OneLogin SAML-Konfiguration

Einrichten von Single Sign-on (SSO) für deine Organisation mit OneLogin

1. Gehe von deinem OneLogin-Admin-Konto aus zu APPS > Add Apps.
2. Suche nach SAML Test und wähle SAML Test Connector (IdP w/ attr w/ sign response) aus.

3. Gib Canva in das Feld Display Name ein. Klicke auf Save.

4. Gib in der Registerkarte Configuration die folgenden Angaben ein:
   • Audience: https://www.canva.com
   • Recipient: https://www.canva.com/login/saml
   • ACS (Consumer) URL Validator: ^https://www.canva.com/login/saml$
   • ACS (Consumer) URL: https://www.canva.com/login/saml

5. Gehe zur Registerkarte SSO und kopiere die folgenden Angaben. Du benötigst sie, um die Canva Einrichtung abzuschließen.
   • SAML 2.0 Endpoint (HTTP)
   • Issuer URL
   • X.509 Certificate

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wählen Sie
   Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Gib unter Domainverifizierung die Domain deines Teams ein.
6. Klicke auf Domain übermitteln. Du erhältst dann ein DNS-Token.
7. Erstellen Sie einen TXT-Eintrag des DNS-Tokens mit Ihrem Domain-Host. Möglicherweise benötigst du dabei die Unterstützung deines IT-Teams.

In unserem Artikel Einrichten von Single Sign-on (SSO) kannst du mehr über das Hinzufügen eines TXT-Eintrags erfahren.

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wählen Sie
   Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
5. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Daten deines Identitätsanbieters in die drei Felder ein:
   1. SSO- oder Anmelde-URL: Fügen Sie Ihren SAML 2.0-Endpunkt (HTTP) ein.
   2. Entity-ID oder Issuer-URL: Fügen Sie Ihre Issuer-URL ein.
   3. X.509 Öffentliches Zertifikat: Füge den gesamten Inhalt deines X.509-Zertifikats ein.
7. Klicke auf Speichern und dann auf Weiter.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
2. Wähle
   Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte
   SSO und Bereitstellung.
4. Unter Single Sign-on (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte
   SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Stellen Sie die Anmeldeoption auf Optional für alle ein.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Wenn nach der Anmeldung die Seite deines Teams erscheint, hast du SSO erfolgreich eingerichtet! Solltest du eine Fehlermeldung erhalten, findest du Hilfe im Artikel Fehlerbehebung bei SSO.

Schneller Tipp: Wenn du beide Methoden verwendest, kannst du dir sicher sein, dass alles richtig eingerichtet ist.

Hier legst du fest, wie man sich bei deinen Teams mit SSO-Option anmeldet.

1. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
2. Wähle „Einstellungen“ > „SSO und Bereitstellung“ aus.
3. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
4. Wähle eine der Login-Optionen aus. Weitere Informationen zu den einzelnen Optionen findest du unter Zugangsdatenkontrolle einrichten.
5. Klicke auf Änderungen speichern.