Конфігурація SAML для ADFS (для підприємства)

Налаштуйте єдиний вхід (SSO) для своєї організації за допомогою служб федерації Microsoft Active Directory (ADFS).

1. Увійдіть на сервер ADFS. Якщо вам потрібна допомога з розгортанням ADFS, ознайомтеся з цим посібником.
2. Відкрийте консоль керування ADFS і виберіть Довірчі відносини > Довірча сторона, що перевіряє.
3. У меню «Дії» натисніть Створити довіру сторони, що перевіряє. Відкриється майстер, який допоможе виконати всі дії в процесі.
4. На етапі вибору джерела даних виберіть варіант Ввести дані про сторону, що перевіряє, вручну.

5. На етапі із запитом Укажіть відображуване ім 'я введіть «Canva».

6. Під час виконання кроку Виберіть профіль виберіть профіль AD FS.

7. У етапі Налаштування сертифіката залиште значення параметрів сертифіката за замовчуванням.
8. На кроці Налаштуйте URL виберіть Увімкнути підтримку протоколу SAML 2.0 WebSSO і введіть кінцеву точку сервісу SAML для Canva: https://www.canva.com/login/saml.

9. На етапі Налаштуйте ідентифікатори введіть https://www.canva.com і натисніть Додати.

10. У наступному кроці можна додати необов 'язкову багатофакторну автентифікацію.
11. У кроці Вибір правил авторизації видачі виберіть Дозволити всім користувачам доступ до цієї сторони, що перевіряє. Натисніть Далі й перегляньте свої параметри.
12. Коли з 'явиться останній екран, переконайтеся, що діалогове вікно Відкрити діалогове вікно для редагування правил вимог для цієї сторони, що перевіряє, увімкнено, коли майстер конфігурації закриється. Натисніть Закрити

Щойно Canva буде додано до ADFS, відкриється редактор правил і тверджень, у якому можна створити правило або твердження.

Потрібно мати два твердження: одне для атрибутів Canva й одне для NameID. Canva отримує лише атрибути й значення вихідного типу твердження, тому список атрибутів може відрізнятися.

1. Натисніть Додати правило.

2. Створіть правило для надсилання атрибутів LDAP як заявок. Додайте типи вихідних претензій для параметрів «Електронна пошта », «Ім’я» та «Прізвище» (Примітка. Типи вихідних претензій залежать від регістру).

3. Створіть інше правило для трансформації вхідної претензії. Відкрийте потрібне правило претензії NameID і змініть формат ідентифікатора імені вихідної пошти на Постійний ідентифікатор. Натисніть Готово , щоб зберегти.

1. Увійдіть у свій обліковий запис Canva.
2. Перейдіть до аватара профілю й виберіть
   Параметри.
3. У бічному меню виберіть
   Єдиний вхід і підготовка.
4. У розділі Підтвердження домену виберіть Додати домен і введіть домен команди.
5. Натисніть Надіслати домен. Після цього вам буде надано маркер DNS.
6. Створіть запис TXT для маркера DNS за допомогою хоста вашого домену. Для цього може знадобитися допомога IT-команди.

Дізнайтеся більше про додавання запису TXT у нашій статті про налаштування єдиного входу (SSO).

1. Увійдіть у свій обліковий запис Canva. Перейдіть
2. до аватара
   профілю й виберіть Параметри
3. . У бічному меню
   виберіть Єдиний вхід і підготовка .
4. У розділі Єдиний вхід (SSO) натисніть Керувати, а потім – Редагувати метадані IdP .
5. У полі єдиного входу або URL-адреси для входу введіть URL-адресу кінцевої точки SAML 2.0 (також називається URL-адресою SAML 2.0/W-Federation). У полі
6. «Ідентифікатор організації або UR-адреса видавця» L введіть постачальника посвідчень .
7. У поле загальнодоступного сертифіката X.509 вставте весь вміст завантаженого сертифіката ( зразоксертифіката).
8. Виберіть «Зберегти» й виберіть «Далі».

Перевірити налаштування можна двома простими способами:

1. Перейдіть до аватара профілю й виберіть
   Параметри.
2. У бічному меню виберіть
   вкладку Єдиний вхід і підготовка.
3. У розділі Єдиний вхід (SSO) виберіть Керування, а потім Тестувати єдиний вхід.

1. Перейдіть до
   розділу Єдиний вхід і підготовка, потім виберіть Єдиний вхід (SSO), потім Керування, потім Налаштування параметрів єдиного входу.
2. Установіть для параметра єдиного входу значення Необов’язковий для всіх.
3. Вийдіть із облікового запису Canva.
4. На сторінці входу виберіть Продовжити за допомогою електронної пошти, а потім – Увійти за допомогою єдиного входу.

Якщо вас було переадресовано до облікового запису команди, вам удалося налаштувати єдиний вхід!

Виберіть способи входу користувачів до команд, для яких застосовується єдиний вхід.

1. На головній сторінці перейдіть на аватар профілю й виберіть
   Параметри.
2. У бічному меню виберіть
   Єдиний вхід і підготовка.
3. Натисніть Єдиний вхід (SSO), виберіть Керування, а потім Налаштувати параметри єдиного входу.
4. Виберіть бажаний параметр єдиного входу. Докладніше про кожен із варіантів читайте в розділі Налаштування елементів керування входом і реєстрацією.
5. Натисніть Зберегти підключення.