Chuyển đến nội dung chính

Trang chủ Canva
Trợ giúp

Thiết lập tính năng Đăng nhập một lần (SSO) cho các trang web Canva

Bài viết này được dịch bằng máy. Nếu bạn tìm thấy sai sót, vui lòng cho chúng tôi biết.

Bật tính năng bảo vệ bằng SSO cho các trang web được xuất bản trên những tên miền do Canva sở hữu hoặc được kết nối thông qua Canva. Điều này đảm bảo chỉ người dùng được cấp quyền từ identity provider (IdP) của bạn mới có thể truy cập các trang web Canva đã xuất bản, mang đến trải nghiệm duyệt web an toàn và liền mạch.

Hướng dẫn này dành cho quản trị viên Canva Enterprise và Canva Education Organization chịu trách nhiệm quản lý cài đặt SSO cho đội của họ.

Trước khi bắt đầu

  • Các trang web được xuất bản trước SSO để thiết lập trang web phải được xuất bản lại để kích hoạt bảo vệ.
  • Tất cả các trang web mới được đăng lên miền được bảo vệ sẽ tự động được bảo vệ bởi SSO.

Bước 1: Bắt đầu thiết lập trong Canva

Chúng tôi đang triển khai các thay đổi điều hướng dần dần, vì vậy một số bước trong bài viết Trợ giúp này có thể không phản ánh chính xác những gì bạn thấy trong ứng dụng. Nếu bạn không tìm thấy Canva AI, ảnh đại diện hoặc giỏ hàng In trên trang chủ, hãy vào phần

Thêm.

  1. Trên trang chủ, chọn biểu tượng hồ sơ để mở menu.
  2. Chọn
     Cài đặt.
  3. Trong mục Cài đặt tổ chức, chọn SSO cho trang web, rồi chọn Tạo kết nối mới.
  4. Trong mục Chọn tên miền trang web để bảo vệ bằng SSO, chọn một tên miền Canva.
    • Không thể chọn những tên miền đã được thiết lập SSO.
    • Có thể mất một khoảng thời gian để chuẩn bị các tên miền bên ngoài trước khi bạn có thể chọn chúng.
  5. Chọn Tiếp để tiếp tục.

Bước 2: Đặt tên cho kết nối SSO

Tạo tên kết nối để dễ dàng nhận biết tên miền nào đang được bảo vệ.

  1. Trong mục Đặt tên cho kết nối này, hãy nhập tên kết nối. Chúng tôi gợi ý một tên như:
    • identity provider cho [yourdomain.com]
    • Trang web bảo mật cho [yourdomain.com] Lưu ý: Bạn cũng có thể dùng tên này khi tạo kết nối trong identity provider của mình.
  2. Chọn Tiếp.

Bước 3: Thiết lập ứng dụng SAML 2.0 mới trong IdP của bạn (bên ngoài Canva)

Định cấu hình một đơn đăng ký SAML 2.0 mới trong identity provider (identity provider) của bạn, chẳng hạn như Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin hoặc Auth0.

  1. Đăng nhập vào IdP của bạn.
  2. Thực hiện theo các bước của IdP để tạo tích hợp ứng dụng SAML 2.0 mới. Lưu ý: Đây là một ứng dụng riêng cho ứng dụng Đăng nhập SSO của Canva, được đặt tên là "Canva" trong một số thư viện ứng dụng IdP hoặc danh mục ứng dụng.
  3. Khi được nhắc định cấu hình Cài đặt SAML, hãy sử dụng thông tin sau:
    • URL đăng nhập một lần/URL ACS/URL trả lời/URL dịch vụ SSO/ Người nhận: https://[yourdomain.com]/_api/saml
    • URI người xem/ ID tổ chức/ Mã định danh /Mã định danh bên: Sao chép nội dung này từ Canva, nội dung sẽ trông giống như "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Định dạng NameID (được khuyến nghị): Ổn định
      • Lưu ý: Chúng tôi khuyên bạn nên chọn định dạng NameId không thay đổi, nếu IdP của bạn hỗ trợ định dạng này.
    • Quan trọng: Đảm bảo nội dung phản hồi SAML bao gồm chữ ký. Bạn có thể cần bật một cài đặt như "Phản hồi có chữ ký". Điều này có thể nằm trong cài đặt nâng cao và hầu hết các IdP đều có cài đặt này theo mặc định.
    • Nếu được yêu cầu Trình xác thực URL ACS, hãy sử dụng: ^https://[yourdomain.com]/_api/saml$
      • Lưu ý: Đó là cùng một URL ACS với các ký hiệu “^” và “$” để cho biết điểm bắt đầu và kết thúc của URL.
  4. Chỉ định ứng dụng cho Người dùng/Nhóm/Nhiệm vụ thích hợp. Đây là những người sẽ có quyền truy cập vào IdP của bạn.
    • Bạn có thể cấp quyền truy cập cho người dùng mà không cần tài khoản Canva hiện có, vì thiết lập SSO này hoạt động tách biệt với đăng nhập tiêu chuẩn của Canva.
  5. Sau khi bạn hoàn tất thiết lập ứng dụng trong IdP của mình, nó sẽ cung cấp “siêu dữ liệu IdP”, cần được sao chép vào Canva trong bước tiếp theo.
  6. Trở lại Canva, chọn Tiếp theo để chuyển sang các bước tiếp theo.

