Canvaウェブサイト用にシングルサインオン（ SSO ）を設定する
Canva経由で所有または接続されたドメインに公開するWebサイトで、シングルサインオン（SSO）保護を有効にできます。これにより、IDプロバイダー（IdP）で認証されたユーザーのみが公開済みのCanvaサイトにアクセスできるようになり、安全でスムーズな閲覧環境を実現できます。
このガイドは、チームのSSO設定の管理を担当するCanvaエンタープライズおよびCanva教育機関の管理者を対象としています。
始める前に
- Webサイト設定のSSO前に公開されたWebサイトは、保護を有効にするために再公開する必要があります。
- 保護されたドメインに公開されたすべての新しいWebサイトは、自動的にSSOで保護されます。
ステップ1：Canvaで設定を開始する
ナビゲーションの変更を段階的に展開しているため、このヘルプ記事の手順によっては、アプリに表示される内容が正確に反映されない場合があります。 Canva AI、プロフィール写真、または印刷カートがホームページに見つからない場合は、[ その他]に移動します。
- ホームページでプロフィールアイコンを選択して、メニューを開きます。
- 選択 設定。
- 組織の設定でWebサイト向けSSOを選択し、次に新しい接続を作成を選択します。
- SSOで保護するWebサイトのドメインを選択で、Canvaのドメインを選択します。
- すでにSSOが設定されているドメインは選択できません。
- 外部ドメインは、選択できるようになるまで準備に時間がかかる場合があります。
- 次へ を選択して続行します。
ステップ2：SSO接続に名前を付ける
保護されているドメインを簡単に識別できるよう、接続名を作成します。
- この接続に名前を付けるの欄に、接続名を入力します。次のような名前がおすすめです。
- [yourdomain.com] のIDプロバイダー（IdP）
- [yourdomain.com] の保護されたサイト 注：IDプロバイダー（IdP）で接続を作成するときにも、この名前を使用できます。
- 次へを選択します。
ステップ3：IdPで新しいSAML 2.0アプリを設定する（Canvaの外部）
Okta、Azure AD、Google Workspace、Ping Identity、JumpCloud、OneLogin、Auth0などのIDプロバイダー（IdP）で、新しいSAML 2.0アプリケーションを設定します。
- 自分のIdPにサインインします。
- IdPの手順に従って、新しいSAML 2.0アプリ統合を作成します。 注：これは、一部のIdPアプリギャラリーまたはアプリカタログで「Canva」と名付けられているCanvaのSSOログインアプリとは別のアプリです。
- SAML設定の構成を求めるプロンプトが表示されたら、次の情報を使用します。
- シングルサインオンURL/ACS URL/返信URL/SSOサービスURL/受信者： https :// [yourdomain.com] /_ api/saml
- オーディエンスURI/エンティティID/識別子/パーティ識別子：これをCanvaからコピーすると、「https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d」のようになります。
- NameID形式（推奨） ：永続的
- 注意： IdPがこれをサポートしている場合は、変更しないNameId形式を選択することをお勧めします。
- 重要： SAML応答に署名が含まれていることを確認してください。 [署名付き応答]などの設定を有効にする必要があるかもしれません。 これは高度な設定にある可能性があり、ほとんどのIdPはデフォルトでこれを設定しています。
- ACS URL Validatorを要求された場合は、^ https ://[ yourdomain.com ]/_ api/saml $を使用します。
- 注：これは、URLの開始と終了を示す記号「^」と「$」を持つ同じACS URLです。
- アプリを適切なユーザー/グループ/割り当てに割り当てます。 これらは、IdPにアクセスできるユーザーです。
- このSSO設定はCanvaの標準ログインとは別に機能するため、既存のCanvaアカウントを持たないユーザーにアクセスを許可できます。
