Zum Hauptinhalt springen

Canva Startseite
Hilfe

Single Sign-On (SSO) einrichten (Canva-Websites)

Dieser Artikel wurde vom Computer übersetzt. Wenn du Fehler findest, informiere uns bitte.

Aktiviere den Single Sign-On (SSO) -Schutz für Websites, die in Domains veröffentlicht werden, die sich im Besitz von Canva befinden oder über Canva verbunden sind. Dadurch wird sichergestellt, dass nur autorisierte Benutzer deines Identitätsanbieters (IdP) auf deine veröffentlichten Canva-Websites zugreifen können und ein sicheres, nahtloses Surferlebnis bieten.

Dieser Leitfaden richtet sich an Administratoren von Canva Enterprise und Canva Education Organization, die für die Verwaltung der SSO-Einstellungen ihres Teams verantwortlich sind.

Bevor du beginnst

  • Websites, die vor der SSO für die Einrichtung von Websites veröffentlicht wurden, müssen erneut veröffentlicht werden, um den Schutz zu aktivieren.
  • Alle neuen Websites, die auf der geschützten Domain veröffentlicht werden, sind automatisch SSO-geschützt.

Schritt 1: Starten Sie die Einrichtung in Canva

Wir führen Navigationsänderungen schrittweise ein. Daher spiegeln einige Schritte in diesem Hilfeartikel möglicherweise nicht genau wider, was du in der App siehst. Wenn du Canva AI, dein Profilfoto oder deinen Warenkorb auf der Startseite nicht finden kannst, gehe zu

Mehr.

  1. Wähle auf der Startseite dein Profilsymbol aus, um das Menü zu öffnen.
  2. Wähle
     Einstellungen aus.
  3. Wähle unter Organisationseinstellungen SSO für Websites und dann Neue Verbindung erstellen aus.
  4. Wähle unter Wähle eine Website-Domain aus, die du mit SSO schützen möchtest, eine Canva-Domain aus.

Hinweis:

  • Domänen, die bereits mit SSO konfiguriert sind, können nicht ausgewählt werden.
  • Externe Domains können einige Zeit in Anspruch nehmen, um sich vorzubereiten, bevor sie ausgewählt werden können.

5. Klicke auf Weiter, um fortzufahren.

Schritt 2: Geben Sie Ihrer SSO-Verbindung einen Namen

Schritt 2: Geben Sie Ihrer SSO-Verbindung einen Namen

Erstelle einen Verbindungsnamen, um einfach zu erkennen, welche Domäne geschützt ist.

  1. Geben Sie unter Diese Verbindung benennen einen Verbindungsnamen ein. Wir empfehlen etwas wie:
    • IdP für [yourdomain.com]
    • Geschützte Websites für [yourdomain.com] Hinweis: Du kannst diesen Namen auch verwenden, wenn du die Verbindung in deinem Identitätsanbieter (IdP) erstellst.
  2. Wähle Next (Weiter) aus.

Schritt 3: Einrichten einer neuen SAML 2.0-App in Ihrem IdP (außerhalb von Canva)

Konfigurieren Sie eine neue SAML 2.0-Anwendung in Ihrem Identity Provider (IdP), z. B. Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin oder Auth0.

  1. Logge dich bei deinem IdP ein.
  2. Folge den Schritten deines IdP, um eine neue SAML 2.0-App-Integration zu erstellen. Hinweis: Dies ist eine separate App für die SSO-Anmelde-App von Canva, die in einigen IdP-App-Galerien oder App-Katalogen den Namen „Canva“ trägt.
  3. Verwende die folgenden Informationen, wenn du aufgefordert wirst, die SAML-Einstellungen zu konfigurieren:
    • Single-Sign-On-URL/ ACS-URL /Antwort-URL /SSO-Service-URL /Empfänger: https://[yourdomain.com]/_api/saml
    • Zielgruppen-URL/ Entitäts-ID/Identifikator / Party-Identifikator: Kopiere dies von Canva, es sieht in etwa so aus: „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d“.
    • NameID Format (empfohlen): Dauerhaft
      • Hinweis: Wir empfehlen, ein NameId-Format zu wählen, das sich nicht ändert, wenn dein IdP dies unterstützt.
    • Wichtig: Deine SAML-Antwort muss eine Signatur enthalten. Möglicherweise musst du eine Einstellung wie Signed Response aktivieren. Dies kann in den erweiterten Einstellungen sein, und die meisten IdPs haben dies standardmäßig eingestellt.
    • Wenn Sie nach einem ACS-URL-Validator gefragt werden, verwenden Sie: ^https://[yourdomain.com]/_api/saml$
      • Hinweis: Dies ist die gleiche ACS-URL mit den Symbolen "^" und "$", um den Anfang und das Ende der URL anzuzeigen.
  4. Weisen Sie die App den entsprechenden Benutzern/Gruppen/Zuweisungen zu. Dies sind die Personen, die Zugriff auf deinen IdP haben.
    • Du kannst Nutzern ohne bestehende Canva-Konten Zugriff gewähren, da diese SSO-Einrichtung getrennt von der Standardanmeldung von Canva funktioniert.
  5. Sobald du die App-Einrichtung in deinem IdP abgeschlossen hast, werden die „IdP-Metadaten“ bereitgestellt, die im nächsten Schritt in Canva kopiert werden müssen.
  6. Wähle in Canva „Weiter“ aus, um mit den nächsten Schritten fortzufahren.

