ADFS-SAML-konfiguration (til virksomheder)

Konfigurer single sign-on (SSO) for din organisation ved hjælp af Microsofts ADFS (Active Directory Federation Services).

1. Log på din ADFS-server. Hvis du har brug for hjælp til at implementere ADFS, skal du læse denne vejledning.
2. Åbn ADFS-styringskonsollen, og vælg Trust Relationships > Relying Party Trusts.
3. Klik på Tilføj Afhængig Tillidspart i menuen Handlinger. Dette åbner en guide, som guider dig gennem processen.
4. Vælg Enter data about the relying party manually (angiv data om den afhængige part manuelt) i trinnet Select Data Source (vælg datakilde).

5. Angiv "Canva" i trinnet Angiv skærmnavn.

6. Vælg AD FS profile (AD FS-profil) i trinnet Choose Profile (Vælg profil).

7. Behold standardværdierne for certifikatindstillingerne i trinnet Configure Certificate (Konfigurer certifikat).
8. Vælg Aktivér support for saml 2.0 WebSSO protokol i trinnet Konfigurér URL og indtast Canvas saml service slutpunkt: https://www.canva.com/login/saml.

9. Indtast https://www.canva.com i trinnet Konfigurér identifikatorer , og klik på Tilføj.

10. I næste trin kan du tilføje valgfri multifaktorgodkendelse.
11. Vælg Giv alle brugere adgang til denne afhængige part i trinnet Vælg udstedelse af godkendelsesregler. Klik på Næste, og gennemgå dine indstillinger.
12. Kontrollér, at Open the Edit Claim Rules dialog for this relying party trust when the wizard closes (Åbn dialogboksen til redigering af kravregler for denne afhængige part, når guiden lukkes) er valgt på den sidste skærm. Klik

Når du har føjet Canva til ADFS, åbnes redigeringsværktøjet til regler og krav. Her kan du oprette regler eller krav til udsagn.

Du skal bruge to krav: ét til Canva-egenskaber og ét til NameID. Canva modtager kun egenskaber og værdier for udgående kravstyper, så listen over egenskaber kan se anderledes ud.

1. Klik på Tilføj regel.

2. Opret en regel for at sende LDAP-attributter som krav. Tilføj udgående kravtyper for Email, FirstName og LastName (Bemærk: Der skelnes mellem store og små bogstaver i typerne af krav).

3. Opret en anden regel for at omdanne et indgående påstand. Åbn den nødvendige NameID- kravregel, og rediger formatet Udgående navn-id til Fast Identifier. Klik på Afslut for at gemme.

1. Log ind på din Canva-konto.
2. Gå til din profilavatar, og vælg derefter
   Indstillinger.
3. Vælg
   SSO og provisionering i sidemenuen.
4. Vælg Tilføj domæne under Domænebekræftelse og angiv dit teams domæne.
5. Klik på Send domæne. Du modtager derefter et DNS-token.
6. Opret en TXT-post for DNS-tokenet ved hjælp af din domænehost. Der kan være brug for hjælp fra dit it-team til dette trin.

Få mere at vide om at tilføje en TXT-record i vores artikel Opsætning af Single Sign-on (SSO).

1. Log ind på din Canva-konto.
2. Gå til din profilavatar, og vælg derefter
   Indstillinger.
3. Vælg
   SSO og provisionering i sidemenuen.
4. Under single sign-on (SSO) skal du klikke på Administrerog derefter Rediger IdP-metadata.
5. I feltet SSO eller webadresse til login skal du angive webadressen til din SAML 2.0-slutpunkt (også kaldet URL til SAML 2.0/W-Federation).
6. I feltet Enheds-id eller Udsteder-URLskal du angive udsteder af din identitetsudbyder.
7. I det offentlige X.509-certifikat felt skal du indsætte alt indholdet fra dit downloadede certifikat (eksempel på certifikat).
8. Vælg Gem og næste.

Du kan teste din opsætning på to nemme måder:

1. Gå til din profilavatar, og vælg derefter
   Indstillinger.
2. Vælg
   SSO og fanen provisionering i sidemenuen.
3. Under single sign-on (SSO) skal du vælge Administrer og derefter Test SSO.

1. Gå til
   SSO og provisionering, vælg derefter single sign-on (SSO), derefter Administrer og derefter Konfigurer SSO-indstillinger.
2. Angiv muligheden for SSO-indstillinger til Valgfrit for alle.
3. Log af din Canva-konto.
4. På loginsiden skal du vælge Fortsæt med e-mail og derefter logge på med SSO.

Hvis du blev omdirigeret til dit teams konto, betyder det, at du har konfigureret SSO!

Vælg, hvordan du vil have, at teammedlemmer skal logge på dine SSO-administrerede teams.

1. Gå til din profilavatar fra startsiden, og vælg derefter
   Indstillinger.
2. Vælg
   SSO og provisionering i sidemenuen. Klik på
3. Single Sign-On (SSO), derefter på Administrer og derefter på Konfigurer SSO-indstillinger.
4. Vælg din foretrukne SSO-indstilling . Få mere at vide om hver enkelt mulighed i Konfiguration af kontroller til login og tilmelding.
5. Klik på Gem forbindelse .