Gå til hovedindholdet

Canva hjem
Hjælp

Konfigurer Single Sign-On (SSO) til Canva-websteder

Denne artikel er en maskinoversættelse. Fortæl os, hvis du finder fejl.

Aktivér SSO-beskyttelse for websteder, der er publiceret på domæner, som ejes eller er tilknyttet via Canva. Så er det kun autoriserede brugere fra din identitetsudbyder, der kan få adgang til dine publicerede Canva-websteder, så du får en sikker og problemfri browseroplevelse.

Denne vejledning er til Canva Enterprise og Canva Education Organization -administratorer, der er ansvarlige for at administrere deres teams SSO-indstillinger.

Før du går i gang

  • Hjemmesider, der er offentliggjort før SSO for websites-opsætningen, skal genudgives for at aktivere beskyttelse.
  • Alle nye websteder, der publiceres til det beskyttede domæne, vil automatisk være SSO-beskyttet.

Trin 1: Start konfigurationen i Canva

Vi lancerer gradvist navigationsændringer, så nogle trin i denne hjælpeartikel afspejler muligvis ikke nøjagtigt, hvad du ser i appen. Hvis du ikke kan finde Canva AI, dit profilbillede eller din Udskriv indkøbsvogn på startsiden, skal du gå til

Mere.

  1. Vælg dit profilikon på startsiden for at åbne menuen.
  2. Vælg
     Indstillinger.
  3. Under Organisationsindstillinger skal du vælge SSO til websteder, og derefter Opret ny forbindelse.
  4. Under Vælg et webstedsdomæne, der skal beskyttes med SSO skal du vælge et Canva-domæne.
    • Domæner, der allerede er konfigureret med SSO, kan ikke vælges.
    • Det kan tage tid at klargøre eksterne domæner, før de kan vælges.
  5. Vælg Næste for at fortsætte.

Trin 2: Navngiv din SSO-forbindelse

Opret et navn til forbindelsen, så du nemt kan se, hvilket domæne der er beskyttet.

  1. Under Navngiv denne forbindelse skal du indtaste et forbindelsesnavn. Vi anbefaler fx:
    • Identitetsudbyder for [yourdomain.com]
    • Beskyttede websteder for [yourdomain.com] Bemærk: Du kan også bruge dette navn, når du opretter forbindelsen hos din identitetsudbyder (Identitetsudbyder).
  2. Vælg Næste.

Trin 3: Konfigurer en ny SAML 2.0-app i din identitetsudbyder (uden for Canva)

Konfigurer en ny SAML 2.0-app hos din identitetsudbyder (Identitetsudbyder), f.eks. Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin eller Auth0.

  1. Log på din IdP.
  2. Følg din IdP's trin for at oprette en ny saml 2.0-appintegration. Bemærk: Dette er en separat app til Canvas SSO Login-app, som hedder "Canva" i nogle IdP-appgallerier eller appkataloger.
  3. Når du bliver bedt om at konfigurere SAML-indstillingerne, skal du bruge følgende oplysninger:
    • Webadresse til single sign-on/ACS URL /Svar URL /SSO Service URL/Modtager: https ://[yourdomain.com] /_api/saml
    • Målgruppe-URI/Enheds-id/Identifikator/Parts-id: Kopier dette fra Canva, det vil ligne noget i retning af "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • NameID-format (anbefales): Fast
      • Bemærk: Vi anbefaler, at du vælger et NameId-format, der ikke ændres, hvis din IdP understøtter dette.
    • Vigtigt: Sørg for, at dit SAML-svar indeholder en signatur. Du skal muligvis aktivere en indstilling som f.eks. "Signeret svar". Dette kan være i de avancerede indstillinger, og de fleste IdP'er har dette som standard.
    • Hvis du bliver bedt om en ACS-URL-validator, skal du bruge: ^https ://[yourdomain.com ]/_api/saml$
      • Bemærk: Det er den samme ACS-URL med symbolerne "^" og "$" for at indikere starten og slutningen af URL'en.
  4. Tildel appen til de relevante brugere/grupper/opgaver. Det er de personer, der vil have adgang til din IdP.
    • Du kan give adgang til brugere uden eksisterende Canva-konti, da denne SSO-opsætning fungerer separat fra Canvas standardlogin.
  5. Når du har gennemført appopsætningen i din IdP, indeholder den "IdP-metadata", som skal kopieres til Canva i næste trin.
  6. Tilbage i Canva skal du vælge Næste for at gå videre til de næste trin.

