Azure AD/Entra ID-SAML-Konfiguration (für Enterprise)

Richte mit Azure Active Directory (AD)/Entra ID von Microsoft den Single Sign-On (SSO) für dein Team ein.

1. Rufe in deinem Azure AD- oder Entra ID-Administratorkonto im Portalmenü Microsoft Entra ID auf.
2. Wähle unter Verwalten die Option Unternehmensanwendungen aus.
3. Klicke auf Neue Anwendung.
4. Gib in der Suchleiste Canva ein und wähle es dann aus der Ergebnisliste aus.

5. Wähle Erstellen, um die Anwendung hinzuzufügen.

6. Wähle Single Sign-On einrichten.

7. Akzeptiere und speichere die SSO-Einstellungen. Die Felder Bezeichner und Antwort-URL werden von der App vorausgefüllt und müssen nicht geändert werden.

8. Optional: Im Abschnitt Attribute und Ansprüche können die Anspruchsnamen wie folgt geändert werden, um die Verständlichkeit zu verbessern.

9. Klicke im Bereich SAML-Signaturzertifikat auf
   Bearbeiten und wähle Base64-Zertifikat herunterladen aus. Du musst den Zertifikatstext später in Canva kopieren und einfügen.

10. Kopiere die folgenden Details im Bereich Canva einrichten . Du benötigst sie, um die Canva-Einrichtung abzuschließen.
    • Anmelde-URL
    • Azure AD/ Entra ID-Bezeichner

1. Melde dich in deinem Canva-Konto an.
2. Rufe deinen Profil-Avatar auf und wähle dann
   Einstellungen.
3. Wähle im Seitenmenü
   SSO und Bereitstellung aus.
4. Wähle unter Domainverifizierung die Option Domain hinzufügen aus und gib die Domain deines Teams ein.
5. Klicke auf Domain übermitteln. Du erhältst dann ein DNS-Token.
6. Erstellen Sie einen TXT-Eintrag des DNS-Tokens mit Ihrem Domain-Host. Möglicherweise benötigst du dabei die Unterstützung deines IT-Teams.

In unserem Artikel Einrichten von Single Sign-on (SSO) kannst du mehr über das Hinzufügen eines TXT-Eintrags erfahren.

1. Melde dich in deinem Canva-Konto an.
2. Rufe deinen Profil-Avatar auf und wähle dann
   Einstellungen.
3. Wähle im Seitenmenü
   SSO und Bereitstellung aus.
4. Klicke unter Single Sign-on (SSO) auf Verwalten und dann auf IdP-Metadaten bearbeiten.
5. Füge deine Anmelde-URL in das Feld SSO oder Anmelde-URL ein.
6. Füge den Azure AD/Entra-ID-Bezeichner in das Feld Entity-ID oder Aussteller-URL ein.
7. Füge den gesamten Inhalt deines SAML-Signaturzertifikats - Base64-kodiert (Beispielzertifikat) in das öffentliche X.509-Zertifikatfeld ein.
8. Klicke auf Speichern und dann auf Weiter.

Jedem Team in Canva muss ein eindeutiger Wert für die „TeamId“ zugeordnet werden. Das Hinzufügen bzw. Bearbeiten dieses Werts kann durch einen Admin deiner Organisation erfolgen.

Jedem Team in Canva muss ein eindeutiger Wert für die „TeamId“ zugeordnet werden. Das Hinzufügen bzw. Bearbeiten dieses Werts kann durch einen Admin deiner Organisation erfolgen.

1. Melde dich als Organisations-Admin an.
2. Gehe auf der Startseite zu den
   Einstellungen.
3. Gehe unter „Unternehmenseinstellungen“ zu
   „Teams“.
4. Klicke neben dem Team, das du bearbeiten möchtest, auf
   Mehr.
5. Wähle Team-ID bearbeiten.
6. Gib einen eindeutigen Wert für die TeamId ein und speichere deine Änderungen.

Bevor du fortfährst, solltest du Folgendes sicherstellen:

• Die TeamId ist in Canva konfiguriert.
• Die Canva-Anwendung wurde zu Azure AD/Entra ID hinzugefügt.
• Der Canva-Anwendung wurden Azure-Gruppen zugewiesen.

1. Navigiere in Azure AD/Entra ID zu Canva Enterprise Application > Single Sign-On > Attributes & Claims und klicke auf Edit.
2. Gehe danach wie folgt vor:

1. Gehe zu Anspruchsbedingungen und richte ein neues Attribut ein:
2. Benutzertyp: Mitglieder
3. Quelle: Attribut
4. Wert: Gruppenname oder -kennung
5. Weise jeder Bedingung Gruppen zu und speichere sie.

Diese Gruppe muss alle Benutzer der Organisation enthalten und als einzige Gruppe im Rahmen des Anspruchs gesendet werden.

1. Erstelle einen Gruppenanspruch und nenne ihn TeamId. 2. Konfigurieren Sie Gruppenansprüche gemäß den Azure Active Directory-Richtlinien.

Wenn deine SAML-Anwendung ein Attribut mit einem eindeutigen Bezeichner für die Organisation enthält, kannst du dieses Attribut als TeamId verwenden, um die Teamzugehörigkeit einzelner Benutzer zu bestimmen und zu übermitteln.

1. Erstelle einen Anspruch und nenne ihn TeamId.
2. Lege das Source Attribute auf eine vorhandene eindeutige Kennung fest.

Es gibt zwei einfache Möglichkeiten, dein Setup zu testen:

1. Rufe deinen Profil-Avatar auf und wähle dann
   Einstellungen.
2. Wähle im Seitenmenü die Registerkarte
   SSO und Bereitstellung aus.
3. Wähle unter Single Sign-on (SSO) die Option Verwalten und dann SSO testen aus.

1. Gehe zu
   SSO und Bereitstellung und wähle dann Single Sign-on (SSO) aus
2. Klicken Sie auf Verwalten und wählen Sie SSO-Einstellungen konfigurieren.
3. Stellen Sie die Option SSO-Einstellungen auf Optional für alle ein.
4. Melde dich von deinem Canva-Konto ab.
5. Wähle auf der Anmeldeseite die Option Mit E-Mail-Adresse fortfahren und dann Mit SSO anmelden aus.

Wenn du zum Konto deines Teams weitergeleitet wirst, war die SSO-Einrichtung erfolgreich.

Hier legst du fest, wie man sich in die Konten deiner Teams mit SSO-Option einloggen kann.

1. Rufe deinen Profil-Avatar auf und wähle dann
   Einstellungen.
2. Wähle im Seitenmenü
   SSO und Bereitstellung aus.
3. Wähle Single Sign-on (SSO) aus, dann Verwalten und dann SSO-Einstellungen konfigurieren.
4. Wähle deine bevorzugte SSO-Einstellung. Weitere Informationen zu den einzelnen Optionen findest du unter Zugangsdatenkontrolle einrichten.
5. Klicke auf Verbindung speichern