Siapkan SSO dan penyediaan untuk Canva Kampus

Canva Kampus adalah solusi pendidikan tinggi Canva untuk penerapan di seluruh kampus. Penyediaan dan autentikasi pengguna dikelola secara terpusat oleh tim TI Anda melalui satu organisasi Canva.

Panduan ini mencakup:

• Konfigurasi SSO
• Penyediaan pengguna
• Integrasi dan pemecahan masalah LMS untuk administrator TI.

Di sudut kiri bawah Canva, pilih inisial Anda.

• Pastikan Anda berada di tim Kampus Anda (bukan akun pribadi atau Pro).
• Buka
  Pengaturan.
• Di menu sebelah kiri, pilih Pengaturan Organisasi, lalu pilih SSO & Penyediaan.

• Jika Anda tidak melihat opsi ini, hubungi kontak Canva Anda.

Kemudian, pilih Mulai dan konfirmasi izin dan akses ke alat penyiapan. Pilih Bawa saya ke penyiapan SSO untuk melanjutkan.

1. Di bawah Verifikasi domain yang ingin Anda gunakan dengan SSO, pilih Tambahkan domain.
2. Masukkan domain Anda, lalu pilih Kirim.
3. Salin token TXT record yang ditampilkan.
4. Di host domain Anda (misalnya, GoDaddy, Namecheap):
   • Buka Pengaturan DNS.
   • Tambahkan TXT record dengan token.
   • Simpan perubahan.
5. Verifikasi membutuhkan waktu 24 hingga 72 jam. Anda akan menerima email setelah domain Anda terverifikasi.
   • Untuk memeriksa status, gunakan mxtoolbox.com.

Pilih Penyedia Identitas Anda di bawah ini untuk panduan menambahkan Canva. Kami memiliki panduan untuk IdP berikut, tetapi selama penyedia identitas Anda mendukung SAML 2.0, Anda dapat menggunakannya.

• Konfigurasi SAML Azure AD/ Entra ID (Untuk Canva Perusahaan)
• Konfigurasi SAML ADFS
• Konfigurasi SAML Okta
• Konfigurasi SAML G Suite (Google)
• Konfigurasi SAML Keamanan Duo
• Konfigurasi SAML OneLogin
• Konfigurasi SAML Salesforce

Jika milik Anda tidak tercantum di atas, gunakan:

• URL ACS/URL Balasan: https://www.canva.com/login/saml
• ID/Pengidentifikasi Entitas: https://www.canva.com
• Atribut SAML: NameID, Email, FirstName, LastName, TeamId (diperlukan untuk penyiapan Kampus dengan siswa)*
• Teks metadata (jika diperlukan)

Pastikan pernyataan SAML Anda menyertakan tanda tangan. Periksa pengaturan Anda untuk memverifikasi.

• Tujuan: Membedakan & menugaskan lisensi yang benar kepada siswa vs. karyawan.
• Persyaratan: Setidaknya dua nilai unik (misalnya, siswa, staf).
• Dapat dipetakan dari grup atau atribut IdP yang ada.
• Dengan Shibboleth, Canva mendukung skema eduPersonAffiliation untuk TeamId (hubungi tim dukungan/perwakilan akun Canva untuk mengaktifkan).

Di Canva:

Buka

Penyiapan TeamId sangat penting untuk memberikan lisensi premium ke grup pengguna yang benar (terutama untuk mengelola lisensi siswa).

Untuk institusi yang menggunakan ID Entra (Microsoft 365), buka Aplikasi Canva Perusahaan Anda. Pilih Sistem masuk tunggal, lalu Atribut & Klaim, lalu Edit untuk mengonfigurasi klaim TeamId.

Baik "TeamId" dan "TeamID" diterima sebagai nama klaim. Untuk sebagian besar penerapan kampus, Opsi 1 (Klaim grup) adalah praktik terbaik yang disarankan. Opsi 2 adalah alternatif yang baik jika atribut pengguna yang sesuai sudah ada di direktori Anda.

Buat grup keamanan Entra khusus untuk setiap tim Canva. Nama tampilan grup dikirim sebagai nilai TeamId, dan Canva mengarahkan pengguna sesuai dengan itu. Ini adalah pendekatan yang paling bersih dan paling mudah dipelihara.

