Cấu hình SAML GSuite (Google) (Cho Doanh nghiệp)

Thiết lập Đăng nhập một lần (SSO) cho tổ chức của bạn bằng GSuite (Google).

1. Từ bảng điều khiển Google Admin, truy cập Ứng dụng > Ứng dụng trên web và thiết bị di động.
2. Nhấp vào Thêm ứng dụng, rồi vào Tìm kiếm ứng dụng.
3. Trong trường tìm kiếm, nhập Canva. Chọn ứng dụng Canva Web (SAML).
4. Trên trang chi tiết Google Identity Provider, sao chép hoặc ghi lại URL SSO và ID tổ chức. Bạn sẽ cần những thông tin này ở bước sau. Đảm bảo chọn ô Phản hồi đã ký.

5. Trên cùng một trang, tải xuống Chứng chỉ, rồi nhấp vào Tiếp tục.
6. Trong cửa sổ Chi tiết nhà cung cấp dịch vụ, giữ nguyên hầu hết các cài đặt trên trang. Tìm hiểu thêm về nội dung này trong ghi chú bên dưới. Nhấp vào Tiếp tục.
7. Trong phần Thuộc tính, đảm bảo các trường giống như bên dưới rồi nhấp vào Hoàn tất.

NameId chi tiết nhà cung cấp dịch vụ: Bạn nên gửi Thuộc tính tùy chỉnh có mã định danh duy nhất không phải email. Nếu chưa có, bạn có thể sử dụng Email chính nhưng điều này có thể khiến Canva gặp khó khăn hơn trong việc tự động cập nhật địa chỉ email khi người dùng thay đổi địa chỉ email hoặc nếu tổ chức của bạn thay đổi tên miền email.

Để tránh sự cố, không sử dụng Tên hoặc Họ cho NameId.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Ở góc trên của trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. nhấp vào biểu
   tượng bánh răng và chọn Cài đặt.
4. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
5. Trong Xác minh tên miền, hãy nhập tên miền của đội.
6. Nhấp vào Gửi tên miền. Sau đó, bạn sẽ được cung cấp mã token DNS.
7. Tạo bản ghi txt của mã thông báo DNS bằng máy chủ miền của bạn. Bạn có thể sẽ cần đội ngũ CNTT hỗ trợ cho bước này.

Tìm hiểu thêm về việc thêm bản ghi txt trong bài viết Thiết lập tính năng đăng nhập một lần (SSO) của chúng tôi.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn Cài đặt.
4. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
5. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Chỉnh sửa siêu dữ liệu IdP.
6. Nhập thông tin chi tiết của người cung cấp danh tính của bạn vào ba trường:
   • URL đăng nhập hoặc SSO: Dán URL SSO của bạn.
   • ID thực thể hoặc ID đơn vị phát hành: Dán ID thực thể của bạn.
   • X.509 Chứng chỉ công khai: Dán tất cả nội dung từ Chứng chỉ của bạn.
7. Nhấp vào Lưu và tiếp tục.

Có hai cách dễ dàng để kiểm tra thiết lập SSO của bạn:

Cách 1: Sử dụng nút Test SSO

Nếu bạn vẫn ở trang Thiết lập SSO, hãy cuộn đến phần Kiểm tra kết nối SSO của bạn và nhấp vào Kiểm tra SSO. Thay vào đó, nếu bạn đang bắt đầu từ trang chủ Canva:

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu,
2. Chọn Cài đặt.
3. Trong menu bên, hãy nhấp vào thẻ SSO và cung cấp .
4. Trong phần Đăng nhập một lần (SSO) > Quản lý > Kiểm tra SSO.

Tính năng này cho phép bạn nhanh chóng kiểm tra xem mọi thứ có hoạt động hay không mà không cần đăng xuất.

Lựa chọn 2: Đăng xuất và đăng nhập lại bằng SSO

1. Trước khi đăng xuất, hãy truy cập thẻ SSO và cung cấp.
2. Nhấp vào Đăng nhập Single (SSO) > Quản lý > Định cấu hình cài đặt SSO.
3. Đặt tùy chọn đăng nhập thành Tùy chọn cho mọi người.
4. Đăng xuất khỏi tài khoản Canva của bạn.
5. Trên trang đăng nhập, nhấp vào Tiếp tục với email, rồi chọn Đăng nhập bằng SSO.

Nếu bạn được đưa đến trang của đội sau khi đăng nhập, bạn đã thiết lập thành công SSO! Nếu bạn gặp lỗi, hãy xem bài viết Khắc phục sự cố lỗi SSO của chúng tôi để được trợ giúp.

Mẹo nhanh: Sử dụng cả hai phương pháp có thể giúp bạn yên tâm hơn khi mọi thứ đã được thiết lập đúng.

Chọn cách bạn muốn thành viên đăng nhập vào (các) đội được quản lý bằng SSO của bạn.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu,
2. Chọn Cài đặt > SSO và cấp quyền.
3. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
4. Chọn một trong các tùy chọn đăng nhập. Tìm hiểu thêm về từng tùy chọn trong phần Thiết lập biện pháp kiểm soát đăng nhập và đăng ký.
5. Nhấp vào Lưu thay đổi.