Налаштування єдиного входу (SSO) для підприємства

Налаштуйте єдиний вхід (SSO) для своєї організації, щоб спростити реєстрацію та вхід.

Перш ніж налаштовувати єдиний вхід (SSO), переконайтеся, що відповідаєте таким вимогам:

• Постачальник посвідчень із підтримкою SAML 2.0.
• Доступ (або допомога ІТ-команди), щоб створити запис TXT у системі DNS.

Щоб почати налаштування:

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці натисніть на профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Налаштування.
4. У бічному меню натисніть вкладку
   Єдиний вхід і підготовка.

• Якщо у вас не план Canva для великих підприємств або інший відповідний План, ця вкладка може не відображатися або вам можуть запропонувати перейти на платний план, щоб отримати доступ до налаштування єдиного входу.

Додавання та підтвердження доменів допомагає визначити, кого вважати учасниками вашої організації. Усі користувачі з електронною адресою на підтвердженому домені зможуть входити через єдиний вхід SAML.

1. На вкладці Підтвердження домену натисніть Додати домен. Відкриється спливне вікно.
2. У текстовому полі введіть домен, який хочете використовувати для входу через єдиний вхід в організацію.
3. Натисніть Надіслати. З’явиться маркер запису TXT, який потрібно додати в DNS-хостинг, щоб підтвердити право власності на вказаний домен. Натисніть Копіювати маркер.

Уявіть, що запис TXT — це код підтвердження. Додавши його до параметрів DNS, ви даєте Canva змогу підтвердити, що володієте доменом і контролюєте його. Це також не дозволить іншим створювати команду Canva з доменом вашої компанії, якщо ввімкнено параметр «Захоплення домену».

1. Перейдіть на вебсайт, де керуєте доменом (наприклад, GoDaddy або Namecheap).
2. Знайдіть пункт Керування DNS або Параметри DNS. Тут можна змінити технічні дані домену.
3. У параметрах DNS виберіть додати новий запис і тип TXT.
4. Заповніть дані. Потрібно вказати ім’я (наприклад, домен), час дії (зазвичай його можна не змінювати) і текст, який потрібно додати до домену.
5. Заповнивши дані, збережіть їх. Кнопка може називатися Зберегти або Створити.

Зверніть увагу: назви пунктів і кнопок можуть дещо відрізнятися залежно від сервісу, у якому ви керуєте доменом. Якщо не впевнені, зверніться по допомогу до свого постачальника доменних послуг.

Перш ніж входити в Canva через єдиний вхід, потрібно підтвердити запис TXT. Зазвичай це відбувається протягом 24 годин після додавання запису TXT, але може тривати довше через час завершення дії кешу запису DNS (TTL). Залежно від хостингу, оновлення змін у DNS може тривати до 72 годин. Коли маркер буде підтверджено для вашого домену, ви отримаєте електронний лист.

Щоб перевірити статус, скористайтеся, наприклад, сайтом https://mxtoolbox.com/ і введіть домен, щоб перевірити, чи відображається запис TXT.

На сторінці Єдиний вхід і підготовка натисніть вкладку Єдиний вхід (SSO), а потім — Налаштувати єдиний вхід.

Виберіть постачальника посвідчень, щоб переглянути інструкції з додавання Canva. Наразі підтримуються такі сервіси:

• Конфігурація ADFS SAML
• Конфігурація Azure AD/ Entra ID SAML
• Конфігурація Duo Security SAML
• Конфігурація GSuite (Google) SAML
• Конфігурація Okta SAML
• Конфігурація OneLogin SAML
• Конфігурація Salesforce SAML

Якщо вашого сервісу немає у списку вище, скористайтеся цими даними, щоб додати Canva до постачальника посвідчень:

• URL-адреса ACS/URL-адреса відповіді: https://www.canva.com/login/saml
• Ідентифікатор сутності/ідентифікатор: https://www.canva.com
• Атрибути SAML: NameID, Email, FirstName, LastName
• Текст метаданих (за потреби)

Переконайтеся, що твердження SAML містить підпис. Перевірте це в параметрах.

Додавши Canva до постачальника посвідчень, виберіть Далі.

Додати метадані постачальника посвідчень можна двома способами:

1. Завантажити файл метаданих: завантажте файл .xml, наданий постачальником посвідчень, а потім завантажте його в Canva. Дані буде автоматично імпортовано, а поля попередньо заповнено. Виберіть Зберегти метадані.
2. Додати метадані вручну: введіть метадані постачальника посвідчень у відповідні поля. Виберіть Зберегти метадані.

3. Налаштуйте URL-адресу єдиного виходу (необов’язково): додайте URL-адресу виходу з Canva до постачальника посвідчень:

• У постачальнику посвідчень перейдіть до конфігурації SAML.
• Знайдіть поле URL-адреси єдиного виходу постачальника послуг і додайте www.canva.com/logout/saml
• Потім додайте URL-адресу єдиного виходу з постачальника посвідчень у поле метаданих Canva.

