Opsætning af Single Sign-On (SSO) til Enterprise

Konfigurer Single Sign-On (SSO) for din organisation, så det bliver nemmere at tilmelde sig og logge på.

Sørg for, at du opfylder følgende krav for at konfigurere SSO:

• En identitetsudbyder, der understøtter SAML 2.0.
• Adgang (eller hjælp fra IT-teamet) til at oprette en TXT-post på dit DNS.

Sådan kommer du i gang med konfigurationen:

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Klik på fanen
   SSO og provisionering i sidemenuen.

• Hvis du ikke har Canva Enterprise eller en anden kvalificeret Plan, kan det være, at du ikke kan se denne fane, eller at du bliver bedt om at opgradere for at få adgang til SSO-konfigurationen.

Når du tilføjer og bekræfter domæner, ved vi, hvem der skal betragtes som medlemmer af din organisation. Alle, der bruger en e-mailadresse med et af dine bekræftede domæner, kan logge på via SAML SSO.

1. Under fanen Domænebekræftelse skal du klikke på Tilføj et domæne. Der vises et pop op-vindue.
2. Indtast det domæne, du vil bruge til din organisations SSO-login, i tekstfeltet.
3. Klik på Send. Nu vises TXT-postens token, som du skal føje til din DNS-vært for at bekræfte ejerskabet af det domæne, du har indsendt. Klik på Kopiér token.

Du kan betragte TXT-posten som en bekræftelseskode. Når du føjer den til dine DNS-indstillinger, kan Canva bekræfte, at du ejer og har kontrol over domænet. Det forhindrer også andre i at oprette et Canva-team med din virksomheds domæne, hvis indstillingen Domænefastholdelse er slået til.

1. Gå til det websted, hvor du administrerer dit domæne (f.eks. GoDaddy eller Namecheap).
2. Se efter muligheden Administrer DNS eller DNS-indstillinger. Her kan du redigere de tekniske oplysninger for dit domæne.
3. Vælg at tilføje en ny post under DNS-indstillingerne, og vælg TXT som type.
4. Udfyld oplysningerne. Du skal angive et navn (f.eks. dit domæne), en tidsindstilling (som regel kan du lade den være, som den er) og den tekst, du vil knytte til dit domæne.
5. Når du har udfyldt oplysningerne, skal du gemme dem. Knappen kan f.eks. hedde Gem eller Opret.

Husk, at de præcise ord og knapper kan variere en smule alt efter, hvor du administrerer dit domæne. Hvis du er i tvivl, kan du bede din domæneudbyder om hjælp.

Før du kan logge på Canva med SSO, skal TXT-posten bekræftes. Det sker normalt inden for 24 timer, efter at TXT-posten er tilføjet, men det kan tage længere tid, afhængigt af hvor længe DNS-postens cache gemmes (TTL). Afhængigt af din vært kan det tage op til 72 timer, før ændringer af DNS opdateres. Du modtager en e-mail, når tokenet er blevet bekræftet på dit domæne.

Du kan tjekke status på et websted som https://mxtoolbox.com/. Indtast dit domæne for at se, om TXT-posten vises.

Klik på fanen Single sign-on (SSO) på siden SSO og provisionering, og klik derefter på Konfigurer SSO.

Vælg din identitetsudbyder for at få en vejledning i, hvordan du føjer Canva til. Følgende udbydere understøttes i øjeblikket:

• ADFS SAML-konfiguration
• Azure AD/ Entra ID SAML-konfiguration
• Duo Security SAML-konfiguration
• GSuite (Google) SAML-konfiguration
• Okta SAML-konfiguration
• OneLogin SAML-konfiguration
• Salesforce SAML-konfiguration

Hvis din udbyder ikke er på listen ovenfor, kan du bruge disse oplysninger til at føje Canva til din identitetsudbyder:

• ACS-URL/svar-URL: https://www.canva.com/login/saml
• Enheds-id/identifikator: https://www.canva.com
• SAML-attributter: NameID, Email, FirstName, LastName
• Metadatatekst (hvis påkrævet)

Sørg for, at din SAML-påstand indeholder en signatur. Tjek dine indstillinger for at bekræfte det.

Når du har føjet Canva til din identitetsudbyder, skal du vælge Næste.

Du kan tilføje din identitetsudbyders metadata på to måder:

1. Upload metadatafil: Download den .xml-fil, som din identitetsudbyder har leveret. Upload den derefter til Canva. Dataene importeres automatisk, og felterne udfyldes for dig. Vælg Gem metadata.
2. Tilføj metadata manuelt: Tilføj metadata fra din identitetsudbyder i hvert af de tilsvarende felter. Vælg Gem metadata.

