为企业版版设置单点登录（ SSO ）

為你的組織設定單一登入 (SSO)，讓註冊和登入更輕鬆。

設定 SSO 前，請確保符合以下要求：

• 支援 SAML 2.0 的身分識別提供者。
• 有權限（或獲 IT 團隊支援）在 DNS 上建立 TXT 記錄。

開始設定：

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，按一下
   SSO 和佈建 標籤。

• 如果你使用的不是 Canva Enterprise 或其他符合資格的方案，可能看不到此標籤，或系統可能會提示你升級以使用 SSO 設定。

新增並驗證網域，讓我們知道哪些人屬於你的組織。任何使用已驗證網域電郵地址的人，都可以透過 SAML SSO 登入。

1. 在網域驗證標籤中，按一下新增網域。系統會開啟彈出式視窗。
2. 在文字欄位中，輸入你想用於組織 SSO 登入的網域。
3. 按一下提交。接著會顯示TXT 記錄憑證，你需要將它新增至 DNS 主機，以驗證所提交網域的擁有權。按一下複製憑證。

你可以把 TXT 記錄想像成驗證碼。將它新增至 DNS 設定後，Canva 就能驗證你是否擁有並控制該網域。如果已開啟「以網域為準」設定，這也能防止其他人使用你公司的網域建立 Canva 團隊。

1. 前往管理網域的網站（例如 GoDaddy 或 Namecheap）。
2. 尋找管理 DNS或DNS 設定選項。你可以在這裏編輯網域的技術詳細資料。
3. 在 DNS 設定中，選擇新增記錄，並選取TXT作為類型。
4. 填寫詳細資料。你需要提供名稱（例如網域）、時間設定（通常可以保持原樣），以及要附加至網域的文字。
5. 填妥資料後，儲存設定。按鈕可能標示為儲存或建立。

請注意，視乎你在哪裏管理網域，實際用詞和按鈕可能略有不同。如有疑問，請向網域服務供應商尋求協助。

使用 SSO 登入 Canva 前，必須先驗證 TXT 記錄。新增 TXT 記錄後，通常會在 24 小時內完成驗證，但 DNS 記錄快取到期（TTL）時間可能會令驗證需時更久。視乎主機服務供應商，DNS 變更可能需要最多 72 小時才會更新。憑證在網域上驗證完成後，你會收到電郵通知。

如要查看狀態，可以使用 https://mxtoolbox.com/ 等網站，輸入網域並查看是否顯示 TXT 記錄。

在SSO 和佈建頁面中，按一下單一登入 (SSO)標籤，然後按一下設定 SSO。

選取你的身分識別提供者，查看如何新增 Canva 的指引。目前支援以下服務：

• ADFS SAML 設定
• Azure AD/ Entra ID SAML 設定
• Duo Security SAML 設定
• GSuite (Google) SAML 設定
• Okta SAML 設定
• OneLogin SAML 設定
• Salesforce SAML 設定

如果你的服務未列於上方，請使用以下資料將 Canva 新增至身分識別提供者：

• ACS URL/回覆 URL：https://www.canva.com/login/saml
• 實體 ID/識別碼：https://www.canva.com
• SAML 屬性：NameID、Email、FirstName、LastName
• 中繼資料文字（如有需要）

請確保 SAML 聲明包含簽章。請檢查設定以作確認。

將 Canva 新增至身分識別提供者後，選取下一步。

你可以透過以下兩種方式新增身分識別提供者的中繼資料：

1. 上載中繼資料檔案：下載身分識別提供者提供的.xml檔案，然後上載至 Canva。系統會自動匯入資料並預先填妥欄位。選取儲存中繼資料。
2. 手動新增中繼資料：將 IdP 的中繼資料填入相應欄位。選取儲存中繼資料。

3. 設定單一登出 URL（選填）：將 Canva 登出 URL 新增至身分識別提供者：

• 在身分識別提供者中，前往 SAML 設定。
• 尋找服務提供者的單一登出 URL 欄位，並新增 www.canva.com/logout/saml
• 然後，將 IdP 的單一登出 URL 新增至 Canva 的中繼資料欄位。

如果你的組織有多個團隊，請確保已在身分識別提供者中設定TeamId SAML 屬性。如需完成設定，可以返回步驟 1。

否則，選取下一步，繼續進行步驟 3：測試 SSO 連線。

你可以測試 SSO 連線，確認連線是否正常。

1. 測試連線前，請確保已在身分識別提供者中，將你建立的 Canva 應用程式存取權分配給自己。
2. 選取測試 SSO。系統會重新導向至身分識別提供者，讓你使用 SSO 登入。
3. 使用身分識別提供者的資料登入。
4. 系統會顯示測試連線結果。

• 連線成功：請確保系統從身分識別提供者擷取的屬性和值已正確對應，讓使用者可以透過 SSO 登入。如果傳回的值不正確，請在身分識別提供者中修正，然後重新測試。
• 測試錯誤：請在身分識別提供者中修正錯誤，然後重新測試。

5. 屬性和值正確對應後，請關閉視窗並繼續下一步。

準備好所需資料後，請在 Canva 的 SSO 設定頁面輸入資料：

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，按一下SSO 和佈建標籤。
5. 按一下單一登入 (SSO) > 管理 > 編輯 IdP 中繼資料。
6. 在以下三個欄位中輸入身分識別提供者的資料：

• SSO 或登入 URL
• 實體 ID 或簽發者 URL
• X.509 公開憑證

6. 按一下儲存並繼續。

選擇團隊和網域中的其他使用者登入的方式。你可以設為必須使用，或設為選填。如需了解詳情，請參閱設定 SSO 登入和註冊控制項。

測試 SSO 設定有兩種簡單方法：

方法 1：使用「測試 SSO」按鈕

1. 前往設定。
2. 在側邊選單中，按一下SSO 和佈建標籤。
3. 前往單一登入 (SSO) > 管理 > 測試 SSO。

這樣就能快速檢查所有設定是否正常，無需登出。

方法 2：登出後使用 SSO 重新登入

1. 登出前，請前往SSO 和佈建標籤。
2. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
3. 將登入選項設為所有人均可選擇。
4. 登出 Canva 帳戶。
5. 在登入頁面中，按一下繼續使用電郵，然後選取使用 SSO 登入。

如果登入後前往團隊頁面，即表示你已成功設定 SSO！如果遇到錯誤，請參閱SSO 錯誤疑難排解文章尋求協助。

小貼士：兩種方法都試試，就能更確定所有設定均正確無誤。

組織管理員可以使所有現有登入使用者的工作階段失效，或強制他們登出。這些使用者必須使用已驗證網域的電郵地址。當他們再次登入時，如果沒有使用單一登入來存取 Canva，系統會提示他們將帳戶連結至 SSO。

這項功能特別適合將現有使用者整合至團隊，並要求所有使用者透過 SSO 登入。

1. 登入 Canva 帳戶。
2. 在首頁選取帳戶個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，選取SSO 和佈建標籤。
5. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
6. 選擇以下其中一項登入要求：

• 所有人都必須使用（以網域為準）：所有使用者都會登出，不論他們是否已加入團隊或組織。
• 只要求團隊成員使用：只有屬於與 SSO 連結的團隊或組織的使用者才會登出。

7. 按一下儲存連線。

8. 返回SSO 和佈建標籤。

9. 在網域驗證下，按一下要登出網域旁的強制登出圖示（垃圾桶圖示旁）。如果有多個網域，請為每個要強制登出的網域重複此步驟。

如果你已測試 SSO 登入體驗並設定強制登出（建議），請選取完成設定。SSO 設定已成功完成！