL) bağlı olarak daha uzun sürebilir. Barındırıcınıza bağlı olarak DNS değişikliklerinin güncellenmesi 72 saate kadar sürebilir. Alan adınızdaki token doğrulandığında e-posta alırsınız.

Durumunu kontrol etmek için https://mxtoolbox.com/ gibi bir siteyi kullanıp TXT kaydının görünüp görünmediğini görmek üzere alan adınızı girebilirsiniz.

SSO ve Kullanıcı Yönetimi sayfasında Tek hesapla oturum açma (SSO) sekmesine, ardından SSO'yu ayarla'ya tıklayın.

Canva'yı ekleme kılavuzuna ulaşmak için kimlik sağlayıcınızı seçin. Şu anda desteklenenler:

• ADFS SAML Yapılandırması
• Azure AD/ Entra ID SAML Yapılandırması
• Duo Security SAML Yapılandırması
• GSuite (Google) SAML Yapılandırması
• Okta SAML Yapılandırması
• OneLogin SAML Yapılandırması
• Salesforce SAML Yapılandırması

Kimlik sağlayıcınız yukarıda listelenmiyorsa Canva'yı eklemek için şu bilgileri kullanın:

• ACS URL'si/Yanıt URL'si: https://www.canva.com/login/saml
• Varlık Kimliği/Tanımlayıcı: https://www.canva.com
• SAML nitelikleri: NameID, Email, FirstName, LastName
• Meta veri metni (gerekirse)

SAML onayınızın bir imza içerdiğinden emin olun. Doğrulamak için ayarlarınızı kontrol edin.

Canva'yı kimlik sağlayıcınıza ekledikten sonra İleri'yi seçin.

Kimlik sağlayıcınızın meta verilerini iki şekilde ekleyebilirsiniz:

1. Meta veri dosyasını yükleme: Kimlik sağlayıcınızın sunduğu .xml dosyasını indirin. Ardından Canva'ya yükleyin. Böylece veriler otomatik olarak içe aktarılır ve alanlar sizin için doldurulur. Meta verileri kaydet'i seçin.
2. Meta verileri manuel ekleme: Kimlik sağlayıcınızdaki meta verileri ilgili alanlara ekleyin. Meta verileri kaydet'i seçin.

3. Tek oturum kapatma URL'sini yapılandırın (İsteğe bağlı): Canva'nın çıkış URL'sini kimlik sağlayıcınıza ekleyin:

• Kimlik sağlayıcınızda SAML yapılandırmanıza gidin.
• Hizmet Sağlayıcı Tek Oturum Kapatma URL'si alanını bulun ve www.canva.com/logout/saml adresini ekleyin.
• Ardından, kimlik sağlayıcınızdaki tek oturum kapatma URL'sini Canva'daki meta veri alanına ekleyin.

Kuruluşunuzda birden fazla ekip varsa kimlik sağlayıcınızda TeamId SAML niteliğini yapılandırdığınızdan emin olun. Kurulumu tamamlamanız gerekiyorsa 1. adıma geri dönebilirsiniz.

Aksi takdirde İleri'yi seçerek 3. adıma: SSO bağlantınızı test edin.

Çalışıp çalışmadığını kontrol etmek için SSO bağlantınızı test edebilirsiniz.

1. Bağlantınızı test etmeden önce, kimlik sağlayıcınızda oluşturduğunuz Canva uygulamasına erişim iznini kendinize atadığınızdan emin olun.
2. SSO'yu test et'i seçin. SSO ile oturum açmanız için sizi kimlik sağlayıcınıza yönlendireceğiz.
3. Kimlik sağlayıcınızın bilgileriyle oturum açın.
4. Test bağlantısının sonuçlarını görüntüleriz.

• Bağlantı başarılı: Kullanıcıların SSO ile oturum açabilmesi için kimlik sağlayıcınızdan aldığımız niteliklerin ve değerlerin doğru eşleştirildiğinden emin olun. Döndürülen değerler yanlışsa kimlik sağlayıcınızda düzeltin ve testi yeniden deneyin.
• Test hataları: Hataları kimlik sağlayıcınızda düzeltin ve testi yeniden deneyin.

