GSuite (Google) SAML-Konfiguration (für Enterprise)

Richte Single Sign-on (SSO) für dein Unternehmen mit GSuite (Google) ein.

1. Klicke in der Google Admin-Konsole auf Apps > Web and mobile apps.
2. Klicke auf Add App und danach auf Search for Apps.
3. Gib Canva in das Suchfeld ein. Wähle den Eintrag Canva Web (SAML).
4. Kopiere oder notiere dir auf der Seite mit Details zum Google-Identitätsanbieter die SSO-URL und die Entitäts-ID. Diese Informationen brauchst du später. Vergewissere dich, dass das Kontrollkästchen Signed Response aktiviert ist.

5. Lade auf dieser Seite das Zertifikat herunter und klicke auf Continue.
6. Im Fenster Service Provider Details kannst du die meisten Standardeinstellungen übernehmen. Mehr dazu weiter unten. Klicke auf Continue.
7. Vergewissere dich, dass die Felder im Bereich Attributes wie folgt aussehen, und klicke auf Finish.

Name-ID für Details zum Dienstanbieter: Wir empfehlen ein benutzerdefiniertes Attribut und eine eindeutige ID, die keine E-Mail-Adresse ist. Wenn du keine solche ID hast, kannst du die primäre E-Mail-Adresse verwenden. Allerdings ist es dann für Canva schwieriger, geänderte E-Mail-Adressen deiner Benutzer oder eine geänderte E-Mail-Domain deiner Organisation automatisch zu aktualisieren.

Um Probleme zu vermeiden, solltest du für die Name-ID weder den Vor- noch den Nachnamen verwenden.

1. Melde dich in deinem Canva-Konto an.
2. Wähle in der oberen Ecke der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. klicken Sie auf das
   Zahnradsymbol und wählen Sie Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Gib unter Domainverifizierung die Domain deines Teams ein.
6. Klicke auf Domain übermitteln. Du erhältst dann ein DNS-Token.
7. Erstellen Sie einen TXT-Eintrag des DNS-Tokens mit Ihrem Domain-Host. Möglicherweise benötigst du dabei die Unterstützung deines IT-Teams.

In unserem Artikel Einrichten von Single Sign-on (SSO) kannst du mehr über das Hinzufügen eines TXT-Eintrags erfahren.

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Daten deines Identitätsanbieters in die drei Felder ein:
   • SSO oder Login-URL: Fügen Sie Ihre SSO-URL ein.
   • Entity-ID oder Issuer-ID: Füge deine Entity-ID ein.
   • X.509 Öffentliches Zertifikat: Füge den gesamten Inhalt deines Zertifikats ein.
7. Klicke auf Speichern und dann auf Weiter.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Option 1: Verwenden Sie die Schaltfläche SSo testen

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. Wählen Sie auf der Startseite Ihr Kontoprofil aus, um das Menü zu öffnen,
2. Wähle Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung .
4. Unter Single Sign-on (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

Option 2: Abmelden und wieder anmelden mit SSO

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Legen Sie die Anmeldeoption für alle auf Optional fest.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Wenn nach der Anmeldung die Seite deines Teams erscheint, hast du SSO erfolgreich eingerichtet! Solltest du eine Fehlermeldung erhalten, findest du Hilfe im Artikel Fehlerbehebung bei SSO.

Schneller Tipp: Wenn du beide Methoden verwendest, kannst du dir sicher sein, dass alles richtig eingerichtet ist.

Hier legst du fest, wie man sich bei deinen Teams mit SSO-Option anmeldet.

1. Klicke auf der Startseite auf dein Kontoprofil, um das Menü zu öffnen.
2. Wähle „Einstellungen“ > „SSO und Bereitstellung“ aus.
3. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
4. Wähle eine der Login-Optionen aus. Weitere Informationen zu den einzelnen Optionen findest du unter Zugangsdatenkontrolle einrichten.
5. Klicke auf Änderungen speichern.