Okta-SAML-konfiguration

Konfigurer Single Sign-On (SSO) for din organisation ved hjælp af Okta.

1. Gå til Applications (Applikationer) i dit Okta-kontrolpanel.
2. Klik på Browse App Catalog (Gennemse appkatalog).

3. Søg efter Canva i appkataloget.

4. Klik på Add Integration (Tilføj integration).

5. Gå til siden Sign-On Options (Logonmuligheder), vælg saml 2.0, og klik derefter på View Setup Instructions (Vis opsætningsvejledning).

6. Gå til afsnittet med legitimationsoplysninger til saml på siden Setup Instructions (Opsætningsvejledning), og kopiér følgende oplysninger. Du skal bruge disse til at fuldføre konfigurationen i Canva.
   • Identitetsudbyders webadresse til enkeltlogon
   • Udsteder af identitetsudbyder
   • X.509-certifikat (Klik på Download, og kopiér filens indhold)

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   tandhjuls ikonet Indstillinger.
4. Gå til sidemenuen, og klik på fanen
   SSO og provisionering.
5. Indtast dit teams domæne under Domænebekræftelse.
6. Klik på Indsend domæne. Derefter får du et DNS-token.
7. Opret en TXT-post for DNS-token ved hjælp af din domænevært. Det kan være nødvendigt at få hjælp fra dit IT-team til dette trin.

Få mere at vide om at tilføje en TXT-record i vores artikel Opsætning af Single Sign-on (SSO).

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Gå til sidemenuen, og klik på fanen
   SSO og provisionering.
5. Klik på Enkeltlogon (SSO) > Administrer > Rediger IdP-metadata.
6. Angiv din identitetsudbyders oplysninger i de tre felter:
   1. SSO-webadresse eller webadresse til login: Indsæt din Identitetsudbyders webadresse til enkeltlogon.
   2. Enheds-id eller udstederwebadresse: Indsæt din identitetsudbyderudsteder.
   3. X.509 Offentligt certifikat: Indsæt alt indholdet fra dit X.509 -certifikat (prøvecertifikat).
7. Klik på Gem og næste.

Værdien for 'TeamId' skal knyttes til hvert team i Canva og skal være en unik værdi. 'TeamId'-værdien kan tilføjes/redigeres af en organisationsadministrator.

1. Log ind som organisationsadministrator.
2. Åbn startsiden, og gå til
   Indstillinger.
3. Gå til
   Teams under Organisationsindstillinger.
4. Klik på
   Mere ud for det team, du vil redigere.
5. Vælg Rediger team-id.
6. Indtast en unik værdi for TeamId, og gem dine ændringer.

Inden du fortsætter, skal du sikre dig:

• Canva Okta-applikationen er konfigureret.
• Okta-grupper er tildelt Canva-applikationen.
• SAML-indstillinger er konfigureret i Canva.

1. I Okta skal du navigere til Directory (Mappe) > Groups (Grupper).
2. Opret grupper efter en ensartet navngivningskonvention (f.eks. Alle grupper starter med "Acme").

3. Rediger SAML-indstillinger ved at gå til Generelt > SAML-indstillinger > Rediger, og klik på Næste, indtil du ser skærmen Konfigurer SAML.
4. Konfigurer gruppeattributten:
   • Navn - team-id
   • Navneformat (valgfrit) - Uspecificeret
   • Filter - Starter med
   • Værdi: Din gruppe navngivningskonvention (f.eks. "Acme").
5. Gem indstillingerne, og se ændringerne ved at gå til Applikationer > Canva.

1. Sørg for, at Okta-gruppens navne stemmer overens med TeamId for dine Canva-teams.
   • Okta-gruppegrænseflade

   • Canva-teams med id'er

2. Udtræk gruppe-id'er ved at navigere i hver gruppe i Okta. Registrer gruppe-id'et fra webadressen (bogstaver og tal efter det sidste /).

3. Gå til Generelt > SAML-indstillinger > Rediger i Okta, og klik derefter på Næste.
4. Tilføj en attribut:
   • Navn: TeamId
   • Værdi: Brug følgende format:

   • Erstat <gruppe-id> med de faktiske gruppe-id'er, du har udtrukket i trin 2.
5. Klik på Næste, og klik derefter på Afslut.

Der er to nemme måder, du kan teste din SSO-konfiguration på:

Hvis du stadig er på siden Konfigurer SSO, skal du rulle til afsnittet Test din SSO-forbindelse og klikke på Test SSO. Hvis du i stedet starter fra Canva-startsiden:

1. Klik på din profilavatar i nederste venstre hjørne, og vælg derefter
   Indstillinger.
2. Gå til sidemenuen, og klik på fanen
   SSO og provisionering.
3. Under Enkeltlogon (SSO) > Administrer > Test SSO.

Dette giver dig mulighed for hurtigt at kontrollere, om alt fungerer uden at logge ud.

1. Før du logger ud, skal du gå til fanen
   SSO og klargøring.
2. Klik på Enkeltlogon (SSO) > Administrer > Konfigurer SSO-indstillinger.
3. Indstil loginindstillingen til Valgfrit for alle.
4. Log af din Canva-konto.
5. Klik på Fortsæt med e-mail på loginsiden, og vælg derefter Log på med SSO.

Hvis du sendes til teamets side efter at have logget på, har du konfigureret SSO korrekt! Hvis du får en fejlmeddelelse, skal du se vores artikel Fejlfinding af SSO-fejl for at få hjælp.

Hurtigt tip: Brug af begge metoder kan give dig ekstra ro i sindet, så alt er konfigureret korrekt.

Vælg, hvordan du vil have, at teammedlemmer skal logge på dine SSO-administrerede teams.

1. Gå til startsiden, og vælg din kontoprofil for at åbne menuen.
2. Gå til Indstillinger > SSO og provisionering.
3. Klik på Enkeltlogon (SSO) > Administrer > Konfigurer SSO-indstillinger.
4. Vælg en af loginmulighederne. Få mere at vide om hver enkelt mulighed under Konfiguration af styring af login og tilmelding.
5. Klik på Gem ændringer.