3. Konfigurer URL til single logout (valgfrit): Føj Canvas logout-URL til din identitetsudbyder:

• Gå til din SAML-konfiguration i din identitetsudbyder.
• Find feltet til serviceudbyderens URL til single logout, og tilføj www.canva.com/logout/saml
• Føj derefter URL'en til single logout fra din identitetsudbyder til metadatafeltet i Canva.

Hvis din organisation har flere teams, skal du sørge for at konfigurere TeamId SAML-attributten i din identitetsudbyder. Du kan gå tilbage til trin 1, hvis du skal færdiggøre konfigurationen.

Ellers skal du vælge Næste for at fortsætte til Trin 3: Test din SSO-forbindelse.

Du kan teste din SSO-forbindelse for at se, om den fungerer.

1. Før du tester forbindelsen, skal du sørge for at tildele dig selv adgang til den Canva-app, du har oprettet i din identitetsudbyder.
2. Vælg Test SSO. Vi videresender dig til din identitetsudbyder, så du kan logge på med SSO.
3. Log på med dine oplysninger fra identitetsudbyderen.
4. Vi viser resultaterne af forbindelsestesten.

• Forbindelsen er oprettet: Sørg for, at attributterne og værdierne, vi har hentet fra din identitetsudbyder, er tilknyttet korrekt, så brugerne kan logge på med SSO. Hvis de returnerede værdier er forkerte, skal du rette dem i din identitetsudbyder og prøve testen igen.
• Testfejl: Ret fejlene i din identitetsudbyder, og prøv testen igen.

5. Når attributterne og værdierne er tilknyttet korrekt, skal du lukke vinduet og gå videre til næste trin.

Når du har oplysningerne, skal du indtaste dem på Canvas side med SSO-indstillinger:

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Klik på fanen SSO og provisionering. i sidemenuen
5. Klik på Single sign-on (SSO) > Administrer > Rediger IdP-metadata.
6. Indtast oplysningerne fra din identitetsudbyder i de tre felter:

• SSO- eller login-URL
• Enheds-id eller udsteder-URL
• X.509-offentligt certifikat

6. Klik på Gem og næste.

Vælg, hvordan dit team og andre brugere fra dit domæne skal logge på. Du kan gøre det obligatorisk eller valgfrit. Se Konfigurer indstillinger for SSO-login og -tilmelding for at få flere oplysninger.

Der er to nemme måder at teste din SSO-konfiguration på:

Mulighed 1: Brug knappen Test SSO

1. Gå til Indstillinger.
2. Klik på fanen SSO og provisionering i sidemenuen.
3. Gå til Single sign-on (SSO) > Administrer > Test SSO.

Så kan du hurtigt tjekke, om alt fungerer, uden at logge ud.

Mulighed 2: Log ud, og log på igen med SSO

1. Gå til fanen SSO og provisionering, før du logger ud.
2. Klik på Single sign-on (SSO) > Administrer > Konfigurer SSO-indstillinger.
3. Vælg Valgfrit for alle som loginmulighed.
4. Log ud af din Canva-konto.
5. Klik på Fortsæt med e-mail på login-siden, og vælg derefter Log på med SSO.

Hvis du kommer til dit teams side, når du har logget på, er SSO konfigureret korrekt! Hvis du får en fejl, kan du få hjælp i artiklen Fejlfinding af SSO-fejl.

Hurtigt tip: Hvis du bruger begge metoder, kan du være helt sikker på, at alt er konfigureret korrekt.

Organisationsadministratorer kan udløbe eller gennemtvinge logout af sessionerne for alle eksisterende brugere, der er logget på med en e-mailadresse fra et af deres bekræftede domæner. Når brugerne logger på igen uden at bruge single sign-on til at få adgang til Canva, bliver de bedt om at linke deres konto til SSO.

Det er især nyttigt, når eksisterende brugere skal samles i et team, og SSO-login skal håndhæves for alle brugere.

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Vælg fanen SSO og provisionering i sidemenuen.
5. Klik på Single sign-on (SSO) > Administrer > Konfigurer SSO-indstillinger.
6. Vælg et af følgende login krav:

• Påkrævet for alle (Domænefastholdelse): Logger alle brugere ud, uanset om de er blevet en del af teamet eller organisationen.
• Påkrævet kun for medlemmer af dit team: Logger kun brugere ud, der er en del af det team eller den organisation, der er knyttet til din SSO.

7. Klik på Gem forbindelse.

8. Gå tilbage til fanen SSO og provisionering.

9. Klik på ikonet for gennemtvunget logout (ved siden af skraldespanden) under Domænebekræftelse for det domæne, du vil logge brugere ud af. Hvis du har flere domæner, skal du gentage dette trin for hvert domæne, du vil gennemtvinge logout for.

Hvis du har testet din SSO-loginoplevelse og konfigureret gennemtvunget logout (anbefales), skal du vælge Afslut konfiguration. Du har nu konfigureret SSO!