- IdPでアプリのセットアップが完了すると、「IdPメタデータ」が提供されます。これは次のステップでCanvaにコピーする必要があります。
- Canvaに戻り、[次へ]を選択して次のステップに進みます。
ステップ4：IdPのメタデータをCanvaに追加する
CanvaでSSOの設定を完了するには、IDプロバイダー（IdP）のメタデータを追加する方法を2つから選べます。
オプション1 ：メタデータファイルをアップロードする
- IDプロバイダーから、XMLメタデータファイルをダウンロードします。
- Canvaで、メタデータファイルをアップロード セクションに移動します。
- 用意されたフィールドにXMLファイルをアップロードするか、ドラッグします。
- Canvaが必要なすべてのフィールドを自動的に抽出して入力します。
- 完了したら、設定を完了を選択します。
オプション2 ：メタデータを手動で追加する
- SAML 2.0 Endpoint (HTTP) または SSO URLで、サインオンURL のメタデータをコピーして貼り付けます。この情報は、IDプロバイダーのアプリケーションの認証 ページで確認できます。「ログインURL」または「SAML 2.0/WS-Federation URL」と呼ばれる場合もあります。
- Entity ID または Issuer URLで、IDプロバイダーの発行者 のメタデータをコピーして貼り付けます。「IDプロバイダーの発行者」または「IdP識別子」と呼ばれる場合もあります。
- 最後に、x.509 Public Certificateで、IDプロバイダーの署名証明書をコピーして貼り付けます。IDプロバイダーから証明書をダウンロードし、その内容をコピーして貼り付ける必要がある場合があります。
- 設定を完了を選択して、構成を完了します。
WebサイトがSSOで保護されているかどうかを確認する
SSOが機能していることを確認するには：
- テストWebサイトを、SSOが有効なドメインに公開します。
- プライベート/シークレットウィンドウでWebサイトのURLにアクセスします。
- IDプロバイダー（ IdP ）ログインページにリダイレクトされた場合、SSO保護は期待どおりに機能しています。 IdPでアプリケーションを割り当てた人なら誰でも、正常にログインしてウェブサイトを閲覧できるはずです。
CanvaのSSO設定を更新する
SSO接続のSAMLメタデータを更新するには：
- ホームページから組織の設定に移動します。
- 次に、ウェブサイト向けSSOを選択し、編集する接続の横にある鉛筆アイコンを選択します。
- 設定時と同じ手順でメタデータを編集します。
よくあるご質問
CanvaのSSOはすでに設定済みです。これは何が違うのですか？
設定の「SSOとプロビジョニング」タブでSSOを設定済みの場合、チームがSSO経由でCanvaにログインできるようになります。
この記事では、まったく別の機能である「Webサイト向けSSO」について説明します。設定手順はよく似ています。この設定を行うと、チームがインターネット上のCanva Webサイトを閲覧するためにログインできるようになります。IDプロバイダーに新しいアプリを作成する必要がありますが、Webサイトの閲覧を許可するユーザーをより柔軟に設定できます。
ドメインごとにこの手順を繰り返す必要がありますか？
はい。ドメインごとに異なるユーザーを割り当てることができます。
Canvaを利用していない人にも、Canva Webサイトへのアクセスを許可できますか？
はい。アクセスできるユーザーは、すべてIDプロバイダー（IdP）で管理します。
既存のサイトを再公開する必要がありますか？
はい。SSOを設定する前に公開したサイトは、保護を有効にするために再公開する必要があります。
外部ドメインを使用できますか？
Canvaで認証・接続済みのドメインであれば使用できます。設定に時間がかかる場合があります。
SSOで保護するドメインを後から変更できますか？
いいえ。別のドメインを保護するには、新しい接続を作成してください。
すべてのCanvaアカウントで利用できますか？
この機能は、CanvaエンタープライズおよびCanva教育版の組織管理者が利用できます。
Webサイト向けSSOのトラブルシューティング方法を教えてください。
設定後に問題が発生した場合は、よくある問題と解決方法をご覧ください。
お役に立ちましたか？
高評価
低評価