為企業版設定單一登入(SSO)

為組織設定單一登入 (SSO)，讓註冊和登入流程更加簡便。

請確認你符合以下 SSO 設定需求：

• 支援 SAML 2.0 的身分識別服務。
• 擁有權限（或可尋求 IT 團隊協助），在 DNS 上新增 TXT 記錄。

開始設定：

1. 登入 Canva 帳號。
2. 在首頁選取帳號個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，按一下
   SSO 與佈建 索引標籤。

• 如果你使用的不是 Enterprise 或其他符合資格的方案，可能不會看到這個索引標籤，或系統可能會提示你升級，才能使用 SSO 設定。

新增並驗證網域，能讓我們辨識哪些使用者屬於你的組織。使用已驗證網域電子郵件地址的任何人，都可以透過 SAML SSO 登入。

1. 在網域驗證索引標籤下，按一下新增網域。系統會顯示彈出式視窗。
2. 在文字欄位中輸入你想用於組織 SSO 登入的網域。
3. 按一下提交。接著會看到TXT 記錄權杖，你需要將它新增至 DNS 主機，以驗證所提交網域的擁有權。按一下複製權杖。

你可以把 TXT 記錄想成驗證碼。將它新增至 DNS 設定後，Canva 就能確認你擁有並控制這個網域。如果已開啟網域自動納管設定，這也能避免他人使用你公司的網域建立 Canva 團隊。

1. 前往管理網域的網站（例如 GoDaddy 或 Namecheap）。
2. 尋找管理 DNS或DNS 設定選項。你可以在此編輯網域的技術詳細資料。
3. 在 DNS 設定中，選擇新增記錄，並選取TXT做為類型。
4. 填寫詳細資料。你需要提供名稱（例如你的網域）、時間設定（通常可維持原樣），以及要附加至網域的文字。
5. 填妥資料後，請儲存。按鈕可能標示為儲存或建立。

請注意，實際顯示的文字和按鈕可能會因網域管理服務而異。如果不確定，請向網域服務供應商尋求協助。

使用 SSO 登入 Canva 之前，必須先驗證 TXT 記錄。新增 TXT 記錄後，通常會在 24 小時內完成驗證，但也可能因 DNS 記錄快取到期時間（TTL）而需要更久。視主機服務供應商而定，DNS 變更最多可能需要 72 小時才會更新。網域上的權杖驗證完成後，你會收到電子郵件通知。

如要查看狀態，可以前往 https://mxtoolbox.com/ 等網站並輸入網域，確認是否顯示 TXT 記錄。

在SSO 與佈建頁面中，按一下單一登入 (SSO)索引標籤，再按一下設定 SSO。

選取身分識別服務，查看如何新增 Canva 的操作指南。目前支援以下服務：

• ADFS SAML 設定
• Azure AD/ Entra ID SAML 設定
• Duo Security SAML 設定
• GSuite (Google) SAML 設定
• Okta SAML 設定
• OneLogin SAML 設定
• Salesforce SAML 設定

如果你的服務未列於上方，請使用以下詳細資料，將 Canva 新增至身分識別服務：

• ACS URL/回覆 URL： https://www.canva.com/login/saml
• 實體 ID/識別碼： https://www.canva.com
• SAML 屬性：NameID、Email、FirstName、LastName
• 中繼資料文字（如有需要）

請確認 SAML assertion 中包含簽章。檢查設定以確認無誤。

將 Canva 新增至身分識別服務後，請選取下一步。

你可以透過以下兩種方式新增身分識別服務的中繼資料：

1. 上傳中繼資料檔案：下載身分識別服務提供的.xml檔案，再上傳至 Canva。系統會自動匯入資料並預先填入欄位。選取儲存中繼資料。
2. 手動新增中繼資料： 從身分識別服務新增中繼資料至各個對應欄位。選取儲存中繼資料。

3. 設定單一登出 URL（選填）： 將 Canva 登出 URL 新增至身分識別服務：

• 在身分識別服務中，前往 SAML 設定。
• 找到「服務供應商單一登出 URL」欄位，並新增 www.canva.com/logout/saml
• 接著，將身分識別服務的單一登出 URL 新增至 Canva 的中繼資料欄位。

