Duo Security-SAML-konfiguration

Konfigurer Single Sign-On (SSO) for din organisation ved hjælp af Duo.

1. Log på duo.com.
2. Åbn sidemenuen, og vælg Applikationer > Beskyt en applikation.
3. Søg efter "SAML-tjenesteudbyder", og vælg Beskyt denne applikation.

4. Angiv følgende oplysninger på næste side.
   1. Navn på serviceudbyder: Canva
   2. Enheds-id: https://www.canva.com/da_dk/
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. Klik på Gem.
6. Klik på Download din konfigurationsfil. Du uploader denne fil til din Duo Access Gateway i de næste trin.

1. Log ind på din Duo Access Gateway, og gå til Applications.
2. I afsnittet Add Application skal du uploade den konfigurationsfil, du downloadede.
3. I afsnittet Metadata skal du kopiere følgende oplysninger. Du skal bruge dem til at fuldføre opsætningen i Canva.
   • SSO-URL
   • Enheds-id
   • Certifikat (Klik på Download certifikat, og kopiér filens indhold)

1. Log på din Canva-konto.
2. I øverste hjørne af startsiden skal du klikke på
   tandhjulsikonet for at gå til Indstillinger.
3. Gå til sidemenuen, og klik på fanen
   SSO og provisionering.
4. Indtast dit teams domæne under Domænebekræftelse.
5. Klik på Indsend domæne. Derefter får du et DNS-token.
6. Opret en TXT-post for DNS-token ved hjælp af din domænevært. Det kan være nødvendigt at få hjælp fra dit IT-team til dette trin.

Få mere at vide om at tilføje en TXT-record i vores artikel Opsætning af Single Sign-on (SSO).

1. Log ind på din Canva-konto.
2. Klik på din profilavatar i nederste venstre hjørne, og vælg derefter Indstillinger.
3. Klik på fanen SSO og provisionering i sidemenuen.
4. Klik på single sign-on (SSO) > Administrer > Rediger IdP-metadata.
5. Indtast oplysningerne om din identitetsudbyder i de tre felter:

• SSO-webadresse eller webadresse til login: Indsæt din SSO-webadresse.
• Enheds-id eller udstederwebadresse: Indsæt dit enheds-id.
• Offentligt X.509-certifikat: Indsæt alt indholdet fra dit certifikat.

6. Klik på Gem og derefter på Næste.

Du kan teste din SSO-konfiguration på to nemme måder:

Hvis du stadig er på siden Konfigurer SSO , skal du rulle til afsnittet Test din SSO-forbindelse og klikke på Test SSO. Hvis du i stedet starter fra Canvas startside:

1. Klik på din profilavatar i nederste venstre hjørne, og vælg derefter Indstillinger.
2. Klik på fanen SSO og provisionering i sidemenuen.
3. Under Single sign-on (SSO) > Administrer > Test SSO.

Dette giver dig mulighed for hurtigt at kontrollere, om alt fungerer, uden at du behøver at logge af.

1. Gå til fanen SSO og provisionering , inden du logger af.
2. Klik på Single Sign-On (SSO) > Administrer > Konfigurer SSO-indstillinger.
3. Indstil loginmuligheden til Valgfrit for alle.
4. Log af din Canva-konto.
5. På loginsiden skal du klikke på Fortsæt med e-mail, og vælg derefter Log på med SSO.

Hurtigt tip: Hvis du bruger begge metoder, kan du få større ro i sindet, og at alt er sat rigtigt op.

Vælg, hvordan andre skal logge på dine SSO-administrerede teams.

1. Gå til Indstillinger > SSO og provisionering fra startsiden.
2. Klik på Single Sign-On (SSO) > Administrer > Konfigurer SSO-indstillinger.
3. Vælg en af loginmulighederne. Få mere at vide om hver enkelt mulighed i Konfiguration af kontroller til login og tilmelding.
4. Klik på Gem ændringer.