OneLogin SAML設定

透過OneLogin設定組織的單一登入(SSO)。

1. 在你的OneLogin管理員帳戶中，前往「應用程式」>「新增應用程式」。
2. 搜尋「saml test」，然後選取「SAML測試連接器(IdP w/attr w/sign response)」。

3. 在「顯示名稱」欄位中輸入「Canva」。按一下「儲存」。

4. 在「Configuration」(設定)索引標籤中輸入以下詳細資訊。
   • 對象： https://www.canva.com
   • 收件者： https://www.canva.com/login/saml
   • ACS (消費者) URL驗證工具： ^ https://www.canva.com/login/saml
   • ACS （消費者） URL ： https://www.canva.com/login/saml

5. 前往「SSO」索引標籤，並複製以下詳細資訊。 你需要這些資料來完成Canva的設定。
   • SAML 2.0端點(HTTP)
   • Issuer URL (簽發者URL)
   • X.509 Certificate (X.509憑證)

1. 請登入你的Canva帳號。
2. 選取首頁上的帳號基本資料以開啟選單。
3. 選擇
   「設定」。
4. 按一下側邊選單的「
   SSO和佈建」索引標籤。
5. 在「網域驗證」底下，輸入你團隊的網域。
6. 按一下「提交網域」。隨後，系統會為你提供一組DNS權杖。
7. 使用網域主機建立DNS權杖的TXT記錄。 為此步驟，可能需要你的IT團隊提供協助。

請參閱設定單一登入(SSO)文章，進一步瞭解如何新增TXT記錄。

1. 請登入你的Canva帳號。
2. 選取首頁上的帳號基本資料以開啟選單。
3. 選擇
   「設定」。
4. 按一下側邊選單的「
   SSO和佈建」索引標籤。
5. 按一下「單一登入(SSO)」>「管理」>「編輯IdP中繼資料」。
6. 在三個欄位中輸入識別提供者的詳細資訊：
   1. SSO或登入URL ：貼上你的SAML 2.0端點(HTTP)。
   2. 實體ID或簽發者URL ：貼上您的簽發者URL。
   3. X.509公開憑證：貼上X.509憑證中的所有內容。
7. 按一下「儲存並繼續」。

測試SSO設定有兩種簡單的方法：

如果你仍在「設定SSO」頁面上，請捲動至「測試SSO連線」區段，然後按一下「測試SSO」。 如果你從Canva首頁開始：

1. 選取首頁上的帳號基本資料以開啟選單。
2. 選取
   設定。
3. 按一下側邊選單的「
   SSO和佈建」索引標籤。
4. 在「單一登入(SSO)」>「管理」>「測試SSO」下方。

如此一來，你無需登出即可快速檢查系統是否正常運作。

1. 登出前，請前往
   SSO和佈建索引標籤。
2. 按一下[單一登入(SSO)] > [管理] > [設定SSO設定]。
3. 將登入選項設為「適用於所有人」。
4. 登出你的Canva帳號。
5. 在 登入頁面上按一下「使用電子郵件繼續」，接著選取「使用SSO登入」。

如果登入後畫面顯示你團隊的頁面，表示SSO已設定成功！ 若您收到錯誤訊息，請參閱我們的 SSO錯誤疑難排解文章以尋求協助。

小祕訣：使用這兩種方法都可以讓你更放心，因為一切設定都很正確。

選擇你希望使用者如何登入你設有SSO的團隊。

1. 在首頁上選取帳戶基本資料，即可開啟選單。
2. 選擇「設定」>「SSO與佈建」。
3. 按一下[單一登入(SSO)] > [管理] > [設定SSO設定]。
4. 選取登入選項之一。 請參閱 設定登入和註冊控制項，深入瞭解各個選項。
5. 按一下「儲存變更」。