Ana içeriğe atla

Canva ana sayfası
Yardım

Tek Adımlı Oturum Açma (SSO) özelliğini Canva web siteleri için kurma

Bu makale makine tarafından çevrilmiştir. Hatalı olduğunu düşünüyorsanız lütfen bize bildirin.

Canva'ya ait veya Canva üzerinden bağlanan alan adlarında yayınlanan web siteleri için tek hesapla oturum açma (SSO) korumasını etkinleştirin. Böylece yayınladığınız Canva sitelerine yalnızca kimlik sağlayıcınızdaki (IdP) yetkili kullanıcılar erişebilir ve güvenli, kesintisiz bir gezinme deneyimi sunulur.

Bu kılavuz, ekiplerinin Tek Adımlı Oturum Açma (SSO) ayarlarını yönetmekten sorumlu olan Canva Enterprise ve Canva Education Organization yöneticileri için hazırlanmıştır.

Başlamadan önce

  • Web siteleri kurulumu için SSO'dan önce yayınlanan web siteleri, korumayı etkinleştirmek için yeniden yayınlanmalıdır.
  • Korunan alan adında yayınlanan tüm yeni web siteleri otomatik olarak SSO korumalı olacaktır.

1. Adım: Kurulumu Canva'da başlatın

Gezinme değişikliklerini kademeli olarak kullanıma sunuyoruz, bu nedenle bu Yardım makalesindeki bazı adımlar uygulamada gördüklerinizi doğru bir şekilde yansıtmayabilir. Canva AI'yi, profil fotoğrafınızı veya Baskı sepetinizi ana sayfada bulamıyorsanız

Daha fazla bölümüne gidin.

  1. Ana sayfada, menüyü açmak için profil simgenizi seçin.
  2.  Ayarlar'ı seçin.
  3. Kuruluş ayarları altında Web siteleri için SSO'yu, ardından Yeni bağlantı oluştur'u seçin.
  4. SSO ile korumak istediğiniz web sitesi alan adını seçin altında bir Canva alan adı seçin.
    • SSO ile yapılandırılmış alan adları seçilemez.
    • Harici alan adlarının seçilebilmesi için hazırlanması zaman alabilir.
  5. Devam etmek için İleri 'yi seçin.

2. Adım: SSO bağlantınıza ad verin

Hangi alan adının korunduğunu kolayca anlayabilmek için bir bağlantı adı oluşturun.

  1. Bu bağlantıyı adlandırın bölümüne bir bağlantı adı girin. Şunlardan birini kullanmanızı öneririz:
    • [yourdomain.com] için kimlik sağlayıcı
    • [yourdomain.com] için Korumalı Web Siteleri Not: Bu adı, kimlik sağlayıcınızda (kimlik sağlayıcı) bağlantıyı oluştururken de kullanabilirsiniz.
  2. İleri'yi seçin.

3. Adım: IdP'nizde (Canva dışında) yeni bir SAML 2.0 uygulaması kurun

SAML 2.0 başvurusunu, Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin veya Auth0 gibi bir kimlik sağlayıcınızda (kimlik sağlayıcı) yapılandırın.

  1. IdP'nizde oturum açın.
  2. Yeni bir SAML 2.0 uygulama entegrasyonu oluşturmak için IdP'nizin adımlarını izleyin. Not: Bu, bazı IdP uygulama galerilerinde veya uygulama kataloglarında "Canva" olarak adlandırılan Canva'nın SSO Login uygulamasından ayrı bir uygulamadır.
  3. SAML Ayarlarını yapılandırmanız istendiğinde, aşağıdaki bilgileri kullanın:
    • Çoklu oturum açma URL'si / ACS URL'si /Yanıtlama URL'si /SSO Hizmeti URL'si/Alıcı: https ://[ alanadınız.com ]/ _api/saml
    • Hedef Kitle URI'Sİ / Varlık Kimliği/Tanımlayıcı / Grup Tanımlayıcı: Bunu Canva'dan kopyalayın, "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d" gibi görünecektir.
    • NameID Formatı (önerilen): Kalıcı
      • Not: IdP'niz bunu destekliyorsa değişmeyen bir NameId biçimi seçmenizi öneririz.
    • Önemli: SAML yanıtınızın imza içerdiğinden emin olun. "İmzalı yanıt" gibi bir ayarı açmanız gerekebilir. Bu, gelişmiş ayarlarda olabilir ve çoğu IdP'de varsayılan olarak bu ayar vardır.
    • Bir ACS URL Doğrulayıcısı istenirse, şu adresi kullanın: ^https ://[ alanadınız.com ]/ _api/saml$
      • Not: Bu, URL'nin başlangıç ve bitişini göstermek için "^" ve "$" sembolleriyle aynı ACS URL'sidir.
  4. Uygulamayı uygun Kullanıcılara/Gruplara/Görevlendirmelere atayın. Bunlar, IdP'nize erişebilecek kişilerdir.
    • Bu SSO kurulumu, Canva'nın standart oturum açmasından ayrı olarak çalıştığından, mevcut Canva hesapları olmayan kullanıcılara erişim izni verebilirsiniz.
  5. IdP'nizde uygulama kurulumunu tamamladığınızda, bir sonraki adımda Canva'ya kopyalanması gereken "IdP meta verilerini" sağlayacaktır.
  6. Canva'ya geri dönün ve sonraki adımlara geçmek için İleri 'yi seçin.

