Konfigurer SSO og klargjøring for Canva for Campus

Canva for Campus er Canvas løsning for høyere utdanning for distribusjon for hele campus. Brukerklargjøring og -autentisering administreres sentralt av IT-teamet ditt gjennom én enkelt Canva-organisasjon.

Denne veiledningen dekker:

• SSO-konfigurasjon
• Brukerklargjøring
• LMS-integrering og feilsøking for IT-administratorer.

Velg initialene dine nederst til venstre på Canva.

• Pass på at du er i Campus-teamet ditt (ikke en privat konto eller Pro-konto).
• Gå til
  Innstillinger.
• I menyen til venstre velger du Organisasjonsinnstillinger ogderetter SSO og klargjøring.

• Hvis du ikke ser dette alternativet, kan du ta kontakt med Canva-kontakten din.

Deretter velger du Kom i gang og bekreft tillatelser og tilgang til konfigurasjonsverktøy. Velg Gå til SSO-konfigurering for å fortsette.

1. Under Bekreft domenene du vil bruke SSO med, velg Legg til et domene.
2. Skriv inn domene(r) ditt/dine, og velg deretter Send inn.
3. Kopier den viste TXT-post-tokenen.
4. Hos domeneleverandøren din (f.eks. GoDaddy, Namecheap):
   • Gå til DNS-innstillinger.
   • Legg til en TXT-post med tokenet.
   • Lagre endringer.
5. Verifiseringen tar 24 til 72 timer. Du vil motta en e-post når domenet ditt er bekreftet.
   • For å sjekke status, bruk mxtoolbox.com.

Velg identitetsleverandøren din nedenfor for å få en veiledning om hvordan du legger til Canva. Vi har veiledninger for følgende identitetsleverandører, men så lenge identitetsleverandøren din støtter SAML 2.0 kan du bruke den.

• SAML-konfigurasjon for Azure AD/ Entra ID (for bedrifter)
• ADFS SAML-konfigurasjon
• Okta SAML-konfigurasjon
• SAML-konfigurasjon for G Suite (Google).
• Duo-sikkerhet SAML-konfigurasjon
• SAML-konfigurasjon for OneLogin
• Salesforce SAML-konfigurasjon

Hvis din ikke er oppført ovenfor, kan du bruke:

• ACS-nettadresse/nettadresse for svar: https://www.canva.com/login/saml
• Enhets-ID/identifikator: https://www.canva.com
• SAML-attributt: NameID, E-post, FirstName, LastName, TeamId (obligatorisk for Campus-oppsett med studenter)*
• Metadata-tekst (om nødvendig)

Sørg for at SAML-deklarasjonen inneholder en signatur. Sjekk innstillingene for å bekrefte.

• Formål: Identifiser og tildeler riktig lisens til elever kontra ansatte.
• Krav: Minst to unike verdier (f.eks elever, ansatte).
• Kan tilordnes fra eksisterende Identitetsleverandør-grupper eller -attributter.
• Med Shibboleth støtter Canva eduPersonAffiliation-skjemaet for TeamId (ta kontakt med Canva Støtte / kontorepresentant for å aktivere).

I Canva:

Gå til

TeamId-oppsettet er avgjørende for å gi premiumlisenser til de riktige brukergruppene (spesielt for å administrere elevlisenser).

For institusjoner som bruker Entra ID (Microsoft 365), går du til Canva Enterprise-appen. Velg Enkel pålogging, deretter Attributter og krav og deretter Rediger for å konfigurere TeamId-kravet.

Både «TeamId» og «TeamID» godtas som kravnavn. For de fleste distribusjoner på campus er alternativ 1 (gruppekrav) den anbefalte fremgangsmåten. Alternativ 2 er et godt alternativ hvis det allerede finnes et egnet brukerattributt i katalogen din.

Opprett en dedikert Entra-sikkerhetsgruppe for hvert Canva-team. Gruppens visningsnavn sendes som TeamId-verdi, og Canva omdirigerer brukerne deretter. Dette er den reneste og mest vedlikeholdbare tilnærmingen.

