Виправлення помилок системи єдиного входу (SSO)

Якщо під час налаштування єдиного входу (SSO) виникла помилка, цей посібник допоможе виявити та вирішити цю проблему.

Більшість проблем єдиного входу повинні вирішуватися адміністратором організації або ІТ-командою. Якщо ви викладач або член команди, зверніться до них по допомогу.

Що трапилося: користувач не отримав доступ до додатка Canva в Azure AD.

Як це виправити: переконайтеся, що користувач призначений додатку Canva в Azure

Що трапилося: користувача з кількома ідентифікаторами TeamId не додають до всіх команд, пов 'язаних з організацією.

Як це виправити: використовуйте групові претензії для налаштування атрибутів TeamId. Користувацькі атрибути претензії в Azure надсилатимуть лише один TeamId для кожного користувача.

Що трапилося: користувач ввійшов в інший обліковий запис Google.

Як це виправити: попросіть користувача скинути пароль. Якщо помилка не зникне, зверніться до нас по допомогу.

Що трапилося: домен електронної пошти не зареєстровано в Canva.

Як усунути проблему

• Для Canva Enterprise отримайте свій домен, виконавши крок 4 у статті Налаштування єдиного входу
• Щоб дізнатися більше про Canva Education, зверніться до свого представника Canva.

Що трапилося: можливо, виникла проблема з загальнодоступним сертифікатом.

Як це виправити: переконайтеся, що остання версія сертифіката правильно вставлена в Canva.

Що трапилося: причиною цього могло стати незавершене налаштування SAML у Canva або невідповідність адреси електронної пошти від IdP і вашого підтвердженого домену.

Як це виправити: переконайтеся, що виконали всі налаштування свого постачальника єдиного входу та підтвердили всі домени електронної пошти.

Що трапилося: користувач із роллю учня не має атрибута TeamId відповідного навчального закладу.

Як усунути проблему

• Якщо користувачу не має бути призначена роль учня, перевірте атрибут Роль у додатку SAML.
• Якщо вони повинні мати роль учня, переконайтеся, що атрибут TeamId надіслано правильно.

Що трапилося: поля Кінцева точка SAML 2.0 (http) або Видавець постачальника посвідчень неправильні в Canva.

Як це виправити: перевірте обидва значення в Canva ще раз і переконайтеся, що вони відповідають вашому IDP.

Як усунути проблему: зверніться до нас по допомогу.

Що трапилося: значення кінцевої точки SAML 2.0 (http) неправильне.

Як це виправити: перегляньте налаштування ClassLink і підтвердьте правильне значення.

Що трапилося: поле Web Address (Вебадреса) на панелі запуску неправильне.

Як це виправити: використовуйте свою початкову URL-адресу входу IDP у полі Web Address (Вебадреса). Це можна знайти в налаштуваннях SAML ClassLink.

Що трапилося: користувач не отримав доступ до Canva в Google Admin.

Як усунути проблему

1. Увійдіть у консоль адміністратора.
2. Перейдіть до розділу Apps (Додатки), а потім виберіть Web and mobile apps (Додатки для комп
3. Виберіть Canva.
4. Перейдіть у розділ «Параметри» > й виберіть «Доступ користувача».
5. Установіть значення Увімкнути для всіх і натисніть Зберегти.

Що трапилося: неправильні значення ACS URL (URL-адреса ACS) або Entity ID (Ідентифікатор організації).

Як усунути проблему

• Перевірте ще раз обидва поля в розділі Відомості про постачальника послуг SAML. Ці значення чутливі до регістру.
• Якщо проблема повторюється, зачекайте 24–48 годин і повторіть спробу — можливо, виникає затримка з боку Google

Що трапилося: загальнодоступний сертифікат у Canva неправильний.

Як усунути проблему

• Скопіюйте сертифікат з Google Admin і переконайтеся, що в ньому містяться теги Begin Certificate (Почати сертифікат) і End Certificate (Завершити сертифікат).
• У розділі "Адміністратор Google" переконайтеся, що вибрано "Підписана відповідь".

Що трапилося: неправильні значення ACS URL (URL-адреса ACS) або Entity ID (Ідентифікатор організації).

Як усунути проблему

• Перегляньте обидва значення в розділі Відомості про постачальника послуг SAML і переконайтеся, що увімкнено параметр Підписана відповідь.
• Якщо проблема не зникне, перегляньте статтю про повідомлення про помилки в SAML-додатку Google, щоб отримати додаткову довідку.

Як це виправити: перегляньте зіставлення атрибутів SAML вашого постачальника єдиного входу й переконайтеся, що виконали всі необхідні вказівки.

Як це виправити: перегляньте посібник із налаштування RapidIdentity і переконайтеся, що всі кроки виконано.

Як це виправити: перегляньте зіставлення атрибутів SAML вашого постачальника єдиного входу й переконайтеся, що виконали всі необхідні вказівки.