แอปพลิเคชันระบบคลาวด์ Canva

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

การใช้ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) จะช่วยให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันระบบคลาวด์ขององค์กรด้วยข้อมูลเข้าสู่ระบบ Google Cloud ของตนเองได้

ตั้งค่า SSO ผ่าน SAML สำหรับ Canva

ขั้นตอนการตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) ผ่าน SAML สำหรับแอปพลิเคชัน Canva มีดังนี้

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น

ทำตามขั้นตอนการตั้งค่าเหล่านี้ใน Canva ก่อนเริ่มตั้งค่าในคอนโซลผู้ดูแลระบบของ Google โปรดดูข้อมูลเพิ่มเติมที่บทความการตั้งค่าการลงชื่อเพียงครั้งเดียวของ Canva

ยืนยันว่าเปิดใช้ SSO อยู่

1. ลงชื่อเข้าใช้ https://www.canva.com ด้วยบัญชีผู้ดูแลระบบ Canva ขององค์กร
2. ที่ด้านบน ให้คลิกการตั้งค่าบัญชี
3. ตรวจสอบว่าคุณมีแท็บ SSO และการจัดสรรหรือไม่

   หากมีแท็บดังกล่าว ให้ดําเนินการต่อในส่วนยืนยันโดเมนที่ด้านล่าง หากไม่มีแท็บ ให้ทําตามขั้นตอนที่ 4-5 

4. ส่งคำขอผ่านแบบฟอร์มการสนับสนุนของ Canvas
   • ในส่วนหมวดหมู่ปัญหา ให้เลือกการตั้งค่าบัญชี
   • ในส่วนปัญหา ให้เลือกฉันต้องการตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO)
   • ระบุชื่อทีม Canva และผู้ให้บริการข้อมูลประจำตัวในช่องคำอธิบาย
5. Canva จะส่งข่าวสารอัปเดตให้คุณทางอีเมลเมื่อคําขอได้รับอนุมัติ

ยืนยันโดเมนของคุณ

1. ในการตั้งค่าบัญชี Canva ให้ไปที่แท็บ SSO และการจัดสรร
2. ป้อนโดเมนของทีมในส่วนการยืนยันโดเมน
3. คลิกส่งโดเมน 
4. คัดลอกโทเค็นของระเบียน TXT ที่สร้างขึ้น
5. ที่โฮสต์ DNS ให้สร้างระเบียน TXT ด้วยโทเค็นระเบียน TXT ของ Canva

ขั้นตอนที่ 1: ดาวน์โหลดข้อมูลผู้ให้บริการข้อมูลประจำตัว (IdP) ของ Google

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. คลิกเพิ่มแอปค้นหาแอป
4. ป้อน Canva ในช่องค้นหา
5. วางเมาส์เหนือแอป Canva SAML แล้วคลิกเลือก
6. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ทำดังนี้
7. คัดลอกและบันทึก URL ของ SSO และรหัสเอนทิตี
8. ดาวน์โหลดใบรับรอง

   เปิดคอนโซลผู้ดูแลระบบค้างไว้เนื่องจากคุณจะต้องดำเนินการต่อด้วยวิซาร์ดการกำหนดค่าหลังจากที่ทำขั้นตอนถัดไปใน Canva เรียบร้อยแล้ว

ขั้นตอนที่ 2: ตั้งค่า Canva เป็นผู้ให้บริการ (SP) SAML 2.0

1. ลงชื่อเข้าใช้ https://www.canva.com ด้วยบัญชีผู้ดูแลระบบ Canva ขององค์กรในหน้าต่างเบราว์เซอร์ใหม่ในโหมดไม่ระบุตัวตน
2. คลิกการตั้งค่าบัญชี
3. จากเมนูด้านข้าง ให้คลิกแท็บ SSO และการจัดสรร
4. ในส่วน SAML ให้วางข้อมูลที่คัดลอกมาจาก Google ดังนี้
   • SAML 2.0 Endpoint (HTTP): URL ของ SSO
   • ผู้ออกผู้ให้บริการข้อมูลประจำตัว : รหัสเอนทิตี
   • Public Certificate: เนื้อหาจาก Certificate
5. คลิกบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 3: กำหนดค่า SSO ในคอนโซลผู้ดูแลระบบให้เรียบร้อย

1. กลับไปที่หน้าต่างเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
2. คลิกต่อไป
3. ในหน้ารายละเอียดของผู้ให้บริการ ให้คงค่าเริ่มต้นไว้แล้วคลิกต่อไป
4. คลิกเมนูเลือกช่องในหน้าการแมปแอตทริบิวต์ แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ของ Canva ที่ตรงกัน
    

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ Canva
   Basic Information > Primary Email	email
   Basic Information > First name	firstName
   Basic Information > Last name	lastName

   หมายเหตุ: Canva ไม่รองรับการแมปการเป็นสมาชิกกลุ่ม

5. คลิกเสร็จสิ้น

ขั้นตอนที่ 4: เปิดใช้แอปพลิเคชัน Canva

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Canva
4. คลิกสิทธิ์การเข้าถึงของผู้ใช้

5. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

6. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกการตั้งค่าแบบใดแบบหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        หมายเหตุ: ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
7. หากต้องการเปิดบริการให้กับกลุ่มผู้ใช้ในหน่วยขององค์กร ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อเปิดบริการให้กับกลุ่ม
8. ตรวจดูว่ารหัสอีเมลของบัญชีผู้ใช้ Canva ตรงกับรหัสในโดเมน Google

ขั้นตอนที่ 5: ยืนยันว่า SSO ใช้ได้

Canva รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP) โปรดทำตามขั้นตอนต่อไปนี้เพื่อยืนยัน SSO ได้ทั้ง 2 โหมด

โหมดที่ใช้ IdP

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู  แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
3. เลือก Canva
4. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ด้านซ้ายบน 

   ระบบจะเปิด Canva ขึ้นมาในแท็บใหม่ หากไม่มีแท็บใหม่เปิดขึ้นมา ให้นำข้อมูลที่ได้จากข้อความแสดงข้อผิดพลาดของ SAML ที่ระบบแจ้งไปอัปเดตการตั้งค่า IdP และ SP ให้เหมาะสม จากนั้นจึงทดสอบการเข้าสู่ระบบ SAML อีกครั้ง

โหมดที่ใช้ SP

1. ปิดหน้าต่างเบราว์เซอร์ทั้งหมด
2. เปิด https://www.canva.com
3. คลิก Log in
4. ในหน้าเข้าสู่ระบบ ให้เลือกดำเนินการต่อด้วยอีเมล
5. ป้อนอีเมลของคุณ แล้วคลิกดำเนินการต่อด้วยการลงชื่อเพียงครั้งเดียว

   จากนั้นระบบจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google โดยอัตโนมัติ

6. ป้อนชื่อผู้ใช้และรหัสผ่าน
7. หลังจากตรวจสอบสิทธิ์ข้อมูลลงชื่อเข้าใช้แล้ว ระบบจะนำคุณกลับไปยัง Canva

ขั้นตอนที่ 6: ตั้งค่าการจัดสรรผู้ใช้

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปได้โดยอัตโนมัติ โปรดดูรายละเอียดที่หัวข้อกำหนดค่าการจัดสรรผู้ใช้ Canva

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}