Cấu hình SAML PingFederate

Trước khi thiết lập Đăng nhập một lần (SSO) cho đội của bạn, vui lòng đảm bảo rằng bạn có những điều sau:

1. Một tài khoản PingFederate.
2. Tài khoản Canva có tên miền đã được xác minh và quyền truy cập của quản trị viên/chủ sở hữu.
3. Một kho lưu trữ dữ liệu có sẵn của người dùng (ví dụ: LDAP). Vì cấu hình của các kho dữ liệu có thể khác nhau giữa các công ty, chúng tôi sẽ không đi sâu vào chi tiết về việc thiết lập chúng.

Sau khi đáp ứng các yêu cầu trên, bạn có thể bắt đầu thiết lập SSO cho đội của mình.

1. Nếu bạn chưa có, hãy tạo một Lưu trữ dữ liệu bằng cách truy cập Hệ thống rồi Lưu trữ dữ liệu.
2. Chọn tạo kho dữ liệu mới nếu nguồn dữ liệu mong muốn của bạn không có. Nguồn dữ liệu sẽ giữ một danh sách người dùng và các thuộc tính của họ (tên, email, v.v.).

1. Nếu bạn chưa có, hãy tạo trình xác thực thông tin đăng nhập bằng mật khẩu bằng cách truy cập Hệ thống, sau đó vào Trình xác thực thông tin đăng nhập bằng mật khẩu, sau đó Tạo phiên bản mới. Nếu bạn đã có trình xác thực thông tin đăng nhập bằng mật khẩu, hãy đảm bảo trình xác thực đó tương thích với nguồn dữ liệu của bạn.
2. Đảm bảo hợp đồng xác thực thông tin xác thực mật khẩu có họ, tên, tên người dùng/ id/ UPN và thư.

1. Tạo kết nối mới bằng cách chọn Ứng dụng, sau đó chọn kết nối SP, sau đó chọn Tạo kết nối.

2. Chọn Không sử dụng mẫu.

3. Trong tab Loại kết nối, chọn SSO của trình duyệt, sau đó từ menu thả xuống, chọn SAML2.0.

4. Trong tab Tùy chọn kết nối, chọn SSO của trình duyệt.

5. Trong tab Import Metadata (Nhập siêu dữ liệu), chọn URL rồi chọn Manage Partner Metadata URLs (Quản lý URL siêu dữ liệu của đối tác).

6. Chọn Thêm URL mới.

7. Nhập tên và URL là https://www.canva.com/_saml/metadata.xml. Đảm bảo bỏ chọn tùy chọn Validate metadata signature (Xác thực chữ ký siêu dữ liệu).

8. Chọn Tải siêu dữ liệu. Kiểm tra xem các giá trị có chính xác không, sau đó chọn Lưu.

9. Chọn tên bạn đã cung cấp từ menu thả xuống, chọn Tải siêu dữ liệu, rồi chọn Tiếp theo.

10. Thêm thông tin chung và đảm bảo ID kết nối như được hiển thị. Đặt tên cho ứng dụng và thay đổi nhật ký giao dịch theo yêu cầu của bạn.

1. Trong PingFederate, chọn SSO trình duyệt và sau đó chọn Cấu hình SSO trình duyệt.

2. Trong tab cấu hình SAML, chọn cả SSO do IDP khởi xướng và SSO do SP khởi xướng.

3. Trong tab Assertion lifetime, thay đổi giá trị tùy thuộc vào sở thích của bạn.

4. Trong Tạo xác nhận, chọn Định cấu hình Tạo xác nhận.

5. Chọn Tiêu chuẩn.

6. Thuộc tính bản đồ như được hiển thị trong ảnh chụp màn hình bên dưới.

7. Tạo phiên bản Adapter mới hoặc chọn bất kỳ phiên bản adapter nào bạn có thể đã có. Nếu bạn đã có phiên bản bộ điều hợp hiện có, hãy đảm bảo có sẵn các thuộc tính mà Canva cần.
8. Gia hạn hợp đồng như trong hình. Lưu ý rằng các thuộc tính đến từ kho dữ liệu. Cập nhật thông tin này cho phù hợp nếu bạn đang sử dụng một nguồn dữ liệu khác hoặc nếu không có các thuộc tính có cùng tên. Đảm bảo các thuộc tính chúng ta cần là email, tên và họ.