1. Di bawah Atribut & Klaim, pilih Tambahkan klaim grup.
2. Beri nama klaim TeamId.
3. Konfigurasikan untuk mengirim nama tampilan grup.

Penting: Grup yang disertakan dalam klaim ini harus sama persis dengan nilai Canva TeamId Anda, dan tidak ada grup lain yang boleh dikirim sebagai bagian dari klaim yang sama.

Opsi yang bagus jika direktori Anda sudah memiliki atribut yang dapat diandalkan untuk membedakan staf dari siswa (misalnya, employeeType, departemen, atau atribut ekstensi).

1. Di bawah Atribut & Klaim, pilih Tambahkan klaim baru.
2. Beri nama klaim TeamId.
3. Atur Sumber ke Atribut, dan pilih atribut direktori yang relevan.
4. Pastikan nilai atribut cocok dengan nilai TeamId yang telah Anda tetapkan di Canva untuk setiap tim.

Catatan: Meskipun pendekatan ini dapat berfungsi, ketentuan klaim ID Entra memiliki batasan dan kebiasaan yang diketahui (misalnya perilaku pengurutan ketentuan, kasus tepi dengan keanggotaan grup yang tumpang tindih). Opsi 1 dan 2 umumnya lebih andal untuk penerapan di Kampus.

Jika Anda melanjutkan, tentukan secara manual nilai TeamId yang akan dikirim berdasarkan keanggotaan grup Entra.

1. Di bawah Atribut & Klaim, pilih Tambahkan klaim baru.
2. Beri nama klaim tersebut TeamId.
3. Pilih Kondisi klaim.
4. Untuk setiap grup (staf, murid), atur Jenis pengguna ke Anggota, pilih grup Entra yang relevan, dan masukkan nilai TeamId yang sesuai (misalnya "staf" atau "murid").
5. Simpan klaim tersebut.

Gunakan jika staf dan siswa Anda memiliki domain email yang berbeda (misalnya @staff.university.edu vs @student.university.edu). Tindakan ini akan mengekstrak domain email dan menggunakannya sebagai nilai TeamId.

1. Di bawah Atribut & Klaim, pilih Tambahkan klaim baru.
2. Namai klaim tersebut TeamId.
3. Atur Sumber menjadi Transformasi.
4. Terapkan transformasi Ekstrak dengan Setelah pencocokan pada @, menggunakan user.userPrincipalName atau user.mail sebagai sumber.

Pastikan nilai TeamId yang ditetapkan di Canva cocok dengan string domain yang diekstraksi.

Untuk institusi yang menggunakan Okta, TeamId dikonfigurasi sebagai atribut SAML. Sebelum melanjutkan, pastikan aplikasi Canva Okta sudah disiapkan, grup Okta ditetapkan ke aplikasi Canva, dan pengaturan SAML dikonfigurasi di Canva. Untuk patokan penyiapan lengkap, lihat patokan Konfigurasi SAML Okta di Pusat Bantuan Canva.

Buat grup Okta yang nama tampilannya cocok dengan nilai Canva TeamId Anda (misalnya, grup bernama "staf kampus" dipetakan ke "staf kampus" TeamId). Okta memfilter dan mengirimkan nama grup yang cocok sebagai nilai TeamId saat masuk.

1. Di Okta, buka Direktori, lalu pilih Grup dan buat grup menggunakan konvensi penamaan yang konsisten (misalnya semua grup Kampus dimulai dengan "campus-").
2. Navigasi ke Aplikasi, lalu pilih Canva. Buka Umum, lalu Pengaturan SAML, dan pilih Edit. Pilih Berikutnya sampai Anda mencapai layar Konfigurasi SAML.
3. Di bawah Pernyataan Atribut Grup, tambahkan:
   1. Nama: TeamId
   2. Filter: Dimulai dengan, lalu masukkan awalan konvensi penamaan Anda (misalnya "campus-")
4. Simpan. Okta akan mengirim nama grup yang cocok sebagai nilai TeamId.

Gunakan ini jika Anda tidak dapat menggunakan konvensi penamaan atau perlu memetakan grup tertentu berdasarkan ID Okta mereka.

