Конфігурація SAML для Okta

Налаштуйте єдиний вхід для своєї організації за допомогою Okta.

1. На панелі Okta відкрийте розділ Applications (Заявки).
2. Натисніть Переглянути каталог додатків.

3. Знайдіть Canva в каталозі додатків.

4. Натисніть Add Integration (Додати інтеграцію).

5. На сторінці «Sign-On Options» (Варіанти входу) виберіть SAML 2.0, а потім натисніть View Setup Instructions (Переглянути інструкції з налаштування).

6. На сторінці «Setup Instructions» (Інструкції з налаштування) перейдіть у розділ «SAML Credentials» (Облікові дані SAML) і скопіюйте наведені нижче Вони потрібні вам, щоб закінчити налаштування в Canva.
   • URL-адреса єдиного входу постачальника посвідчень;
   • Постачальник Identity Provider
   • Сертифікат X.509 (натисніть Завантажити та скопіюйте вміст файлу)

1. Увійдіть у свій обліковий запис Canva.
2. Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
3. Виберіть
   значок шестерні Параметри.
4. У бічному меню натисніть вкладку
   SSO (єдиний вхід) і Provisioning (підготовка).
5. У розділі Перевірка домену введіть домен своєї команди.
6. Натисніть Надіслати домен. Після цього вам буде надано маркер DNS.
7. Створіть запис TXT маркера DNS за допомогою хоста вашого домену. Для цього кроку може знадобитися допомога вашої команди технічної підтримки.

Дізнайтеся більше про додавання запису TXT у нашій статті про налаштування єдиного входу (SSO).

1. Увійдіть у свій обліковий запис Canva.
2. Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню натисніть вкладку
   SSO (єдиний вхід) і Provisioning (підготовка).
5. Натисніть Єдині дані для входу (SSO) > Керувати > Редагувати метадані IdP.
6. Укажіть дані свого постачальника посвідчень у трьох полях:
   1. Єдиний вхід або URL-адреса для входу: вставте URL-адресу єдиного входу постачальника посвідчень.
   2. Ідентифікатор організації або URL-адреса видавця: вставте видавця постачальника посвідчень.
   3. Загальнодоступний сертифікат X.509: вставте весь вміст вашого сертифіката X.509 (зразок сертифіката).
7. Натисніть Save and next (Зберегти й далі).

Значення для «TeamId» має бути прив 'язане до кожної команди в Canva і має бути унікальним. Значення "Ідентифікатор команди" може бути додано/відредаговано адміністратором організації.

1. Увійдіть як адміністратор організації.
2. Відкрийте головну сторінку й перейдіть у
   розділ Налаштування.
3. У розділі Налаштування організації відкрийте розділ
   Команди.
4. Натисніть
   Більше поруч із командою, яку потрібно змінити.
5. Виберіть Змінити ідентифікатор команди.
6. Введіть унікальне значення для TeamId і збережіть зміни.

Перш ніж продовжити, упевніться, що:

• Програму Canva Okta налаштовано.
• Групи Okta призначаються додатку Canva.
• Налаштування SAML налаштовуються в Canva.

1. У Okta перейдіть у розділ Directory (Каталог) > Groups (Групи).
2. Створюйте групи відповідно до узгоджених правил іменування (наприклад, усі групи починаються з "Acme").

3. Відредагуйте налаштування SAML, вибравши General > SAML settings > Edit (Загальні > Налаштування SAML > Редагувати) і натисніть Next (Далі), поки не відкриється екран Configure SAML (Налаштувати
4. Налаштуйте атрибут Group (Група):
   • Name - teamId
   • Формат імені (необов 'язково) - не вказано
   • Фільтр - починається з
   • Значення: угода про іменування групи (наприклад, "Acme").
5. Збережіть налаштування та перевірте зміни, перейшовши до розділу Додатки > Canva.

1. Переконайтеся, що назви груп Okta збігаються з TeamId для ваших команд Canva.
   • Інтерфейс групи Okta

   • Команди Canva з ідентифікаторами

2. Витягніть ідентифікатори груп, перейшовши по кожній групі в Okta. Запишіть ідентифікатор групи з URL-адреси (літери та цифри після останнього /).

3. У Okta відкрийте General > SAML Settings > Edit (Загальні > Параметри SAML > Редагувати) і натисніть Next (Далі).
4. Додавання атрибута:
   • Назва: TeamId
   • Значення. Використайте такий формат:

   • Замініть <group id> на фактичні ідентифікатори груп, отримані на кроці 2.
5. Натисніть Далі, а потім - Готово.

Існує два простих способи перевірити налаштування єдиного входу:

Якщо ви все ще перебуваєте на сторінці Налаштування єдиного входу, перейдіть до розділу Тестування підключення до єдиного входу та натисніть Тестування єдиного входу. Якщо ви починаєте роботу з головної сторінки Canva, виконайте наведені нижче дії.

1. У нижньому лівому куті натисніть аватар профілю, а потім виберіть
   Параметри.
2. У бічному меню натисніть вкладку
   SSO (єдиний вхід) і Provisioning (підготовка).
3. У розділі Єдині дані для входу > Керування > Перевірити єдині дані для входу.

Це дозволяє швидко перевірити, чи все працює, не виходячи з системи.

1. Перш ніж вийти, перейдіть на вкладку «
   Єдиний вхід і підготовка».
2. Натисніть Єдині дані для входу (SSO) > Керування > Налаштувати параметри SSO.
3. Встановіть опцію входу як необов 'язкову для кожного.
4. Вийдіть з облікового запису Canva.
5. На сторінці входу натисніть Використати електронну пошту, а потім - Використати єдині дані для входу.

Якщо після входу ви потрапили до своєї команди, то єдиний вхід налаштовано. Якщо ви отримали повідомлення про помилку, зверніться по допомогу до нашої статті Усунення помилок єдиного входу.

Порада. Використання обох методів може додати вам впевненості в тому, що все налаштовано правильно.

Виберіть способи входу користувачів до команд, для яких застосовується єдиний вхід.

1. Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
2. Перейдіть у розділ Параметри > Єдиний вхід і підготовка.
3. Натисніть Єдині дані для входу (SSO) > Керування > Налаштувати параметри SSO.
4. Виберіть один із варіантів входу. Докладні відомості про кожен із варіантів див. у розділі Налаштування елементів керуванням входом і реєстрацією.
5. Натисніть Зберегти зміни.