Thiết lập cài đặt đăng ký và đăng nhập một lần (SSO) và Đăng nhập một lần (JIT)
Kiểm soát cách các cá nhân truy cập vào đội được quản lý bằng SSO của bạn. Cài đặt này sẽ ảnh hưởng đến bất kỳ ai đăng ký hoặc đăng nhập bằng email liên kết với tên miền của bạn.
Ngoài ra, bạn có thể bật cài đặt JIT để đảm bảo rằng những người đăng nhập và đăng ký qua SSO sẽ tự động được thêm vào đội của bạn.
Tính năng đăng nhập qua SSO hiện áp dụng cho Canva Doanh nghiệp, Canva Giáo dục và Canva cho Cơ sở. Trong khi đó, tính năng cung cấp JIT chỉ dành cho Canva cho Doanh nghiệp và Canva cho Cơ sở. Chỉ quản trị viên và chủ sở hữu đội mới có thể bật, định cấu hình và thay đổi chế độ cài đặt SSO và JIT của đội hoặc trường học.
Việc cung cấp SSO và JIT khác với và không bị ảnh hưởng bởi cài đặt Truy cập nhóm có trong tab Quyền.
Bước 1: Truy cập cài đặt SSO và JIT
- Từ trang chủ, chọn biểu tượng Hồ sơ của bạn.
- Chọn Cài đặt.
- Từ menu bên, cuộn xuống, sau đó chọn tab SSO và cấp tài nguyên.
Bước 2: Chọn kiểm soát đăng ký và đăng nhập SSO
- Trong menu thả xuống Định cấu hình cài đặt của bạn , chọn từ các tùy chọn bên dưới.
SSO không bắt buộc đối với mọi người
Người có email đã xác minh từ tên miền của bạn vẫn có thể chọn cách khác để đăng nhập vào Canva.
Cần có SSO đối với mọi người trong đội của bạn
Điều này có ý nghĩa như thế nào đối với các kiểu người dùng khác nhau.
- Người dùng Canva mới sẽ được yêu cầu đăng ký bằng SSO và sẽ được thêm vào đội.
- Người dùng Canva hiện tại là thành viên của đội sẽ được yêu cầu liên kết tài khoản của họ với nhà cung cấp SSO, sau đó đăng nhập lại qua SSO.
- Người dùng Canva hiện tại không phải là thành viên của đội có thể đăng nhập vào Canva bằng SSO hoặc các phương thức khác.
SSO bắt buộc đối với mọi người (kể cả bên ngoài đội của bạn)
Điều này có ý nghĩa như thế nào đối với các kiểu người dùng khác nhau.
- Người dùng Canva mới sẽ được yêu cầu đăng ký bằng SSO và sẽ được thêm vào đội.
- Người dùng Canva hiện tại là thành viên của đội sẽ được yêu cầu liên kết tài khoản của họ với nhà cung cấp SSO, sau đó đăng nhập lại qua SSO.
- Người dùng Canva hiện tại không phải là thành viên của đội sẽ phải liên kết tài khoản của họ với nhà cung cấp SSO hoặc thay đổi email của họ.
Trước khi thiết lập yêu cầu SSO cho đội, hãy đảm bảo rằng người dùng có tài khoản Canva được liên kết với miền email của bạn chuyển sang địa chỉ email cá nhân để tránh bị khóa.
Nếu người dùng trên tên miền của bạn (cả trong đội và bên ngoài đội của bạn) không thể truy cập Canva sau khi bật SSO, dưới đây là cách giúp họ lấy lại quyền truy cập.
Dành cho các thành viên hiện tại / trong đội
- Hãy đảm bảo cung cấp cho họ quyền truy cập vào ứng dụng Canva SAML thông qua nhà cung cấp danh tính SSO của bạn.
Dành cho những người không phải là thành viên trong đội
- Cập nhật cài đặt SSO trong Canva thành SSO cần thiết cho mọi người trong đội thay vì SSO bắt buộc đối với mọi người.
- Yêu cầu thay đổi email của họ thành địa chỉ email cá nhân để họ không sử dụng tên miền của tổ chức bạn.
Để buộc đăng xuất tất cả người dùng hiện tại có email trong tên miền đã xác minh, hãy tham khảo phần Buộc đăng xuất SSO trong bài viết Thiết lập đăng nhập một lần (SSO) cho Đội nhóm .
Bước 3: Chọn cấp tài nguyên JIT
Tính năng JIT sẽ tự động được kích hoạt trong phần Cài đặt. Khi Cấp tài nguyên đúng lúc (JIT) được kích hoạt:
- Việc tạo tài khoản người dùng được tự động hóa vào lần đầu tiên người dùng đăng nhập bằng tính năng Đăng nhập một lần (SSO)
- thông tin người dùng được cập nhật bất cứ khi nào có thay đổi trong Identity Provider (IdP) của bạn
- người dùng đăng nhập thông qua SSO sẽ tự động được thêm vào đội của bạn
Phí cho các thành viên vượt quá số ghế theo hợp đồng của bạn sẽ được phản ánh trong chu kỳ thanh toán tiếp theo của bạn.
Cách tắt cấp tài nguyên JIT
- Làm theo các bước 1-2 ở trên.
- Bên dưới cài đặt SSO, bỏ chọn hộp kiểm Cho phép người dùng đăng ký qua SSO với phương thức cấp quyền đúng lúc (JIT) .
Khi JIT bị tắt, người dùng không thuộc nhóm của bạn sẽ không thể sử dụng SSO và chi tiết người dùng cho người dùng hiện tại sẽ không còn nhận được cập nhật nữa. Cách duy nhất để cung cấp cho các thành viên đội sẽ là với SCIM. Tìm hiểu thêm về cấp quyền và hủy cấp quyền cho người dùng SCIM.
Nếu nhóm của bạn không có phương pháp thay thế để cung cấp cho người dùng, nhưng bạn muốn yêu cầu SSO cho nhóm của mình, hãy bật tính năng cung cấp JIT của bạn.
Cách bật tính năng cấp tài nguyên JIT
Để bật Cấp tài nguyên JIT, hãy đánh dấu vào ô Cho phép người dùng đăng ký qua SSO với phương thức cấp quyền đúng lúc (JIT) bên dưới cài đặt SSO.
Mẹo: Nếu bạn muốn bật tính năng cung cấp JIT trong khi kiểm soát việc bổ sung nhóm, hãy định cấu hình ứng dụng Canva SAML để chỉ cấp quyền truy cập cho những người dùng bạn muốn tham gia nhóm Canva và tắt tính năng này cho những người khác trong nhà cung cấp danh tính của bạn.
Sau khi cập nhật ứng dụng Canva SAML, vui lòng đảm bảo rằng kiểm soát đăng ký và đăng nhập SSO của bạn được đặt thành SSO bắt buộc đối với mọi thành viên trong đội. Thao tác này sẽ cho phép người dùng không được chỉ định vào ứng dụng Canva SAML và không phải là thành viên trong đội Canva đăng nhập mà không cần SSO.
Bài viết này có hữu ích không?
Hữu ích
Không hữu ích