1. Under Attributter og krav, velg Legg til et gruppekrav.
2. Gi kravet navnet TeamId.
3. Konfigurer for å sende gruppevisningsnavn.

Viktig: Gruppene som er inkludert i dette kravet, må samsvare nøyaktig med Canva TeamId-verdiene dine, og ingen andre grupper skal sendes som en del av det samme kravet.

Et godt alternativ hvis katalogen din allerede har et attributt som skiller ansatte fra studenter (f.eks. EmployeeType, Department eller et utvidelsesattributt).

1. Under Attributes & Claims, velg Legg til ny claim.
2. Gi claimen navnet TeamId.
3. Sett Kilde til Attributt, og velg det relevante katalogattributtet.
4. Sørg for at attributtverdiene samsvarer med TeamId-verdiene du har angitt i Canva for hvert team.

Merk: Selv om denne tilnærmingen kan fungere, har Entra ID-kravstilstander kjente begrensninger og egenskaper (f.eks. atferd for tilstandsbestilling, kantsaker med overlappende gruppemedlemskap). Alternativ 1 og 2 er generelt sett mer pålitelige for Campus-distribusjoner.

Hvis du fortsetter, må du manuelt angi hvilken TeamId-verdi du vil sende, basert på Entra-gruppemedlemskapet.

1. Under Attributter og krav, velg Legg til nytt krav.
2. Navngi kravet TeamId.
3. Velg Kravbetingelser.
4. For hver gruppe (ansatte, elever), angi brukertype til medlemmer, velg de relevante Entra-gruppene, og skriv inn den tilsvarende TeamId-verdien (f.eks. "ansatte" eller "elever").
5. Lagre kravet.

Bruk hvis ansatte og studenter har ulike e-postdomener (f.eks @staff.university.edu kontra @student.university.edu). Dette trekker ut e-postdomenet og bruker det som TeamId-verdi.

1. Under Attributter og påstander, velg Legg til ny påstand.
2. Gi påstanden navnet TeamId.
3. Angi kilde til Transformasjon.
4. Bruk Extract-transformasjonen med 'After matching on @', og bruk user.userPrincipalName eller user.mail som kilde.

Forsikre deg om at TeamId-verdiene angitt i Canva samsvarer med de utpakkede domenestrengene.

For institusjoner som bruker Okta, er TeamId konfigurert som et SAML-attributt. Før du fortsetter må du forsikre deg om at Canva Okta-appen er konfigurert, at Okta-grupper er tilordnet Canva-appen og at SAML-innstillingene er konfigurert i Canva. Hvis du vil ha full veiledning for oppsett, kan du se konfigurasjonsveiledningen for Okta SAML i Canvas brukerstøtte.

Opprett Okta-grupper hvis visningsnavn samsvarer med Canva TeamId-verdiene dine (f.eks. en gruppe med navnet «campus-staff» er tilknyttet TeamId «campus-staff»). Okta filtrerer og sender det matchende gruppenavnet som TeamId-verdi ved pålogging.

1. I Okta, gå til Directory, velg deretter Grupper og opprett grupper ved hjelp av en konsekvent navnekonvensjon (f.eks. alle Campus-grupper starter med "campus-").
2. Gå til søknad, velg deretter Canva. Gå til Generelt, deretter SAML-innstillinger, og velg rediger. Velg Neste til du kommer til skjermbildet Konfigurer SAML.
3. Under Group Attribute Statements, legg til:
   1. Navn: TeamId
   2. filtre: Starter med, og bli deretter med prefikset for navnekonvensjonen din (f.eks. "campus-")
4. Lagre. Okta vil sende det samsvarende gruppenavnet som TeamId-verdi.

Bruk denne hvis du ikke kan bruke en navnekonvensjon eller trenger å tilordne spesifikke grupper etter Okta-ID-en deres.

