Cấu hình SAML PingOne

Sau khi có tài khoản PingOne cho phép bạn thêm ứng dụng mới, bạn có thể bắt đầu thiết lập Đăng nhập một lần (SSO) cho đội của mình.

1. Trong phần Kết nối, hãy truy cập Danh mục ứng dụng.
2. Tìm kiếm Canva và chọn nó.

3. Nhấp vào Tiếp theo.
4. Kiểm tra phần Thuộc tính bản đồ. Nếu cần, hãy sửa đổi các thuộc tính để trạng thái được hiển thị bên dưới. Sau đó, nhấp vào Tiếp theo.

5. Để trống Nhóm và nhấp Lưu.
6. Vào mục Kết nối một lần nữa và chọn Ứng dụng. Sau đó, chọn Canva.
7. Vào thẻ Cấu hình.
8. Nhấp vào Tải xuống siêu dữ liệu. Sao chép và ghi lại ID nhà phát hành, Dịch vụ đăng nhập một lần và chứng chỉ. Chúng tôi sẽ cần thông tin này sau để thiết lập SSO SAML.

9. Thay đổi chính sách hoặc quyền truy cập theo yêu cầu của tổ chức.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt
4. Trong menu bên, chọn
   SSO và cung cấp.
5. Trong Xác minh miền, nhấp vào Thêm miền để nhập miền của đội.
6. Nhấp vào Gửi tên miền. Sau đó, bạn sẽ được cung cấp mã token DNS.
7. Tạo bản ghi txt của mã thông báo DNS bằng máy chủ miền của bạn. Bạn có thể sẽ cần đội ngũ CNTT hỗ trợ cho bước này.

Tìm hiểu thêm về việc thêm bản ghi txt trong bài viết Thiết lập tính năng đăng nhập một lần (SSO) của chúng tôi.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt
4. Trong menu bên, chọn
   SSO và cung cấp.
5. Trong phần Đăng nhập một lần (SSO), chọn Thiết lập SSO.
6. Trong Thêm siêu dữ liệu của IdP, hãy nhập các chi tiết sau đây từ Okta:
   • Trong trường SSO hoặc URL đăng nhập, dán URL dịch vụ đăng nhập một lần Identity Provider.
   • Trong trường ID tổ chức hoặc URL tổ chức phát hành, hãy dán ID tổ chức phát hành của bạn.
   • Trong trường Chứng chỉ công khai X.509, dán tất cả nội dung từ phần Chứng chỉ X.509 vào siêu dữ liệu đã tải xuống (chứng chỉ mẫu).
7. Nhấp vào Lưu thay đổi.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt
3. Trong menu bên, chọn
   SSO và cung cấp.
4. Trong phần Đăng nhập một lần (SSO), nhấp vào Quản lý.
5. Chọn Định cấu hình cài đặt SSO.
6. Trong phần Định cấu hình cài đặt của bạn, hãy chọn tùy chọn cho mọi người.
7. Đăng xuất khỏi tài khoản Canva của bạn.
8. Đăng nhập lại bằng SSO. Trên trang đăng nhập, chọn Tiếp tục với email, rồi chọn liên kết Tiếp tục với tính năng đăng nhập một lần (SSO).

Nếu được chuyển đến tài khoản của đội thì bạn đã định cấu hình SSO thành công!

Chọn cách bạn muốn thành viên đăng nhập vào các đội được quản lý bằng SSO của bạn.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt
3. Trong menu bên, chọn
   SSO và cung cấp.
4. Trong phần Đăng nhập một lần (SSO), nhấp vào Quản lý.
5. Chọn Định cấu hình cài đặt SSO.
6. Trong phần Cấu hình cài đặt của bạn, chọn một tùy chọn. Tìm hiểu thêm về từng tùy chọn trong phần Thiết lập biện pháp kiểm soát đăng nhập và đăng ký.
7. Nhấp vào Lưu thay đổi.