Якщо у вашій організації кілька команд, переконайтеся, що в постачальника посвідчень налаштовано атрибут SAML TeamId. За потреби поверніться до кроку 1 і завершіть налаштування.

Або виберіть Далі, щоб перейти до кроку 3. Перевірте підключення єдиного входу.

Перевірте підключення єдиного входу, щоб переконатися, що воно працює.

1. Перш ніж перевірити підключення, призначте собі доступ до додатка Canva, створеного в постачальнику посвідчень.
2. Натисніть Перевірити єдиний вхід. Ми переадресуємо вас до постачальника посвідчень, щоб ви ввійшли через єдиний вхід.
3. Увійдіть, використовуючи дані постачальника посвідчень.
4. Ми покажемо результати перевірки підключення.

• Підключення успішне: переконайтеся, що атрибути й значення, отримані від постачальника посвідчень, зіставлено правильно, щоб користувачі могли ввійти через єдиний вхід. Якщо повернуті значення неправильні, виправте їх у постачальнику посвідчень і повторіть перевірку.
• Помилки перевірки: виправте помилки в постачальнику посвідчень і повторіть перевірку.

5. Після правильного зіставлення атрибутів і значень закрийте вікно та перейдіть до наступного кроку.

Маючи потрібні дані, введіть їх на сторінці параметрів єдиного входу Canva:

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці натисніть на профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Налаштування.
4. У бічному меню натисніть вкладку Єдиний вхід і підготовка.
5. Натисніть Єдиний вхід (SSO) > Керування > Редагувати метадані постачальника посвідчень.
6. Введіть дані постачальника посвідчень у три поля:

• Єдиний вхід або URL-адреса для входу
• Ідентифікатор сутності або URL-адреса емітента
• Публічний сертифікат X.509

6. Натисніть Зберегти й далі.

Виберіть, як ваша команда та інші користувачі з вашого домену входитимуть у систему. Зробіть вхід обов’язковим або необов’язковим. Докладніше див. в статті Налаштування керування входом і реєстрацією через єдиний вхід.

Є два прості способи перевірити налаштування єдиного входу:

Спосіб 1. Скористайтеся кнопкою «Перевірити єдиний вхід»

1. Перейдіть у Налаштування.
2. У бічному меню натисніть вкладку Єдиний вхід і підготовка.
3. Перейдіть до розділу Єдиний вхід (SSO) > Керування > Перевірити єдиний вхід.

Так ви швидко перевірите, чи все працює, не виходячи з облікового запису.

Спосіб 2. Вийдіть і ввійдіть знову через єдиний вхід

1. Перш ніж виходити, перейдіть на вкладку Єдиний вхід і підготовка.
2. Натисніть Єдиний вхід (SSO) > Керування > Налаштувати параметри єдиного входу.
3. Установіть для параметра входу значення Необов’язково для всіх.
4. Вийдіть з облікового запису Canva.
5. На сторінці входу натисніть Продовжити з електронною поштою, а потім виберіть Увійти через єдиний вхід.

Якщо після входу відкрилася сторінка вашої команди, налаштування єдиного входу завершено успішно! Якщо сталася помилка, див. нашу статтю Як усунути помилки єдиного входу.

Підказка: Перевірте обома способами, щоб упевнитися, що все налаштовано правильно.

Адміністратори організації можуть завершити або примусово завершити сеанси всіх користувачів, які вже ввійшли в систему й мають електронну адресу на одному з підтверджених доменів. Коли ці користувачі ввійдуть знову, їм запропонують зв’язати свій обліковий запис із єдиним входом, якщо вони не використовують єдиний вхід для доступу до Canva.

Це особливо корисно, щоб об’єднати наявних користувачів у команду й запровадити вхід через єдиний вхід для всіх.

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці натисніть на профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Налаштування.
4. У бічному меню виберіть вкладку Єдиний вхід і підготовка.
5. Натисніть Єдиний вхід (SSO) > Керування > Налаштувати параметри єдиного входу.
6. Виберіть одну з таких вимог до входу:

• Обов’язково для всіх (захоплення домену): сеанси всіх користувачів буде завершено, незалежно від того, чи приєдналися вони до команди або організації.
• Обов’язково лише для учасників вашої команди: сеанси буде завершено лише для користувачів, які входять до команди або організації, пов’язаної з вашим єдиним входом.

7. Натисніть Зберегти підключення.

8. Поверніться на вкладку Єдиний вхід і підготовка.

9. У розділі Підтвердження домену натисніть значок примусового виходу (поруч зі значком кошика) для домену, з якого потрібно вийти. Якщо у вас кілька доменів, повторіть цей крок для кожного, для якого потрібно примусово завершити сеанси.

Якщо ви перевірили роботу входу через єдиний вхід і налаштували примусовий вихід (рекомендовано), виберіть Завершити налаштування. Єдиний вхід налаштовано!