Конфігурація SAML для OneLogin
Налаштуйте єдиний вхід для своєї організації за допомогою OneLogin.
Хто може користуватися цією функцією?
SCIM доступний лише для Canva Enterprise і Canva для районів, і він недоступний для нових підписників на Canva Teams.
Обмеження: для команд у структурі організації (як однокомандних, так і багатокомандних) підтримується надання та скасування надання доступу користувачам. Однак наразі всі інші функції, як-от виділення користувачів безпосередньо до певних команд або створення груп, не підтримуються.
Крок 1. Додавання Canva до OneLogin
- В обліковому записі адміністратора OneLogin перейдіть у розділ ДОДАТКИ > Додати додатки.
- Введіть пошуковий запит «тест saml» тестовий з 'єднувач SAML (IdP w/ attr w/ sign response).
- Введіть «Canva» в полі Відображуване ім 'я. Натисніть кнопку Зберегти.
- На вкладці Configuration (Конфігурація) введіть наведені нижче дані.
- Аудиторія: https://www.canva.com
- Одержувач: https://www.canva.com/login/saml
- Контроль URL-адреси ACS (споживач): ^https://www.canva.com/login/saml$
- URL-адреса ACS (споживач): https://www.canva.com/login/saml
- Перейдіть на вкладку SSO й скопіюйте наведені нижче відомості. Вони знадобляться вам для завершення налаштування в Canva.
- Кінцева точка SAML 2.0 (http)
- URL-адреса видавця.
- Сертифікат X.509
Крок 2. Підтвердьте свій домен
Змінюєте свій домен єдиного входу? Щоб запобігти дублюванню облікових записів користувачів, зверніться до нашої служби підтримки перед зміною домену.
- Увійдіть у свій обліковий запис Canva.
- Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
- Виберіть Параметри.
- У бічному меню натисніть вкладку SSO (єдиний вхід) і Provisioning (підготовка).
- У розділі Перевірка домену введіть домен своєї команди.
- Натисніть Надіслати домен. Після цього вам буде надано маркер DNS.
- Створіть запис TXT маркера DNS за допомогою хоста вашого домену. Для цього кроку може знадобитися допомога вашої команди.
Дізнайтеся більше про додавання запису TXT у нашій статті про налаштування єдиного входу (SSO).
Крок 3. Налаштуйте єдиний вхід на основі SAML у Canva
- Увійдіть у свій обліковий запис Canva.
- Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
- Виберіть Параметри.
- У бічному меню натисніть вкладку SSO (єдиний вхід) і Provisioning (підготовка).
- Натисніть Єдині дані для входу (SSO) > Керувати > Редагувати метадані IdP.
- Укажіть дані свого постачальника посвідчень у трьох полях:
- URL-адреса єдиного входу або входу: вставте кінцеву точку SAML 2.0 (http).
- Ідентифікатор організації або URL-адреса видавця: вставте URL-адресу видавця.
- Загальнодоступний сертифікат X.509: вставте весь вміст вашого сертифіката X.509.
- Натисніть Save and next (Зберегти й далі).
Крок 4. Спробуйте скористатися єдиним входом
Існує два простих способи перевірити налаштування єдиного входу:
Варіант 1: Скористайтеся кнопкою Test SSO (Перевірити єдиний вхід)
Якщо ви все ще перебуваєте на сторінці Налаштування єдиного входу, перейдіть до розділу Тестування підключення до єдиного входу та натисніть Тестування єдиного входу. Якщо ви починаєте роботу з головної сторінки Canva, виконайте наведені нижче дії.
- Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
- Виберіть Параметри.
- У бічному меню натисніть вкладку SSO (єдиний вхід) і Provisioning (підготовка).
- У розділі Єдині дані для входу > Керування > Перевірити єдині дані для входу.
Це дозволяє швидко перевірити, чи все працює, не виходячи з системи.
Варіант 2: вихід і повторний вхід за допомогою єдиного входу
- Перш ніж вийти, перейдіть на вкладку « Єдиний вхід і підготовка».
- Натисніть Єдині дані для входу (SSO) > Керування > Налаштувати параметри SSO.
- Встановіть опцію входу як необов 'язкову для кожного.
- Вийдіть з облікового запису Canva.
- На сторінці входу натисніть Використати електронну пошту, а потім - Використати єдині дані для входу.
Якщо після входу ви потрапили до своєї команди, то єдиний вхід налаштовано. Якщо ви отримали повідомлення про помилку, зверніться по допомогу до нашої статті Усунення помилок єдиного входу.
Порада. Використання обох методів може додати вам впевненості в тому, що все налаштовано правильно.
Крок 5. Налаштуйте елементи керування входом і реєстрацією
Виберіть способи входу користувачів до команд, для яких застосовується єдиний вхід.
- Виберіть профіль облікового запису на головній сторінці, щоб відкрити меню.
- Виберіть Налаштування > Єдиний вхід і підготовка.
- Натисніть Єдині дані для входу (SSO) > Керування > Налаштувати параметри SSO.
- Виберіть один із варіантів входу. Докладні відомості про кожен із варіантів див. у розділі Налаштування елементів керуванням входом і реєстрацією.
- Натисніть Зберегти зміни.
Якщо у вас виникли проблеми з налаштуванням єдиного входу, перегляньте нашу статтю Усунення помилок єдиного входу.
Інформація знадобилася?
Користь була
Користі не було