Aplikasi cloud Canva

Anda harus login sebagai administrator super untuk tugas ini.

Dengan Security Assertion Markup Language (SAML), pengguna Anda dapat menggunakan kredensial Google Cloud untuk login ke aplikasi cloud perusahaan.

Menyiapkan SSO melalui SAML untuk Canva

Berikut cara menyiapkan single sign-on (SSO) melalui SAML untuk aplikasi Canva.

Sebelum memulai

Ikuti langkah-langkah penyiapan ini di Canva sebelum memulai penyiapan di konsol Google Admin. Untuk informasi selengkapnya, lihat artikel Setting up Single Sign-on Canva.

Memastikan SSO telah diaktifkan

1. Login ke https://www.canva.com dengan akun administrator Canva organisasi Anda.
2. Klik Account settings di bagian atas.
3. Periksa apakah Anda memiliki tab SSO & provisioning.

   Jika Anda memiliki tab tersebut, lanjutkan dengan Memverifikasi domain Anda di bawah. Jika Anda tidak memiliki tab tersebut, lanjutkan dengan langkah 4-5. 

4. Kirimkan permintaan melalui formulir Dukungan Canva.
   • Di bagian Issue category, pilih Account settings.
   • Di bagian Issue, pilih I want to set up single sign-on (SSO).
   • Di kolom deskripsi, tuliskan nama tim Canva dan Penyedia Identitas Anda.
5. Canva akan mengabari Anda melalui email saat permintaan disetujui.

Memverifikasi domain

1. Di setelan akun Canva, buka tab SSO & provisioning.
2. Pada Domain verification, masukkan domain tim Anda.
3. Klik Submit domain. 
4. Salin token data TXT yang dibuat.
5. Di host DNS Anda, create a TXT record dengan token data TXT Canva.

Langkah 1: Dapatkan informasi penyedia identitas (IdP) Google

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.
3. Klik Tambahkan aplikasiCari aplikasi.
4. Masukkan Canva di kolom penelusuran.
5. Di hasil penelusuran, arahkan kursor ke aplikasi SAML Canva, lalu klik Pilih.
6. Di halaman Detail Penyedia Identitas Google:
7. Salin dan simpan URL SSO dan ID Entitas.
8. Download Sertifikat.

   Biarkan konsol Admin terbuka, Anda akan melanjutkan wizard konfigurasi setelah melakukan langkah berikutnya di Canva.

Langkah 2: Siapkan Canva sebagai penyedia layanan (SP) SAML 2.0

1. Di jendela browser samaran baru, login ke https://www.canva.com menggunakan akun administrator Canva organisasi Anda.
2. Klik Account settings .
3. Dari menu samping, klik tab SSO & provisioning.
4. Pada SAML, tempel informasi yang Anda salin dari Google:
   • SAML 2.0 Endpoint (HTTP): URL SSO.
   • Identity Provider Issuer: ID Entitas
   • Public Certificate: isi dari Sertifikat Anda.
5. Klik Save changes.

Langkah 3: Selesaikan konfigurasi SSO di konsol Admin

1. Kembali ke jendela browser konsol Admin.
2. Klik Lanjutkan.
3. Di halaman Detail penyedia layanan, jangan ubah nilai default dan klik Lanjutkan.
4. Di halaman Pemetaan atribut, klik menu Pilih kolom dan petakan atribut direktori Google berikut ke atribut Canva yang sesuai:
    

   Atribut direktori Google	Atribut Canva
   Informasi Dasar > Email Utama	email
   Informasi Dasar > Nama depan	firstName
   Informasi Dasar > Nama belakang	lastName

   Catatan: Canva tidak mendukung pemetaan keanggotaan Grup.

5. Klik Selesai.

Langkah 4: Aktifkan aplikasi Canva

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.
3. Pilih Canva.
4. Klik Akses pengguna.

5. Untuk mengaktifkan atau menonaktifkan layanan bagi semua orang di organisasi, klik Aktif untuk semua orang atau Nonaktif untuk semua orang, lalu klik Simpan.

6. (Opsional) Untuk mengaktifkan atau menonaktifkan layanan bagi unit organisasi:

   1. Di sebelah kiri, pilih unit organisasi.
   2. Untuk mengubah status Layanan, pilih Aktif atau Nonaktif.
   3. Pilih salah satu:
      • Jika status Layanan ditetapkan ke Diwariskan dan Anda ingin mempertahankan setelan yang telah diperbarui meskipun setelan induknya berubah, klik Ganti.
      • Jika status Layanan ditetapkan ke Diganti, klik Warisi untuk kembali ke setelan yang sama dengan induknya, atau klik Simpan untuk menyimpan setelan baru meskipun setelan induknya berubah.
        Catatan: Pelajari struktur organisasi lebih lanjut.
7. Untuk mengaktifkan layanan bagi sekumpulan pengguna di seluruh atau di dalam unit organisasi, pilih grup akses. Untuk mengetahui detailnya, buka mengaktifkan layanan untuk grup.
8. Pastikan ID email akun pengguna Canva cocok dengan ID yang ada di domain Google Anda.

Langkah 5: Pastikan SSO berfungsi dengan baik

Canva mendukung SSO yang dimulai Penyedia Identitas (IdP) dan Penyedia Layanan (SP). Ikuti langkah-langkah berikut untuk memverifikasi SSO dalam kedua mode tersebut:

Dimulai IdP

1. Login ke Konsol Google Admin.

   Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  AplikasiAplikasi seluler dan web.
3. Pilih Canva.
4. Di kiri atas, klik Uji login SAML. 

   Canva akan terbuka di tab terpisah. Jika tidak, gunakan informasi di pesan error SAML yang dihasilkan untuk memperbarui setelan IdP dan SP sesuai kebutuhan, lalu tes ulang login SAML.

Dimulai SP

1. Tutup semua jendela browser.
2. Buka https://www.canva.com.
3. Klik Login.
4. Di halaman login, pilih Continue with email.
5. Masukkan alamat email Anda, lalu klik Continue with single sign-on.

   Anda akan otomatis dialihkan ke halaman login Google.

6. Masukkan nama pengguna dan sandi Anda.
7. Setelah kredensial login diautentikasi, Anda akan dialihkan kembali ke Canva.

Langkah 6: Siapkan penyediaan pengguna

Sebagai administrator super, Anda dapat menyediakan pengguna di aplikasi secara otomatis. Untuk mengetahui detailnya, buka Mengonfigurasi penyediaan pengguna Canva.

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}