Schritt 4: Füge die Metadaten deines Identity Providers in Canva hinzu

Um das SSO-Setup in Canva abzuschließen, kannst du eine von zwei Methoden zum Hinzufügen der Metadaten deines Identity Providers (IdP) auswählen:

Option 1: Metadatendatei hochladen

  1. Lade die XML-Metadatendatei von deinem Identitätsanbieter herunter.
  2. Gehe in Canva zum Abschnitt Metadaten-Datei hochladen .
  3. Lade die XML-Datei hoch oder ziehe sie in das entsprechende Feld.
  4. Canva extrahiert automatisch alle erforderlichen Felder und füllt sie aus.
  5. Klicke oder tippe dann auf Einrichtung abschließen.

Option 2: Manuelles Hinzufügen von Metadaten

  1. Füge unter SAML 2.0-Endpunkt (HTTP) oder SSO-URL die Sign-on-URL-Metadaten ein . Dies findest du auf der Authentifizierungsseite deiner IdP-Anwendung. Es kann auch als Login-URL oder SAML 2.0/W-Federation URL bezeichnet werden.
  2. Kopiere unter Entity-ID oder Issuer-URL die Issuer-Metadaten deines IdP. Es kann auch als Aussteller des Identitätsanbieters oder IdP-Identifikator bezeichnet werden.
  3. Kopieren Sie schließlich unter x.509 Öffentliches Zertifikat das Signaturzertifikat Ihres Identity Providers. Eventuell musst du das Zertifikat von deinem Identity Provider herunterladen und seinen Inhalt kopieren und einfügen.
  4. Wähle Einrichtung abschließen aus, um die Konfiguration abzuschließen.

Prüfe, ob deine Website SSO-geschützt ist

So überprüfen Sie, ob SSO funktioniert:

  1. Veröffentlichen Sie eine Testwebsite auf einer Domain, die SSO-fähig ist.
  2. Besuchen Sie die Website-URL in einem privaten/Inkognito-Fenster.
  3. Wenn du zur Anmeldeseite deines Identitätsanbieters (IdP) weitergeleitet wirst, funktioniert der SSO-Schutz wie erwartet. Jeder, dem die Anwendung in Ihrem IdP zugewiesen wurde, sollte sich erfolgreich anmelden und die Website anzeigen können.

Aktualisieren der SSO-Einstellungen in Canva

So aktualisierst du die SAML-Metadaten für deine SSO-Verbindung:

  1. Gehe von der Startseite aus zu den Unternehmenseinstellungen.
  2. Wähle SSO für Websites aus und klicke oder tippe auf das Bleistiftsymbol neben der Verbindung, die du bearbeiten möchtest.
  3. Bearbeite die Metadaten mit den gleichen Schritten wie während der Einrichtung.

FAQ

Ich habe SSO bereits für Canva eingerichtet. Worin unterscheidet sich das?

Wenn du SSO im Tab SSO und Bereitstellung in deinen Einstellungen eingerichtet hast, ist das großartig! Auf diese Weise kann sich dein Team über SSO bei Canva anmelden.

Dieser Artikel ist für „SSO für Websites“, eine völlig separate Funktion, bei der die Einrichtung ziemlich ähnlich ist. Mit dieser Einrichtung kann sich dein Team anmelden, um eine Canva-Website im Internet aufzurufen. Es erfordert eine neue App bei deinem Identity Provider und gibt dir mehr Freiheit, wem du die Anzeige deiner Websites erlaubst.

Muss ich diesen Vorgang für jede Domain wiederholen?

Ja. Das bedeutet, dass du verschiedene Personengruppen verschiedenen Domains zuweisen kannst.

Kann ich Personen, die Canva nicht nutzen, Zugriff auf meine Canva-Websites gewähren?

Ja! Die Personen, die Zugriff haben, werden vollständig in deinem Identity Provider (IdP) verwaltet.

Muss ich bestehende Websites erneut veröffentlichen?

Ja. Websites, die vor der SSO-Einrichtung veröffentlicht wurden, müssen erneut veröffentlicht werden, damit der Schutz wirksam wird.

Kann ich externe Domains verwenden?

Ja, solange sie in Canva verifiziert und verbunden sind. Die Einrichtung kann länger dauern.

Kann ich die SSO-geschützte Domain später ändern?

Nein. Um eine andere Domain zu schützen, erstelle eine neue Verbindung.

Ist diese Funktion für alle Canva-Konten verfügbar?

Diese Funktion steht Administratoren von Canva Enterprise Organization zur Verfügung.

Wie behebe ich SSO für Websites?

Wenn nach der Einrichtung Probleme auftreten, findest du hier einige der häufigsten Probleme und wie du sie beheben kannst.

War das hilfreich?

Hilfreich

Nicht hilfreich

Auch angesehen wurde

Zum Ende der Fußzeile springen

Zum Anfang der Fußzeile springen