Налаштуйте параметри входу та реєстрації за допомогою єдиного входу (SSO) і Just-in-Time (JIT).
Керуйте доступом окремих користувачів до ваших команд під керуванням єдиного входу. Цей параметр вплине на всіх, хто реєструється або входить за допомогою електронної пошти, пов’язаної з вашими доменами.
Крім того, ви можете ввімкнути параметр JIT, щоб люди, які входять і реєструються за допомогою єдиного входу, автоматично додавались до вашої команди.
Єдиний вхід доступний для користувачів Canva Enterprise, Canva Education та Canva для кампусу. Тим часом забезпечення JIT доступне лише для Canva Enterprise та Canva для кампусу. Проте тільки адміністратори та власники команд можуть умикати, налаштовувати та змінювати параметри команди або округу.
Налаштування SSO та JIT відрізняються від налаштувань Team Access, що містяться на вкладці «Дозволи», і не впливають на них.
Крок 1. Доступ до параметрів єдиного входу та JIT
- На головній сторінці виберіть піктограму свого профілю.
- Виберіть Параметри.
- У бічному меню прокрутіть униз, а потім виберіть вкладку Єдиний вхід і підготовка.
Крок 2. Виберіть елементи керування реєстрацією та входом для єдиного входу
- У розкривному списку Налаштувати параметри виберіть один із наведених нижче варіантів.
Єдиний вхід необов’язковий для всіх
Кожен користувач із підтвердженою адресою електронної пошти на основі вашого домену може вибрати інші способи входу в Canva.
Єдиний вхід обов’язковий для всіх учасників вашої команди
Що це означає для різних типів користувачів.
- Нові користувачі Canva повинні будуть зареєструватися за допомогою єдиного входу, і їх буде додано до команди.
- Наявні користувачі Canva, які є частиною команди, повинні будуть пов’язати свій обліковий запис із постачальником єдиного входу, а потім увійти знову за допомогою єдиного входу.
- Наявні користувачі Canva, які не є учасниками команди, можуть увійти в Canva за допомогою єдиного входу або іншим способом.
Єдиний вхід обов’язковий для всіх користувачів (навіть тих, які не входять до жодної команди)
Що це означає для різних типів користувачів.
- Нові користувачі Canva повинні будуть зареєструватися за допомогою єдиного входу, і їх буде додано до команди.
- Наявні користувачі Canva, які є частиною команди, повинні будуть пов’язати свій обліковий запис із постачальником єдиного входу, а потім увійти знову за допомогою єдиного входу.
- Наявні користувачі Canva, які не є учасниками команди, повинні будуть пов’язати свій обліковий запис із постачальником єдиного входу або змінити адресу електронної пошти.
Перш ніж зробити єдиний вхід обов 'язковим для команди, упевніться, що користувачі, у яких є облікові записи Canva, пов' язані з вашим доменом електронної пошти, перейдуть на особисту адресу електронної пошти, щоб уникнути блокування.
Якщо користувачі у вашому домені (як у вашій команді, так і за межами вашої команди) не можуть отримати доступ до Canva після ввімкнення єдиного входу, ось як допомогти їм відновити доступ.
Для поточних або наявних учасників команди
- Обов’язково надайте їм доступ до SAML-додатка Canva через постачальника посвідчень єдиного входу.
Для не учасників команди
- Змініть параметри єдиного входу в Canva на єдиний вхід, обов’язковий для всіх учасників вашої команди,замість єдиного входу, обов’язкового для всіх.
- Надішліть запит на зміну адреси електронної пошти користувача на особисту, щоб він не використовував домен вашої організації.
Щоб примусово вийти з облікового запису всіх наявних користувачів із підтвердженими адресами електронної пошти домену, перегляньте розділ «Примусовий вихід із системою єдиного входу» в статті Налаштування єдиного входу (SSO) для команд .
Крок 3. Вибір підготовки JIT
Функція JIT автоматично активується в розділі «Параметри». Якщо активовано підготовку Just In Time (JIT):
- створення облікового запису користувача відбувається автоматично під час першого входу за допомогою єдиного входу (SSO)
- інформація про користувача оновлюється щоразу, коли в постачальника посвідчень (IdP) відбуваються зміни
- користувачів, які входять за допомогою єдиного входу, автоматично додаються до вашої команди
Стягнення за підписників, які перевищують кількість місць, передбачених у договорі, відображатимуться у вашому наступному платіжному циклі.
Як вимкнути підготовку JIT
- Виконайте кроки 1–2 вище.
- Під параметрами єдиного входу зніміть прапорець Дозволити користувачам зареєструватися через єдиний вхід із підготовкою Just-In-Time (JIT) .
Коли JIT вимкнено, користувачі, які не входять до вашої команди, не зможуть використовувати єдиний вхід, а відомості про користувачів для наявних користувачів більше не отримуватимуть оновлень. Єдиним способом надання членів команди буде співпраця з SCIM. Докладніше про підготовку й скасування підготовки користувачів у SCIM.
Якщо ваша команда не має альтернативного способу підготовки користувачів, але ви хочете вимагати єдиного входу для своєї команди, увімкніть підготовку JIT.
Як увімкнути підготовку JIT
Щоб увімкнути підготовку JIT, установіть прапорець «Дозволити користувачам реєструватися через єдиний вхід із підготовкою Just-In-Time (JIT)» під параметрами єдиного входу.
Порада. Якщо ви хочете, щоб під час керування доповненнями до команди було ввімкнено підготовку JIT, налаштуйте програму Canva SAML так, щоб вона надавала доступ лише тим користувачам, яких ви хочете приєднатися до команди Canva, і вимкніть його для всіх інших користувачів вашого постачальника ідентифікаційних даних.
Після оновлення програми Canva SAML переконайтеся, що елементи керування реєстрацією та входом єдиного входу встановлено як єдиний вхід, обов 'язковий для всіх учасників команди. Це дозволить користувачам, які не призначені для вашого додатка Canva SAML і не є членами команди Canva, увійти без єдиного входу.
Інформація знадобилася?
Користь була
Користі не було