为企业版版设置单点登录（ SSO ）

為機構設定單一登入 (SSO)，讓註冊和登入流程更輕鬆。

設定 SSO 前，請確保符合以下要求：

• 支援 SAML 2.0 的身分識別提供者。
• 有權限（或獲 IT 團隊支援）在 DNS 上建立 TXT 記錄。

開始設定：

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人資料，開啟選單。
3. 選擇
   設定。
4. 在側邊選單中，按一下
   SSO 和佈建 標籤。

• 如果你使用的不是 Enterprise 或其他符合資格的方案，可能看不到這個標籤，或系統可能會提示你升級以使用 SSO 設定。

新增並驗證網域，讓我們知道哪些使用者屬於你的機構。任何使用已驗證網域電郵地址的使用者，都可以透過 SAML SSO 登入。

1. 在網域驗證標籤下，按一下新增網域。系統會顯示彈出式視窗。
2. 在文字欄位中，輸入你想用於機構 SSO 登入的網域。
3. 按一下提交。接着你會看到TXT 記錄憑證，需要將它新增至 DNS 主機，以驗證你提交的網域擁有權。按一下複製憑證。

你可以把 TXT 記錄理解為驗證碼。將它新增至 DNS 設定後，Canva 就能驗證你是否擁有並控制該網域。如果你已開啟「以網域為準」設定，這也能防止他人使用你公司的網域建立 Canva 團隊。

1. 前往管理網域的網站（例如 GoDaddy 或 Namecheap）。
2. 尋找管理 DNS或DNS 設定選項。你可以在此編輯網域的技術詳細資料。
3. 在 DNS 設定中，選擇新增記錄，並選取TXT作為記錄類型。
4. 填寫詳細資料。你需要提供名稱（例如你的網域）、時間設定（通常可以保留原有設定），以及要連結至網域的文字。
5. 填妥資料後，儲存設定。按鈕可能會標示為儲存或建立。

請注意，具體用詞和按鈕名稱可能會因你管理網域的平台而異。如有疑問，請向網域服務供應商尋求協助。

使用 SSO 登入 Canva 前，必須先驗證 TXT 記錄。新增 TXT 記錄後，通常會在 24 小時內完成驗證，但 DNS 記錄快取到期時間 (TTL) 可能會令驗證需時更長。視乎主機服務供應商而定，DNS 變更可能需要最多 72 小時才會生效。網域上的憑證驗證完成後，你會收到電郵通知。

如要查看狀態，可以使用https://mxtoolbox.com/等網站，輸入你的網域，查看 TXT 記錄是否顯示。

在SSO 和佈建頁面中，按一下單一登入 (SSO)標籤，然後按一下設定 SSO。

選取你的身分識別提供者，以查看如何新增 Canva 的指南。目前支援以下提供者：

• ADFS SAML 設定
• Azure AD/ Entra ID SAML 設定
• Duo Security SAML 設定
• GSuite (Google) SAML 設定
• Okta SAML 設定
• OneLogin SAML 設定
• Salesforce SAML 設定

如果你的提供者不在上述清單中，請使用以下資料將 Canva 新增至你的身分識別提供者：

• ACS URL/回覆 URL：https://www.canva.com/login/saml
• 實體 ID/識別碼：https://www.canva.com
• SAML 屬性：NameID、Email、FirstName、LastName
• 中繼資料文字（如有需要）

請確保 SAML 聲明包含簽署。請檢查設定以作確認。

將 Canva 新增至身分識別提供者後，選取下一步。

你可以透過以下兩種方式新增身分識別提供者的中繼資料：

1. 上載中繼資料檔案：下載身分識別提供者提供的 .xml 檔案，然後上載至 Canva。系統會自動匯入資料並預先填寫欄位。選取儲存中繼資料。
2. 手動新增中繼資料：從 IdP 新增中繼資料至各個對應欄位。選取儲存中繼資料。

