Налаштування єдиного входу (SSO) для підприємства

Налаштуйте єдиний вхід (SSO) для своєї організації, щоб спростити реєстрацію та вхід.

Щоб налаштувати єдиний вхід (SSO), вам знадобиться:

• Постачальник посвідчень із підтримкою SAML 2.0.
• Доступ (або допомога ІТ-команди), щоб створити запис TXT у DNS.

Щоб почати налаштування:

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню натисніть вкладку
   Єдиний вхід і підготовка.

• Якщо у вас не Canva для великих підприємств або інший відповідний План, ця вкладка може не відображатися або вам може бути запропоновано перейти на платний план, щоб отримати доступ до налаштування єдиного входу.

Додавання та підтвердження доменів допомагає нам визначити, кого вважати учасниками вашої організації. Усі, хто використовує адресу електронної пошти з підтвердженим доменом, зможуть входити через єдиний вхід SAML.

1. На вкладці Підтвердження домену натисніть Додати домен. Відкриється спливне вікно.
2. У текстовому полі введіть домен, який хочете використовувати для єдиного входу в організацію.
3. Натисніть Надіслати. З’явиться маркер запису TXT, який потрібно додати на DNS-хостинг, щоб підтвердити право власності на вказаний домен. Натисніть Копіювати маркер.

Запис TXT можна вважати кодом підтвердження. Додавши його до параметрів DNS, ви дозволите Canva підтвердити, що володієте доменом і контролюєте його. Це також не дасть іншим створити команду Canva з доменом вашої компанії, якщо ввімкнено параметр «Захоплення домену».

1. Перейдіть на вебсайт, де керуєте доменом (наприклад, GoDaddy або Namecheap).
2. Знайдіть параметр Керування DNS або Параметри DNS. Тут можна редагувати технічні дані домену.
3. У параметрах DNS виберіть додати новий запис і виберіть тип TXT.
4. Заповніть дані. Потрібно вказати ім’я (наприклад, ваш домен), часове значення (зазвичай його можна залишити без змін) і текст, який потрібно додати до домену.
5. Заповнивши дані, збережіть їх. Для цього може бути кнопка Зберегти або Створити.

Зверніть увагу: точні назви параметрів і кнопок можуть відрізнятися залежно від сервісу, де ви керуєте доменом. Якщо не впевнені, зверніться по допомогу до свого доменного сервісу.

Перш ніж входити в Canva через єдиний вхід, потрібно підтвердити запис TXT. Зазвичай це відбувається протягом 24 годин після додавання запису TXT, але може тривати довше — залежно від часу зберігання запису DNS у кеші (TTL). Залежно від хостингу, оновлення змін DNS може тривати до 72 годин. Коли маркер буде підтверджено для вашого домену, ви отримаєте електронний лист.

Щоб перевірити стан, скористайтеся, наприклад, сайтом https://mxtoolbox.com/ і введіть свій домен, щоб дізнатися, чи відображається запис TXT.

На сторінці Єдиний вхід і підготовка натисніть вкладку Єдиний вхід (SSO), а потім — Налаштувати єдиний вхід.

Виберіть свого постачальника посвідчень, щоб переглянути інструкцію з додавання Canva. Наразі підтримуються такі сервіси:

• Налаштування ADFS SAML
• Налаштування Azure AD/ Entra ID SAML
• Налаштування Duo Security SAML
• Налаштування GSuite (Google) SAML
• Налаштування Okta SAML
• Налаштування OneLogin SAML
• Налаштування Salesforce SAML

Якщо вашого сервісу немає в списку вище, скористайтеся цими даними, щоб додати Canva до постачальника посвідчень:

• URL-адреса ACS/URL-адреса відповіді: https://www.canva.com/login/saml
• Ідентифікатор сутності/ідентифікатор: https://www.canva.com
• Атрибути SAML: NameID, Email, FirstName, LastName
• Текст метаданих (якщо потрібно)

Переконайтеся, що твердження SAML містить підпис. Перевірте це в параметрах.

Додавши Canva до постачальника посвідчень, натисніть Далі.

Додати метадані постачальника посвідчень можна двома способами:

1. Завантаження файлу метаданих: завантажте файл .xml, наданий постачальником посвідчень, а потім завантажте його в Canva. Дані буде автоматично імпортовано, а поля — заповнено. Натисніть Зберегти метадані.
2. Додавання метаданих вручну: додайте метадані від постачальника посвідчень у відповідні поля. Натисніть Зберегти метадані.

3. Налаштуйте URL-адресу єдиного виходу (необов’язково): додайте URL-адресу виходу з Canva до постачальника посвідчень:

• У постачальнику посвідчень перейдіть до конфігурації SAML.
• Знайдіть поле URL-адреси єдиного виходу постачальника послуг і додайте www.canva.com/logout/saml
• Потім додайте URL-адресу єдиного виходу з постачальника посвідчень у поле метаданих у Canva.

