RapidIdentity SAML-Konfiguration

Richte Single Sign-on (SSO) für dein Unternehmen mit RapidIdentity ein.

Verwende die folgenden Informationen von Canva, um deinen Identitätsanbieter zu konfigurieren.

• ACS-URL/Antwort-URL: https://www.canva.com/login/saml
• Entitäts-ID/-Identifikator: https://www.canva.com
• SAML-Attribute: NameID, E-Mail, Vorname, Nachname
• Metadatentext
• Canva-Logo

Deine SAML-Assertion muss eine Signatur enthalten. Überprüfe dazu deine Einstellungen.

Wir empfehlen außerdem, die folgenden Einstellungen zu verwenden.

• Include SAML2 Attribute Statement: Wahr
• Sign SAML2 SSO Response: Niemals
• Sign SAML2 SSO Assertions: Bedingt
• Encrypt SAML2 SSO Assertions: Niemals
• Encrypt SAML2 SSO Name Ids: Niemals
• Signatur-Algorithmus: RSA SHA-256

Bei Bezirken mit mehreren Schulen musst du die Dienstplandaten an Canva übermitteln, um uns bei der Identifizierung der Schule zu unterstützen, der ein Benutzer zugewiesen werden soll.

Hierfür gibt es verschiedene Möglichkeiten. Wähle eine der folgenden Optionen, die deinen Anforderungen am besten entspricht.

Wenn du Classlink nutzt, kannst du uns deine Dienstplandaten über RosterSync schicken. Unter OneRoster Provisioning erfährst du, wie du vorgehst.

Hierfür gibt es verschiedene Möglichkeiten.

Wenn du in deiner SAML-App ein Attribut mit dem Schulnamen, der Schul-ID oder einer anderen eindeutigen Kennung für die Schule hast, kannst du dieses als „TeamId“-Attribut verwenden, um Informationen darüber zu senden, zu welcher Schule die einzelnen Benutzer gehören.

Erstelle einen Anspruch in deiner SAML-App, der dieses Attribut sendet, und nenne den Anspruch „TeamId“.

Anschließend teilst du eine CSV-Datei mit Canva, die den Namen jeder Schule und den entsprechenden „TeamId“-Wert enthält, der über den Anspruch gesendet wird.

Du kannst auch einen neuen Anspruch erstellen und Anspruchsbedingungen verwenden, um „TeamId“-Attributwerte basierend auf Gruppen- oder anderen Benutzerattributen zu senden.

Du kannst manuell eine Reihe von Bedingungen erstellen, die deiner SAML-App mitteilen, welchen Attributwert sie für jeden Benutzer senden soll, je nachdem, zu welcher Gruppe die Person gehört.

Wenn zum Beispiel Lernende der Harmony Grundschule in der Gruppe „Harmony Lernende“ und Mitarbeitende in der Gruppe „Harmony Lehrkräfte“ sind, kannst du über Anspruchsbedingungen deine SAML-App anweisen, „Harmony“ als „TeamId“ für beide Gruppen zu senden.

Nenne den Anspruch „TeamId“ und übermittle Canva eine CSV-Datei mit den Namen der einzelnen Schulen und dem entsprechenden „TeamId“-Wert, der über den Anspruch gesendet wird.

Du kannst auch einen Gruppenanspruch in deiner SAML-App erstellen, der den Gruppennamen als Anspruchswert sendet. Damit das funktioniert, musst du für jede Schule eine eigene Gruppe in deiner SAML-App haben. Diese Gruppe muss alle Benutzer der Schule (Lernende und Mitarbeitende) enthalten. Diese Schulgruppen müssen die einzigen Gruppen sein, die im Rahmen des Anspruchs gesendet werden.

Nenne den Anspruch „TeamId“ und übermittle Canva eine CSV-Datei mit den Namen der einzelnen Schulen und dem entsprechenden „TeamId“-Wert, der über den Anspruch gesendet wird.

1. Melde dich in deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
5. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Daten deines Identitätsanbieters in die drei Felder ein:

• SSO oder Login-URL:
• Entity-ID oder Issuer-URL:
• X.509 Öffentliches Zertifikat:

6. Klicke auf Speichern und dann auf Weiter.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
2. Wähle Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
4. Unter Single Sign-on (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Legen Sie die Anmeldeoption für alle auf Optional fest.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Verwende zum Testen unbedingt ein Konto für Lernende und ein Konto für Lehrkräfte. Die SSO-Konfiguration war erfolgreich wenn:

• Sie haben sich als Lehrer angemeldet und können die Seite Personen sehen.
• Sie haben sich als Student angemeldet und können die Seite Personen nicht sehen.

Hier legst du fest, wie sich Mitglieder anmelden sollen. Wir empfehlen, SSO für alle in deiner Domain zu verlangen.

1. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
2. Wähle „Einstellungen“ > „SSO und Bereitstellung“ aus.
3. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
4. Wählen Sie Erforderlich für alle (Domain-Erfassung).
5. Klicke auf Änderungen speichern.