1. For hver gruppe, åpne den i Okta og noter gruppe-ID-en fra URL-en (den alfanumeriske strengen etter den siste /).
2. Naviger til Applikasjoner, velg deretter Canva. Gå til Generelt, velg deretter SAML-innstillinger, og velg rediger. Velg Neste.
3. Under Attributtuttrykk (ikke Gruppeattributtuttrykk), legg til:
   1. Navn: TeamId
   2. Verdi: Arrays.toCsvString(getFilteredGroups({"",""},"group.name",50))
   3. Erstatt <group_id_1> og <group_id_2> med gruppe-ID-ene fra trinn 1.

4. Velg Neste, deretter Fullfør.

Google Workspace støtter ikke betingede gruppebaserte SAML-krav slik Entra ID gjør, men det finnes to enkle måter å fylle ut TeamId for Campus-distribusjonen din.

Alternativ 1: Bruk et eksisterende (eller egendefinert) katalogattributt

Best hvis du allerede sporer en verdi som skiller ansatte fra elever, eller er villige til å legge til en.

1. I Google Administrator kan du gå til brukerens profil og finne (eller legg til) et egendefinert attributt, for eksempel et Kostnadssenter-felt under et egendefinert skjema «Informasjon om ansatt» (i tillegg til felt som ansatt-ID, jobb tittel, avdeling, bygnings-ID osv. ).
2. Fyll ut feltet med en verdi som identifiserer brukerens gruppe. Du kan f.eks. angi kostnadssenter som elev for elevkontoer og ansatt for medarbeiderkontoer. Alle eksisterende attributter som allerede skiller de to populasjonene, fungerer like bra. Kostnadssenter er bare et praktisk felt om ikke annet får plass.
3. I Google Administrator går du til apper > Nett- og mobilapper > Canva > Attributttilordning.
4. Under Attributter velger du Legg til tilordning, velger katalogfeltet (f.eks. opplysninger om ansatt > Kostnadssenter) til venstre og skriv inn TeamId som app-attributt på høyre side.
5. Lagre. Google sender nå feltets verdi som TeamId-attributtet for hver SAML-deklarasjon.

Alternativ 2: Bruk Google Grupper

Best hvis du heller vil administrere dette etter medlemskap enn et felt per bruker.

1. Opprett to grupper i Google administrator: én for ansatte (f.eks. «Ansatte) og én for elever (f.eks. «Elever»), og legger til de relevante brukerne i hver.
2. I den samme SAML-appen på Canva (Apper > Nett- og mobilapper > Canva > Attributttilordning) ruller du til Gruppemedlemskap (valgfritt).
3. Legg til begge gruppene, og angi App-attributtet til TeamId.
4. Lagre. Google sender det matchende gruppenavnet som TeamId-verdi for hver bruker.

Uansett: Verdiene du sender (f.eks «elev»/«ansatt» eller gruppenavnene dine) må samsvare nøyaktig med TeamId-verdiene som er konfigurert for de tilsvarende teamene i Canvas organisasjonsinnstillinger > Team.

Hent disse fra identitetsleverandøren din:

• SAML 2.0-endepunkt (HTTP) (SSO-nettadresse)
• Utsteder av identitetsleverandør (enhets-ID)
• Offentlig sertifikat (x.509, Base64-kodet)

Angi disse på innstillinger-siden for Canva SSO.

1. Gå til Kontoinnstillingeri Canva. Velg deretter SSO & Klargjøring.
2. Under Velg hvem som må bruke SSO, velger du SSO valgfritt for alle.
3. Logg ut, og velg deretter fortsett med enkel pålogging (SSO) på påloggingssiden.
4. Test med:
   • En elevkonto
   • En ansattkonto (hvis begge er konfigurert)

Du kan også bruke Test SSO- knappen på innstillingssiden.

Alternativer:

• Bare for medlemmer i teamet ditt (anbefalt for de fleste campus)
  • Lar alumner / andre brukere utenfor teamet ditt fortsette å bruke Canva.
• Påkrevd for alle (domeneregistrering)
  • Den reneste påloggingsopplevelsen alle brukere på det bekreftede domenet må logge på via SSO. Anbefalt for fullstendig utrulling på campus.

