疑難排解單一登入(SSO)錯誤

如果在設定單一登入(SSO)時出現錯誤，本指南可協助您識別並解決問題。

大多數SSO問題都需要由組織系統管理員或IT團隊解決。 如果你是教育工作者或團隊成員，請聯絡他們以取得協助。

情況：使用者無法存取Azure AD中的Canva應用程式。

修復方法：確保使用者已指派給Azure中的Canva應用程式

情況：並未將擁有多個TeamId的使用者新增至與組織關聯的所有團隊。

修復方法：使用Group Claims設定TeamId屬性。 Azure中的自訂宣告屬性只會為每個使用者傳送一個TeamId。

情況：使用者使用其他Google帳號登入。

修復方法：要求用戶重設密碼。 如果錯誤持續發生，請與我們聯絡以尋求協助。

情況：未向Canva註冊此電子郵件網域。

修復方法：

• 對於Canva Enterprise ，請按照設定單一登入文章中的步驟4聲明你的網域。
• 對於Canva教育版，請聯絡你的Canva代表。

情況：公開憑證可能有問題。

修復方法：確認Canva中已正確貼上最新版本的憑證。

情況：這可能是因未在Canva中完成SAML設定，或你IdP的電子郵件和你已驗證的網域不符。

修復方法：請確定你已完成SSO提供者的所有設定步驟，並驗證所有電子郵件網域。

情況：具有學生角色的使用者沒有符合現有學校的TeamId屬性。

修復方法：

• 如果使用者不應有學生角色，請在你的SAML應用程式中查看Role屬性。
• 如果應有學生角色，請查看是否正確傳送了TeamId屬性。

情況： Canva中的「SAML 2.0端點(HTTP)」或「識別提供者簽發者」欄位不正確。

修復方法：在Canva中再次檢查兩個值，並確認它們與你的IdP相符。

修復方法： 請與我們聯絡以尋求協助。

情況： SAML 2.0端點(HTTP)值不正確。

修復方法：檢閱ClassLink設定並確認正確的值。

情況： Launchpad中的「Web Address」(網址)欄位不正確。

修復方法：在「Web Address」(Web Address) (Web地址)欄位中使用IDP啟動登入URL (Initiate Login URL)。 你可以在ClassLink SAML設定中找到這項功能。

情況：使用者無法存取Google管理員中的Canva。

修復方法：

1. 登入你的管理控制臺。
2. 前往「應用程式」，然後選取「網頁和行動應用程式」。
3. 選取「Canva」。
4. 請前往「設定」>「使用者存取權」。
5. 為所有人設定為「開啟」，然後按一下「儲存」。

情況：「 ACS網址」或「實體ID」的值不正確。

修復方法：

• 再次確認SAML「服務供應商詳細資訊」區段的兩個欄位。 這些值區分大小寫。
• 如果錯誤持續發生，請等24至48小時再試。Google端可能有所延遲

情況： Canva中的公開憑證不正確。

修復方法：

• 從Google管理員複製憑證，並確保其中包含「開始憑證」和「結束憑證」標籤。
• 在「Google管理」中，確認已選取「簽名回應」。

情況：「 ACS網址」或「實體ID」的值不正確。

修復方法：

• 查看SAML「服務供應商詳細資訊」區段中的兩個值，並確認勾選「已簽署的回覆」。
• 如果錯誤持續發生，請參閱Google的SAML應用程式錯誤訊息文章以獲得更多協助。

修復方法：參閱你SSO提供者的SAML屬性對應，並確保你按照所有必要步驟操作。

修復方法：參閱RapidIdentity設定指南，並確認所有步驟都已完成。

修復方法：參閱你SSO提供者的SAML屬性對應，並確保你按照所有必要步驟操作。