Opsætning af Single Sign-On (SSO) til Enterprise

Konfigurer Single Sign-On (SSO) for din organisation, så det bliver nemmere at oprette en konto og logge på.

Sørg for, at du opfylder følgende krav for at konfigurere SSO:

• En identitetsudbyder, der understøtter SAML 2.0.
• Adgang til (eller hjælp fra IT-teamet til) at oprette en TXT-post i din DNS.

Sådan kommer du i gang med konfigurationen:

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Vælg fanen
   SSO og provisionering i sidemenuen.

• Hvis du ikke har Canva Enterprise eller en anden kvalificeret Plan, kan det være, at du ikke kan se denne fane, eller at du bliver bedt om at opgradere for at få adgang til SSO-konfigurationen.

Når du tilføjer og verificerer domæner, kan vi se, hvem der skal betragtes som medlemmer af din organisation. Alle, der bruger en e-mailadresse med et af dine verificerede domæner, kan logge på via SAML SSO.

1. Under fanen Domæneverificering skal du klikke på Tilføj et domæne. Et pop op-vindue åbnes.
2. Indtast det domæne, du vil bruge til din organisations SSO-login, i tekstfeltet.
3. Klik på Send. Nu kan du se det TXT-posttoken, du skal tilføje hos din DNS-vært for at bekræfte ejerskabet af det domæne, du har indsendt. Klik på Kopiér token.

Du kan betragte TXT-posten som en verificeringskode. Når du føjer den til dine DNS-indstillinger, giver den Canva mulighed for at verificere, at du ejer og har kontrol over domænet. Den forhindrer også andre i at oprette et Canva-team med din virksomheds domæne, hvis indstillingen Domænefastholdelse er slået til.

1. Gå til det websted, hvor du administrerer dit domæne (f.eks. GoDaddy eller Namecheap).
2. Se efter muligheden Administrer DNS eller DNS-indstillinger. Her kan du redigere de tekniske oplysninger for dit domæne.
3. Vælg at tilføje en ny post under DNS-indstillingerne, og vælg TXT som type.
4. Udfyld oplysningerne. Du skal angive et navn (f.eks. dit domæne), en tidsindstilling (som regel kan du lade den være, som den er) og den tekst, du vil knytte til dit domæne.
5. Gem oplysningerne, når du har udfyldt dem. Knappen kan f.eks. hedde Gem eller Opret.

Husk, at de præcise ord og knapper kan variere lidt afhængigt af, hvor du administrerer dit domæne. Spørg din domæneudbyder, hvis du er i tvivl.

Før du kan logge på Canva med SSO, skal TXT-posten verificeres. Det sker som regel inden for 24 timer, efter at TXT-posten er tilføjet, men det kan tage længere tid afhængigt af DNS-postens cacheudløb (TTL). Afhængigt af din vært kan det tage op til 72 timer, før ændringer i din DNS træder i kraft. Du modtager en e-mail, når tokenet er verificeret på dit domæne.

Du kan tjekke status ved at bruge et websted som https://mxtoolbox.com/ og indtaste dit domæne for at se, om TXT-posten vises.

På siden SSO og provisionering skal du klikke på fanen Single sign-on (SSO) og derefter klikke på Konfigurer SSO.

Vælg din identitetsudbyder for at få en vejledning i, hvordan du føjer Canva til. Følgende udbydere understøttes i øjeblikket:

• ADFS SAML-konfiguration
• Azure AD/ Entra ID SAML-konfiguration
• Duo Security SAML-konfiguration
• GSuite (Google) SAML-konfiguration
• Okta SAML-konfiguration
• OneLogin SAML-konfiguration
• Salesforce SAML-konfiguration

Hvis din udbyder ikke er nævnt ovenfor, kan du bruge disse oplysninger til at føje Canva til din identitetsudbyder:

• ACS-URL/svar-URL: https://www.canva.com/login/saml
• Enheds-id/identifikator: https://www.canva.com
• SAML-attributter: NameID, Email, FirstName, LastName
• Metadatatekst (hvis det er nødvendigt)

Sørg for, at din SAML-erklæring indeholder en signatur. Tjek dine indstillinger for at bekræfte det.

Når du har føjet Canva til din identitetsudbyder, skal du vælge Næste.

Du kan tilføje din identitetsudbyders metadata på to måder:

1. Upload metadatafil: Download den .xml-fil, som din identitetsudbyder har leveret. Upload den derefter til Canva. Så importeres dataene automatisk, og felterne udfyldes for dig. Vælg Gem metadata.
2. Tilføj metadata manuelt: Tilføj metadata fra din identitetsudbyder i de relevante felter. Vælg Gem metadata.

3. Konfigurer URL til single logout (valgfrit): Føj Canvas logout-URL til din identitetsudbyder:

• Gå til din SAML-konfiguration hos din identitetsudbyder.
• Find feltet til tjenesteudbyderens URL til single logout, og tilføj www.canva.com/logout/saml
• Føj derefter URL'en til single logout fra din identitetsudbyder til metadatafeltet i Canva.