Se Konfigurere SSO-påloggings- og registreringskontroller for mer informasjon.

Med SSO aktivert (valgfritt eller påkrevd) må brukere logge på med SSO for å bli med i Campus-team.

Be Canva Støtte eller Canva-representanten din om en tilpasset SSO-innloggingskobling.

Mange ansatte og lærere kan allerede ha en personlig Canva-konto koblet til jobb-e-postadressen. Når SSO er aktivert, vil disse brukerne se en éngangsmelding om å koble til sin eksisterende konto ved sin første SSO-pålogging.

• Brukere må fullføre koblingen av kontoen før de kan fullstendig administreres gjennom SCIM eller retningslinjer for klargjøring. Vi anbefaler å varsle de ansatte på forhånd, slik at de kan forvente denne kommandoen.
• Hvis en bruker har både en personlig e-post og en jobb-e-post Canva-konto, blir vedkommende bedt om å velge hvilken som skal kobles til. Design fra kontoer som ikke er tilkoblet, går ikke tapt. de kan kopieres manuelt, men kontoer kan ikke slås sammen.
• Brukere som hopper over eller støter på en feil under koblingen, kan gå tilbake til den senere via Innstillinger. Velg Pålogging og sikkerhet, og velg deretter Koble til SSO-kontoen din.

Brukerklargjøring kontrollerer hvordan ansatte og studenter legges til i sine respektive Canva Teams og fjernes når de forlater teamet. Tre alternativer støttes. SSO må være fullstendig konfigurert før en klargjøringsmetode kan aktiveres.

Slik fungerer det: Identitetsleverandør din sender brukergrupper til Canva via SCIM API. Canvas motor for klargjøringsregler leser disse gruppemedlemskapene og plasserer automatisk brukerne i riktig team (ansatte eller elever) og i eventuelle relevante undergrupper. Når en bruker fjernes fra en gruppe i identitetsleverandør din, blir vedkommende automatisk avregistrert fra Canva.

Støttede IdP-er: Microsoft Entra ID, Okta, PingFederate, PingOne.

Merk: Google Workspace støtter ikke SCIM-push for grupper – bruk alternativ 2 eller 3 i stedet.

Retningslinjer for SCIM-klargjøring er en valgfri funksjon som må aktiveres av Canva. For å be om tilgang, ta kontakt med kundestøtten

1. Aktiver SCIM i Canva: Gå til innstillinger. Velg SSO & Klargjøring, velg deretter Konfigurer klargjøring. Slå på Aktiver SCIM-klargjøring, og kopier SCIM API-tokenet.

Merk SCIM-endepunktet: https://www.canva.com/_scim/v2. Kontakt din Canva-representant for å aktivere SCIM-klargjøringspolicyer for organisasjonen din før du fortsetter.

2. Konfigurer SCIM i Identitetsleverandøren din: Angi SCIM-endepunktet og API-tokenet i Identitetsleverandørens klargjøringsinnstillinger. Se Identitetsleverandør-spesifikke veiledninger for Entra ID og Okta på Canva hjelpesenter.

3. Pushe grupper fra din Identitetsleverandør: Tildel gruppene du ønsker å synkronisere til Canva (f.eks. canva-ansatte, canva-elever).

4. Opprett klargjøringspolicyer i Canva: Gå til innstillinger. Velg Sikkerhet, og velg deretter Klargjøringspolicyer. Velg Opprett policy. Gi den et navn, velg Identitetsleverandør-gruppen som betingelse, velg mål-Canva-teamet, og velg gruppesynkroniseringsadferd (opprett en ny gruppe, eller synkroniser med en eksisterende Canva-gruppe – navnene må stemme nøyaktig overens). Opprett minst to policyer: én som kartlegger din ansattgruppe til ansatt-teamet, og én som kartlegger din elevgruppe til elev-teamet.