1. Untuk setiap grup, buka di Okta dan catat ID grup dari URL (string alfanumerik setelah / terakhir).
2. Buka Permohonan, lalu pilih Canva. Buka Umum, lalu pilih Pengaturan SAML, dan pilih Edit. Pilih Berikutnya.
3. Di bawah Pernyataan Atribut (bukan Pernyataan Atribut Grup), tambahkan:
   1. Nama: TeamId
   2. Nilai: Arrays.toCsvString(getFilteredGroups({"",""},"group.name",50))
   3. Ganti <group_id_1> dan <group_id_2> dengan ID grup dari Langkah 1.

4. Pilih Berikutnya, lalu permukaan.

Google Workspace tidak mendukung klaim SAML berbasis grup bersyarat seperti yang dilakukan Entra ID, tetapi ada dua cara mudah untuk mengisi TeamId untuk penerapan Kampus Anda.

Opsi 1: Gunakan atribut direktori yang ada (atau khusus)

Lebih baik jika Anda sudah melacak nilai yang membedakan staf dari siswa, atau ingin menambahkannya.

1. Di Google Admin, buka profil pengguna dan temukan (atau tambahkan) atribut khusus, misalnya, bidang Pusat biaya di bawah skema khusus "Informasi karyawan" (di samping bidang seperti ID Karyawan, Jabatan, Departemen, ID Gedung, dll. ).
2. Isi bidang tersebut dengan nilai yang mengidentifikasi grup pengguna, misalnya, setel Pusat biaya ke siswa untuk akun siswa dan karyawan untuk akun staf. Atribut apa pun yang ada yang sudah membedakan kedua populasi berfungsi dengan baik; Pusat biaya hanyalah bidang yang nyaman jika tidak ada yang cocok.
3. Di Google Admin, buka Aplikasi > Aplikasi web dan seluler > Canva > Pemetaan atribut.
4. Di bawah Atribut, pilih Tambahkan pemetaan, pilih bidang direktori (misalnya, Detail Karyawan > Pusat biaya) di sebelah kiri, lalu masukkan TeamId sebagai atribut Aplikasi di sebelah kanan.
5. Simpan. Google kini akan mengirimkan nilai bidang tersebut sebagai atribut TeamId pada setiap pernyataan SAML.

Opsi 2: Gunakan Google Grup

Lebih baik jika Anda lebih suka mengelola ini berdasarkan keanggotaan daripada bidang per pengguna.

1. Di Google Admin, buat dua grup: satu untuk staf (misalnya, "Karyawan") dan satu untuk siswa (misalnya, "Siswa") dan tambahkan pengguna yang relevan ke masing-masing grup.
2. Di aplikasi SAML Canva yang sama (Aplikasi > Aplikasi web dan seluler > Canva > Pemetaan atribut), gulir ke Keanggotaan grup (opsional).
3. Tambahkan kedua grup dan atur atribut Aplikasi ke TeamId.
4. Simpan. Google akan mengirimkan nama grup yang cocok sebagai nilai TeamId untuk setiap pengguna.

Apa pun caranya: nilai yang Anda kirim (misalnya, "mahasiswa"/"karyawan" atau nama grup Anda) harus sama persis dengan nilai TeamId yang dikonfigurasi pada tim terkait di pengaturan Organisasi > Tim di Canva.

Kumpulkan ini dari Penyedia Identitas Anda:

• Titik Akhir SAML 2.0 (HTTP) (URL SSO)
• Penerbit Penyedia Identitas (ID Entitas)
• Sertifikat Publik (x.509, dienkode Base64)

Masukkan ini di halaman pengaturan SSO Canva Anda.

1. Di Canva, buka Pengaturan Akun. Lalu pilih SSO & Penyediaan.
2. Di bawah Pilih siapa yang harus menggunakan SSO, pilih SSO opsional untuk semua orang.
3. Keluar, lalu di halaman masuk, pilih Lanjutkan dengan Sistem Masuk Tunggal (SSO).
4. Uji dengan:
   • Akun murid
   • Akun karyawan (jika keduanya dikonfigurasi)

Anda juga dapat menggunakan tombol Uji SSO di halaman pengaturan.

