Налаштування єдиного входу (SSO) для підприємства

Налаштуйте єдиний вхід (SSO) для своєї організації, щоб спростити реєстрацію та вхід.

Переконайтеся, що ви маєте дотримання наведених нижче вимог для налаштування єдиного входу.

• Постачальник посвідчень, який підтримує SAML 2.0.
• Доступ (або підтримка IT-команди) для створення запису TXT у вашій DNS.

Щоб розпочати налаштування:

1. Увійдіть у свій обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню перейдіть на
   вкладку Єдиний вхід і підготовка.

• Якщо ви не користуєтеся планом Enterprise або іншим відповідним планом, ця вкладка може не відображатися, або вам може з’явитися запит на перехід , щоб отримати доступ до налаштування єдиного входу.

Додавання й підтвердження доменів дає нам змогу визначити, кого вважати учасниками вашої організації. Будь-хто, хто використовує адресу електронної пошти для підтверджених доменів, зможе ввійти в систему за допомогою єдиного входу SAML.

1. На вкладці «Підтвердження домену» натисніть «Додати домен». З’явиться спливаюче вікно.
2. У текстовому полі введіть домен, який потрібно використовувати для єдиного входу в організації.
3. Натисніть «Надіслати». Після цього ви побачите маркер запису TXT , який потрібно додати до хосту DNS, щоб підтвердити право власності на надісланий вами домен. Натисніть Копіювати маркер.

Запис TXT можна вважати кодом для перевірки. Коли ви додаєте його до параметрів DNS, Canva зможе підтвердити, що ви є власником домену й контролюєте його. Крім того, інші користувачі не зможуть створювати команди Canva за допомогою домену вашої компанії, якщо ввімкнено параметр «Запис домену».

1. Перейдіть на вебсайт, на якому ви керуєте своїм доменом (наприклад, GoDaddy або Namecheap).
2. Знайдіть параметр Керування DNS або параметрами DNS . Тут ви можете редагувати технічні відомості про свій домен.
3. У параметрах DNS виберіть додавання нового запису й виберіть тип TXT .
4. Заповніть дані. Вам потрібно буде вказати назву (наприклад, ваш домен), налаштування часу (можна залишити без змін) і текст, який потрібно додати до домену.
5. Заповнивши інформацію, збережіть її. Це може бути кнопка «Зберегти» або «Створити» .

Пам’ятайте, що точні слова й кнопки можуть дещо відрізнятися залежно від того, де ви керуєте своїм доменом. Якщо ви не впевнені, зверніться по допомогу до служби вашого домену.

Перш ніж ви зможете ввійти в Canva за допомогою єдиного входу, потрібно підтвердити запис TXT. Зазвичай це відбувається протягом 24 годин після додавання запису TXT, але може зайняти більше часу, залежно від терміну дії кешу записів DNS (TTL). Залежно від вашого хоста оновлення DNS може тривати до 72 годин. Ви отримаєте електронного листа, щойно маркер буде підтверджено у вашому домені.

Щоб перевірити його статус, спробуйте скористатися сайтом, як-от https://mxtoolbox.com/ , і введіть свій домен, щоб перевірити, чи відображається запис TXT.

На сторінці «Єдиний вхід і підготовка» перейдіть на вкладку Єдиний вхід (SSO) і натисніть «Налаштувати єдиний вхід».

Виберіть свого постачальника посвідчень, щоб отримати інструкції з додавання Canva. Наразі підтримуються:

• Конфігурація SAML ADFS
• Конфігурація SAML Azure AD/ Entra ID
• Конфігурація SAML для Duo Security
• Конфігурація SAML для GSuite (Google).
• Конфігурація Okta SAML
• Конфігурація SAML для OneLogin
• Конфігурація SAML для Salesforce

Якщо вашого постачальника немає в списку вище, скористайтеся наведеними нижче відомостями, щоб додати Canva до свого постачальника посвідчень.

• URL-адреса ACS або URL-адреса відповіді: https://www.canva.com/login/saml
• Ідентифікатор/ідентифікатор організації: https://www.canva.com
• Атрибути SAML: NameID, Email, FirstName, LastName
• Текст метаданих (за потреби)

Переконайтеся, що твердження SAML містить підпис. Перевірте параметри.

Додавши Canva до свого постачальника посвідчень, натисніть «Далі».

Метадані постачальника посвідчень можна додати двома способами:

1. Передавання файлу метаданих. Завантажте XML- файл, наданий вашим постачальником посвідчень. Потім передайте його в Canva. Буде автоматично імпортовано дані та попередньо заповнені поля. Виберіть Зберегти метадані.
2. Додавання метаданих вручну. Додайте метадані від постачальника посвідчень для кожного відповідного поля. Виберіть Зберегти метадані.

3. Налаштуйте URL-адресу єдиного виходу (необов’язково): додайте URL-адресу виходу з Canva до свого постачальника посвідчень:

• У постачальника посвідчень перейдіть до конфігурації SAML.
• Знайдіть поле для URL-адреси єдиного виходу постачальника послуг і додайте www.canva.com/logout/saml
• Потім додайте URL-адресу єдиного виходу з вашого IdP до поля метаданих у Canva.

