Duo Security SAML-Konfiguration

Einrichten von Single Sign-on (SSO) für dein Unternehmen mit Duo

1. Melde dich bei duo.com an.
2. Wähle im Seitenmenü Applications > Protect an Application.
3. Suche nach SAML Service Provider und wähle Protect this Application.

4. Gib im nächsten Bildschirm die folgenden Angaben ein:
   1. Service Provider Name: Canva
   2. Entity ID: https://www.canva.com
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. Klicke auf Save.
6. Klicke auf Download your configuration file. In den nächsten Schritten wird diese in dein Duo Access Gateway geladen.

1. Melde dich beim Duo Access Gateway an und gehe zu Applications.
2. Lade die heruntergeladene Konfigurationsdatei im Abschnitt Add Application hoch.
3. Kopiere im Abschnitt Metadata die folgenden Details. Du benötigst sie, um die Canva Einrichtung abzuschließen.
   • SSO URL
   • Entity ID
   • Certificate (Klicke auf Download certificate und kopiere den Inhalt der Datei.)

1. Melde dich in deinem Canva-Konto an.
2. Klicke auf das
   Zahnrad in der oberen Ecke der Startseite und gehe zu Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
4. Gib unter Domain-Verifizierung die Domain deines Teams ein.
5. Klicke auf Domain einreichen. Du erhältst dann einen DNS-Token.
6. Hinterlege einen TXT-Eintrag des DNS-Tokens bei deinem Domain-Hoster. Möglicherweise musst du für diesen Schritt dein IT-Team hinzuziehen.

In unserem Artikel Einrichten von Single Sign-on (SSO) kannst du mehr über das Hinzufügen eines TXT-Eintrags erfahren.

1. Melde dich in deinem Canva-Konto an.
2. In der unteren linken Ecke klickst du auf deinen Profil-Avatar und wählst dann Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
4. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
5. Gib die Daten deines Identitätsanbieters in die drei Felder ein:

• SSO oder Login-URL: Fügen Sie Ihre SSO-URL ein.
• Entity-ID oder Issuer-URL: Fügen Sie Ihre Entity-ID ein.
• X.509 Öffentliches Zertifikat: Füge den gesamten Inhalt deines Zertifikats ein.

6. Klicke auf Speichern und dann auf Weiter.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. In der unteren linken Ecke klickst du auf deinen Profil-Avatar und wählst dann Einstellungen.
2. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
3. Unter Single Sign-on (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Stellen Sie die Anmeldeoption auf Optional für alle ein.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Schneller Tipp: Wenn du beide Methoden verwendest, kannst du dir sicher sein, dass alles richtig eingerichtet ist.

Hier legst du fest, wie man sich bei deinen Teams mit SSO-Option anmeldet.

1. Gehe auf der Startseite zu Einstellungen > SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Wähle eine der Login-Optionen aus. Weitere Informationen zu den einzelnen Optionen findest du unter Zugangsdatenkontrolle einrichten.
4. Klicke auf Änderungen speichern.