Canvaウェブサイト用にシングルサインオン（ SSO ）を設定する
Canva経由で所有または接続されたドメインに公開するWebサイトで、シングルサインオン（SSO）保護を有効にできます。これにより、IDプロバイダー（IdP）で認証されたユーザーのみが公開済みのCanvaサイトにアクセスできるようになり、安全でスムーズな閲覧環境を実現できます。
このガイドは、チームのSSO設定の管理を担当するCanvaエンタープライズおよびCanva教育機関の管理者を対象としています。
始める前に
- Webサイト設定のSSO前に公開されたWebサイトは、保護を有効にするために再公開する必要があります。
- 保護されたドメインに公開されたすべての新しいWebサイトは、自動的にSSOで保護されます。
ステップ1：Canvaで設定を開始する
ナビゲーションの変更を段階的に展開しているため、このヘルプ記事の手順によっては、アプリに表示される内容が正確に反映されない場合があります。 Canva AI、プロフィール写真、または印刷カートがホームページに見つからない場合は、[ その他]に移動します。
- ホームページで、プロフィールアイコンを選択してメニューを開きます。
- [設定]を選択します。
- [組織設定]で、[WebサイトのSSO]を選択し、[新しい接続を作成]を選択します。
- [SSOで保護するWebサイトのドメインを選択する]で、Canvaのドメインを選択します。
注：
- すでにSSOで構成されているドメインは選択できません。
- 外部ドメインは、選択する前に準備に時間がかかる場合があります。
5. [次へ]を選択します。
ステップ2：SSO接続に名前を付ける
ステップ2 ： SSO接続に名前を付ける
接続名を作成して、どのドメインが保護されているかを簡単に識別します。
- [この接続に名前を付ける]で、[接続名]を入力します。 次のようなものを強くお勧めします。
- [yourdomain.com]のIdP
- [yourdomain.com]の保護されたウェブサイト 注： IDプロバイダー（ IdP ）で接続を作成する際に、この名前を使用することもできます。
- [Next （次へ）]を選択します。
ステップ3：IdPで新しいSAML 2.0アプリを設定する（Canvaの外部）
Okta、Azure AD、Google Workspace、Ping Identity、JumpCloud、OneLogin、Auth 0など、IDプロバイダー（ IdP ）で新しいSAML 2.0アプリケーションを構成します。
- 自分のIdPにサインインします。
- IdPの手順に従って、新しいSAML 2.0アプリ統合を作成します。 注：これは、一部のIdPアプリギャラリーまたはアプリカタログで「Canva」と名付けられているCanvaのSSOログインアプリとは別のアプリです。
- SAML設定の構成を求めるプロンプトが表示されたら、次の情報を使用します。
- シングルサインオンURL/ACS URL/返信URL/SSOサービスURL/受信者： https :// [yourdomain.com] /_ api/saml
- オーディエンスURI/エンティティID/識別子/パーティ識別子：これをCanvaからコピーすると、「https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d」のようになります。
- NameID形式（推奨） ：永続的
- 注意： IdPがこれをサポートしている場合は、変更しないNameId形式を選択することをお勧めします。
- 重要： SAML応答に署名が含まれていることを確認してください。 [署名付き応答]などの設定を有効にする必要があるかもしれません。 これは高度な設定にある可能性があり、ほとんどのIdPはデフォルトでこれを設定しています。
- ACS URL Validatorを要求された場合は、^ https ://[ yourdomain.com ]/_ api/saml $を使用します。
- 注：これは、URLの開始と終了を示す記号「^」と「$」を持つ同じACS URLです。
- アプリを適切なユーザー/グループ/割り当てに割り当てます。 これらは、IdPにアクセスできるユーザーです。
- このSSO設定はCanvaの標準ログインとは別に機能するため、既存のCanvaアカウントを持たないユーザーにアクセスを許可できます。
