Конфігурація SAML для Duo Security

Налаштуйте єдиний вхід (SSO) для своєї організації за допомогою Duo.

1. Увійдіть на сайт duo.com.
2. У бічному меню виберіть Додатки > Захистити додаток.
3. Знайдіть пункт «Постачальник послуг SAML» і натисніть Захистити цей додаток.

4. На наступному екрані, що з 'явиться, що з' явиться, що з 'я
   1. Назва постачальника послуг: Canva
   2. Ідентифікатор організації: https://www.canva.com
   3. Твердження послуг споживача: https://www.canva.com/login/saml

5. Натисніть кнопку Зберегти.
6. Натисніть Завантажити файл конфігурації. У межах наступних кроків його буде завантажено до вашого шлюзу Duo Access.

1. Увійдіть у свій шлюз Duo Access і перейдіть до розділу Програми.
2. У розділі Додавання програми передайте завантажений файл конфігурації.
3. У розділі Metadata (Метадані) скопіюйте наведені нижче відомості. Вони знадобляться вам для завершення налаштування в Canva.
   • URL-адреса єдиного входу.
   • Ідентифікатор організації
   • Сертифікат (натисніть Завантажити сертифікат і скопіюйте вміст файлу)

1. Увійдіть у свій обліковий запис Canva.
2. У верхньому куті головної сторінки натисніть
   значок коліщатка, щоб перейти до параметрів.
3. У бічному меню натисніть вкладку
   SSO (єдиний вхід) і Provisioning (підготовка).
4. У розділі Перевірка домену введіть домен своєї команди.
5. Натисніть Надіслати домен. Після цього вам буде надано маркер DNS.
6. Створіть запис TXT маркера DNS, використовуючи хост вашого домену. Для цього кроку може знадобитися допомога вашої команди технічної підтримки.

Дізнайтеся більше про додавання запису TXT у нашій статті про налаштування єдиного входу (SSO).

1. Увійдіть у свій обліковий запис Canva.
2. У нижньому лівому куті натисніть аватар профілю й виберіть Параметри.
3. У бічному меню виберіть вкладку Єдиний вхід і підготовка .
4. Натисніть Єдиний вхід (SSO) > Керування > Редагувати метадані IdP.
5. Введіть дані свого постачальника посвідчень у три поля:

• Єдиний вхід або URL-адреса для входу: вставте URL-адресу єдиного входу.
• Ідентифікатор організації або URL-адреса емітента: вставте свій ідентифікатор організації.
• Загальнодоступний сертифікат X.509: вставте весь вміст із сертифіката.

6. Натисніть «Зберегти» та натисніть «Далі».

Є два простих способи перевірити налаштування єдиного входу.

Якщо ви все ще перебуваєте на сторінці «Налаштування єдиного входу» , перейдіть до розділу «Перевірити підключення до єдиного входу» й натисніть «Перевірити єдиний вхід». Якщо ви починаєте роботу з головної сторінки Canva:

1. У нижньому лівому куті натисніть аватар профілю й виберіть Параметри.
2. У бічному меню виберіть вкладку Єдиний вхід і підготовка .
3. У розділі Єдиний вхід (SSO) > Керування > Перевірити єдиний вхід.

Це дає змогу швидко перевірити, чи все працює, не виходячи з облікового запису.

1. Перш ніж вийти, перейдіть на вкладку «Єдиний вхід і підготовка» .
2. Натисніть Єдиний вхід (SSO) > Керування > Налаштування параметрів єдиного входу.
3. Установіть для параметра входу значення Необов’язковий для всіх.
4. Вийдіть із облікового запису Canva.
5. На сторінці входу натисніть Продовжити за допомогою електронної пошти, а потім виберіть Увійти за допомогою єдиного входу.

Коротка порада. Використовуючи обидва способи, ви можете бути впевнені, що все налаштовано правильно.

Виберіть спосіб входу користувачів у ваші команди, якими керує єдиний вхід.

1. На головній сторінці виберіть Параметри > Єдиний вхід і підготовка.
2. Натисніть Єдиний вхід (SSO) > Керування > Налаштування параметрів єдиного входу.
3. Виберіть один із варіантів входу. Дізнайтеся більше про кожен варіант у розділі Налаштування елементів керування входом і реєстрацією.
4. Натисніть Зберегти зміни.