设置Canva可画网站的单点登录（ SSO ）

1. 在首頁選取個人資料圖示以開啟選單。
2. 選取
   設定。
3. 在組織設定下，選取網站 SSO，然後選取建立新的連線。
4. 在選取要使用 SSO 保護的網站網域下，選擇 Canva 網域。
   • 已設定 SSO 的網域將無法選取。
   • 外部網域可能需要一些時間準備，之後才能選取。
5. 選取下一步 以繼續。

1. 在為這個連線命名下，輸入連線名稱。我們建議使用以下名稱：
   • [yourdomain.com] 的身分識別提供者
   • [yourdomain.com] 的受保護的網站 注意：建立身分識別提供者（身分識別提供者）連線時，也可以使用這個名稱。
2. 選擇下一步。

1. 登录你的IdP。
2. 按照你的IdP的步骤创建一个新的SAML 2.0应用集成。 注意：这是Canva单点登录应用的一个独立应用，在某些IdP应用程序库或应用程序目录中被命名为“Canva”。
3. 当提示配置SAML设置时，使用以下信息：
   • 单点登录URL/ACS URL/回复URL/SSO服务URL/收件人： https://[yourdomain.com]/_api/saml
   • 受众URL/实体ID/标识符/方标识符：从Canva复制此内容，它看起来像“https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d”。
   • NameID格式（推荐） ： Persistent
     • 注意：如果您的IdP支持此功能，我们建议选择不会更改的NameId格式。
   • 重要提示：确保SAML响应包含签名。 你可能需要开启一项设置，例如“签名的回应”。 这可能在高级设置中，大多数IdP默认设置此设置。
   • 如果要求提供ACS URL验证器，请使用： ^ https://[yourdomain.com]/_api/saml $
     • 注意：这是相同的ACS网址，符号“^”和“$”表示网址的开头和结尾。
4. 将应用分配给相应的用户/组/分配。 这些人将有权访问你的IdP。
   • 你可以向没有现有Canva帐户的用户授予访问权限，因为此SSO设置与Canva的标准登录功能分开。
5. 在IdP中完成应用程序设置后，它将提供“IdP元数据” ，需要在下一步中将其复制到Canva可画中。
6. 返回Canva ，选择“下一步”以继续后续步骤。

1. 在SAML 2.0 Endpoint (HTTP) or SSO URL下方，複製並貼上Sign on URL 中繼資料。你可以在 IdP 申請的 Authentication 頁面找到這些資料。這個網址也可能稱為 Login URL 或 SAML 2.0/WS-Federation URL。
2. 在Entity ID or Issuer URL下方，複製並貼上 IdP 的Issuer 中繼資料。這個資料也可能稱為身分識別提供者發行者或 IdP Identifier。
3. 最後，在x.509 Public Certificate下方，複製並貼上 IdP 的Signing Certificate。你可能需要從 IdP 下載憑證，再複製並貼上其內容。
4. 選取完成設定以完成配置。

要验证SSO是否正常工作，请按以下步骤操作：

1. 将测试网站发布到启用SSO的域名。
2. 通过隐私/隐身窗口访问网站网址。
3. 如果您被重定向到身份提供商(IdP)登录页面，则SSO保护工作正常。 任何在IdP中分配了应用程序的人都应该能够成功登录并查看网站。

如要更新 SSO 連線的 SAML 中繼資料：

1. 在首頁前往組織設定。
2. 選取 網站 SSO，然後選取你想編輯的連線旁邊的鉛筆圖示。
3. 按照設定時的相同步驟編輯中繼資料。