Opsi:

• Hanya untuk anggota di tim Anda (disarankan untuk sebagian besar kampus)
  • Memungkinkan alumni/pengguna lain di luar tim Anda untuk tetap menggunakan Canva.
• Wajib untuk semua orang (domain capture)
  • Pengalaman masuk terbersih semua pengguna di domain terverifikasi Anda harus masuk melalui SSO. Direkomendasikan untuk peluncuran kampus penuh.

Lihat Menyiapkan kontrol masuk dan pendaftaran SSO untuk detail selengkapnya.

Dengan mengaktifkan SSO (opsional atau wajib), pengguna harus masuk dengan SSO untuk bergabung dengan tim Kampus.

Mintalah tautan masuk SSO khusus kepada tim dukungan Canva atau perwakilan Canva Anda.

Banyak staf dan fakultas mungkin sudah memiliki akun Canva pribadi yang ditautkan ke alamat email kantor mereka. Saat SSO diaktifkan, pengguna ini akan melihat perintah satu kali untuk menautkan akun mereka yang ada saat masuk SSO pertama mereka.

• Pengguna harus menyelesaikan penautan akun sebelum dapat dikelola sepenuhnya melalui SCIM atau kebijakan penyediaan. Sebaiknya beri tahu staf sebelum siaran langsung agar mereka tahu bahwa mereka akan menerima perintah ini.
• Jika pengguna memiliki akun Canva email pribadi dan kantor, mereka akan diminta untuk memilih mana yang akan ditautkan. Desain dari akun yang dibatalkan tautannya tidak akan hilang; akun dapat disalin secara manual, tetapi akun tidak dapat digabungkan.
• Pengguna yang melewati atau mengalami kesalahan saat menautkan dapat kembali lagi nanti melalui Pengaturan. Pilih Masuk & keamanan, lalu pilih Tautkan akun SSO Anda.

Penyediaan pengguna mengontrol cara staf dan siswa ditambahkan ke Canva Tim masing-masing dan dihapus saat mereka keluar. Tiga opsi didukung. SSO harus dikonfigurasi sepenuhnya sebelum metode penyediaan apa pun diaktifkan.

Cara kerjanya: Penyedia Identitas Anda mengirim grup pengguna ke Canva melalui API SCIM. Mesin Kebijakan Penyediaan Canva membaca keanggotaan grup tersebut dan secara otomatis menempatkan pengguna ke dalam tim yang benar (staf atau murid) dan ke dalam sub-grup yang relevan. Pengguna yang dihapus dari grup di Penyedia Identitas Anda akan otomatis dicabut aksesnya dari Canva.

IdP yang Didukung: Microsoft Entra ID, Okta, PingFederate, PingOne.

Catatan: Google Workspace tidak mendukung push grup SCIM — gunakan Opsi 2 atau 3 sebagai gantinya.

Kebijakan penyediaan SCIM adalah fitur keikutsertaan yang harus diaktifkan oleh Canva. Untuk meminta akses, hubungi tim dukungan

1. Aktifkan SCIM di Canva: Buka Pengaturan. Pilih SSO & Penyediaan, lalu pilih Konfigurasi Penyediaan. Alihkan ke Aktifkan penyediaan SCIM, dan salin token API SCIM.

Catat endpoint SCIM: https://www.canva.com/_scim/v2. Hubungi perwakilan Canva Anda untuk mengaktifkan Kebijakan Penyediaan SCIM untuk organisasi Anda sebelum melanjutkan.

2. Konfigurasikan SCIM di Penyedia Identitas Anda: Masukkan titik akhir SCIM dan token API di pengaturan penyediaan Penyedia Identitas Anda. Lihat patokan khusus Penyedia Identitas untuk Entra ID dan Okta di Pusat Bantuan Canva.

3. Dorong grup dari Penyedia Identitas Anda: tugaskan grup yang ingin Anda sinkronkan ke Canva (misalnya canva-staff, canva-students).

4. Buat Kebijakan Penyediaan di Canva: Buka Pengaturan. Pilih Keamanan, lalu pilih Kebijakan Penyediaan. Pilih Buat Kebijakan. Berikan nama, pilih grup Penyedia Identitas sebagai kondisi, pilih Canva Tim target, dan pilih perilaku sinkronisasi grup (buat grup baru, atau sinkronisasi dengan grup Canva yang sudah ada — nama harus cocok persis). Minimal, buat dua kebijakan: satu memetakan grup staf Anda ke tim staf, dan satu memetakan grup murid Anda ke tim murid.

