SAML 2.0 স্ট্যান্ডার্ড ব্যবহার করে, আপনি বিভিন্ন ক্লাউড অ্যাপের জন্য সিঙ্গেল সাইন-অন (SSO) কনফিগার করতে পারেন। SSO সেট আপ করার পর, আপনার ব্যবহারকারীরা তাদের Google Workspace ক্রেডেনশিয়াল ব্যবহার করে SSO-এর মাধ্যমে যেকোনো অ্যাপে সাইন ইন করতে পারবেন।
Canva-এর জন্য SSO সেট আপ করতে SAML ব্যবহার করুন।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।শুরু করার আগে
আপনার গুগল অ্যাডমিন কনসোলে সেটআপ শুরু করার আগে ক্যানভাতে এই সেটআপ ধাপগুলো সম্পূর্ণ করুন। আরও তথ্যের জন্য, [এসএসও সেট আপ করা](https://www.canva.com/en_au/help/set-up-sso/){: target="_blank"} বিষয়ে ক্যানভার ডকুমেন্টেশন দেখুন। ১. [ক্যানভা সাইন-ইন পেজে](https://canva.com){: target="_blank"} যান এবং আপনার ক্যানভা অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন। ২. অ্যাকাউন্ট সেটিংসে ক্লিক করুন। 
৩. যদি আপনার **SSO & provisioning** ট্যাব থাকে: ১. ট্যাবে, **Domain verification**-এর জন্য, আপনার টিমের ডোমেইন লিখুন। ২. **Submit domain**-এ ক্লিক করুন। ৩. তৈরি হওয়া TXT রেকর্ড টোকেনটি কপি করুন। ৪. আপনার DNS হোস্টে, Canva TXT রেকর্ড টোকেনটি ব্যবহার করে, একটি TXT রেকর্ড তৈরি করার জন্য ধাপগুলো অনুসরণ করুন। ৪. যদি আপনার **SSO & provisioning** ট্যাব না থাকে, তাহলে [Canva Support form](https://www.canva.com/help/get-in-touch/contact-support/?issue_category=teams-groups&issue=set-up-sso){: target="_blank"}-এ যান এবং নিম্নলিখিত তথ্যগুলো লিখুন: ১. **Issue category**-এর জন্য, **Account settings** নির্বাচন করুন। ২. **Issue**-এর জন্য, **I want to set up single sign-on (SSO)** নির্বাচন করুন। ৩. description ফিল্ডে, আপনার Canva টিমের নাম এবং identity provider লিখুন। আপনার অনুরোধ অনুমোদিত হলে ক্যানভা আপনাকে ইমেলের মাধ্যমে জানিয়ে দেবে। **আপনার ডোমেইন যাচাই করুন** ১. আপনার ক্যানভা অ্যাকাউন্ট সেটিংসে, **SSO & provisioning** ট্যাবে ক্লিক করুন। ২. **Domain verification**-এর অধীনে, আপনার টিমের ডোমেইনটি লিখুন। ৩. **Submit domain**-এ ক্লিক করুন। ৪. তৈরি হওয়া TXT রেকর্ড টোকেনটি কপি করুন। ৫. আপনার DNS হোস্টে, ক্যানভা TXT রেকর্ড টোকেনটি দিয়ে একটি TXT রেকর্ড তৈরি করুন।
৩. যদি আপনার **SSO & provisioning** ট্যাব থাকে: ১. ট্যাবে, **Domain verification**-এর জন্য, আপনার টিমের ডোমেইন লিখুন। ২. **Submit domain**-এ ক্লিক করুন। ৩. তৈরি হওয়া TXT রেকর্ড টোকেনটি কপি করুন। ৪. আপনার DNS হোস্টে, Canva TXT রেকর্ড টোকেনটি ব্যবহার করে, একটি TXT রেকর্ড তৈরি করার জন্য ধাপগুলো অনুসরণ করুন। ৪. যদি আপনার **SSO & provisioning** ট্যাব না থাকে, তাহলে [Canva Support form](https://www.canva.com/help/get-in-touch/contact-support/?issue_category=teams-groups&issue=set-up-sso){: target="_blank"}-এ যান এবং নিম্নলিখিত তথ্যগুলো লিখুন: ১. **Issue category**-এর জন্য, **Account settings** নির্বাচন করুন। ২. **Issue**-এর জন্য, **I want to set up single sign-on (SSO)** নির্বাচন করুন। ৩. description ফিল্ডে, আপনার Canva টিমের নাম এবং identity provider লিখুন। আপনার অনুরোধ অনুমোদিত হলে ক্যানভা আপনাকে ইমেলের মাধ্যমে জানিয়ে দেবে। **আপনার ডোমেইন যাচাই করুন** ১. আপনার ক্যানভা অ্যাকাউন্ট সেটিংসে, **SSO & provisioning** ট্যাবে ক্লিক করুন। ২. **Domain verification**-এর অধীনে, আপনার টিমের ডোমেইনটি লিখুন। ৩. **Submit domain**-এ ক্লিক করুন। ৪. তৈরি হওয়া TXT রেকর্ড টোকেনটি কপি করুন। ৫. আপনার DNS হোস্টে, ক্যানভা TXT রেকর্ড টোকেনটি দিয়ে একটি TXT রেকর্ড তৈরি করুন। ধাপ ১: গুগলকে একটি SAML আইডেন্টিটি প্রোভাইডার হিসেবে সেট আপ করুন।
১.
