解决Canva可画网站SSO中的错误

如果你无法访问受单点登录(SSO)保护的Canva网站，或者在设置后遇到身份验证问题，以下是最常见的问题以及你可以解决这些问题的方法。

发生了什么：尝试访问Canva可画网站的用户无权访问你的身份提供商(IdP)中的SAML应用。

如何修复：

• 在IdP中将用户分配给你的SAML应用。 按照第3步中的步骤：在IdP （ Canva可画之外）中设置一个新的SAML 2.0应用程序

发生了什么： SAML配置中使用的x.509证书已过期。

如何修复：

1. 在身份提供商(IdP)中检查当前证书的到期时间。
2. 如果已过期，请生成一个新的。
3. 在Canva中，转到组织设置，然后为网站选择SSO。
4. 选择连接旁边的铅笔图标，并使用与初始设置相同的步骤更换证书。

发生了什么： Canva和IdP配置之间可能不匹配。

如何修复：

• 对于Google Workspace （ G Suite ） ：
  • 确保已选中签名响应复选框。
• 对于所有提供者：

1. 确保Response和Assertion都设置为Signed。
2. 将ACS URL、实体ID和x.509证书从Canva重新复制并粘贴到你的IdP中，以确保所有值都正确无误。