Bước 4: Thêm siêu dữ liệu của IdP vào Canva

Để hoàn tất thiết lập SSO trong Canva, bạn có thể chọn một trong hai cách thêm siêu dữ liệu của identity provider (IdP):

Cách 1: Tải lên tệp Siêu dữ liệu

  1. Từ identity provider của bạn, tải xuống tệp siêu dữ liệu XML.
  2. Trong Canva, hãy chuyển đến mục Tải tệp siêu dữ liệu lên .
  3. Tải tệp XML lên hoặc kéo tệp vào trường được cung cấp.
  4. Canva sẽ tự động trích xuất và điền tất cả các trường bắt buộc.
  5. Sau khi hoàn tất, hãy chọn Hoàn tất thiết lập.

Tùy chọn 2: Thêm siêu dữ liệu theo cách thủ công

  1. Trong mục Điểm cuối SAML 2.0 (HTTP) hoặc URL SSO, hãy sao chép và dán siêu dữ liệu URL đăng nhập . Bạn có thể tìm thấy thông tin này trên trang Xác thực trong ứng dụng identity provider của mình. Mục này cũng có thể được gọi là URL đăng nhập hoặc URL SAML 2.0/WS-Federation.
  2. Trong mục ID thực thể hoặc URL nhà phát hành, hãy sao chép và dán siêu dữ liệu nhà phát hành của identity provider. Mục này cũng có thể được gọi là nhà phát hành Identity Provider hoặc mã định danh IdP.
  3. Cuối cùng, trong mục Chứng chỉ công khai x.509, hãy sao chép và dán Chứng chỉ ký của identity provider. Bạn có thể cần tải xuống chứng chỉ từ identity provider rồi sao chép và dán nội dung của chứng chỉ.
  4. Chọn Hoàn tất thiết lập để hoàn tất cấu hình.

Kiểm tra xem trang web của bạn có được SSO bảo vệ không

Để xác minh rằng SSO đang hoạt động:

  1. Xuất bản một trang web thử nghiệm lên một miền được kích hoạt SSO.
  2. Truy cập URL trang web trong cửa sổ riêng tư/ẩn danh.
  3. Nếu bạn được chuyển đến trang đăng nhập Nhà cung cấp dịch vụ danh tính (IdP), chương trình bảo vệ SSO sẽ hoạt động như mong đợi. Bất kỳ ai đã chỉ định ứng dụng trong IdP của bạn đều có thể đăng nhập thành công và xem trang web.

Cập nhật cài đặt SSO trong Canva

Để cập nhật siêu dữ liệu SAML cho kết nối SSO của bạn:

  1. Trên trang chủ, hãy đi đến Cài đặt tổ chức.
  2. Chọn SSO cho website, rồi chọn biểu tượng bút chì bên cạnh kết nối bạn muốn chỉnh sửa.
  3. Chỉnh sửa siêu dữ liệu theo các bước bạn đã thực hiện khi thiết lập.

Câu hỏi thường gặp

Tôi đã thiết lập SSO cho Canva rồi. Tính năng này khác gì?

Nếu bạn đã thiết lập SSO trong tab SSO & cấp tài nguyên ở phần Cài đặt, đội của bạn có thể đăng nhập Canva bằng SSO.

Bài viết này hướng dẫn về “SSO cho trang web”, một tính năng hoàn toàn riêng biệt có cách thiết lập khá giống nhau. Tính năng này cho phép đội của bạn đăng nhập để xem một trang web Canva trên internet. Bạn cần tạo ứng dụng mới trong identity provider và có thêm quyền quyết định ai được phép xem các trang web của mình.

Tôi có cần lặp lại quy trình này cho từng tên miền không?

Có. Nhờ vậy, bạn có thể giao quyền truy cập cho những nhóm người khác nhau trên từng tên miền.

Tôi có thể cho những người không có Canva truy cập các trang web Canva của mình không?

Có. Quyền truy cập của những người này được quản lý hoàn toàn trong identity provider (IdP) của bạn.

Tôi có cần xuất bản lại các trang web hiện có không?

Có. Các trang web được xuất bản trước khi thiết lập SSO phải được xuất bản lại thì tính năng bảo vệ mới có hiệu lực.

Tôi có thể sử dụng tên miền bên ngoài không?

Có, miễn là tên miền đó đã được xác minh và kết nối trong Canva. Quá trình thiết lập có thể mất nhiều thời gian hơn.

Sau này tôi có thể thay đổi tên miền được bảo vệ bằng SSO không?

Không. Để bảo vệ một tên miền khác, hãy tạo kết nối mới.

Tính năng này có dành cho tất cả tài khoản Canva không?

Tính năng này dành cho quản trị viên tổ chức sử dụng Canva Doanh nghiệp lớn và Canva Giáo dục.

Tôi có thể khắc phục sự cố SSO cho trang web bằng cách nào?

Nếu bạn gặp sự cố sau khi thiết lập, đây là một số sự cố thường gặp và cách khắc phục.

Bài viết này có hữu ích không?

Hữu ích

Không hữu ích

Mọi người cũng xem

Chuyển đến cuối chân trang

Chuyển đến đầu chân trang