Azure AD/ Entra ID SAML-konfiguration (til Enterprise)

Konfigurer Single Sign-On (SSO) for dit team ved hjælp af Microsofts Azure Active Directory (AD)/ Entra ID.

1. Fra din Azure AD- eller Entra ID-administratorkonto skal du gå til Microsoft Entra ID i portalmenuen.
2. Vælg Enterprise-apps under Administrer.
3. Klik på Ny ansøgning.
4. Skriv Canva i søgefeltet, og vælg derefter det på resultatlisten.

5. Vælg Opret for at tilføje appen.

6. Vælg Konfigurer single sign-on.

7. Acceptér og gem indstillingerne for single sign-on. Identifikator og Svar-webadresse udfyldes på forhånd via appen og skal ikke opdateres.

8. Valgfrit: I afsnittet Attributter og påstande kan kravnavnene opdateres til nedenstående for at gøre det nemmere.

9. I afsnittet SAML-signeringscertifikat skal du klikke på
   Rediger, og vælg derefter Download af Base64-certifikat. Du skal kopiere og indsætte certifikatets tekst i Canva senere.

10. Kopier følgende oplysninger længere nede i afsnittet Konfigurer Canva . Du skal bruge dem til at fuldføre konfigurationen i Canva.
    • Webadresse til login
    • Azure AD/Entra ID Identifikator

1. Log ind på din Canva-konto. Gå til
2. din profilavatar, og vælg derefter
   Indstillinger.
3. Vælg
   SSO og provisionering i sidemenuen. Vælg
4. Tilføj domæne under Domænebekræftelse og angiv dit teams domæne.
5. Klik på Send domæne . Du modtager derefter et DNS-token.
6. Opret en TXT-post for DNS-tokenet ved hjælp af din domænehost. Der kan være brug for hjælp fra dit it-team til dette trin.

Få mere at vide om at tilføje en TXT-record i vores artikel Opsætning af Single Sign-on (SSO).

1. Log ind på din Canva-konto.
2. Gå til din profilavatar, og vælg derefter
   Indstillinger.
3. Vælg
   SSO og provisionering
4. Under single sign-on (SSO) skal du klikke på Administrer og derefter Rediger IdP-metadata.
5. Indsæt din webadresse til login i feltet SSO eller webadresse til login.
6. Indsæt dit Azure AD/Entra ID Identifier i feltet Enheds-id eller Webadresse for udsteder.
7. I det offentlige X.509- certifikatfelt skal du indsætte alt indholdet fra dit SAML-signeringscertifikat – Base64-kodet (eksempelcertifikat).
8. Klik på Gem og næste.

Værdien for 'TeamId' skal knyttes til hvert team i Canva og skal være en unik værdi. 'TeamId'-værdien kan tilføjes/redigeres af en organisationsadministrator.

Værdien for 'TeamId' skal knyttes til hvert team i Canva og skal være en unik værdi. 'TeamId'-værdien kan tilføjes/redigeres af en organisationsadministrator.

1. Log ind som organisationsadministrator.
2. Åbn startsiden, og gå til
   Indstillinger.
3. Gå til
   Teams under Organisationsindstillinger.
4. Klik på
   Mere ved siden af det team, du vil redigere.
5. Vælg Rediger team-id.
6. Indtast en unik værdi for TeamId, og gem dine ændringer.

Inden du fortsætter, skal du sikre dig:

• TeamId er konfigureret i Canva.
• Canva-applikationen føjes til Azure AD/Entra ID.
• Azure-grupper er tildelt Canva-applikationen.

1. I Azure AD/Intra ID skal du navigere til Canva Enterprise-applikationen > Single Sign-On > Attributter og krav og klikke på Rediger.
2. Når du er færdig, skal du følge nedenstående trin:

1. Gå til Krav betingelser , og konfigurer en ny attribut:
2. UserType: Medlemmer
3. Kilde: Attribut
4. Værdi: Gruppenavn eller identifikator
5. Tildel grupper for hver betingelse, og gem.

Denne gruppe skal indeholde alle brugerne i organisationen og være den eneste gruppe, der sendes som en del af kravet.

1. Tilføj et gruppekrav , og giv det navn TeamId. 2. Konfigurer gruppekrav i henhold til retningslinjerne for Azure Active Directory.

Hvis du har en attribut i din SAML-app med et unikt id relateret til organisationen, kan du bruge dette som din "TeamId "-attribut til at sende oplysninger om, hvilket team hver bruger skal tilhøre.

1. Tilføj et krav, og giv det navnet TeamId.
2. Indstil Kildeattribut til en eksisterende unik identifikator.

Du kan teste din opsætning på to nemme måder:

1. Gå til din profilavatar, og vælg derefter
   Indstillinger.
2. Vælg
   SSO og fanen provisionering i sidemenuen.
3. Under single sign-on (SSO) skal du vælge Administrer og derefter Test SSO.

1. Gå til
   SSO og provisionering, og vælg derefter single sign-on (SSO)
2. Klik på Administrer,og vælg derefter Konfigurer SSO-indstillinger.
3. Angiv muligheden for SSO-indstillinger til Valgfrit for alle.
4. Log af din Canva-konto.
5. På loginsiden skal du vælge Fortsæt med e-mail og derefter logge på med SSO.

Hvis du blev omdirigeret til dit teams konto, betyder det, at du har konfigureret SSO!

Vælg, hvordan du vil have, at teammedlemmer skal logge på dine SSO-administrerede teams.

1. Gå til din profilavatar, og vælg derefter
   Indstillinger.
2. Vælg
   SSO og provisionering i sidemenuen.
3. Vælg single sign-on (SSO), Administrer og Konfigurer SSO-indstillinger.
4. Vælg din foretrukne SSO-indstilling. Få mere at vide om hver enkelt mulighed i Konfiguration af kontroller til login og tilmelding.
5. Klik på Gem forbindelse