- IdPでアプリのセットアップが完了すると、「IdPメタデータ」が提供されます。これは次のステップでCanvaにコピーする必要があります。
- Canvaに戻り、[次へ]を選択して次のステップに進みます。
ステップ4：IdPのメタデータをCanvaに追加する
CanvaでSSOの設定を完了するには、IDプロバイダー（IdP）のメタデータを追加する方法を2つから選べます。
オプション1 ：メタデータファイルをアップロードする
- IDプロバイダーから、XMLメタデータファイルをダウンロードします。
- Canvaで、[メタデータファイルのアップロード]セクションに移動します。
- 所定のフィールドにXMLファイルをアップロードまたはドラッグします。
- Canvaは、すべての必須フィールドを自動的に抽出して入力します。
- 完了したら、[設定を完了]をクリックまたはタップします。
オプション2 ：メタデータを手動で追加する
- [SAML 2.0 Endpoint (HTTP)]または[SSO URL]で、[Sign on URL metadata]をコピー＆ペーストします。 これは、IdPアプリケーションの認証ページで確認できます。 ログインURLまたはSAML 2.0/W-Federation URLとも呼ばれます。
- [エンティティID]または[発行者URL]で、IdPの発行者メタデータをコピーペーストします。 IDプロバイダー発行者、またはIdP識別子とも呼ばれます。
- 最後に、x.509公開証明書の下に、IdPの署名証明書をコピー＆ペーストします。 証明書をIdPからダウンロードし、その内容をコピー＆ペーストしなければならない場合があります。
- 設定を完了するには、[Finish setup]を選択します。
WebサイトがSSOで保護されているかどうかを確認する
SSOが機能していることを確認するには：
- テストWebサイトを、SSOが有効なドメインに公開します。
- プライベート/シークレットウィンドウでWebサイトのURLにアクセスします。
- IDプロバイダー（ IdP ）ログインページにリダイレクトされた場合、SSO保護は期待どおりに機能しています。 IdPでアプリケーションを割り当てた人なら誰でも、正常にログインしてウェブサイトを閲覧できるはずです。
CanvaのSSO設定を更新する
SSO接続のSAMLメタデータを更新するには、次の操作を行います。
- ホームページから[組織設定]に移動します。
- Webサイトの[SSO]を選択して、編集したい接続の横にある[鉛筆]アイコンをクリックまたはタップします。
- セットアップ時と同じステップでメタデータを編集します。
よくあるご質問
CanvaのSSOはすでに設定済みです。これは何が違うのですか？
設定の「SSOとプロビジョニング」タブでSSOを設定済みの場合、チームがSSO経由でCanvaにログインできるようになります。
この記事では、まったく別の機能である「Webサイト向けSSO」について説明します。設定手順はよく似ています。この設定を行うと、チームがインターネット上のCanva Webサイトを閲覧するためにログインできるようになります。IDプロバイダーに新しいアプリを作成する必要がありますが、Webサイトの閲覧を許可するユーザーをより柔軟に設定できます。
ドメインごとにこの手順を繰り返す必要がありますか？
はい。ドメインごとに異なるユーザーを割り当てることができます。
Canvaを利用していない人にも、Canva Webサイトへのアクセスを許可できますか？
はい。アクセスできるユーザーは、すべてIDプロバイダー（IdP）で管理します。
既存のサイトを再公開する必要がありますか？
はい。SSOを設定する前に公開したサイトは、保護を有効にするために再公開する必要があります。
外部ドメインを使用できますか？
Canvaで認証・接続済みのドメインであれば使用できます。設定に時間がかかる場合があります。
SSOで保護するドメインを後から変更できますか？
いいえ。別のドメインを保護するには、新しい接続を作成してください。
すべてのCanvaアカウントで利用できますか？
この機能は、CanvaエンタープライズおよびCanva教育版の組織管理者が利用できます。
Webサイト向けSSOのトラブルシューティング方法を教えてください。
設定後に問題が発生した場合は、よくある問題と解決方法をご覧ください。
お役に立ちましたか？
高評価
低評価