Thiết lập tính năng Đăng nhập một lần (SSO) cho Doanh nghiệp

Thiết lập Đăng nhập một lần (SSO) cho tổ chức của bạn để giúp quá trình đăng ký và đăng nhập dễ dàng hơn.

Đảm bảo bạn đáp ứng các yêu cầu sau để thiết lập SSO:

• Một identity provider hỗ trợ SAML 2.0.
• Quyền truy cập (hoặc sự hỗ trợ từ đội ngũ CNTT) để tạo bản ghi TXT trên DNS của bạn.

Để bắt đầu thiết lập:

1. Đăng nhập vào tài khoản Canva.
2. Trên trang chủ, chọn hồ sơ tài khoản để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, nhấn vào
   tab SSO và cấp tài nguyên.

• Nếu bạn không sử dụng gói Canva Doanh nghiệp lớn hoặc gói đăng ký đủ điều kiện khác, bạn có thể không thấy tab này hoặc được nhắc nâng cấp để truy cập phần thiết lập SSO.

Việc thêm và xác minh tên miền giúp chúng tôi xác định ai là thành viên trong tổ chức của bạn. Bất kỳ ai sử dụng địa chỉ email thuộc các tên miền đã xác minh của bạn đều có thể đăng nhập qua SSO qua SAML.

1. Trong tab Xác minh tên miền , nhấn Thêm tên miền. Một cửa sổ bật lên sẽ xuất hiện.
2. Nhập tên miền bạn muốn dùng cho tài khoản đăng nhập SSO của tổ chức vào trường văn bản.
3. Nhấn Gửi. Bạn sẽ thấy mã token của bản ghi TXT cần thêm vào máy chủ DNS để xác minh quyền sở hữu tên miền đã gửi. Nhấn Sao chép mã token.

Bạn có thể xem bản ghi TXT như một mã xác minh. Khi thêm bản ghi này vào cài đặt DNS, Canva có thể xác minh rằng bạn sở hữu và kiểm soát tên miền đó. Bản ghi này cũng ngăn người khác tạo đội Canva bằng tên miền công ty của bạn nếu cài đặt Toàn bộ tên miền được bật.

1. Truy cập trang web nơi bạn quản lý tên miền (ví dụ: GoDaddy hoặc Namecheap).
2. Tìm tùy chọn Quản lý DNS hoặc Cài đặt DNS. Đây là nơi bạn chỉnh sửa thông tin kỹ thuật của tên miền.
3. Trong cài đặt DNS, chọn thêm bản ghi mới và chọn TXT làm loại bản ghi.
4. Điền thông tin. Bạn cần cung cấp tên (chẳng hạn như tên miền của bạn), cài đặt thời gian (thường có thể giữ nguyên) và văn bản muốn gắn với tên miền.
5. Sau khi điền thông tin, hãy lưu lại. Nút này có thể có tên là Lưu hoặc Tạo.

Lưu ý rằng tên gọi và nút cụ thể có thể hơi khác nhau tùy thuộc vào nơi bạn quản lý tên miền. Nếu chưa chắc chắn, hãy nhờ dịch vụ quản lý tên miền hỗ trợ.

Bạn cần xác minh bản ghi TXT trước khi có thể đăng nhập vào Canva bằng SSO. Quá trình này thường hoàn tất trong vòng 24 giờ sau khi thêm bản ghi TXT, nhưng có thể lâu hơn tùy vào thời gian hết hạn bộ nhớ đệm của bản ghi DNS (TTL). Tùy nhà cung cấp dịch vụ lưu trữ, các thay đổi DNS có thể mất đến 72 giờ để cập nhật. Bạn sẽ nhận được email khi mã token được xác minh trên tên miền.

Để kiểm tra trạng thái, hãy thử dùng trang web như https://mxtoolbox.com/ và nhập tên miền để xem bản ghi TXT có xuất hiện hay không.

