設定單一登入 (SSO) 與即時 (JIT) 登入和註冊設定
控制個人存取你 SSO 管理團隊的方式。這項設定將影響使用與你網域相關聯的電子郵件註冊或登入的使用者。
此外，你可以啟用 JIT 設定，確保透過 SSO 登入和註冊的人員會自動加入你的團隊。
SSO登入適用於Canva企業版、Canva教育版和Canva -校園版。 同時， JIT佈建僅適用於Canva企業版和Canva -校園版。 只有團隊 管理員和擁有者可以啟用、設定及變更團隊或學區的SSO和JIT設定。
SSO和JIT佈建與「權限」索引標籤中的「團隊存取」設定不同，也不受其影響。
第 1 步：存取 SSO 與 JIT 設定
- 從首頁，選取您的「個人檔案」圖示。
- 選取 設定。
- 從側邊選單向下捲動，然後選取 SSO 與佈建索引標籤。
第 2 步：選擇 SSO 註冊和登入控制
- 在「設定你的設定」下拉式清單中，從下列選項中進行選取。
所有人均可選用 SSO
凡是使用你網域中驗證過的電子郵件，所有人依然可以選擇透過其他方式登入 Canva。
團隊的所有成員都必須使用 SSO
這對不同類型的使用者意味著什麼。
- 新的 Canva 使用者必須使用 SSO 註冊，才能加入團隊中。
- 屬於團隊的現有 Canva 使用者必須將帳號連結至 SSO 提供者，然後再次透過 SSO 登入。
- 不屬於團隊的現有 Canva 使用者可以使用 SSO 或其他方式登入 Canva。
所有人必須使用 SSO (包括非團隊成員)
這對不同類型的使用者意味著什麼。
- 新的 Canva 使用者必須使用 SSO 註冊，才能加入團隊中。
- 屬於團隊的現有 Canva 使用者必須將帳號連結至 SSO 提供者，然後再次透過 SSO 登入。
- 不屬於團隊的現有 Canva 使用者，將必須將帳號連結至 SSO 提供者或變更電子郵件。
要求團隊使用SSO前，請確保已將Canva帳號連結至你的電子郵件網域的使用者，切換至個人電子郵件地址，以避免被鎖住。
如果啟用 SSO 後，網域中的使用者 (團隊內外) 無法存取 Canva，以下是協助他們取回存取權的方法。
適用於目前/現有的團隊成員
- 請務必透過你的 SSO 身分識別服務，為 Canva SAML 應用程式提供存取權。
適用於非團隊成員
- 請將 Canva 中的 SSO 設定更新為團隊成員皆必須使用 SSO，而非所有人都必須使用 SSO 。
- 申請將他們的電子郵件變更為個人電子郵件地址，這樣他們就不會使用你組織的網域。
若要強制登出所有使用已驗證網域電子郵件的現有使用者，請參閱 「設定 團隊版 單一登入 (SSO)」一 文中的 「強制登出 SSO 登入」 區段。
第 3 步：選擇 JIT 佈建
JIT 功能會自動在你的設定中啟用。當即時 (JIT) 佈建啟用時：
- 使用者首次使用單一登入 (SSO) 登入時，系統會自動建立使用者帳號
- 身分識別服務 (IdP) 發生變更時，使用者資訊會隨之更新
- 透過 SSO 登入的使用者會自動新增到你的團隊
下次付款週期會顯示超出訂約席次數的會員費用。
如何停用 JIT 佈建
- 請按照上述步驟 1-2 操作。
- 請取消勾選 SSO 設定下方的「允許使用者使用即時 (JIT) 佈建功能透過 SSO 註冊」核取方塊。
停用JIT後，不屬於您團隊的使用者將無法使用SSO ，且現有使用者的使用者詳細資訊將無法再接收更新。 佈建團隊成員的唯一方法就是使用SCIM。 深入瞭解SCIM使用者佈建與取消佈建。
如果您的團隊沒有用戶佈建的替代方法，但您希望為團隊要求SSO ，請保持啟用JIT佈建。
如何啟用 JIT 佈建
若要啟用 JIT 佈建，請勾選 SSO 設定下方的「允許使用者使用即時 (JIT) 佈建功能 SSO 註冊」核取方塊。
祕訣：如果要在控制團隊新增時保持啟用JIT佈建，請將Canva SAML應用程式設定為只授予想要加入Canva團隊的使用者存取權限，並停用給身分提供者上的其他所有人。
更新Canva SAML應用程式後，請確認團隊成員的SSO註冊和登入控制設定為「必須使用SSO」。 這將允許未指派給Canva SAML應用程式且不是Canva團隊成員的使用者在沒有SSO的情況下登入。
這對你有幫助嗎？
有幫助
沒有幫助