Cấu hình SAML Duo Security

Thiết lập tính năng Đăng nhập một lần (SSO) cho tổ chức của bạn bằng Duo.

1. Đăng nhập vào duo.com.
2. Trên menu bên, chọn Ứng dụng > Bảo vệ ứng dụng.
3. Tìm kiếm “nhà cung cấp dịch vụ SAML” và chọn Bảo vệ ứng dụng này.

4. Trên màn hình tiếp theo, hãy nhập các chi tiết sau đây.
   1. Tên nhà cung cấp dịch vụ: Canva
   2. ID tổ chức: https://www.canva.com
   3. Dịch vụ người tiêu dùng xác nhận: https://www.canva.com/login/saml

5. Nhấp vào Lưu.
6. Nhấp vào Tải xuống tệp cấu hình. Bạn sẽ tải lên tệp này vào Cổng truy cập Duo ở các bước tiếp theo.

1. Đăng nhập vào Cổng truy cập Duo rồi vào Ứng dụng.
2. Ở phần Thêm ứng dụng, tải lên tệp cấu hình mà bạn đã tải xuống.
3. Ở phần Siêu dữ liệu, hãy sao chép các chi tiết sau đây. Bạn sẽ cần các chi tiết này để hoàn tất thiết lập trong Canva.
   • URL SSO
   • ID tổ chức
   • Chứng chỉ (Nhấp vào Tải xuống chứng chỉ rồi sao chép nội dung tệp)

1. Đăng nhập vào tài khoản Canva của bạn.
2. Ở góc trên của trang chủ, hãy nhấp vào biểu
   tượng bánh răng để vào phần Cài đặt.
3. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
4. Trong Xác minh tên miền, hãy nhập tên miền của đội.
5. Nhấp vào Gửi tên miền. Sau đó, bạn sẽ được cung cấp mã token DNS.
6. Tạo bản ghi txt của mã thông báo DNS bằng máy chủ miền của bạn. Bạn có thể sẽ cần đội ngũ CNTT hỗ trợ cho bước này.

Tìm hiểu thêm về việc thêm bản ghi txt trong bài viết Thiết lập tính năng đăng nhập một lần (SSO) của chúng tôi.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Ở góc dưới cùng bên trái, nhấp vào ảnh đại diện hồ sơ của bạn, sau đó chọn Cài đặt.
3. Từ menu bên, nhấp vào thẻ SSO và cấp quyền .
4. Nhấp vào Đăng nhập một lần (SSO)> Quản lý> Chỉnh sửa siêu dữ liệu IdP.
5. Nhập thông tin của nhà cung cấp danh tính của bạn vào ba trường:

• SSO hoặc URL đăng nhập: Dán URL SSO của bạn.
• ID thực thể hoặc URL đơn vị phát hành: Dán ID thực thể của bạn.
• Chứng chỉ công khai X.509: Dán tất cả nội dung từ Chứng chỉ của bạn.

6. Nhấp vào Lưu và tiếp theo.

Có hai cách dễ dàng để kiểm tra thiết lập SSO của bạn:

Nếu bạn vẫn ở trang Thiết lập SSO, hãy cuộn đến phần Kiểm tra kết nối SSO của bạn và nhấp vào Kiểm tra SSO. Thay vào đó, nếu bạn đang bắt đầu từ trang chủ Canva:

1. Ở góc dưới cùng bên trái, nhấp vào ảnh đại diện hồ sơ của bạn, sau đó chọn Cài đặt.
2. Từ menu bên, nhấp vào thẻ SSO và cấp quyền .
3. Trong Đăng nhập một lần (SSO)> Quản lý> Kiểm tra SSO.

Tính năng này cho phép bạn nhanh chóng kiểm tra xem mọi thứ có hoạt động hay không mà không cần đăng xuất.

1. Trước khi đăng xuất, hãy truy cập thẻ SSO và cấp quyền .
2. Nhấp vào Đăng nhập một lần (SSO)> Quản lý> Cấu hình cài đặt SSO.
3. Đặt tùy chọn đăng nhập thành Không bắt buộc đối với mọi người.
4. Đăng xuất khỏi tài khoản Canva.
5. Trên trang đăng nhập, nhấp vào Tiếp tục bằng email, sau đó chọn Đăng nhập bằng SSO.

Mẹo nhanh: Sử dụng cả hai phương pháp có thể giúp bạn thêm yên tâm rằng mọi thứ đã được thiết lập đúng cách.

Chọn cách bạn muốn mọi người đăng nhập vào (các) đội do SSO quản lý.

1. Từ trang chủ, truy cập Cài đặt> SSO và truy cập cấp quyền.
2. Nhấp vào Đăng nhập một lần (SSO)> Quản lý> Cấu hình cài đặt SSO.
3. Chọn một trong các tùy chọn đăng nhập. Tìm hiểu thêm về từng tùy chọn trong phần Thiết lập kiểm soát đăng ký và đăng nhập.
4. Nhấp vào Lưu thay đổi.