Nøkkelatferd:

• Avregistrering: Når en bruker fjernes fra en identitetsleverandør-gruppe, blir vedkommende automatisk fjernet fra Canva-teamet sitt, og kontoen deres låses.
• Gjenoppretter tilgangen: Legg til brukeren på nytt i IdP . SCIM tilordner vedkommende på nytt automatisk.
• Hvis du sletter en retningslinje, fjernes alle Canva-team-/gruppemedlemskap som brukes av disse retningslinjene. Brukes med forsiktighet.
• Grupper opprettet av retningslinjer for klargjøring er låst. Canva-medlemmer kan ikke legges til eller fjernes manuelt. IdP er kilden til sannhet.
• Eksisterende Canva-brukere må fullføre sammenkoblingen av SSO-kontoen før SCIM kan administrere dem fullstendig. Be disse brukerne om å logge på via SSO før du aktiverer SCIM.
• SCIM sender ikke velkomst-e-poster når studenter klargjøres i studentteamet.
• Retningslinjer for klargjøring kontrollerer bare tilordninger for team og grupper, ikke roller. Rolletilordning må håndteres via SAML-rolletilordning eller angis manuelt.

Slik fungerer det: Institusjonen sender en liste over brukere til Canva som skal til klargjøring på forhånd. Canva foretar opplasting av disse brukerne til riktige team.

Best for: institusjoner hvis Identitetsleverandør (f.eks. Google Workspace) ikke støtter SCIM-gruppe-push, eller for første teampopulasjon ved starten av et semester.

Slik ber du om en CSV-opplasting:

1. Klargjør et regneark med følgende kolonner: e-postadresse, teamoppgave.
2. Send filen til din Canva-representant eller kontakt Canvas Støtte.
3. Canva vil behandle opplastingen og bekrefte når det er fullført.
4. Brukeres første innlogging må være via SSO.

Merk: CSV-opplastingen er ikke automatisert. For semesteroverganger eller endringer av ansatte må du sende inn en ny CSV-fil til støtteteamet vårt . Canva-brukere som allerede er inkludert i CSV-filen, blir bedt om å koble til sin eksisterende konto ved første SSO-innlogging.

Slik fungerer det: Ingen brukere er forhåndsinnlastet. Når en bruker autentiserer via SSO for første gang, leser Canva SAML-attributtene deres, spesifikt TeamId og eventuelt rolle, og legger dem automatisk til i riktig team. Hver påfølgende pålogging sørger for at teammedlemskapet deres synkronisert.

Viktig: Hvis JIT er hovedklargjøringsmetoden din, anbefaler Canva på det sterkeste å aktivere domeneregistrering ( kreves for alle) som SSO-påloggingskontroll. Uten domeneregistrering kan brukere på domenet ditt omgå SSO. Dette betyr at JIT kanskje ikke når alle brukere, og avregistrering må håndteres manuelt.

Slik fungerer JIT:

1. Brukeren navigerer til Canva og autentiserer via din Identitetsleverandør.
2. Canva leser TeamId-verdien i SAML-påstanden.
3. Brukeren legges automatisk til Canva-teamet hvis TeamId samsvarer.
4. Hvis et rolleattributt er til stede, blir brukeren tildelt den tilsvarende rollen (designer for ansatte, medlem for elever).
5. Ved påfølgende pålogginger re-validerer Canva teammedlemskap mot SAML-påstanden.

• Ingen forhåndklargjøring: Brukere vises bare i Canva etter deres første SSO-pålogging. Massekommunikasjon eller deling av maler kan ikke målrettes mot brukere som ikke har logget på ennå.
• Ingen automatisk avregistrering: Hvis du fjerner en bruker fra identitetsleverandøren din, blir vedkommende ikke fjernet fra Canva. Avslutning må gjøres manuelt eller via et eget SCIM-oppsett.
• Ikke deaktiver JIT med mindre SCIM er fullt aktiv og konfigurert for å håndtere all klargjøring.