Hvis din organisation har flere teams, skal du sørge for at konfigurere TeamId SAML-attributten hos din identitetsudbyder. Du kan gå tilbage til Trin 1, hvis du skal færdiggøre konfigurationen.

Ellers skal du vælge Næste for at fortsætte til Trin 3: Test din SSO-forbindelse.

Du kan teste din SSO-forbindelse for at kontrollere, om den fungerer.

1. Før du tester forbindelsen, skal du sørge for at tildele dig selv adgang til Canva-appen, som du har oprettet hos din identitetsudbyder.
2. Vælg Test SSO. Vi videresender dig til din identitetsudbyder, så du kan logge på med SSO.
3. Log på med dine oplysninger hos identitetsudbyderen.
4. Vi viser resultaterne af forbindelsestesten.

• Forbindelsen lykkedes: Sørg for, at attributterne og værdierne, vi har hentet fra din identitetsudbyder, er tilknyttet korrekt, så brugerne kan logge på med SSO. Hvis de returnerede værdier er forkerte, skal du rette dem hos din identitetsudbyder og prøve testen igen.
• Testfejl: Ret fejlene hos din identitetsudbyder, og prøv testen igen.

5. Når attributterne og værdierne er tilknyttet korrekt, skal du lukke vinduet og gå videre til næste trin.

Når du har oplysningerne, skal du indtaste dem på siden med dine Canva SSO-indstillinger:

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Vælg fanen SSO og provisionering i sidemenuen.
5. Klik på Single sign-on (SSO) > Administrer > Rediger metadata for identitetsudbyder.
6. Indtast oplysningerne fra din identitetsudbyder i de tre felter:

• SSO- eller login-URL
• Enheds-id eller udsteder-URL
• X.509-offentligt certifikat

6. Klik på Gem og næste.

Vælg, hvordan dit team og andre brugere fra dit domæne skal logge på. Du kan gøre det obligatorisk eller valgfrit. Se Konfigurer indstillinger for SSO-login og -tilmelding for at få flere oplysninger.

Der er to nemme måder at teste din SSO-konfiguration på:

Mulighed 1: Brug knappen Test SSO

1. Gå til Indstillinger.
2. Vælg fanen SSO og provisionering i sidemenuen.
3. Gå til Single sign-on (SSO) > Administrer > Test SSO.

Så kan du hurtigt kontrollere, om alt fungerer, uden at logge ud.

Mulighed 2: Log ud, og log på igen med SSO

1. Gå til fanen SSO og provisionering, før du logger ud.
2. Klik på Single sign-on (SSO) > Administrer > Konfigurer SSO-indstillinger.
3. Indstil loginmuligheden til Valgfrit for alle.
4. Log ud af din Canva-konto.
5. Klik på Fortsæt med e-mail på loginsiden, og vælg derefter Log på med SSO.

Hvis du kommer til dit teams side efter at have logget på, er SSO konfigureret korrekt! Hvis du får en fejl, kan du få hjælp i artiklen Fejlfinding af SSO-fejl.

Hurtigt tip: Hvis du bruger begge metoder, kan du være ekstra sikker på, at alt er konfigureret korrekt.

Organisationsadministratorer kan udløbe eller tvinge alle eksisterende sessioner til at logge ud for brugere, der er logget på og har en e-mailadresse med et af organisationens verificerede domæner. Når brugerne logger på igen, bliver de bedt om at tilknytte deres konto til SSO, hvis de ikke bruger single sign-on til at få adgang til Canva.

Dette er især nyttigt, når eksisterende brugere skal samles i et team, og SSO-loginmetoder skal håndhæves for alle brugere.

1. Log på din Canva-konto.
2. Vælg din kontoprofil på startsiden for at åbne menuen.
3. Vælg
   Indstillinger.
4. Vælg fanen SSO og provisionering i sidemenuen.
5. Klik på Single sign-on (SSO) > Administrer > Konfigurer SSO-indstillinger.
6. Vælg et af følgende login-krav:

• Påkrævet for alle (domænefastholdelse): Logger alle brugere ud, uanset om de er blevet en del af teamet eller organisationen.
• Kun påkrævet for medlemmer af dit team: Logger kun brugere ud, der er en del af det team eller den organisation, som er knyttet til din SSO.

7. Klik på Gem forbindelse.

8. Gå tilbage til fanen SSO og provisionering.

9. Klik på ikonet Tving logout under Domæneverificering (ved siden af papirkurven) for det domæne, du vil logge brugere ud fra. Hvis du har flere domæner, skal du gentage dette trin for hvert domæne, hvor du vil tvinge brugere til at logge ud.

Hvis du har testet din SSO-loginoplevelse og konfigureret tvungen logout (anbefales), skal du vælge Afslut konfiguration. Du har nu konfigureret SSO!