Якщо у вашій організації кілька команд, переконайтеся, що в постачальника посвідчень налаштовано атрибут SAML TeamId. За потреби поверніться до кроку 1, щоб завершити його налаштування.

Якщо все готово, натисніть Далі, щоб перейти до кроку 3. Перевірте підключення єдиного входу.

Перевірте підключення єдиного входу, щоб переконатися, що воно працює.

1. Перш ніж перевіряти підключення, надайте собі доступ до додатка Canva, створеного в постачальнику посвідчень.
2. Натисніть Перевірити єдиний вхід. Ми переадресуємо вас до постачальника посвідчень, щоб ви ввійшли через єдиний вхід.
3. Увійдіть, використовуючи дані постачальника посвідчень.
4. Ми покажемо результати перевірки підключення.

• Підключення успішне: переконайтеся, що атрибути та значення, отримані від постачальника посвідчень, зіставлено правильно, щоб користувачі могли входити через єдиний вхід. Якщо отримані значення неправильні, виправте їх у постачальнику посвідчень і повторіть перевірку.
• Помилки перевірки: виправте помилки в постачальнику посвідчень і повторіть перевірку.

5. Коли атрибути й значення буде зіставлено правильно, закрийте вікно та перейдіть до наступного кроку.

Отримавши потрібні дані, введіть їх на сторінці параметрів єдиного входу Canva:

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню натисніть вкладку Єдиний вхід і підготовка.
5. Натисніть Єдиний вхід (SSO) > Керування > Редагувати метадані постачальника посвідчень.
6. Введіть дані постачальника посвідчень у три поля:

• URL-адреса єдиного входу або URL-адреса для входу
• Ідентифікатор сутності або URL-адреса видавця
• Відкритий сертифікат X.509

6. Натисніть Зберегти й далі.

Виберіть, як ваша команда та інші користувачі з вашого домену входитимуть в облікові записи. Вхід можна зробити обов’язковим або необов’язковим. Докладніше див. в статті Налаштування входу й реєстрації через єдиний вхід.

Налаштування єдиного входу можна легко перевірити двома способами:

Варіант 1. Скористайтеся кнопкою «Перевірити єдиний вхід»

1. Перейдіть у Параметри.
2. У бічному меню натисніть вкладку Єдиний вхід і підготовка.
3. Перейдіть до розділу Єдиний вхід (SSO) > Керування > Перевірити єдиний вхід.

Так можна швидко перевірити, чи все працює, не виходячи з облікового запису.

Варіант 2. Вийдіть і ввійдіть знову через єдиний вхід

1. Перш ніж вийти, перейдіть на вкладку Єдиний вхід і підготовка.
2. Натисніть Єдиний вхід (SSO) > Керування > Налаштувати параметри єдиного входу.
3. Виберіть параметр входу Необов’язково для всіх.
4. Вийдіть з облікового запису Canva.
5. На сторінці входу натисніть Продовжити з електронною поштою, а потім виберіть Увійти через єдиний вхід.

Якщо після входу ви перейшли на сторінку своєї команди, єдиний вхід налаштовано успішно! Якщо виникла помилка, перегляньте статтю Усунення помилок єдиного входу.

Корисна підказка: Перевірка обома способами допоможе переконатися, що все налаштовано правильно.

Адміністратори організації можуть завершити сеанси або примусово вивести з облікових записів усіх наявних користувачів, які ввійшли в систему та мають адресу електронної пошти з одного з підтверджених доменів. Коли ці користувачі ввійдуть знову й не скористаються єдиним входом у Canva, їм буде запропоновано зв’язати свій обліковий запис із єдиним входом.

Це особливо корисно, щоб об’єднати наявних користувачів у команду й запровадити вхід через єдиний вхід для всіх користувачів.

1. Увійдіть в обліковий запис Canva.
2. На головній сторінці виберіть профіль облікового запису, щоб відкрити меню.
3. Виберіть
   Параметри.
4. У бічному меню виберіть вкладку Єдиний вхід і підготовка.
5. Натисніть Єдиний вхід (SSO) > Керування > Налаштувати параметри єдиного входу.
6. Виберіть одну з таких вимог до входу:

• Обов’язково для всіх (захоплення домену): із системи буде виведено всіх користувачів, незалежно від того, чи приєдналися вони до команди або організації.
• Обов’язково лише для учасників команди: із системи буде виведено лише користувачів, які входять до команди або організації, пов’язаної з вашим єдиним входом.

7. Натисніть Зберегти підключення.

8. Поверніться на вкладку Єдиний вхід і підготовка.

9. У розділі Підтвердження домену натисніть значок примусового виходу (поруч зі значком кошика) для домену, користувачів якого потрібно вивести із системи. Якщо у вас кілька доменів, повторіть цей крок для кожного домену, для якого потрібно примусово завершити сеанси.

Перевіривши роботу входу через єдиний вхід і налаштувавши примусовий вихід (рекомендовано), натисніть Завершити налаштування. Єдиний вхід успішно налаштовано!