如果你的組織有多個團隊，請確認已在身分識別服務中設定TeamId SAML 屬性。如果需要完成設定，可以返回步驟 1。

否則，請選取下一步，繼續進行步驟 3：測試 SSO 連線。

你可以測試 SSO 連線，確認是否正常運作。

1. 測試連線前，請確認已在身分識別服務中，為自己指派你建立的 Canva 應用程式存取權限。
2. 選取測試 SSO。系統會將你重新導向至身分識別服務，讓你使用 SSO 登入。
3. 使用身分識別服務的登入資料登入。
4. 系統會顯示連線測試結果。

• 連線成功：請確認從身分識別服務擷取的屬性和值都已正確對應，讓使用者能透過 SSO 登入。如果傳回的值有誤，請在身分識別服務中修正後重新測試。
• 測試錯誤：請在身分識別服務中修正錯誤後重新測試。

5. 確認屬性和值已正確對應後，請關閉視窗並繼續下一個步驟。

取得詳細資料後，請在 Canva 的 SSO 設定頁面中輸入：

1. 登入 Canva 帳號。
2. 在首頁選取帳號個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，按一下SSO 與佈建索引標籤。
5. 按一下單一登入 (SSO) > 管理 > 編輯身分識別服務中繼資料。
6. 在以下三個欄位中輸入身分識別服務的詳細資料：

• SSO 或登入 URL
• 實體 ID 或簽發者 URL
• X.509 公開憑證

6. 按一下儲存並繼續。

選擇團隊和網域中的其他使用者登入方式。你可以設為必須使用或選擇性使用。如需詳細資訊，請參閱設定 SSO 登入和註冊控管。

有兩種簡單的方法可以測試 SSO 設定：

選項 1：使用「測試 SSO」按鈕

1. 前往設定。
2. 在側邊選單中，按一下SSO 與佈建索引標籤。
3. 前往單一登入 (SSO) > 管理 > 測試 SSO。

這樣就能快速確認一切是否正常運作，無須登出。

選項 2：登出後使用 SSO 重新登入

1. 登出前，請前往SSO 與佈建索引標籤。
2. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
3. 將登入選項設為所有人皆可選擇。
4. 登出 Canva 帳號。
5. 在登入頁面上，按一下使用電子郵件繼續，再選取使用 SSO 登入。

如果登入後系統帶你前往團隊頁面，就表示 SSO 已成功設定！如果遇到錯誤，請參閱SSO 錯誤疑難排解文章尋求協助。

小秘訣：使用兩種方法測試，可以更安心地確認設定正確無誤。

組織管理員可以讓所有現有且已登入的使用者工作階段到期，或強制將他們登出；這些使用者的電子郵件地址必須使用其中一個已驗證網域。這些使用者再次登入時，如果沒有使用單一登入存取 Canva，系統會提示他們將帳戶連結至 SSO。

這項功能特別適合將現有使用者整合至團隊，並要求所有使用者透過 SSO 登入。

1. 登入 Canva 帳號。
2. 在首頁選取帳號個人檔案，開啟選單。
3. 選取
   設定。
4. 在側邊選單中，選取SSO 與佈建索引標籤。
5. 按一下單一登入 (SSO) > 管理 > 設定 SSO 設定。
6. 選擇以下其中一項登入要求：

• 所有人皆必須使用（網域自動納管）：將所有使用者登出，無論他們是否已加入團隊或組織。
• 僅限團隊成員使用：僅將已加入與 SSO 連結之團隊或組織的使用者登出。

7. 按一下儲存連線。

8. 返回SSO 與佈建索引標籤。

9. 在網域驗證下方，按一下要登出之網域旁的強制登出圖示（在垃圾桶圖示旁）。如果有多個網域，請對每個要強制登出的網域重複此步驟。

測試 SSO 登入體驗並設定強制登出（建議）後，請選取完成設定。SSO 已成功設定！