5. Nitelikler ve değerler doğru şekilde eşleştirildikten sonra pencereyi kapatın ve sonraki adıma geçin.

Ayrıntıları aldıktan sonra Canva SSO ayarları sayfanıza girin:

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden SSO ve kullanıcı yönetimi sekmesine tıklayın.
5. Tek hesapla oturum açma (SSO) > Yönet > Kimlik sağlayıcı meta verilerini düzenle'ye tıklayın.
6. Kimlik sağlayıcınızın bilgilerini şu üç alana girin:

• SSO veya oturum açma URL'si
• Varlık Kimliği veya Veren URL'si
• X.509 Açık Sertifikası

6. Kaydet ve ilerle'ye tıklayın.

Ekibinizin ve alan adınızdaki diğer kullanıcıların nasıl oturum açmasını istediğinizi seçin. Oturum açmayı zorunlu kılabilir veya isteğe bağlı yapabilirsiniz. Daha fazla bilgi için SSO oturum açma ve kaydolma denetimlerini ayarlama başlıklı makaleye bakın.

SSO kurulumunuzu test etmenin iki kolay yolu vardır:

1. seçenek: SSO'yu Test Et düğmesini kullanın

1. Ayarlar'a gidin.
2. Yan menüden SSO ve kullanıcı yönetimi sekmesine tıklayın.
3. Tek hesapla oturum açma (SSO) > Yönet > SSO'yu test et'e gidin.

Bu sayede oturumu kapatmadan her şeyin çalışıp çalışmadığını hızlıca kontrol edebilirsiniz.

2. seçenek: Oturumu kapatıp SSO kullanarak yeniden açın

1. Oturumu kapatmadan önce SSO ve kullanıcı yönetimi sekmesine gidin.
2. Tek hesapla oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır'a tıklayın.
3. Oturum açma seçeneğini Herkes için isteğe bağlı olarak ayarlayın.
4. Canva hesabınızdan çıkış yapın.
5. Oturum açma sayfasında E-postayla devam et'e tıklayın, ardından SSO ile oturum aç'ı seçin.

Oturum açtıktan sonra ekibinizin sayfasına yönlendiriliyorsanız SSO'yu başarıyla ayarladınız demektir! Hata alırsanız yardım için SSO hatalarını giderme makalemize bakın.

Kısa ipucu: Her iki yöntemi de kullanarak her şeyin doğru ayarlandığından emin olabilirsiniz.

Kuruluş yöneticileri, doğrulanmış alan adlarından birini içeren e-posta adresine sahip ve oturum açmış tüm mevcut kullanıcıların oturumlarının süresini doldurabilir veya oturumlarını zorla kapatabilir. Bu kullanıcılar tekrar oturum açtığında ve Canva'ya erişmek için tek hesapla oturum açma yöntemini kullanmadıklarında, hesaplarını SSO'ya bağlamaları istenir.

Bu özellik, mevcut kullanıcıları bir ekipte bir araya getirmek ve tüm kullanıcılarda SSO oturum açma yöntemlerini zorunlu kılmak için özellikle kullanışlıdır.

1. Canva hesabınızda oturum açın.
2. Ana sayfada, menüyü açmak için hesap profilinizi seçin.
3. Ayarlar'ı seçin.
4. Yan menüden SSO ve kullanıcı yönetimi sekmesini seçin.
5. Tek hesapla oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır'a tıklayın.
6. Aşağıdaki oturum açma gereksinimlerinden birini seçin:

• Herkes için zorunlu (alan adı yakalama): Ekibe veya kuruluşa katılmış olsun ya da olmasın tüm kullanıcıların oturumunu kapatır.
• Yalnızca ekibinizin üyeleri için zorunlu: Yalnızca SSO'nuzla bağlantılı ekibin veya kuruluşun parçası olan kullanıcıların oturumunu kapatır.

7. Bağlantıyı kaydet'e tıklayın.

8. SSO ve kullanıcı yönetimi sekmesine geri dönün.

9. Alan adı doğrulama bölümünde, oturumunu kapatmak istediğiniz alan adının yanındaki Oturumu zorla kapat simgesine (Çöp kutusu'nun yanında) tıklayın. Birden fazla alan adınız varsa oturumlarını zorla kapatmak istediğiniz her biri için bu adımı tekrarlayın.

SSO oturum açma deneyiminizi test ettiyseniz ve Oturumu zorla kapat ayarını yapılandırdıysanız (önerilir) Kurulumu tamamla'yı seçin. SSO'yu başarıyla ayarladınız!