Налаштуйте єдиний вхід (SSO) для веб-сайтів Canva.
Увімкніть захист за допомогою єдиного входу (SSO) для вебсайтів, опублікованих у доменах, що належать вам або підключені через Canva. Так доступ до опублікованих сайтів Canva матимуть лише авторизовані користувачі вашого постачальника посвідчень (IdP), а перегляд буде безпечним і безперешкодним.
Це посібник для адміністраторів Canva Enterprise і Canva Education Organization, які самостійно керують параметрами єдиного входу (SSO) для своєї команди.
Перш ніж почати
- Веб-сайти, опубліковані до встановлення єдиного входу для веб-сайтів, повинні бути повторно опубліковані для активації захисту.
- Усі нові вебсайти, опубліковані в захищеному домені, будуть автоматично захищені єдиним входом.
Крок 1. Почніть налаштування в Canva
Ми поступово впроваджуємо зміни в навігації, тому деякі кроки в цій довідковій статті можуть неточно відображати те, що ви бачите в додатку. Якщо ви не можете знайти Canva AI, фотографію профілю або кошик для друку на головній сторінці, перейдіть у розділ Більше.
- На головній сторінці виберіть значок профілю, щоб відкрити меню.
- Виберіть Налаштування.
- У розділі Параметри організації виберіть Єдиний вхід для вебсайтів, а потім Створити нове підключення.
- У розділі Виберіть домен вебсайту для захисту за допомогою єдиного входу виберіть домен Canva.
- Домени, для яких уже налаштовано єдиний вхід, вибрати не можна.
- Підготовка зовнішніх доменів може зайняти певний час, перш ніж їх можна буде вибрати.
- Натисніть Далі , щоб продовжити.
Крок 2. Назвіть підключення для єдиного входу
Створіть назву підключення, щоб легко визначити, який домен захищено.
- У розділі Назвіть це підключення введіть назву підключення. Рекомендуємо назвати його, наприклад:
- Постачальник посвідчень для [yourdomain.com]
- Захищені сайти для [yourdomain.com] Примітка. Цю назву також можна використовувати, створюючи підключення у вашого постачальника посвідчень.
- Виберіть Далі.
Крок 3. Налаштуйте новий додаток SAML 2.0 у постачальника посвідчень (поза Canva)
Налаштуйте новий додаток SAML 2.0 у своєму постачальнику посвідчень (постачальнику посвідчень), наприклад Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin або Auth0.
- Увійдіть у свій IDP.
- Дотримуйтеся вказівок свого IdP, щоб створити нову інтеграцію додатка SAML 2.0. Примітка. Це окремий додаток до додатка єдиного входу Canva, який називається «Canva» в деяких галереях додатків IdP або каталогах додатків.
- Коли буде запропоновано налаштувати параметри SAML, скористайтеся наведеною нижче інформацією.
- URL-адреса єдиного входу/URL-адреса ACS/URL-адреса відповіді/URL-адреса служби SSO/ Одержувач: https://[yourdomain.com]/_api/saml
- URI аудиторії/ідентифікатор організації/ ідентифікатор /ідентифікатор партії: скопіюйте це з Canva, це буде виглядати приблизно так: «https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d».
- Формат NameID (рекомендується): постійний
- Примітка. Ми рекомендуємо вибрати формат NameId, який не змінюється, якщо ваш IdP підтримує це.
- Важливо! Переконайтеся, що у відповіді SAML наявний підпис. Можливо, потрібно буде ввімкнути параметр, як-от «Відповідь із підписом». Це може бути в розширених налаштуваннях, і більшість IDP мають цей параметр за замовчуванням.
- Якщо вас попросять надати валідатор URL-адрес ACS, скористайтеся адресою: ^https://[yourdomain.com]/_api/saml$
- Примітка. Це одна і та ж URL-адреса ACS з символами «^» та «$» для позначення початку та кінця URL-адреси.
- Призначте додаток відповідним користувачам/групам/завданням. Це люди, які матимуть доступ до вашого IDP.
- Ви можете надавати доступ користувачам без наявних облікових записів Canva, оскільки це налаштування єдиного входу функціонує окремо від стандартного входу Canva.
- Після завершення налаштування додатка в IdP він надасть «метадані IdP», які потрібно скопіювати в Canva на наступному етапі.