3. 設定單一登出 URL（選填）：將 Canva 登出 URL 新增至身分識別提供者：

• 在身分識別提供者中，前往 SAML 設定。
• 尋找服務提供者單一登出 URL 欄位，並新增 www.canva.com/logout/saml
• 然後，將 IdP 的單一登出 URL 新增至 Canva 的中繼資料欄位。

如果你的機構有多個團隊，請確保已在身分識別提供者中設定TeamId SAML 屬性。如需完成設定，可以返回步驟 1。

否則，請選取下一步，前往步驟 3：測試 SSO 連線。

你可以測試 SSO 連線，確認設定是否正常運作。

1. 測試連線前，請確保已為自己分配使用你在身分識別提供者中建立的 Canva 應用程式的權限。
2. 選取測試 SSO。我們會將你重新導向至身分識別提供者，讓你使用 SSO 登入。
3. 使用身分識別提供者的帳戶資料登入。
4. 系統會顯示連線測試結果。

• 連線成功：請確保我們從身分識別提供者取得的屬性和值對應正確，讓使用者可以透過 SSO 登入。如果傳回的值不正確，請在身分識別提供者中修正，然後重新測試。
• 測試錯誤：請在身分識別提供者中修正錯誤，然後重新測試。

5. 屬性和值正確對應後，請關閉視窗，然後繼續下一步。

取得所需資料後，請在 Canva 的 SSO 設定頁面輸入：

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人資料，開啟選單。
3. 選擇
   設定。
4. 在側邊選單中，按一下SSO 和佈建標籤。
5. 按一下單一登入 (SSO) > 管理 > 編輯 IdP 中繼資料。
6. 在以下三個欄位中輸入身分識別提供者的資料：

• SSO 或登入 URL
• 實體 ID 或發行者 URL
• X.509 公開憑證

6. 按一下儲存並前往下一步。

選擇要如何讓團隊成員及網域中的其他使用者登入。你可以設為必須使用，或選擇性使用。如需更多資料，請參閱設定 SSO 登入和註冊控制項。

你可以透過以下兩種簡單方法測試 SSO 設定：

選項 1：使用「測試 SSO」按鈕

1. 前往設定。
2. 在側邊選單中，按一下SSO 和佈建標籤。
3. 前往單一登入 (SSO) > 管理 > 測試 SSO。

這樣你就能快速檢查所有設定是否正常運作，而無須登出。

選項 2：登出後使用 SSO 重新登入

1. 登出前，請前往SSO 和佈建標籤。
2. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
3. 將登入選項設為所有人皆可選擇。
4. 登出 Canva 帳戶。
5. 在登入頁面上，按一下繼續使用電郵，然後選取使用 SSO 登入。

如果登入後前往團隊頁面，代表你已成功設定 SSO！如遇到錯誤，請參閱排解 SSO 錯誤文章以取得協助。

小貼士：使用兩種方法測試，可讓你更安心，確保所有設定均正確無誤。

機構管理員可以使所有現有登入使用者的工作階段到期，或強制登出這些使用者；這些使用者的電郵地址須使用其中一個已驗證網域。使用者再次登入時，如果沒有使用單一登入存取 Canva，系統會提示他們將帳戶連結至 SSO。

這對於將現有使用者整合至團隊，並要求所有使用者使用 SSO 登入尤其有用。

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人資料，開啟選單。
3. 選擇
   設定。
4. 在側邊選單中，選取SSO 和佈建標籤。
5. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
6. 選擇以下其中一項登入要求：

• 所有人必須使用（以網域為準）：登出所有使用者，不論他們是否已加入團隊或機構。
• 只有團隊成員必須使用：只登出屬於與 SSO 連結的團隊或機構的使用者。

7. 按一下儲存連線。

8. 返回SSO 和佈建標籤。

9. 在網域驗證下方，按一下要登出的網域旁邊的強制登出圖示（垃圾桶旁）。如果有多個網域，請為每個要強制登出的網域重複此步驟。

測試 SSO 登入體驗並設定強制登出（建議）後，請選取完成設定。你已成功設定 SSO！