Azure AD/Entra ID SAML配置（适用于企业版）

使用Microsoft的Azure Active Directory (AD)/Entra ID为团队设置单点登录(SSO)。

1. 使用你的天青廣告或 Entra ID 管理員帳戶，從入口網站選單前往Microsoft Entra ID 。
2. 在管理下，選取企業應用程式。
3. 按一下新應用程式。
4. 在搜尋列中，輸入Canva ，然後從結果清單中選取它。

5. 選取「建立」以新增應用程式。

6. 選擇「設定單一登入」 。

7. 接受並儲存單一登入設定。標識符和回覆 URL已透過應用程式預先填入，無需更新。

8. 可選：在屬性和聲明區段下，為了方便理解，可將聲明名稱更新為下方。

9. 在「SAML 簽名證書」區段中，按一下「編輯」
   ，然後選擇「下載 Base64 證書」 。你稍後需要將證書文字複製並貼到 Canva。

10. 在「設定 Canva」區段下方，複製以下詳細資訊。你需要使用密碼才能在 Canva 中完成設定。
    • 登入 URL
    • 天藍色的廣告/ Entra ID 標識符

1. 登入你的 Canva 帳戶。
2. 前往你的個人檔案頭像，然後選擇
3. 設定 。 從側邊選單中選擇
   SSO 和佈建 。
4. 在 網域驗證 下，選擇
5. 新增網域 ，然後輸入團隊的網域。 按一下 提交網域 。接著，你會獲得 DNS 憑證。
6. 使用你的網域主機 建立 DNS 憑證的 TXT 記錄 。此步驟可能需要 IT 團隊的協助。

在我们的设置单点登录（ SSO ）文章中了解有关添加TXT记录的更多信息。

1. 登入你的 Canva 帳戶。
2. 前往你的個人檔案頭像，然後選擇
   設定。
3. 從側邊選單中選擇
   SSO 和佈建。
4. 在單一登入 (SSO)下，點擊管理，然後點擊編輯 IdP 中繼資料。
5. 在SSO 或登入 URL欄位，貼上你的登入 URL 。
6. 在實體 ID 或簽發者 URL欄位，貼上你的天藍色廣告/ Entra ID 標識符。
7. 在X.509 公開憑證欄位，貼上你的SAML 簽名憑證 - Base64 編碼(範例憑證) 中的所有內容。
8. 按一下「儲存」和「下一步」 。

“TeamId”的值需要映射到Canva中的每个团队，并且应该是唯一的值。 组织管理员可以添加/编辑“TeamId”值。

“TeamId”的值需要映射到Canva中的每个团队，并且应该是唯一的值。 组织管理员可以添加/编辑“TeamId”值。

1. 以组织管理员身份登录。
2. 从首页转至
   设置。
3. 在组织设置下，转至
   Teams。
4. 点击你想编辑的团队旁边的
   更多。
5. 选择编辑 团队ID。
6. 输入TeamId的唯一值并保存更改。

在继续之前，确保：

• TeamId在Canva中配置。
• Canva应用程序将添加到Azure AD/Entra ID。
• Azure组已分配给Canva应用程序。

1. 在Azure AD/Entra ID中，导航到Canva企业应用程序>单点登录>属性和声明，然后单击编辑。
2. 完成后，请按照以下步骤进行操作：

1. 前往「領取條件」並設定新屬性：
2. 使用者類型：成員
3. 來源：屬性
4. 值：群組名稱或標識符
5. 為每個條件指派組並儲存。

这个群组需要包含组织中的所有用户，并且是作为声明一部分发送的唯一群组。

1. 新增一個群組認領，並將其命名為TeamId 。 2. 按照天藍色活動目錄準則配置群組聲明。

如果你的SAML应用程序中有一个属性，其中包含与组织相关的任何唯一标识符，你可以将其用作“TeamId”属性，以发送有关每个用户应属于哪个团队的信息。

1. 添加一个声明并将其命名为TeamId。
2. 将源属性设置为现有的唯一标识符。

有兩種簡單的方法可以測試你的設定：

1. 前往你的個人檔案頭像，然後選擇
   設定。
2. 從側邊選單中選擇
   SSO 和佈建索引標籤。
3. 在單一登入 (SSO)下，選取管理，然後選取測試 SSO。

1. 前往
   SSO 和佈建，然後選擇單一登入 (SSO)
2. 按一下「管理」 ，然後選取「設定 SSO 設定」。
3. 將所有人的SSO 設定選項設定為可省略。
4. 登出你的 Canva 帳戶。
5. 在登入頁面中，選取「使用電郵繼續」，然後選取「使用 SSO 登入」。

如果你重定向到团队的帐户，则表示你已成功配置单点登录（ SSO ） ！

选择你希望成员登录单点登录（ SSO ）管理的团队的方式。

1. 前往你的個人檔案頭像，然後選擇
   設定。
2. 從側邊選單中選擇
   SSO 和佈建。
3. 選擇單一登入 (SSO) 、管理和配置 SSO 設定。
4. 選擇你偏好的SSO 設定。有關每個選項的詳情，請參閱設定登入和註冊控制。
5. 按一下「儲存連線」