Canva クラウド アプリケーション

この操作を行うには、特権管理者としてログインする必要があります。

SAML（Security Assertion Markup Language）を利用して、Google Cloud の認証情報で企業向けクラウド アプリケーションにログインできます。

Canva 用に SAML 経由での SSO を設定する

Canva アプリケーション用に SAML 経由でのシングル サインオン（SSO）を設定する方法は、次のとおりです。

始める前に

Google 管理コンソールで設定を開始する前に、Canva で以下の設定手順に沿って操作します。詳しくは、Canva のシングル サインオンの設定に関する記事をご覧ください。

SSO が有効になっていることを確認する

1. 組織の Canva 管理者アカウントで https://www.canva.com にログインします。
2. 上部のアカウント設定アイコン をクリックします。
3. [SSO & Provisioning] タブがあるかどうかを確認します。

   タブが表示されている場合は、下記のドメインの所有権の証明に進みます。タブが表示されない場合は、手順 4-5 に進みます。

4. Canva サポート フォームからリクエストを送信します。
   • [問題のカテゴリー] で [アカウント設定] を選択します。
   • [問題] で、[シングルサインオン（SSO）を設定したい] を選択します。
   • 説明フィールドに、Canva のチーム名と ID プロバイダを入力します。
5. リクエストが承認されると、Canva からメールが届きます。

ドメイン所有権の証明

1. Canva のアカウント設定で、[SSO & Provisioning] タブに移動します。
2. [ドメインの所有権の証明] で、チームのドメインを入力します。
3. [Submit domain] をクリックします。
4. 生成された TXT レコード トークンをコピーします。
5. DNS ホストで、Canva TXT レコード トークンを使用して TXT レコードを作成します。

手順 1: Google の ID プロバイダ（IdP）情報を入手する

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [アプリを追加] [アプリを検索] をクリックします。
4. 検索フィールドに「Canva」と入力します。
5. 検索結果で、Canva SAML アプリケーションにカーソルを合わせ、[選択] をクリックします。
6. [Google ID プロバイダの詳細] ページで、次の操作を行います。
7. [SSO の URL] と [エンティティ ID] の値をコピーして保存します。
8. 証明書をダウンロードします。

   管理コンソールは開いたままにして、Canva で次の手順を実施した後に設定ウィザードを続けられるようにします。

手順 2: Canva を SAML 2.0 のサービス プロバイダ（SP）として設定する

1. 新しいシークレット ブラウザ ウィンドウで、組織の Canva 管理者アカウントで https://www.canva.com にログインします。
2. [アカウント設定] をクリックします。
3. サイドメニューから [SSO & Provisioning] タブをクリックします。
4. [SAML] で、Google からコピーした情報を貼り付けます。
   • SAML 2.0 Endpoint (HTTP): SSO の URL。
   • Identity Provider Issuer: エンティティ ID
   • Public Certificate: 証明書の内容。
5. [Save changes]（変更を保存）をクリックします。

手順 3: 管理コンソールで SSO の設定を完了する

1. 管理コンソールのブラウザ ウィンドウに戻ります。
2. [続行] をクリックします。
3. [サービス プロバイダの詳細] ページで、デフォルト値をそのまま使用して [続行] をクリックします。
4. [属性のマッピング] ページで、[フィールドを選択] メニューをクリックし、次の Google Directory の属性を対応する Canva の属性にマッピングします。
    

   Google Directory の属性	Canva の属性
   [Basic Information] > [Primary email]	email
   [Basic Information] > [First name]	firstName
   [Basic Information] > [Last name]	lastName

   注: Canva はグループ メンバーのマッピングをサポートしていません。

5. [完了] をクリックします。

手順 4: Canva アプリケーションを有効にする

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Canva] を選択します。
4. [ユーザー アクセス] をクリックします。

5. 組織内のすべてのユーザーに対してサービスを有効または無効にするには、[オン（すべてのユーザー）] または [オフ（すべてのユーザー）] をクリックし、[保存] をクリックします。

6. （省略可）特定の組織部門に対してサービスを有効または無効にするには:

   1. 左側で組織部門を選択します。
   2. サービスのステータスを変更するには、[オン] または [オフ] を選択します。
   3. 次のいずれかを選択します。
      • [サービス] のステータスが [継承] になっており、親組織の設定が変更された場合でも現在の設定を維持したい場合は、[オーバーライド] をクリックします。
      • [サービスのステータス] が [上書きされました] になっている場合は、[継承] をクリックして親と同じ設定に戻すか、[保存] をクリックして新しい設定を維持します（親組織の設定が変更された場合でも、現在の設定を維持します）。
        注: 詳しくは、組織構造についてのページをご覧ください。
7. 組織部門全体または組織部門内の一部のユーザーに対してサービスを有効にするには、アクセス グループを使用します。詳しくは、グループに対するサービスの有効化についてのページをご覧ください。
8. Canva のユーザー アカウントのメール ID が、お使いの Google ドメイン内のものと一致することを確認します。

手順 5: SSO の動作を確認する

Canva では、ID プロバイダ（IdP）を起点とする SSO とサービス プロバイダ（SP）を起点とする SSO の両方がサポートされています。以下の手順に沿って、いずれかのモードの SSO を確認します。

IdP を起点とする SSO

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Canva] を選択します。
4. 左上の [SAML ログインをテスト] をクリックします。

   Canva が別のタブで開きます。開かない場合は、表示された SAML エラー メッセージの情報を参考にして、必要に応じて IdP と SP の設定を更新し、SAML ログインをもう一度テストします。

SP を起点とする SSO

1. ブラウザ ウィンドウをすべて閉じます。
2. https://www.canva.com を開きます。
3. [ログイン] をクリックします。
4. ログインページで [メールアドレスで続行] を選択します。
5. メールアドレスを入力し、[シングル サインオンで続行] をクリックします。

   Google ログインページに自動的にリダイレクトされます。

6. ユーザー名とパスワードを入力します。
7. ログイン認証情報が認証されると、Canva にリダイレクトされます。

手順 6: ユーザー プロビジョニングを設定する

特権管理者は、アプリでユーザーを自動的にプロビジョニングできます。詳しくは、Canva のユーザー プロビジョニングを設定するをご覧ください。

_{Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。}