Okta SAML-Konfiguration

Einrichten von Single Sign-on (SSO) für dein Unternehmen mit Okta

1. Öffne in deinem Okta-Dashboard den Bereich Applications.
2. Klicke auf Browse App Catalog.

3. Suche im App-Katalog nach Canva.

4. Klicke auf Add Integration.

5. Wähle auf der Seite für Anmeldeoptionen SAML 2.0. Klicke dann auf View Setup Instructions.

6. Rufe auf der Seite mit den Einrichtungsanweisungen den Abschnitt mit den SAML-Anmeldeinformationen auf und kopiere folgende Angaben. Diese benötigst du, um die Canva Einrichtung abzuschließen.
   • Identity Provider Single Sign-on URL
   • Identity Provider Issuer
   • X.509 Certificate (Klicke auf Herunterladen und kopiere den Dateiinhalt)

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wählen Sie
   Zahnradsymboleinstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Gib unter Domainverifizierung die Domain deines Teams ein.
6. Klicke auf Domain übermitteln. Du erhältst dann ein DNS-Token.
7. Erstellen Sie einen TXT-Eintrag des DNS-Tokens mit Ihrem Domain-Host. Möglicherweise benötigst du dabei die Unterstützung deines IT-Teams.

In unserem Artikel Einrichten von Single Sign-on (SSO) kannst du mehr über das Hinzufügen eines TXT-Eintrags erfahren.

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Daten deines Identitätsanbieters in die drei Felder ein:
   1. SSO oder Anmelde-URL: Füge die Single-Sign-On-URL des Identity Providers ein.
   2. Entity-ID oder Issuer-URL: Fügen Sie Ihren Identity Provider-Aussteller ein.
   3. X.509 Öffentliches Zertifikat: Füge den gesamten Inhalt deines X.509-Zertifikats ein (Beispielzertifikat).
7. Klicke auf Save (Speichern) und dann auf Next

Jedem Team in Canva muss ein eindeutiger Wert für die „TeamId“ zugeordnet werden. Das Hinzufügen bzw. Bearbeiten dieses Werts kann durch einen Admin deiner Organisation erfolgen.

1. Melde dich als Organisations-Admin an.
2. Gehe auf der Startseite zu den
   Einstellungen.
3. Gehe unter „Organisationseinstellungen“ zu
   „Teams“.
4. Klicke neben dem Team, das du bearbeiten möchtest, auf
   Mehr.
5. Wähle Team-ID bearbeiten aus.
6. Gib einen eindeutigen Wert für die TeamId ein und speichere deine Änderungen.

Bevor du fortfährst, solltest du Folgendes sicherstellen:

• Die Canva Okta-Anwendung ist eingerichtet.
• Der Canva-Anwendung wurden Okta-Gruppen zugewiesen.
• SAML-Einstellungen sind in Canva konfiguriert.

1. Gehe in Okta zu Directory > Groups.
2. Erstelle Gruppen nach einer einheitlichen Namenskonvention (z. B. alle Gruppen beginnen mit „Acme“).

3. Bearbeite die SAML-Einstellungen, indem du zu General > SAML settings > Edit gehst und auf Next klickst, bis du den Bildschirm zum Konfigurieren von SAML erreichst.
4. Konfiguriere das Gruppenattribut:
   • Name - TeamId
   • Name format (optional) - Nicht festgelegt
   • Filter - Starts with
   • Value: Deine Gruppennamenskonvention (z. B. „Acme“).
5. Speichere die Einstellungen und überprüfe die Änderungen, indem du zu Applications > Canva navigierst.

1. Stelle sicher, dass Okta-Gruppennamen mit der Team-ID deiner Canva Teams übereinstimmen.
   • Anzeige der Okta-Gruppen

   • IDs der Canva Teams

2. Extrahiere Gruppen-IDs, indem du zu jeder Gruppe in Okta navigierst. Notiere dir die Gruppen-ID in der URL (Buchstaben und Zahlen nach dem letzten /).

3. Gehe in Okta zu General > SAML Settings > Edit und klicke dann auf Next.
4. Attribut hinzufügen:
   • Name: TeamId
   • Value: Verwende folgendes Format:

   • Ersetze <group id> durch die tatsächlichen Gruppen-IDs, die du in Schritt 2 extrahiert hast.
5. Klicke auf Next und dann auf Finish.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. In der unteren linken Ecke klickst du auf deinen Profil-Avatar und wählst dann
   Einstellungen.
2. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
3. Unter Single Sign-on (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte
   SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Legen Sie die Anmeldeoption für alle auf Optional fest.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Wenn nach der Anmeldung die Seite deines Teams erscheint, hast du SSO erfolgreich eingerichtet! Solltest du eine Fehlermeldung erhalten, findest du Hilfe im Artikel Fehlerbehebung bei SSO.

Schneller Tipp: Wenn du beide Methoden verwendest, kannst du dir sicher sein, dass alles richtig eingerichtet ist.

Hier legst du fest, wie man sich bei deinen Teams mit SSO-Option anmeldet.

1. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
2. Gehe zu Einstellungen > SSO und Bereitstellung.
3. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
4. Wähle eine der Login-Optionen aus. Weitere Informationen zu den einzelnen Optionen findest du unter Zugangsdatenkontrolle einrichten.
5. Klicke auf Änderungen speichern.