Якщо ваша організація має кілька команд, переконайтеся, що ви налаштували SAML-атрибут TeamId у постачальника посвідчень. Ви можете повернутися до кроку 1, якщо вам потрібно завершити налаштування.

Або натисніть «Далі» , щоб перейти до кроку 3. Перевірка підключення єдиного входу.

Ви можете перевірити підключення єдиного входу, щоб перевірити, чи воно працює.

1. Перш ніж перевіряти підключення, переконайтеся, що ви призначили собі доступ до додатка Canva, створеного в постачальника посвідчень.
2. Виберіть Перевірити єдиний вхід. Ми переспрямуємо вас до вашого постачальника посвідчень, щоб увійти за допомогою єдиного входу.
3. Увійдіть за допомогою даних постачальника посвідчень.
4. Ми відобразимо результати тестового підключення.

• Підключення встановлено. Переконайтеся, що атрибути й значення, отримані від вашого постачальника посвідчень, правильно зіставлено, щоб користувачі могли входити за допомогою єдиного входу. Якщо повернуті значення неправильні, виправте їх у постачальника посвідчень і повторіть спробу.
• Помилки тестування: виправте помилки в постачальника посвідчень і повторіть спробу.

5. Щойно атрибути й значення буде зіставлено правильно, закрийте вікно й перейдіть до наступного кроку.

Отримавши ці відомості, введіть їх на сторінці параметрів єдиного входу Canva.

1. Увійдіть у свій обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню перейдіть на вкладку Єдиний вхід і підготовка .
5. Натисніть Єдиний вхід (SSO) > Керування > Редагувати метадані IdP.
6. Введіть дані постачальника посвідчень у три поля:

• Єдиний вхід або URL-адреса для входу
• Ідентифікатор організації або URL-адреса емітента
• Загальнодоступний сертифікат X.509

6. Натисніть «Зберегти» та натисніть «Далі».

Виберіть спосіб входу для вашої команди та інших користувачів із вашого домену. Ви можете зробити це обов’язково або зробити його необов’язковим. Щоб отримати докладні відомості, перегляньте розділ Налаштування елементів керування єдиним входом і реєстрацією .

Перевірити налаштування єдиного входу можна двома простими способами.

Варіант 1. Скористайтеся кнопкою «Тестувати єдиний вхід».

1. Перейдіть у розділ «Параметри».
2. У бічному меню виберіть вкладку Єдиний вхід і підготовка .
3. Перейдіть у розділ Єдиний вхід (SSO) > Керування > Перевірити єдиний вхід.

Це дає змогу швидко перевірити, чи все працює, без виходу.

Варіант 2. Вийдіть із системи та знову ввійдіть за допомогою єдиного входу

1. Перш ніж вийти, перейдіть на вкладку «Єдиний вхід і підготовка» .
2. Натисніть Єдиний вхід (SSO) > Керування > Налаштування параметрів єдиного входу.
3. Установіть для параметра входу значення Необов’язковий для всіх.
4. Вийдіть із облікового запису Canva.
5. На сторінці входу натисніть Продовжити за допомогою електронної пошти й виберіть Увійти за допомогою єдиного входу.

Якщо після входу ви перейдете на сторінку команди, ви успішно налаштували єдиний вхід. Якщо з’являється помилка, перегляньте нашу статтю «Усунення помилок єдиного входу» .

Коротка порада. Використовуючи обидва способи, ви можете бути впевнені, що все налаштовано правильно.

Адміністратори організації можуть завершити термін дії або примусово вийти з сеансів усіх наявних користувачів, які ввійшли в систему, і мають адресу електронної пошти в одному з підтверджених доменів. Щойно ці користувачі знову ввійдуть у систему й не використовують єдиний вхід для доступу до Canva, їм буде запропоновано пов’язати свій обліковий запис із системою єдиного входу.

Це особливо корисно для об’єднання наявних користувачів у команду та застосування методів єдиного входу для всіх користувачів.

1. Увійдіть у свій обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню виберіть вкладку Єдиний вхід і підготовка.
5. Натисніть Єдиний вхід (SSO) > Керування > Налаштування параметрів єдиного входу.
6. Виберіть одну з наведених нижче вимог для входу.

• Обов’язковий для всіх (захоплення домену): дає змогу вийти всіх користувачів, незалежно від того, чи приєдналися вони до команди чи організації.
• Обов’язковий лише для учасників вашої команди. Вихід лише для користувачів, які входять до команди або організації, пов’язаної з системою єдиного входу.

7. Натисніть Зберегти підключення.

8. Поверніться на вкладку «Єдиний вхід і підготовка» .

9. У розділі «Перевірка домену» натисніть значок примусового виходу (біля кошика) для домену, з якого потрібно вийти. Якщо у вас кілька доменів, повторіть цей крок для кожного, з якого потрібно примусово вийти.

Якщо ви перевірили можливість входу в систему єдиного входу й налаштували примусовий вихід із системи (рекомендовано), натисніть «Завершити налаштування». Єдиний вхід налаштовано.