Trên trang SSO và cấp tài nguyên, nhấn vào tab Đăng nhập một lần (SSO), sau đó nhấn Thiết lập SSO.

Chọn identity provider của bạn để xem hướng dẫn thêm Canva. Hiện có hỗ trợ các nhà cung cấp sau:

• Cấu hình ADFS SAML
• Cấu hình Azure AD/ Entra ID SAML
• Cấu hình Duo Security SAML
• Cấu hình GSuite (Google) SAML
• Cấu hình Okta SAML
• Cấu hình OneLogin SAML
• Cấu hình Salesforce SAML

Nếu nhà cung cấp của bạn không có trong danh sách trên, hãy dùng thông tin sau để thêm Canva vào identity provider:

• URL ACS/URL phản hồi: https://www.canva.com/login/saml
• ID thực thể/Định danh: https://www.canva.com
• Thuộc tính SAML: NameID, Email, FirstName, LastName
• Văn bản siêu dữ liệu (nếu cần)

Đảm bảo xác nhận SAML của bạn có chữ ký. Kiểm tra cài đặt để xác minh.

Sau khi thêm Canva vào identity provider, hãy chọn Tiếp.

Bạn có thể thêm siêu dữ liệu của identity provider theo hai cách:

1. Tải tệp siêu dữ liệu lên: Tải tệp .xml do identity provider cung cấp xuống, sau đó tải tệp lên Canva. Thao tác này sẽ tự động nhập dữ liệu và điền sẵn các trường cho bạn. Chọn Lưu siêu dữ liệu.
2. Thêm siêu dữ liệu theo cách thủ công: Thêm siêu dữ liệu từ IdP vào từng trường tương ứng. Chọn Lưu siêu dữ liệu.

3. Định cấu hình URL đăng xuất một lần (Không bắt buộc): Thêm URL đăng xuất Canva vào identity provider:

• Trong identity provider, truy cập cấu hình SAML.
• Tìm trường URL đăng xuất một lần của nhà cung cấp dịch vụ và thêm www.canva.com/logout/saml
• Sau đó, thêm URL đăng xuất một lần từ IdP vào trường siêu dữ liệu trong Canva.

Nếu tổ chức của bạn có nhiều đội, hãy đảm bảo đã định cấu hình thuộc tính SAML TeamId trong identity provider. Bạn có thể quay lại Bước 1 nếu cần hoàn tất phần thiết lập đó.

Nếu không, hãy chọn Tiếp để chuyển sang Bước 3: Kiểm tra kết nối SSO.

Bạn có thể kiểm tra kết nối SSO để xem kết nối có hoạt động hay không.

1. Trước khi kiểm tra kết nối, hãy đảm bảo bạn đã tự cấp quyền truy cập vào ứng dụng Canva mà bạn tạo trong identity provider.
2. Chọn Kiểm tra SSO. Chúng tôi sẽ chuyển hướng bạn đến identity provider để đăng nhập bằng SSO.
3. Đăng nhập bằng thông tin của identity provider.
4. Chúng tôi sẽ hiển thị kết quả kiểm tra kết nối.

• Kết nối thành công: Đảm bảo các thuộc tính và giá trị mà chúng tôi lấy từ identity provider được ánh xạ chính xác để người dùng có thể đăng nhập bằng SSO. Nếu các giá trị trả về không chính xác, hãy sửa chúng trong identity provider rồi thử lại.
• Lỗi kiểm tra: Khắc phục lỗi trong identity provider rồi thử lại.

