Salesforce SAML配置

使用Salesforce为你的组织设置单点登录(SSO)。

按照本指南中的说明启用Salesforce作为SAML身份提供商。

1. 登录Canva可画帐户。
2. 在首页上，选择您的帐户配置文件以打开菜单。
3. 选择
   齿轮图标设置。
4. 从侧边菜单中，单击
   SSO和配置选项卡。
5. 在域名验证下，输入团队的域名。
6. 单击提交域名。然后，你将获得一个DNS令牌。
7. 使用您的域名主机创建DNS令牌的TXT记录。 此步骤可能需要IT团队的帮助。

在我们的设置单点登录（ SSO ）文章中了解有关添加TXT记录的更多信息。

1. 登录Canva可画帐户。
2. 在首页上，选择您的帐户配置文件以打开菜单。
3. 选择设置。
4. 点击SSO和配置标签。
5. 点击单点登录（ SSO ） >管理>编辑IdP元数据。
6. 在三个字段中输入身份提供商的详细信息：
   • SSO或登录URL ：粘贴你的发行人（附加/idp/endpoint/HttpPost ）。
   • 实体ID或颁发者URL ：粘贴您的颁发者。
   • X.509公共证书：粘贴你下载的证书中的所有内容。
7. 点击保存并下一步。

1. 从你的Salesforce帐户上的身份提供商中，单击通过连接应用创建的服务提供商。点击此处。
2. 输入以下详细信息。

• 连接应用名称： Canva
• API名称： Canva
• 联系电子邮件： sso-support@canva.com
• 实体标识码： https://www.canva.com
• ACS URL ： https://www.canva.com/login/saml

3.配置自定义属性： Email、FirstName、LastName

测试SSO设置有两种简单方法：

如果你仍在设置SSO页面，请滚动到测试SSO连接部分，然后单击测试SSO。 如果你是从Canva首页开始：

1. 在首页上，选择您的帐户配置文件以打开菜单。
2. 选择 设置。
3. 从侧边菜单中，单击SSO和配置选项卡。
4. 在单点登录（ SSO ） >管理>测试SSO下。

这样，您无需退出即可快速查看是否一切正常。

1. 在注销之前，请转到SSO和设置选项卡。
2. 点击单点登录（ SSO ） >管理>配置SSO设置。
3. 将登录选项设置为“人人可选”。
4. 退出Canva可画帐户。
5. 在登录页面，单击使用电子邮件登录，然后选择使用SSO登录。 如果你重定向到团队的帐户，则表示你已成功配置单点登录（ SSO ） ！

快速提示：使用这两种方法都可以让您更加放心，因为所有设置都正确无误。

选择你希望成员登录单点登录（团队）的方式。

1. 在首页上，选择您的账户账户以打开菜单。
2. 选择设置> SSO和配置。
3. 点击单点登录（ SSO ） >管理>配置SSO设置。
4. 选择一个登录选项。 参阅 设置登录和注册控制，了解关于每个选项的更多信息。
5. 点击保存更改。