অ্যাপস অনুসন্ধান করুন । ৩. **অ্যাপের নাম লিখুন**-এর জায়গায় **Canva** লিখুন। ৪. অনুসন্ধানের ফলাফলে, **Canva**-এর উপর মাউস রাখুন এবং **নির্বাচন করুন**-এ ক্লিক করুন। ৫. **গুগল আইডেন্টিটি প্রোভাইডারের বিবরণ** উইন্ডোতে, **বিকল্প ২: SSO URL, **এন্টিটি আইডি**, **এবং সার্টিফিকেট কপি করুন**-এর জন্য: ১. **SSO URL**-এর পাশে, কপি-তে ক্লিক করুন। 
এবং URL-টি সংরক্ষণ করুন। ২. **এন্টিটি আইডি**-র পাশে, কপি-তে ক্লিক করুন। এবং আইডিটি সংরক্ষণ করুন। ৩. **সার্টিফিকেট**-এর পাশে, কপি-তে ক্লিক করুন। এবং সার্টিফিকেটটি সংরক্ষণ করুন। ক্যানভাতে সেটআপ সম্পূর্ণ করতে আপনার এই বিবরণগুলি প্রয়োজন। ৬. **চালিয়ে যান** (Continue) এ ক্লিক করুন। অ্যাডমিন কনসোল খোলা রাখুন, ক্যানভাতে পরবর্তী ধাপটি সম্পন্ন করার পরে আপনি কনফিগারেশন উইজার্ডের সাথে চালিয়ে যাবেন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান 
অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
২. অ্যাপ যোগ করুন -এ ক্লিক করুন অ্যাপস অনুসন্ধান করুন । ৩. **অ্যাপের নাম লিখুন**-এর জায়গায় **Canva** লিখুন। ৪. অনুসন্ধানের ফলাফলে, **Canva**-এর উপর মাউস রাখুন এবং **নির্বাচন করুন**-এ ক্লিক করুন। ৫. **গুগল আইডেন্টিটি প্রোভাইডারের বিবরণ** উইন্ডোতে, **বিকল্প ২: SSO URL, **এন্টিটি আইডি**, **এবং সার্টিফিকেট কপি করুন**-এর জন্য: ১. **SSO URL**-এর পাশে, কপি-তে ক্লিক করুন। এবং URL-টি সংরক্ষণ করুন। ২. **এন্টিটি আইডি**-র পাশে, কপি-তে ক্লিক করুন। এবং আইডিটি সংরক্ষণ করুন। ৩. **সার্টিফিকেট**-এর পাশে, কপি-তে ক্লিক করুন। এবং সার্টিফিকেটটি সংরক্ষণ করুন। ক্যানভাতে সেটআপ সম্পূর্ণ করতে আপনার এই বিবরণগুলি প্রয়োজন। ৬. **চালিয়ে যান** (Continue) এ ক্লিক করুন। অ্যাডমিন কনসোল খোলা রাখুন, ক্যানভাতে পরবর্তী ধাপটি সম্পন্ন করার পরে আপনি কনফিগারেশন উইজার্ডের সাথে চালিয়ে যাবেন। ধাপ ২: ক্যানভাকে একটি SAML 2.0 পরিষেবা প্রদানকারী হিসেবে সেট আপ করুন।
১. একটি ইনকগনিটো ব্রাউজার উইন্ডো খুলুন, [ক্যানভা সাইন-ইন পেজে](https://canva.com){: target="_blank"} যান এবং আপনার ক্যানভা অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন। ২. অ্যাকাউন্ট সেটিংসে ক্লিক করুন। ৩. **SSO & provisioning** ট্যাবে, SAML-এর জন্য, ধাপ ১-এ কপি করা তথ্যগুলো পেস্ট করুন: * **SAML 2.0 Endpoint (HTTP)**-এর জন্য, SSO URL পেস্ট করুন। * **Identity Provider Issuer**-এর জন্য, এনটিটি আইডি পেস্ট করুন। * **Public Certificate**-এর জন্য, সার্টিফিকেটটি পেস্ট করুন। ৪. **Save changes**-এ ক্লিক করুন।
