OneLogin SAML配置

使用OneLogin为你的组织设置单点登录(SSO)。

1. 在OneLogin管理员帐户中，转到应用>添加应用。
2. 搜索“saml测试”并选择SAML测试连接器（ IdP w/attr w/签名响应）。

3. 在显示名称字段中输入“Canva”。单击保存。

4. 在配置选项卡上，输入以下详细信息。
   • 受众： https://www.canva.com
   • 收件人： https://www.canva.com/login/saml
   • - ACS （消费者） URL验证器： ^ https://www.canva.com/login/saml $
   • ACS （消费者） URL ： https://www.canva.com/login/saml

5. 转到SSO选项卡，并复制以下详细信息。 你需要这些信息才能在Canva可画中完成设置。
   • SAML 2.0端点(HTTP)
   • 发行人URL
   • X.509证书

1. 登录Canva可画帐户。
2. 在首页上，选择您的帐户配置文件以打开菜单。
3. 选择
   设置。
4. 从侧边菜单中，单击
   SSO和配置选项卡。
5. 在域名验证下，输入团队的域名。
6. 单击提交域名。然后，你将获得一个DNS令牌。
7. 使用您的域名主机创建DNS令牌的TXT记录。 此步骤可能需要IT团队的帮助。

在我们的设置单点登录（ SSO ）文章中了解有关添加TXT记录的更多信息。

1. 登录Canva可画帐户。
2. 在首页上，选择您的帐户配置文件以打开菜单。
3. 选择
   设置。
4. 从侧边菜单中，单击
   SSO和配置选项卡。
5. 点击单点登录（ SSO ） >管理>编辑IdP元数据。
6. 在三个字段中输入身份提供商的详细信息：
   1. 单点登录或登录URL ：粘贴你的SAML 2.0端点（ HTTP ）。
   2. 实体ID或颁发者URL ：粘贴颁发者URL。
   3. X.509公共证书：粘贴你的X.509证书中的所有内容。
7. 点击保存并下一步。

测试SSO设置有两种简单方法：

如果你仍在设置SSO页面，请滚动到测试SSO连接部分，然后单击测试SSO。 如果你是从Canva首页开始：

1. 在首页上，选择您的帐户配置文件以打开菜单。
2. 选择
   设置。
3. 从侧边菜单中，单击
   SSO和配置选项卡。
4. 在单点登录（ SSO ） >管理>测试SSO下。

这样，您无需退出即可快速检查所有功能是否正常工作。

1. 注销之前，请转到
   SSO和设置选项卡。
2. 点击单点登录（ SSO ） >管理>配置SSO设置。
3. 将登录选项设置为“人人可选”。
4. 退出Canva可画帐户。
5. 在 登录页面，单击使用电子邮件登录，然后选择使用SSO登录。

如果你在登录后转至团队页面，则表示你已成功设置单点登录（ SSO ） ！ 如果你看到错误消息，请查看我们的单点登录（ SSO ）错误故障排除文章寻求帮助。

快速提示：使用这两种方法都可以让您更加放心，因为所有设置都正确无误。

选择你希望成员登录单点登录（ SSO ）管理的团队的方式。

1. 在首页上，选择您的账户账户以打开菜单。
2. 选择设置> SSO和配置。
3. 点击单点登录（ SSO ） >管理>配置SSO设置。
4. 选择一个登录选项。 参阅 设置登录和注册控制，了解关于每个选项的更多信息。
5. 点击保存更改。