Karakter utama:

• Pencabutan akses: Saat pengguna dihapus dari grup Penyedia Identitas, mereka akan otomatis dihapus dari Canva Tim, dan akun mereka dikunci.
• Memulihkan akses: Menambahkan kembali pengguna di Penyedia Identitas SCIM akan menyediakan kembali secara otomatis.
• Menghapus kebijakan akan menghapus semua keanggotaan Canva Tim/grup yang diterapkan oleh kebijakan tersebut. Gunakan dengan hati-hati.
• Grup yang dibuat oleh kebijakan penyediaan akan dikunci; anggota Canva tidak dapat ditambahkan atau dihapus secara manual. Penyedia Identitas adalah sumber kebenaran.
• Pengguna Canva yang sudah ada harus menyelesaikan penautan akun SSO sebelum SCIM dapat mengelolanya sepenuhnya. Perintah pengguna ini untuk masuk melalui SSO sebelum mengaktifkan SCIM.
• SCIM tidak mengirim email selamat datang saat murid dimasukkan ke dalam tim murid.
• Kebijakan penyediaan hanya mengontrol Tugas tim dan grup, bukan peran. Penetapan peran harus ditangani melalui pemetaan peran SAML atau ditetapkan secara manual.

Cara kerjanya: Lembaga mengirimkan daftar pengguna ke Canva terlebih dahulu. Canva mengunggah pengguna ini ke tim yang benar.

Cocok untuk: Institusi yang IdP-nya (misalnya Google Workspace) tidak mendukung dorongan grup SCIM, atau untuk populasi tim awal di awal semester.

Cara meminta unggahan CSV:

1. Siapkan sebuah spreadsheet dengan kolom-kolom berikut: alamat email, Tugas tim.
2. Kirim File ke perwakilan Canva Anda atau hubungi tim dukungan Canva.
3. Canva akan memproses unggahan dan mengonfirmasi setelah selesai.
4. Login pertama pengguna harus melalui SSO.

Catatan: Unggahan CSV tidak otomatis. Untuk transisi semester atau perubahan staf, CSV baru harus dikirimkan ke tim dukungan kami . Pengguna Canva yang sudah ada yang disertakan dalam CSV akan diminta untuk menautkan akun mereka yang ada saat masuk SSO pertama.

Cara kerjanya: Tidak ada pengguna yang dimuat sebelumnya. Saat pengguna mengautentikasi melalui SSO untuk pertama kalinya, Canva membaca atribut SAML mereka, khususnya TeamId dan peran opsional, dan secara otomatis menambahkannya ke tim yang benar. Setiap proses masuk berikutnya membuat keanggotaan tim mereka tetap sinkron.

Penting: Jika JIT adalah metode penyediaan utama Anda, Canva sangat menyarankan untuk mengaktifkan domain capture (Diperlukan untuk semua orang) sebagai kontrol masuk SSO Anda. Tanpa domain capture, pengguna di domain Anda dapat melewati SSO, artinya JIT mungkin tidak menjangkau semua pengguna dan pencabutan akses harus ditangani secara manual.

Cara kerja JIT:

1. Pengguna menavigasi ke Canva dan mengautentikasi melalui Penyedia Identitas Anda.
2. Canva membaca nilai TeamId dalam SAML assertion.
3. Pengguna secara otomatis ditambahkan ke Canva Tim yang TeamId-nya cocok.
4. Jika atribut peran ada, pengguna ditugaskan peran yang sesuai (desainer untuk staf, anggota untuk murid).
5. Pada login berikutnya, Canva memvalidasi ulang keanggotaan tim terhadap SAML assertion.

• Tanpa pra-penyediaan: pengguna hanya muncul di Canva setelah login SSO pertama mereka. Komunikasi massal atau berbagi template tidak dapat menargetkan pengguna yang belum masuk.
• Tidak ada pencabutan akses otomatis: menghapus pengguna dari Penyedia Identitas Anda tidak menghapusnya dari Canva. Pencabutan akses harus dilakukan secara manual atau melalui penyiapan SCIM terpisah.
• Jangan nonaktifkan JIT kecuali SCIM beroperasi penuh dan dikonfigurasi untuk menangani semua penyediaan.

