Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Standard SAML (Security Assertion Markup Language) pozwala użytkownikom logować się w firmowych aplikacjach internetowych przy użyciu danych logowania do Google Cloud.
Konfigurowanie logowania jednokrotnego przez SAML w aplikacji Canva
W tym artykule opisaliśmy konfigurowanie logowania jednokrotnego przez SAML dla aplikacji Canva.
Zanim zacznieszZanim rozpoczniesz konfigurację w konsoli administracyjnej Google, wykonaj te czynności konfiguracyjne w Canva. Więcej informacji znajdziesz w artykule na temat konfigurowania logowania jednokrotnego w aplikacji Canva.
Sprawdzanie, czy logowanie jednokrotne jest włączone
- Zaloguj się na stronie https://www.canva.com przy użyciu konta administratora Canva.
- U góry kliknij Ustawienia konta .
- Sprawdź, czy masz kartę SSO i obsługa administracyjna.
Jeśli masz tę kartę, przejdź do sekcji Potwierdź własność domeny poniżej. Jeśli nie masz tej karty, przejdź do kroków 4–5.
- Prześlij prośbę za pomocą formularza pomocy Canva.
- W sekcji Kategoria problemu wybierz Ustawienia konta.
- W sekcji Problem wybierz Chcę skonfigurować logowanie jednokrotne.
- W polu opisu podaj nazwę zespołu Canva i dostawcę tożsamości.
- Gdy Twoja prośba zostanie zatwierdzona, aplikacja Canva poinformuje Cię e-mailem.
Potwierdź własność domeny
- W ustawieniach konta Canva otwórz kartę SSO i obsługa administracyjna.
- W sekcji Weryfikacja domeny wpisz domenę zespołu.
- Kliknij Prześlij domenę.
- Skopiuj wygenerowany token rekordu TXT.
- Na hoście DNS utwórz rekord TXT z tokenem rekordu TXT Canva.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu Aplikacje Aplikacje internetowe i mobilne.
-
Kliknij Dodaj aplikację Wyszukaj aplikacje.
- W polu wyszukiwania wpisz Canva.
- Po wyświetleniu wyników wyszukiwania najedź kursorem na aplikację SAML Canva i kliknij Wybierz.
- Na stronie Informacje o dostawcy tożsamości Google:
- Skopiuj i zapisz adres URL logowania jednokrotnego i identyfikator jednostki.
- Pobierz certyfikat.
Zostaw konsolę administracyjną otwartą. Po wykonaniu następnego kroku w Canva kolejne czynności będziesz wykonywać w kreatorze konfiguracji.
- W nowym oknie przeglądarki w trybie incognito zaloguj się na stronie https://www.canva.com przy użyciu konta administratora Canva.
- Kliknij Ustawienia konta .
- W bocznym menu kliknij kartę SSO i obsługa administracyjna.
- W sekcji SAML wklej informacje skopiowane z Google:
- Punkt końcowy SAML 2.0 (HTTP): adres URL SSO.
- Wystawca dostawcy tożsamości: identyfikator jednostki
- Wystawca dostawcy tożsamości: zawartość certyfikatu.
- Kliknij Zapisz zmiany.
- Wróć do okna przeglądarki z konsolą administracyjną.
- Kliknij Dalej.
- Na stronie Informacje o dostawcy usługi pozostaw wartości domyślne i kliknij Dalej.
- Na stronie Mapowanie atrybutów kliknij menu Wybierz pole i zmapuj te atrybuty katalogu Google na odpowiednie atrybuty Canva:
Atrybut katalogu Google Atrybut Canva Basic Information > Primary Email email Basic Information > First name firstName Basic Information > Last name lastName Uwaga: Canva nie obsługuje mapowania członkostwa w grupie.
- Kliknij Zakończ.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu Aplikacje Aplikacje internetowe i mobilne.
- Wybierz Canva.
-
Kliknij Dostęp użytkownika.
-
Aby włączyć lub wyłączyć usługę dla wszystkich użytkowników w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a następnie Zapisz.
-
(Opcjonalnie) Aby włączyć lub wyłączyć usługę w jednostce organizacyjnej:
- Po lewej stronie wybierz jednostkę organizacyjną.
- Aby zmienić stan usługi, wybierz Wł. lub Wył.
- Wybierz jedną z tych opcji:
- Jeśli stan usługi to Dziedziczone i chcesz zachować zaktualizowane ustawienie, nawet jeśli ustawienie nadrzędne ulegnie zmianie, kliknij Zastąp.
- Jeśli stan usługi to Zastąpione, kliknij Odziedzicz, aby przywrócić to samo ustawienie, co jego ustawienie nadrzędne, lub Zapisz, aby zachować nowe nawet wtedy, gdy ustawienie nadrzędne ulegnie zmianie.
Uwaga: więcej informacji o strukturze organizacyjnej.
-
Aby włączyć usługę dla grupy użytkowników w jednej jednostce organizacyjnej lub wielu, wybierz grupę dostępu. Szczegółowe informacje znajdziesz w artykule na temat włączania usługi dla grupy.
- Upewnij się, że identyfikatory adresów e-mail kont użytkowników aplikacji Canva są zgodne z identyfikatorami w domenie Google.
Canva obsługuje logowanie jednokrotne inicjowane zarówno przez dostawcę tożsamości, jak i przez dostawcę usługi. Aby sprawdzić działanie logowania jednokrotnego w jednym z tych trybów, wykonaj opisane poniżej czynności:
Logowanie jednokrotne inicjowane przez dostawcę tożsamości
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu Aplikacje Aplikacje internetowe i mobilne.
- Wybierz Canva.
- W lewym górnym rogu kliknij Testuj logowanie SAML.
Aplikacja Canva powinna się otworzyć w osobnej karcie. Jeśli się tak nie stanie, użyj informacji z komunikatów o błędach aplikacji SAML, aby zaktualizować ustawienia dostawcy tożsamości i dostawcy usługi, a następnie ponownie przetestuj logowanie SAML.
Logowanie jednokrotne inicjowane przez dostawcę usługi
- Zamknij wszystkie okna przeglądarki.
- Otwórz stronę https://www.canva.com.
- Kliknij Zaloguj się.
- Na stronie logowania kliknij Kontynuuj za pomocą adresu e-mail.
- Wpisz swój adres e-mail, a następnie kliknij Kontynuuj za pomocą logowania jednokrotnego.
Powinno nastąpić automatyczne przekierowanie na stronę logowania Google.
- Wpisz swoją nazwę użytkownika i hasło.
- Gdy dane logowania zostaną uwierzytelnione, nastąpi przekierowanie z powrotem do aplikacji Canva.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.