Duo Security SAML配置

使用Doo为你的组织设置单点登录（SSO）。

1. 登录到duo.com。
2. 在侧面菜单上，选择应用>保护应用。
3. 搜索“SAML服务提供商”并选择保护此应用。

4. 在下一个屏幕上输入下列详细信息。
   1. 服务提供商名称： Canva
   2. 实体标识码： https://www.canva.com
   3. 声明消费者服务： https://www.canva.com/login/saml

5. 轻点“保存”。
6. 单击下载你的配置文件。 在接下来的步骤中，你将把它上传到你的Duo Access Gateway。

1. 登录Duo Access Gateway并转到应用。
2. 在添加应用部分，上传你下载的配置文件。
3. 在元数据部分，复制以下详细信息。 你需要这些信息才能在Canva可画中完成设置。
   • 单点登录URL
   • 实体ID
   • 证书（单击下载证书并复制文件内容）

1. 登录Canva可画帐户。
2. 在首页的上角，点击
   齿轮图标，前往“设置”。
3. 从侧边菜单中，单击
   SSO和配置选项卡。
4. 在域名验证下，输入团队的域名。
5. 单击提交域名。然后，你将获得一个DNS令牌。
6. 使用您的域名主机创建DNS令牌的TXT记录。 此步骤可能需要IT团队的帮助。

在我们的设置单点登录（ SSO ）文章中了解有关添加TXT记录的更多信息。

1. 登录Canva可画帐户。
2. 在左下角，点击你的个人资料头像，然后选择设置。
3. 在侧面菜单中，单击“SSO和配置”标签。
4. 点击单点登录(SSO) > 管理 > 编辑IdP元数据。
5. 在三个字段中输入你的身份提供商详细信息：

• 单点登录（SSO）或登录URL：粘贴你的单点登录（SSO）URL 。
• 实体ID或颁发者URL：粘贴你的实体ID 。
• X.509公钥证书：粘贴证书中的所有内容。

6. 点击保存，然后点击下一步。

有两种测试SSO设置的简单方法：

如果你仍在设置SSO页面，请滚动到测试SSO连接部分，然后单击测试SSO。 如果你是从Canva首页开始：

1. 在左下角，点击你的个人资料头像，然后选择设置。
2. 在侧面菜单中，单击“SSO和配置”标签。
3. 在单点登录（SSO） > 管理 > 测试 SSO 下。

你无需退出，即可快速检查一切是否正常。

1. 退出之前，请前往“SSO和配置”标签。
2. 单击单点登录(SSO) > 管理 > 配置SSO设置。
3. 将登录选项设置为 所有人 可选。
4. 退出你的Canva可画帐户。
5. 在登录页面上，点击“使用电子邮件继续” ，然后选择使用SSO登录。

温馨提示：两种方法都设置无误，同时使用可以让你更加安心。

选择你希望成员登录SSO管理的团队的方式。

1. 在首页中，前往设置 > SSO和配置。
2. 单击单点登录(SSO) > 管理 > 配置SSO设置。
3. 选择登录选项之一。在设置登录和注册控制中了解有关各个选项的更多信息。
4. 点击保存更改。