- Повернувшись у Canva, натисніть Далі, щоб перейти до наступних кроків.
Крок 4. Додайте метадані постачальника посвідчень у Canva
Щоб завершити налаштування єдиного входу в Canva, додайте метадані постачальника посвідчень (IdP) одним із двох способів:
Варіант 1: завантаження файлу метаданих
- У постачальника посвідчень завантажте XML-файл метаданих.
- У Canva перейдіть до розділу Завантажити файл метаданих .
- Завантажте XML-файл або перетягніть його в поле.
- Canva автоматично витягне й заповнить усі потрібні поля.
- Коли завершите, виберіть Завершити налаштування.
Варіант 2: додавання метаданих вручну
- У розділі Кінцева точка SAML 2.0 (HTTP) або URL єдиного входу скопіюйте й вставте метадані URL для входу . Їх можна знайти на сторінці Автентифікація в додатку постачальника посвідчень. Також цей URL може називатися URL-адресою входу або URL-адресою SAML 2.0/WS-Federation.
- У розділі Ідентифікатор сутності або URL видавця скопіюйте й вставте метадані видавця постачальника посвідчень. Також його можуть називати видавцем постачальника посвідчень або ідентифікатором постачальника посвідчень.
- Нарешті, у розділі Відкритий сертифікат X.509 скопіюйте й вставте сертифікат підпису постачальника посвідчень. Можливо, доведеться завантажити сертифікат із постачальника посвідчень і скопіювати та вставити його вміст.
- Натисніть Завершити налаштування, щоб завершити конфігурацію.
Перевірте, чи ваш вебсайт захищений єдиним входом
Щоб переконатися, що SSO працює:
- Опублікуйте тестовий веб-сайт на домені з підтримкою єдиного входу.
- Перейдіть за URL-адресою веб-сайту в приватному вікні або в режимі інкогніто.
- Якщо вас перенаправлено на сторінку входу постачальника посвідчень (IdP), захист єдиного входу працює належним чином. Будь-хто, хто призначив додаток у вашому IdP, повинен мати можливість успішно входити в систему та переглядати веб-сайт.
Оновіть параметри єдиного входу в Canva
Щоб оновити метадані SAML для підключення єдиного входу:
- На головній сторінці перейдіть до розділу Налаштування організації.
- Виберіть Єдиний вхід для вебсайтів, а потім натисніть значок олівця поруч із підключенням, яке потрібно редагувати.
- Відредагуйте метадані, виконавши ті самі дії, що й під час налаштування.
Часті запитання
Я вже налаштував/-ла єдиний вхід для Canva. Чим відрізняється цей спосіб?
Якщо ви налаштували єдиний вхід на вкладці «Єдиний вхід і підготовка» у розділі «Налаштування», ваша команда зможе входити в Canva за допомогою єдиного входу.
У цій статті йдеться про окрему функцію «Єдиний вхід для вебсайтів», налаштування якої схоже. Вона дає змогу вашій команді входити, щоб переглядати вебсайт Canva в інтернеті. Для цього потрібно створити новий додаток у постачальника посвідчень. Також ви матимете більше свободи у виборі тих, кому дозволено переглядати ваші вебсайти.
Чи потрібно повторювати ці дії для кожного домену?
Так. Завдяки цьому можна призначати різні групи людей для різних доменів.
Чи можна надати доступ до вебсайтів Canva людям, які не мають облікового запису Canva?
Так. Доступом керують безпосередньо в постачальнику посвідчень (IdP).
Чи потрібно повторно публікувати наявні сайти?
Так. Щоб захист набув чинності, сайти, опубліковані до налаштування єдиного входу, потрібно опублікувати повторно.
Чи можна використовувати зовнішні домени?
Так, якщо їх підтверджено й підключено в Canva. Налаштування може тривати довше.
Чи можна згодом змінити домен, захищений єдиним входом?
Ні. Щоб захистити інший домен, створіть нове підключення.
Ця функція доступна для всіх облікових записів Canva?
Ця функція доступна адміністраторам організацій Canva для великих підприємств і Canva для навчання.
Як усунути проблеми з єдиним входом для вебсайтів?
Якщо після налаштування виникли проблеми, ось кілька поширених проблем і способи їх вирішення.
Інформація знадобилася?
Користь була
Користі не було