৩. **SSO & provisioning** ট্যাবে, SAML-এর জন্য, ধাপ ১-এ কপি করা তথ্যগুলো পেস্ট করুন: * **SAML 2.0 Endpoint (HTTP)**-এর জন্য, SSO URL পেস্ট করুন। * **Identity Provider Issuer**-এর জন্য, এনটিটি আইডি পেস্ট করুন। * **Public Certificate**-এর জন্য, সার্টিফিকেটটি পেস্ট করুন। ৪. **Save changes**-এ ক্লিক করুন। ধাপ ৩: অ্যাডমিন কনসোলে SSO কনফিগারেশন সম্পন্ন করুন।
১. অ্যাডমিন কনসোল ব্রাউজার উইন্ডোতে ফিরে যান। ২. **Continue**-তে ক্লিক করুন। ৩. **Service provider details** পেজে, ডিফল্ট মানগুলো অপরিবর্তিত রেখে **Continue**-তে ক্লিক করুন। ৪. **Attribute Mapping** উইন্ডোতে, **Select field**-এ ক্লিক করুন এবং নিম্নলিখিত গুগল ডিরেক্টরি অ্যাট্রিবিউটগুলোকে তাদের সংশ্লিষ্ট ক্যানভা অ্যাট্রিবিউটের সাথে ম্যাপ করুন। email, firstName, এবং lastName অ্যাট্রিবিউটগুলো আবশ্যক।
দ্রষ্টব্য: ক্যানভা গ্রুপ সদস্যপদ ম্যাপিং সমর্থন করে না। ৫. (ঐচ্ছিক) অতিরিক্ত ম্যাপিং যোগ করতে, 'অ্যাড ম্যাপিং'-এ ক্লিক করুন এবং যে ফিল্ডগুলো ম্যাপ করতে হবে তা নির্বাচন করুন। ৬. (ঐচ্ছিক) এই অ্যাপের জন্য প্রাসঙ্গিক গ্রুপের নাম লিখতে:
| গুগল ডিরেক্টরি অ্যাট্রিবিউট | ক্যানভা অ্যাট্রিবিউট |
|---|---|
| মৌলিক তথ্য > প্রাথমিক ইমেল | ইমেইল |
| মৌলিক তথ্য > প্রথম নাম | প্রথম নাম |
| মৌলিক তথ্য > শেষ নাম | শেষ নাম |
- গ্রুপ সদস্যপদের জন্য (ঐচ্ছিক) , ‘একটি গ্রুপ অনুসন্ধান করুন’-এ ক্লিক করুন, গ্রুপের নামের এক বা একাধিক অক্ষর লিখুন এবং গ্রুপের নামটি নির্বাচন করুন।
- প্রয়োজন অনুযায়ী অতিরিক্ত গ্রুপ যোগ করুন (সর্বোচ্চ ৭৫টি গ্রুপ)।
- App অ্যাট্রিবিউটের জন্য, সার্ভিস প্রোভাইডারের সংশ্লিষ্ট groups অ্যাট্রিবিউটের নামটি লিখুন।
আপনি যতগুলোই গ্রুপের নাম প্রবেশ করান না কেন, SAML রেসপন্সে শুধুমাত্র সেই গ্রুপগুলোই অন্তর্ভুক্ত থাকে যেগুলোর একজন ব্যবহারকারী (প্রত্যক্ষ বা পরোক্ষভাবে) সদস্য। আরও তথ্যের জন্য, ‘গ্রুপ মেম্বারশিপ ম্যাপিং সম্পর্কে’ অংশে যান।
৭. **সমাপ্ত** বোতামে ক্লিক করুন।ধাপ ৪: ব্যবহারকারীদের জন্য অ্যাপটি চালু করুন
শুরু করার আগে: নির্দিষ্ট ব্যবহারকারীদের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, তাদের অ্যাকাউন্টগুলিকে একটি সাংগঠনিক ইউনিটে রাখুন (বিভাগ অনুযায়ী অ্যাক্সেস নিয়ন্ত্রণ করতে) অথবা তাদের একটি অ্যাক্সেস গ্রুপে যুক্ত করুন (বিভিন্ন বা একই বিভাগের ব্যবহারকারীদের অ্যাক্সেস দেওয়ার জন্য)। ১.
গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
২. **ক্যানভা**-তে ক্লিক করুন। ৩. ব্যবহারকারীর অ্যাক্সেস-এ ক্লিক করুন। ৪.আপনার প্রতিষ্ঠানের সকলের জন্য কোনো পরিষেবা চালু বা বন্ধ করতে, ‘সকলের জন্য চালু’ বা ‘সকলের জন্য বন্ধ’ -এ ক্লিক করুন এবং তারপরে ‘সংরক্ষণ করুন’-এ ক্লিক করুন।
৫. (ঐচ্ছিক) কোনো সাংগঠনিক ইউনিটের জন্য পরিষেবা চালু বা বন্ধ করতে:- বাম দিকে, সাংগঠনিক ইউনিটটি নির্বাচন করুন।
- সার্ভিসের স্ট্যাটাস পরিবর্তন করতে অন অথবা অফ নির্বাচন করুন।
- একটি বেছে নিন:
- যদি সার্ভিসের স্ট্যাটাস ‘ইনহেরিটেড’ সেট করা থাকে এবং আপনি প্যারেন্ট সেটিং পরিবর্তিত হলেও আপডেট করা সেটিংটি রাখতে চান, তাহলে ‘ওভাররাইড’-এ ক্লিক করুন।
- যদি সার্ভিসের স্ট্যাটাস 'ওভাররিডেন' সেট করা থাকে, তাহলে হয় 'ইনহেরিট'- এ ক্লিক করে এর প্যারেন্টের সেটিং-এ ফিরে যান, অথবা 'সেভ'-এ ক্লিক করে নতুন সেটিংটি রাখুন, এমনকি প্যারেন্ট সেটিং পরিবর্তিত হলেও।
সাংগঠনিক কাঠামো সম্পর্কে আরও জানুন।
ধাপ ৫: SSO কাজ করছে কিনা যাচাই করুন
ক্যানভা আইডেন্টিটি প্রোভাইডার-প্রবর্তিত এবং সার্ভিস প্রোভাইডার-প্রবর্তিত উভয় প্রকারের SSO সমর্থন করে। **আইডেন্টিটি প্রোভাইডার-প্রবর্তিত SSO যাচাই করুন** ১.
গুগল অ্যাডমিন কনসোলে, মেনুতে যান অ্যাপস ওয়েব ও মোবাইল অ্যাপ ।
এই কাজটি করার জন্য আপনাকে অবশ্যই সুপার অ্যাডমিনিস্ট্রেটর হিসেবে সাইন ইন করতে হবে।
২. **Canva**-তে ক্লিক করুন। ৩. **Canva** বিভাগে, **Test SAML Login**-এ ক্লিক করুন। অ্যাপটি একটি আলাদা ট্যাবে খুলবে। যদি তা না হয়, তাহলে ত্রুটির বার্তাটি সমাধান করুন এবং আবার চেষ্টা করুন। সমস্যা সমাধানের বিস্তারিত তথ্যের জন্য, SAML অ্যাপের ত্রুটির বার্তা (SAML app error messages) অংশে যান। **পরিষেবা প্রদানকারী-প্রবর্তিত SSO যাচাই করুন** ১. ব্রাউজারের সমস্ত উইন্ডো বন্ধ করুন। ২. [Canva সাইন-ইন পৃষ্ঠায়](https://canva.com){: target="_blank"} যান এবং আপনার Canva অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট দিয়ে সাইন ইন করুন। ৩. **Canva**-তে ক্লিক করুন। ৪. আপনার Google Workspace ইমেল ঠিকানা লিখুন এবং **Canva**-তে ক্লিক করুন। আপনাকে Google সাইন-ইন পৃষ্ঠায় পুনঃনির্দেশিত করা হবে। ৫. আপনার অ্যাকাউন্ট নির্বাচন করুন এবং আপনার পাসওয়ার্ড লিখুন। আপনার পরিচয়পত্র যাচাই হয়ে গেলে, অ্যাপটি খুলবে।ধাপ ৬: ব্যবহারকারী প্রোভিশনিং সেট আপ করুন
সুপার অ্যাডমিনিস্ট্রেটর হিসেবে, আপনি অ্যাপে স্বয়ংক্রিয়ভাবে ব্যবহারকারীদের প্রোভিশন করতে পারেন। বিস্তারিত জানতে, [ক্যানভা ব্যবহারকারী প্রোভিশনিং কনফিগার করুন](/admin/users/advanced/configure-canva-user-provisioning) লিঙ্কে যান।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।