Canva for Campus støtter LTI (Learning Tools Interoperability), slik at lærere kan bygge inn Canva-oppgaver i læringsplattformen din og elevene sende inn Canva-design som kurs.

SSO må være fullstendig konfigurert før du konfigurerer LTI. Hvis du vil ha plattformspesifikke instruksjoner for konfigurasjon, kan du se integreringsveiledninger for LMS.

Brukerens e-postdomene er ikke bekreftet i Canva SSO-innstillingene dine, eller vedkommende har ikke koblet sin eksisterende Canva-konto til SSO.

Bekreft at brukerens e-postdomene stemmer overens med et bekreftet domene i Canva SSO-innstillingene dine. Hvis de har en eksisterende Canva-konto, kan det være at de må fullføre kontokoblingen; be dem om å gå til innstillinger, deretter Innlogging og sikkerhet, og velge Koble til SSO-kontoen din.

For feilspesifikk veiledning, se Feilsøking av SSO-feilpå Canvashjelpesenteret.

TeamId-verdien sendt av identitetsleverandøren din, samsvarer ikke helt med TeamId som er konfigurert i Canva. TeamId-verdier skiller mellom store og små bokstaver.

Kontroller at Team-ID-verdien som sendes av din Identitetsleverandør samsvarer med Team-ID-en som er angitt i Canva (gå til

Retningslinjer for klargjøring er kanskje ikke konfigurert eller aktivert for organisasjonen din, SCIM API-tokenet er kanskje ikke gyldig lenger eller eksisterende Canva-brukere har kanskje ikke fullført sin første SSO-innlogging.

• Kontroller at klargjøringspolicyer (Provisioning Policies) er satt opp til å tilordne identitetsleverandørgruppene til de riktige Canva Teams.
• Bekreft at klargjøringspolicyer har blitt aktivert for organisasjonen din av din Canva-representant.
• Kontroller at SCIM API-tokenet i identitetsleverandøren er oppdatert, spesielt hvis SCIM nylig ble slått av eller på.
• Hvis berørte brukere har eksisterende Canva-kontoer, må du la dem logge på via SSO én gang og deretter prøve synkroniseringen på nytt.

Brukeren har ikke blitt tilordnet på nytt gjennom identitetsleverandøren din, eller SCIM-synkroniseringen er ikke fullført.

Legg brukeren til på nytt i din Identitetsleverandør og la SCIM synkronisere. Hvis problemet vedvarer, kontakt Canva Støtte.

Studenten er ikke blitt klargjort til studentteamet til institusjonen, eller vedkommende logger på med en privat Canva-konto i stedet for SSO.

Bekreft at elevteamet er klargjort av Canva, og at elevene logger på via SSO. Elevene må være medlem av institusjonens elevteam for å få tilgang til premiumfunksjoner – å logge på med en personlig konto vil ikke gi tilgang.

Kan ansatte og elever dele innhold med hverandre?

Ansatte og elever tilhører hvert vårt Canva Teams og kan ikke dele innhold direkte. Det kan imidlertid brukes samarbeids-koblinger mellom elever og ansatte (fakultetet). Lærerne kan også dele Canva-maler og -oppgaver med elever gjennom LMS-integrasjonen din.

Kan studenter beholde Canva-tilgangen etter endt utdanning?

Når SSO er satt til Kun for medlemmer i teamet ditt, mister brukere som fjernes fra Canva Teams tilgangen til funksjonene på Campus, men beholder eventuelle personlige Canva-kontoer. Med Påkrevd for alle (domeneregistrering) er tilgangen knyttet til Identitetsleverandøren din. brukere hvis IdP-tilgang blir tilbaketrukket, vil miste tilgangen til Canva på institusjonsdomenet sitt.

Studenter som ønsker å beholde designene sine, bør kopiere eller overføre innholdet før de avlegger utdanning eller forlater institusjonen. Se Kopiere design før eksamen for detaljerte instruksjoner.