ADFS SAML配置（适用于企业版）

使用Microsoft的活动目录联合服务（adfs）为你的组织设置单点登录（SSO）。

1. 登录ADFS服务器。 如果需要帮助来部署ADFS ，请查看本指南。
2. 打开ADFS管理控制台，然后选择信任关系>依赖方信任。
3. 在操作菜单中，单击添加依赖方信任。 此操作将打开一个向导，指导你完成整个过程。
4. 在选择数据源步骤中，选择手动输入有关信赖方的数据。

5. 在指定显示名称步骤中，输入“Canva”。

6. 在选择配置文件步骤中，选择AD FS配置文件。

7. 在配置证书步骤中，将证书设置保留为默认值。
8. 在配置URL步骤中，选择启用对SAML 2.0 WebSSO协议的支持，并输入Canva的SAML服务端点： https://www.canva.com/login/saml。

9. 在配置标识符步骤中，输入https://www.canva.com ，然后单击添加。

10. 在下一步骤中，可以添加可选的多重身份验证。
11. 在选择发放授权规则步骤中，选择允许所有用户访问此依赖方。 然后点击下一步并检查您的设置。
12. 在最后一个屏幕上，确保选中向导关闭时打开此信赖方信任的编辑声明规则对话框。单击关闭。

将Canva添加到ADFS后，声明规则编辑器将打开，你可以在其中创建规则或断言声明。

你将需要两份声明：一份用于Canva属性，另一份用于NameID。Canva仅接收传出的声明类型属性和值，因此属性列表可能看起来略有不同。

1. 点击添加规则。

2. 创建规则，以将AAA属性作为 声明发送。添加电子邮件，名字，和姓氏 的外发声明类型（注意：外发声明类型区分大小写）。

3. 创建其他规则以转换传入的声明。打开所需的NameID声明规则，并将传出名称ID格式更改为永久标识符。点击“完成”并保存。

1. 登录Canva可画帐户。
2. 前往你的个人资料头像，然后选择
   设置 。
3. 从侧面菜单中选择
   SSO 和配置 。
4. 在 域名验证 下，选择
5. 添加域名 并输入团队域名。 点击 提交域名 。然后，你将获得一个DNS令牌。
6. 使用你的域名主机 创建DNS令牌的TXT记录 。此步骤可能需要IT团队的帮助。

在我们的设置单点登录（ SSO ）文章中了解有关添加TXT记录的更多信息。

1. 登录Canva可画帐户。
2. 前往你的个人资料头像，然后选择
3. 设置 。 从侧面菜单中选择
   SSO 和配置 。
4. 在 单点登录（SSO） 下，点击 管理， 然后 点击编辑IdP元数据
5. 。 在 单点登录（SSO）或登录URL 字段中，输入你的 SAML 2.0端点URL （也称为SAML 2.0/W-Fedacy URL）。
6. 在 实体 ID 或颁发者 URL 字段中，输入你的
7. 身份提供者颁发者 。 在 X.509 公开证书 字段中，粘贴已下载证书中的全部内容（ 示例证书 ）。
8. 选择 保存，然后选择下一步。

有两种测试设置的简单方法：

1. 前往你的个人资料头像，然后选择
   设置。
2. 从侧面菜单中选择
   SSO和配置标签。
3. 在单点登录（SSO）下，选择管理，然后选择测试SSO。

1. 前往
   SSO 和配置 ，然后选择 单点登录（SSO） ，然后 选择管理 和 配置 SSO 设置 。
2. 将 所有人的 SSO设置 选项设置为可选。
3. 退出你的Canva可画帐户。
4. 在登录页面上，选择 使用电子邮件登录， 然后 选择使用SSO登录。

如果此时页面转入所在团队的帐户，则表示你已成功配置SSO ！

选择你希望成员登录单点登录（ SSO ）管理的团队的方式。

1. 在首页上找到你的个人资料头像，然后选择
   设置。
2. 从侧面菜单中选择
   SSO 和配置。
3. 点击单点登录（SSO），然后点击管理，然后点击配置SSO设置。
4. 选择你偏好的SSO设置。在设置登录和注册控制中了解有关各个选项的更多信息。
5. 点击保存连接。