設定Canva網站的單一登入(SSO)

1. 在首頁，選取個人資料圖示以開啟選單。
2. 選取
   設定。
3. 在組織設定下，選取網站 SSO，然後選取建立新的連線。
4. 在選取要使用 SSO 保護的網站網域下，選擇 Canva 網域。
   • 已設定 SSO 的網域無法選取。
   • 外部網域可能需要一些時間才能準備就緒並供您選取。
5. 選取 下一步 以繼續。

1. 在為此連線命名下方，輸入連線名稱。建議使用類似以下的名稱：
   • [yourdomain.com] 的身分識別服務
   • [yourdomain.com] 的受保護的網站 注意：建立身分識別服務 (身分識別服務) 連線時，也可以使用這個名稱。
2. 選取下一步。

1. 登入您的IdP。
2. 按照IdP的步驟建立新的SAML 2.0應用程式整合。 注意：此為Canva單一登入應用程式的獨立應用程式，在某些IdP應用程式庫或應用程式目錄中，此應用程式名為「Canva」。
3. 出現設定SAML設定的提示時，使用以下資訊：
   • 單一登入URL/ACS URL/回覆URL/SSO服務URL/收件者： https://[yourdomain.com]/_api/saml
   • 對象URI/實體ID/識別碼/對方識別碼：從Canva複製此內容，看起來像是「https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d」。
   • NameID格式(推薦) ：永久
     • 注意：如果您的IdP支援NameId格式，建議您選擇不變的NameId格式。
   • 重要提示： SAML回應務必包含簽名。 你可能需要開啟「簽名回覆」等設定。 這可能在進階設定中，大多數IdP預設會設定此選項。
   • 如果需要ACS URL驗證器，請使用： ^ https://[yourdomain.com]/_api/saml $
     • 注意：這與標記為「^」和「$」的ACS網址相同，表示網址的開頭和結尾。
4. 將應用程式指派給適當的使用者/羣組/指派工作。 這些人將有權存取您的IdP。
   • 你可以將存取權授予沒有現有Canva帳號的使用者，因為此SSO設定與Canva的標準登入獨立運作。
5. 一旦你在IdP中完成應用程式設定，它就會提供「IdP中繼資料」，這需要在下一步中複製到Canva中。
6. 返回Canva ，選取「下一步」，繼續執行後續步驟。

1. 在SAML 2.0 Endpoint (HTTP) 或 SSO URL下方，複製並貼上登入 URL 中繼資料。您可以在身分識別服務中應用程式的 驗證 頁面找到這項資料。它也可能稱為 Login URL 或 SAML 2.0/WS-Federation URL。
2. 在Entity ID 或 Issuer URL下方，複製並貼上身分識別服務的簽發者 中繼資料。它也可能稱為身分識別服務簽發名稱或 IdP Identifier。
3. 最後，在x.509 Public Certificate下方，複製並貼上身分識別服務的簽署憑證。您可能需要從身分識別服務下載憑證，再複製並貼上其中的內容。
4. 選取完成設定，完成設定。

若要驗證SSO是否正常運作：

1. 將測試網站發佈至已啟用SSO的網域。
2. 在私密/無痕式視窗中造訪網站URL。
3. 如果系統將您重新導向至Identity Provider (IdP)登入頁面，則表示SSO防護正按預期運作。 在IdP中分配應用程式的任何人都應能夠成功登入並檢視網站。

若要更新 SSO 連線的 SAML 中繼資料：

1. 前往首頁，然後選取組織設定。
2. 選取網站 SSO，然後選取要編輯之連線旁的鉛筆圖示。
3. 按照設定時的相同步驟編輯中繼資料。