Trin 4: Tilføj metadata fra din identitetsudbyder i Canva

Du kan vælge en af to metoder til at tilføje metadata fra din identitetsudbyder, når du skal færdiggøre SSO-konfigurationen i Canva:

Mulighed 1: Upload metadatafilen

  1. Download XML-metadatafilen. fra din identitetsudbyder.
  2. Gå til sektionen Upload metadatafil i Canva.
  3. Upload XML-filen, eller træk den ind i feltet.
  4. Canva udtrækker og udfylder automatisk alle de nødvendige felter.
  5. Vælg Afslut konfiguration, når du er færdig.

Mulighed 2: Tilføj metadata manuelt

  1. Under SAML 2.0 Endpoint (HTTP) or SSO URL skal du kopiere og indsætte metadataene for logon-URL'en . Du finder dem på siden Godkendelse i din identitetsudbyders app. Den kan også kaldes Login-URL eller SAML 2.0/WS-Federation-URL.
  2. Under Entity ID or Issuer URL skal du kopiere og indsætte din identitetsudbyders Issuer metadata. Den kan også kaldes Udsteder af identitetsudbyder eller IdP-identifikator.
  3. Til sidst skal du under x.509 Public Certificate kopiere og indsætte din identitetsudbyders Signing Certificate. Du skal muligvis downloade certifikatet fra din identitetsudbyder og kopiere og indsætte indholdet.
  4. Vælg Afslut konfiguration for at fuldføre konfigurationen.

Kontrollér, om dit websted er SSO-beskyttet

Sådan verificerer du, at SSO fungerer:

  1. Offentliggør et testwebsted til et domæne, der er SSO-aktiveret.
  2. Besøg webstedets URL i et privat/inkognitovindue.
  3. Hvis du omdirigeres til din IDP-loginside (Identity Provider), fungerer SSO-beskyttelsen som forventet. Alle, der har tildelt programmet i din IdP, skal kunne logge på og se webstedet.

Opdater SSO-indstillingerne i Canva

Sådan opdaterer du SAML-metadataene for din SSO-forbindelse:

  1. Gå til Organisationsindstillinger på startsiden.
  2. Vælg SSO til websites, og vælg derefter blyantikonet ud for den forbindelse, du vil redigere.
  3. Rediger metadataene ved at følge de samme trin som under opsætningen.

Ofte stillede spørgsmål

Jeg har allerede konfigureret SSO til Canva. Hvad er forskellen?

Hvis du har konfigureret SSO under fanen SSO og provisionering i dine Indstillinger, kan dit team logge på Canva via SSO.

Denne artikel handler om "SSO til websteder", som er en helt separat funktion, selvom konfigurationen minder meget om den anden. Med denne konfiguration kan dit team logge på for at se et Canva-websted på internettet. Det kræver en ny app hos din identitetsudbyder og giver dig større frihed til at bestemme, hvem der må se dine websteder.

Skal jeg gentage denne proces for hvert domæne?

Ja. Det betyder, at du kan tildele forskellige grupper af personer til forskellige domæner.

Kan jeg give adgang til mine Canva-websteder til personer, der ikke har Canva?

Ja. Adgangen administreres udelukkende i din identitetsudbyder.

Skal jeg publicere eksisterende websteder igen?

Ja. Websteder, der blev publiceret før SSO-konfigurationen, skal publiceres igen, før beskyttelsen træder i kraft.

Kan jeg bruge eksterne domæner?

Ja, så længe de er bekræftet og tilknyttet i Canva. Konfigurationen kan tage længere tid.

Kan jeg ændre det SSO-beskyttede domæne senere?

Nej. Hvis du vil beskytte et andet domæne, skal du oprette en ny forbindelse.

Er dette tilgængeligt for alle Canva-konti?

Denne funktion er tilgængelig for administratorer af Canva Enterprise- og Canva Uddannelse-organisationer.

Hvordan foretager jeg fejlfinding af SSO til websteder?

Hvis du oplever problemer efter konfigurationen, kan du se nogle af de mest almindelige problemer, og hvordan du løser dem.

Var dette nyttigt?

Det var en hjælp for mig

Det var ikke en hjælp for mig

Andre kiggede på

Spring til slutningen af sidefoden

Spring til starten af sidefoden