5. Sau khi các thuộc tính và giá trị được ánh xạ chính xác, hãy đóng cửa sổ rồi chuyển sang bước tiếp theo.

Sau khi có thông tin, hãy nhập thông tin đó trên trang cài đặt SSO của Canva:

1. Đăng nhập vào tài khoản Canva.
2. Trên trang chủ, chọn hồ sơ tài khoản để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, nhấn vào tab SSO và cấp tài nguyên.
5. Nhấn Đăng nhập một lần (SSO) > Quản lý > Chỉnh sửa siêu dữ liệu IdP.
6. Nhập thông tin của identity provider vào ba trường:

• URL SSO hoặc URL đăng nhập
• ID thực thể hoặc URL bên phát hành
• Chứng chỉ công khai X.509

6. Nhấn Lưu và tiếp.

Chọn cách bạn muốn đội của mình và những người dùng khác thuộc tên miền đăng nhập. Bạn có thể yêu cầu họ đăng nhập bằng SSO hoặc đặt tùy chọn này là không bắt buộc. Xem Thiết lập tùy chọn đăng nhập và đăng ký bằng SSO để biết thêm chi tiết.

Có hai cách đơn giản để kiểm tra thiết lập SSO:

Cách 1: Dùng nút Kiểm tra SSO

1. Truy cập Cài đặt.
2. Trong menu bên, nhấn vào tab SSO và cấp tài nguyên.
3. Truy cập Đăng nhập một lần (SSO) > Quản lý > Kiểm tra SSO.

Cách này giúp bạn nhanh chóng kiểm tra xem mọi thứ có hoạt động hay không mà không cần đăng xuất.

Cách 2: Đăng xuất rồi đăng nhập lại bằng SSO

1. Trước khi đăng xuất, hãy truy cập tab SSO và cấp tài nguyên.
2. Nhấn Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
3. Đặt tùy chọn đăng nhập thành Không bắt buộc với mọi người.
4. Đăng xuất khỏi tài khoản Canva.
5. Trên trang đăng nhập, nhấn Tiếp tục bằng email, sau đó chọn Đăng nhập bằng SSO.

Nếu sau khi đăng nhập, bạn được chuyển đến trang của đội mình thì bạn đã thiết lập SSO thành công! Nếu gặp lỗi, hãy xem bài viết Khắc phục sự cố SSO để được trợ giúp.

Mẹo nhanh: Thử cả hai cách sẽ giúp bạn yên tâm hơn rằng mọi thứ đã được thiết lập đúng.

Quản trị viên tổ chức có thể hết hạn hoặc buộc đăng xuất các phiên của tất cả người dùng hiện đang đăng nhập có địa chỉ email thuộc một trong các tên miền đã xác minh. Khi những người dùng đó đăng nhập lại mà không dùng đăng nhập một lần để truy cập Canva, họ sẽ được nhắc liên kết tài khoản với SSO.

Điều này đặc biệt hữu ích để tập hợp người dùng hiện có vào một đội và yêu cầu tất cả người dùng đăng nhập bằng SSO.

1. Đăng nhập vào tài khoản Canva.
2. Trên trang chủ, chọn hồ sơ tài khoản để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, chọn tab SSO và cấp tài nguyên.
5. Nhấn Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
6. Chọn một trong các yêu cầu đăng nhập sau:

• Bắt buộc với mọi người (toàn bộ tên miền): Đăng xuất tất cả người dùng, bất kể họ đã tham gia đội hoặc tổ chức hay chưa.
• Chỉ bắt buộc với thành viên trong đội của bạn: Chỉ đăng xuất những người dùng thuộc đội hoặc tổ chức được liên kết với SSO của bạn.

7. Nhấn Lưu kết nối.

8. Quay lại tab SSO và cấp tài nguyên.

9. Trong mục Xác minh tên miền, nhấn biểu tượng Buộc đăng xuất (bên cạnh Thùng rác) của tên miền bạn muốn đăng xuất. Nếu có nhiều tên miền, hãy lặp lại bước này cho từng tên miền bạn muốn buộc đăng xuất.

Nếu bạn đã kiểm tra trải nghiệm đăng nhập SSO và định cấu hình tính năng Buộc đăng xuất (khuyến nghị), hãy chọn Hoàn tất thiết lập. Bạn đã thiết lập SSO thành công!