4. Adım: IdP meta verilerinizi Canva'ya ekleyin

Canva'daki SSO kurulumunu tamamlamak için kimlik sağlayıcınızın (IdP) meta verilerini eklemenin iki yönteminden birini seçebilirsiniz:

1. Seçenek: Meta Veri dosyasını yükleyin

  1. Kimlik sağlayıcınızdan XML meta veri dosyasını indirin.
  2. Canva'da Meta veri dosyasını yükle bölümüne gidin.
  3. XML dosyasını yükleyin veya sürükleyip belirtilen alana bırakın.
  4. Canva, gerekli tüm alanları otomatik olarak çıkarıp doldurur.
  5. İşlem tamamlandığında Kurulumu tamamla'yı seçin.

2. Seçenek: Meta verileri manuel olarak ekleyin

  1. SAML 2.0 Uç Noktası (HTTP) veya SSO URL'si bölümüne Oturum Açma URL'si meta verilerini kopyalayıp yapıştırın. Bu bilgiyi kimlik sağlayıcı mobil uygulamanızın Kimlik Doğrulama sayfasında bulabilirsiniz. Bu URL, Giriş URL'si veya SAML 2.0/WS-Federation URL'si olarak da adlandırılabilir.
  2. Varlık Kimliği veya Veren URL'si bölümüne, kimlik sağlayıcınızın Veren meta verilerini kopyalayıp yapıştırın. Bu bilgi, Kimlik Sağlayıcı Veren veya IdP Tanımlayıcısı olarak da adlandırılabilir.
  3. Son olarak, x.509 Genel Sertifika bölümüne kimlik sağlayıcınızın İmzalama Sertifikası'nı kopyalayıp yapıştırın. Sertifikayı kimlik sağlayıcınızdan indirmeniz ve içeriğini kopyalayıp yapıştırmanız gerekebilir.
  4. Yapılandırmayı tamamlamak için Kurulumu tamamla'yı seçin.

Web sitenizin SSO korumalı olup olmadığını kontrol edin

SSO'nun çalıştığını doğrulamak için:

  1. SSO özellikli bir etki alanında test web sitesi yayınlayın.
  2. Web sitesi URL'sini özel/gizli pencerede ziyaret edin.
  3. Kimlik Sağlayıcı (IdP) oturum açma sayfanıza yönlendirildiyseniz SSO koruması beklendiği gibi çalışıyor demektir. IdP'nizde uygulamaya atanan herkes başarıyla oturum açabilmeli ve web sitesini görüntüleyebilmelidir.

Canva'daki SSO ayarlarını güncelleyin

SSO bağlantınızın SAML meta verilerini güncellemek için:

  1. Ana sayfadan Kuruluş ayarları'na gidin.
  2. Web siteleri için SSO, ardından düzenlemek istediğiniz bağlantının yanındaki kalem simgesini seçin.
  3. Meta verileri, kurulum sırasında izlediğiniz adımların aynısını uygulayarak düzenleyin.

Sık sorulan sorular

Canva için SSO'yu zaten kurdum. Bu özellikten farkı nedir?

Ayarlar bölümünüzdeki SSO ve kullanıcı yönetimi sekmesinde SSO'yu kurduysanız, ekibinizin SSO aracılığıyla Canva'da oturum açmasını sağlayabilirsiniz.

Bu makale, kurulumu benzer ancak tamamen ayrı bir özellik olan “web siteleri için SSO” hakkındadır. Bu kurulum, ekibinizin internetteki bir Canva web sitesini görüntülemek için oturum açmasını sağlar. Kimlik sağlayıcınızda yeni bir uygulama oluşturmanız gerekir ve web sitelerinizi kimlerin görüntüleyebileceği konusunda size daha fazla kontrol sunar.

Bu işlemi her alan adı için tekrarlamam gerekir mi?

Evet. Böylece farklı kişileri farklı alan adlarına atayabilirsiniz.

Canva hesabı olmayan kişilere Canva web sitelerime erişim izni verebilir miyim?

Evet. Erişim izni olan kişiler tamamen kimlik sağlayıcınızda (IdP) yönetilir.

Mevcut siteleri yeniden yayınlamam gerekir mi?

Evet. Korumanın etkin olması için SSO kurulumu tamamlanmadan önce yayınlanan sitelerin yeniden yayınlanması gerekir.

Harici alan adlarını kullanabilir miyim?

Evet, Canva'da doğrulanmış ve bağlanmış olmaları şartıyla. Kurulum daha uzun sürebilir.

SSO korumalı alan adını daha sonra değiştirebilir miyim?

Hayır. Farklı bir alan adını korumak için yeni bir bağlantı oluşturun.

Bu özellik tüm Canva hesaplarında kullanılabilir mi?

Bu özellik, Şirketler İçin Canva ve Eğitim İçin Canva kuruluş yöneticileri tarafından kullanılabilir.

Web siteleri için SSO sorunlarını nasıl giderebilirim?

Kurulumdan sonra sorun yaşıyorsanız, sık karşılaşılan sorunları ve bunları çözme yollarını burada bulabilirsiniz.

Bu yardımcı oldu mu?

Yardımcı oldu

Yardımcı olmadı

Bunlara da göz atabilirsiniz:

Alt bilginin sonuna git

Alt bilginin başına git