Canva Kampus mendukung LTI (Interoperabilitas Alat Pembelajaran), memungkinkan fakultas untuk menyematkan tugas Canva di LMS Anda dan siswa untuk mengirimkan desain Canva sebagai tugas kursus.

SSO harus dikonfigurasi sepenuhnya sebelum menyiapkan LTI. Untuk petunjuk penyiapan khusus platform, lihat patokan integrasi LMS.

Domain email pengguna tidak diverifikasi di pengaturan SSO Canva Anda, atau mereka belum menautkan akun Canva yang ada ke SSO.

Pastikan domain email pengguna sesuai dengan domain terverifikasi di pengaturan SSO Canva Anda. Jika mereka memiliki akun Canva yang sudah ada sebelumnya, mereka mungkin perlu menyelesaikan penautan akun; arahkan mereka untuk membuka Pengaturan, lalu Login & Keamanan, dan pilih Tautkan akun SSO Anda.

Untuk panduan khusus kesalahan, lihat Memecahkan Masalah Kesalahan SSOdi Pusat Bantuan Canva.

Nilai TeamId yang dikirim oleh penyedia identitas Anda tidak sama persis dengan TeamId yang dikonfigurasi di Canva. Nilai TeamId peka terhadap huruf besar/kecil.

Periksa apakah nilai ID Tim yang dikirim oleh Penyedia Identitas Anda sesuai dengan ID Tim yang ditetapkan di Canva (buka

Kebijakan Penyediaan mungkin tidak disiapkan atau diaktifkan untuk organisasi Anda, token API SCIM mungkin tidak valid lagi, atau pengguna Canva yang sudah ada mungkin belum menyelesaikan proses masuk SSO pertama mereka.

• Periksa bahwa Kebijakan Penyediaan diatur untuk memetakan grup Penyedia Identitas Anda ke Canva Tim yang benar.
• Konfirmasikan bahwa Kebijakan Penyediaan telah diaktifkan untuk organisasi Anda oleh perwakilan Canva Anda.
• Periksa bahwa token API SCIM di Penyedia Identitas Anda masih berlaku, terutama jika SCIM baru saja diaktifkan/dinonaktifkan.
• Jika pengguna yang terdampak memiliki akun Canva yang sudah ada sebelumnya, minta mereka masuk melalui SSO satu kali, lalu coba sinkronisasi lagi.

Penyediaan ulang pengguna belum dilakukan melalui penyedia identitas Anda, atau sinkronisasi SCIM belum selesai.

Tambahkan kembali pengguna di Penyedia Identitas Anda dan izinkan SCIM untuk disinkronkan. Jika masalah berlanjut, hubungi tim dukungan Canva.

Siswa belum dalam penyediaan ke tim siswa institusi, atau mereka masuk dengan akun Canva pribadi, bukan SSO.

Konfirmasi tim murid telah disediakan oleh Canva dan bahwa murid masuk melalui SSO. Murid harus menjadi anggota tim murid institusi untuk mengakses fitur premium — masuk menggunakan akun pribadi tidak akan memberikan akses.

Dapatkah staf dan siswa saling berbagi konten?

Staf dan murid tergabung dalam Canva Tim yang terpisah dan tidak dapat Bagikan konten secara langsung. Namun, tautan kolaborasi dapat digunakan antara mahasiswa dan staf (dosen). Fakultas juga dapat Bagikan template dan Tugas Canva dengan murid melalui integrasi LMS Anda.

Apakah alumni tetap dapat mengakses Canva setelah lulus?

Dengan SSO yang disetel ke Hanya untuk anggota di tim Anda, pengguna yang dihapus dari Canva Tim Anda akan kehilangan akses ke fitur Kampus, tetapi tetap memiliki akun Canva pribadi. Dengan Wajib untuk semua orang (domain capture), akses terkait dengan Penyedia Identitas Anda; pengguna yang akses Penyedia Identitas-nya dicabut akan kehilangan akses ke Canva di domain institusional mereka.

Siswa yang ingin mempertahankan desain mereka harus mengambil langkah-langkah untuk menyalin atau mentransfer konten mereka sebelum lulus atau meninggalkan institusi. Lihat Menyalin desain sebelum lulus untuk petunjuk mendetail.