Cấu hình SAML OneLogin

Thiết lập Đăng nhập một lần (SSO) cho tổ chức của bạn bằng OneLogin.

1. Trong tài khoản Quản trị viên OneLogin của bạn, vào ỨNG DỤNG > Thêm ứng dụng.
2. Tìm kiếm "saml test" và chọn SAML Test Connector (IdP w/ attr w/ sign response)

3. Nhập "Canva" vào trường Tên hiển thị. Nhấp vào Lưu.

4. Trên thẻ Cấu hình, nhập các chi tiết sau đây:
   • Người xem: https://www.canva.com
   • Người nhận: https://www.canva.com/login/saml
   • Trình xác thực URL ACS (Người tiêu dùng): ^https://www.canva.com/login/saml$
   • URL ACS (Người tiêu dùng): https://www.canva.com/login/saml

5. Vào thẻ SSO, rồi sao chép các chi tiết sau đây. Bạn sẽ cần các chi tiết này để hoàn tất thiết lập trong Canva.
   • Điểm cuối SAML 2.0 (HTTP)
   • URL của nhà phát hành
   • Chứng chỉ X.509

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
5. Trong Xác minh tên miền, hãy nhập tên miền của đội.
6. Nhấp vào Gửi tên miền. Sau đó, bạn sẽ được cung cấp mã token DNS.
7. Tạo bản ghi txt của mã thông báo DNS bằng máy chủ miền của bạn. Bạn có thể sẽ cần đội ngũ CNTT hỗ trợ cho bước này.

Tìm hiểu thêm về việc thêm bản ghi txt trong bài viết Thiết lập tính năng đăng nhập một lần (SSO) của chúng tôi.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
5. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Chỉnh sửa siêu dữ liệu IdP.
6. Nhập thông tin chi tiết của người cung cấp danh tính của bạn vào ba trường:
   1. SSO hoặc URL đăng nhập: Dán SAML 2.0 Endpoint (HTTP) của bạn.
   2. ID thực thể hoặc URL đơn vị phát hành: Dán URL đơn vị phát hành của bạn.
   3. X.509 Chứng chỉ công khai: Dán tất cả nội dung từ Chứng chỉ X.509 của bạn.
7. Nhấp vào Lưu và tiếp tục.

Có hai cách dễ dàng để kiểm tra thiết lập SSO của bạn:

Nếu bạn vẫn ở trang Thiết lập SSO, hãy cuộn đến phần Kiểm tra kết nối SSO của bạn và nhấp vào Kiểm tra SSO. Thay vào đó, nếu bạn đang bắt đầu từ trang chủ Canva:

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt.
3. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
4. Trong phần Đăng nhập một lần (SSO) > Quản lý > Kiểm tra SSO.

Tính năng này cho phép bạn nhanh chóng kiểm tra xem mọi thứ có hoạt động hay không mà không cần đăng xuất.

1. Trước khi đăng xuất, hãy truy cập thẻ
   SSO và cung cấp.
2. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
3. Đặt tùy chọn đăng nhập thành Tùy chọn cho mọi người.
4. Đăng xuất khỏi tài khoản Canva của bạn.
5. Trên trang đăng nhập, nhấp vào Tiếp tục với email, rồi chọn Đăng nhập bằng SSO.

Nếu bạn được đưa đến trang của đội sau khi đăng nhập, bạn đã thiết lập thành công SSO! Nếu bạn gặp lỗi, hãy xem bài viết Khắc phục sự cố lỗi SSO của chúng tôi để được trợ giúp.

Mẹo nhanh: Sử dụng cả hai phương pháp có thể giúp bạn yên tâm hơn khi mọi thứ đã được thiết lập đúng.

Chọn cách bạn muốn thành viên đăng nhập vào (các) đội được quản lý bằng SSO của bạn.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn Cài đặt > SSO và cấp quyền.
3. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
4. Chọn một trong các tùy chọn đăng nhập. Tìm hiểu thêm về từng tùy chọn trong phần Thiết lập biện pháp kiểm soát đăng nhập và đăng ký.
5. Nhấp vào Lưu thay đổi.