設定Canva網站的單一登入(SSO)

1. 選取首頁的基本資料圖示，開啟選單。
2. 選取
   設定。
3. 在「組織設定」下方，選取「網站SSO」，然後建立新連線。
4. 在「選取要使用SSO保護的網站網域」下方，選取Canva網域。

請注意：

• 已使用SSO配置的網域將無法選擇。
• 外部網域可能需要一段時間才能選取。

5.選取「下一步」以繼續進行後續操作

1. 在「命名此連線」下方，輸入「連線名稱」。 強烈建議你：
   • [yourdomain.com]的IdP
   • [yourdomain.com]的受保護網站 注意：你也可以在識別提供者(IdP)中建立連線時使用這個名稱。
2. 選取「Next」(下一步)

1. 登入您的IdP。
2. 按照IdP的步驟建立新的SAML 2.0應用程式整合。 注意：此為Canva單一登入應用程式的獨立應用程式，在某些IdP應用程式庫或應用程式目錄中，此應用程式名為「Canva」。
3. 出現設定SAML設定的提示時，使用以下資訊：
   • 單一登入URL/ACS URL/回覆URL/SSO服務URL/收件者： https://[yourdomain.com]/_api/saml
   • 對象URI/實體ID/識別碼/對方識別碼：從Canva複製此內容，看起來像是「https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d」。
   • NameID格式(推薦) ：永久
     • 注意：如果您的IdP支援NameId格式，建議您選擇不變的NameId格式。
   • 重要提示： SAML回應務必包含簽名。 你可能需要開啟「簽名回覆」等設定。 這可能在進階設定中，大多數IdP預設會設定此選項。
   • 如果需要ACS URL驗證器，請使用： ^ https://[yourdomain.com]/_api/saml $
     • 注意：這與標記為「^」和「$」的ACS網址相同，表示網址的開頭和結尾。
4. 將應用程式指派給適當的使用者/羣組/指派工作。 這些人將有權存取您的IdP。
   • 你可以將存取權授予沒有現有Canva帳號的使用者，因為此SSO設定與Canva的標準登入獨立運作。
5. 一旦你在IdP中完成應用程式設定，它就會提供「IdP中繼資料」，這需要在下一步中複製到Canva中。
6. 返回Canva ，選取「下一步」，繼續執行後續步驟。

1. 在SAML 2.0端點(HTTP)或SSO URL下，複製貼上Sign on URL中繼資料。 可在IdP應用程式的驗證頁面中找到此資訊。 它也可以稱爲登錄URL或SAML 2.0/W-Federation URL。
2. 在實體ID或簽發者URL下，複製貼上IdP的簽發者中繼資料。 它也可以被稱爲Identity Provider Issuer或IdP Identifier。
3. 最後，在「x.509公開憑證」下，複製貼上IdP的「簽署憑證」。 你可能要從IdP下載憑證，然後複製貼上其內容。
4. 選取「完成設定」即可完成設定。

若要驗證SSO是否正常運作：

1. 將測試網站發佈至已啟用SSO的網域。
2. 在私密/無痕式視窗中造訪網站URL。
3. 如果系統將您重新導向至Identity Provider (IdP)登入頁面，則表示SSO防護正按預期運作。 在IdP中分配應用程式的任何人都應能夠成功登入並檢視網站。

若要更新SSO連線的SAML中繼資料：

1. 啟用方法：前往「組織設定」。
2. 選取網站的SSO ，然後按一下或輕觸要編輯的連結旁邊的鉛筆圖示。
3. 使用與設定時相同的步驟編輯中繼資料。