9. Chọn một ID làm khóa duy nhất. Thay đổi các tùy chọn Ghi nhật ký theo yêu cầu của bạn.

10. Định cấu hình hợp đồng Bộ điều hợp hoặc chọn hợp đồng nếu bạn đã có. Các thuộc tính chúng ta cần là email, tên và họ. Vui lòng lập bản đồ cho phù hợp và sau đó nhập giá trị bộ lọc.

11. Từ menu thả xuống, chọn bộ chuyển đổi mới được tạo hoặc bộ chuyển đổi hiện có.

12. Chọn Chỉ sử dụng các giá trị hợp đồng bộ điều hợp trong xác nhận SAML.

13. Điều chỉnh ánh xạ như hiển thị bên dưới. Nếu bạn muốn có tiêu chí cấp, hãy thêm tiêu chí tại đây.

14. Trong Cài đặt giao thức, chọn Định cấu hình cài đặt giao thức.

15. Kiểm tra xem URL điểm cuối đăng nhập có như hình minh họa không.

16. Tháo XÀ PHÒNG và đồ tạo tác.

17. Chọn Luôn ký xác nhận.

18. Trong tab Mã hóa, hãy chọn Không có.

19. Kiểm tra các giá trị rồi chọn Lưu.
20. Trong thẻ Thông tin xác thực, chọn Định cấu hình thông tin xác thực.

21. Tạo chứng nhận mới hoặc chọn chứng nhận đang hoạt động hiện có.

1. Trong PingFederate, vào Ứng dụng, sau đó vào kết nối SP. Bạn sẽ thấy kết nối mới được tạo.
2. Chọn Xuất siêu dữ liệu.

3. Theo chứng chỉ, chọn chứng chỉ được sử dụng trước đó. Đảm bảo rằng chứng chỉ được sử dụng trong kết nối giống như chứng chỉ được sử dụng để ký siêu dữ liệu đã xuất.
4. Chọn Xuất và lưu tệp.

5. Mở tệp đã xuất và ghi lại giá trị Chứng nhận và giá trị liên kết SAU SSO.

6. Vào Hệ thống, chọn Cài đặt giao thức, rồi chọn Thông tin liên kết. Nhập URL liên kết BÀI ĐĂNG từ siêu dữ liệu đã xuất.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, nhấp vào
   SSO và cung cấp.
5. Trong Xác minh tên miền, hãy nhập tên miền của đội.
6. Nhấp vào Gửi tên miền. Sau đó, bạn sẽ được cung cấp mã thông báo DNS.
7. Tạo bản ghi txt của mã thông báo DNS bằng máy chủ miền của bạn. Bạn có thể sẽ cần đội ngũ CNTT hỗ trợ cho bước này.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, nhấp vào
   SSO và cung cấp.
5. Trong SAML, hãy nhập các chi tiết sau đây từ PingFederate.
6. Trong trường Điểm cuối SAML 2.0 (HTTP), dán URL dịch vụ đăng nhập một lần của hệ thống nhận dạng. Bạn có thể lấy dữ liệu này từ siêu dữ liệu đã được xuất.
7. Trong trường Đơn vị phát hành Identity Provider, dán ID Đơn vị phát hành. Bạn có thể lấy dữ liệu này từ siêu dữ liệu đã được xuất.
8. Trong trường Chứng nhận công khai, dán tất cả nội dung từ phần Chứng nhận X.509 của bạn vào siêu dữ liệu đã tải xuống.

9. Nhấp vào Lưu thay đổi.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt.
3. Trong menu bên, nhấp vào
   SSO và cung cấp.
4. Trong phần Chọn người phải dùng SSO, hãy chọn SSO không bắt buộc đối với tất cả mọi người.
5. Đăng xuất khỏi tài khoản Canva của bạn.
6. Đăng nhập lại bằng SSO. Trên trang đăng nhập, chọn Tiếp tục với email, rồi chọn liên kết Tiếp tục với tính năng đăng nhập một lần (SSO).

Nếu được chuyển đến tài khoản của đội thì bạn đã định cấu hình SSO thành công!

Chọn cách bạn muốn thành viên đăng nhập vào các đội được quản lý bằng SSO của bạn.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt.
3. Trong menu bên, nhấp vào
   SSO và cung cấp.
4. Trong phần Chọn người phải sử dụng SSO, chọn một tùy chọn. Tìm hiểu thêm về từng tùy chọn trong phần Thiết lập biện pháp kiểm soát đăng nhập và đăng ký.
5. Nhấp vào Lưu thay đổi.