Konfigurere enkel pålogging (SSO) for virksomheter

Konfigurer enkel pålogging (SSO) for organisasjonen din, så blir det enklere å registrere seg og logge på.

Kontroller at du oppfyller følgende krav for å konfigurere SSO:

• En identitetsleverandør som støtter SAML 2.0.
• Tilgang (eller hjelp fra IT-teamet) til å opprette en TXT-post i DNS-en din.

Slik kommer du i gang med konfigureringen:

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen din for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg
   SSO og klargjøring-fanen i sidemenyen.

• Hvis du ikke har Canva Enterprise eller en annen kvalifisert Plan, er det ikke sikkert at du ser denne fanen. Du kan også bli bedt om å oppgradere for å få tilgang til SSO-konfigureringen.

Når du legger til og bekrefter domener, vet vi hvem som skal regnes som medlemmer av organisasjonen din. Alle som bruker en e-postadresse med et av de bekreftede domenene dine, kan logge på via SAML SSO.

1. Under fanen Domeneverifisering klikker du på Legg til et domene. Et popup-vindu åpnes.
2. Skriv inn domenet du vil bruke til organisasjonens SSO-pålogging, i tekstfeltet.
3. Klikk på Send inn. Nå vises TXT-posttokenet du må legge til hos DNS-verten din for å bekrefte at du eier domenet du oppga. Klikk på Kopier token.

Du kan tenke på TXT-posten som en bekreftelseskode. Når du legger den til i DNS-innstillingene dine, kan Canva bekrefte at du eier og kontrollerer domenet. Den hindrer også andre i å opprette et Canva-team med bedriftens domene hvis innstillingen for domeneregistrering er slått på.

1. Gå til nettstedet der du administrerer domenet ditt (f.eks. GoDaddy eller Namecheap).
2. Se etter et alternativ som heter Administrer DNS eller DNS-innstillinger. Her kan du redigere de tekniske detaljene for domenet ditt.
3. Velg å legge til en ny post under DNS-innstillingene, og velg TXT som type.
4. Fyll inn detaljene. Du må oppgi et navn (for eksempel domenet ditt), en tidsinnstilling (den kan vanligvis stå som den er) og teksten du vil knytte til domenet.
5. Lagre informasjonen når du har fylt den inn. Knappen kan for eksempel hete Lagre eller Opprett.

Husk at de nøyaktige ordene og knappene kan variere litt avhengig av hvor du administrerer domenet ditt. Spør domenetjenesten om hjelp hvis du er usikker.

Før du kan logge på Canva med SSO, må TXT-posten bekreftes. Dette skjer vanligvis innen 24 timer etter at du har lagt til TXT-posten, men det kan ta lengre tid avhengig av hvor lang tid det tar før DNS-postens hurtigbuffer utløper (TTL). Avhengig av vertsleverandøren kan det ta opptil 72 timer før endringer i DNS-en oppdateres. Du får en e-post når tokenet er bekreftet på domenet ditt.

Du kan sjekke statusen ved å bruke et nettsted som https://mxtoolbox.com/ og skrive inn domenet ditt for å se om TXT-posten vises.

På siden SSO og klargjøring klikker du på fanen Enkel pålogging (SSO) og deretter på Konfigurer SSO.

Velg identitetsleverandøren din for å få en veiledning til hvordan du legger til Canva. Disse støttes for øyeblikket:

• Konfigurering av ADFS SAML
• Konfigurering av Azure AD/ Entra ID SAML
• Konfigurering av Duo Security SAML
• Konfigurering av GSuite (Google) SAML
• Konfigurering av Okta SAML
• Konfigurering av OneLogin SAML
• Konfigurering av Salesforce SAML

Hvis identitetsleverandøren din ikke står på listen ovenfor, kan du bruke disse opplysningene til å legge til Canva hos identitetsleverandøren:

• ACS-URL/svar-URL: https://www.canva.com/login/saml
• Enhets-ID/identifikator: https://www.canva.com
• SAML-attributter: NameID, Email, FirstName, LastName
• Metadatatekst (hvis nødvendig)

Kontroller at SAML-påstanden inneholder en signatur. Sjekk innstillingene for å bekrefte dette.

Når du har lagt til Canva hos identitetsleverandøren, velger du Neste.

Du kan legge til metadataene fra identitetsleverandøren på to måter:

1. Last opp metadatafil: Last ned .xml-filen fra identitetsleverandøren din. Last den deretter opp til Canva. Dataene importeres automatisk, og feltene fylles ut for deg. Velg Lagre metadata.
2. Legg til metadata manuelt: Legg til metadata fra identitetsleverandøren for hvert tilhørende felt. Velg Lagre metadata.

3. Konfigurer URL for enkel utlogging (valgfritt): Legg til Canvas utloggings-URL hos identitetsleverandøren din:

• Gå til SAML-konfigureringen hos identitetsleverandøren din.
• Finn feltet for tjenesteleverandørens URL for enkel utlogging, og legg til www.canva.com/logout/saml
• Legg deretter til URL-en for enkel utlogging fra identitetsleverandøren i metadatafeltet i Canva.

Hvis organisasjonen din har flere team, må du konfigurere SAML-attributtet TeamId hos identitetsleverandøren. Du kan gå tilbake til Trinn 1 hvis du må fullføre konfigureringen.

Hvis ikke, velger du Neste for å fortsette til Trinn 3: Test SSO-tilkoblingen.

Du kan teste SSO-tilkoblingen for å kontrollere at den fungerer.

1. Før du tester tilkoblingen, må du gi deg selv tilgang til Canva-programmet du opprettet hos identitetsleverandøren.
2. Velg Test SSO. Vi omdirigerer deg til identitetsleverandøren, der du kan logge på med SSO.
3. Logg på med opplysningene fra identitetsleverandøren.
4. Vi viser resultatene av tilkoblingstesten.

• Tilkoblingen er vellykket: Kontroller at attributtene og verdiene vi hentet fra identitetsleverandøren, er riktig tilordnet, slik at brukerne kan logge på med SSO. Hvis de returnerte verdiene er feil, må du rette dem hos identitetsleverandøren og prøve testen på nytt.
• Testfeil: Rett feilene hos identitetsleverandøren og prøv testen på nytt.

5. Når attributtene og verdiene er riktig tilordnet, lukker du vinduet og går videre til neste trinn.

Når du har opplysningene, skriver du dem inn på SSO-innstillingssiden i Canva:

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen din for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg fanen SSO og klargjøring i sidemenyen.
5. Klikk på Enkel pålogging (SSO) > Administrer > Rediger IdP-metadata.
6. Skriv inn opplysningene fra identitetsleverandøren i de tre feltene:

• SSO- eller påloggings-URL
• Enhets-ID eller utsteder-URL
• X.509-sertifikat (offentlig)

6. Klikk på Lagre og neste.

Velg hvordan teamet ditt og andre brukere fra domenet ditt skal logge på. Du kan gjøre dette obligatorisk eller valgfritt. Se Konfigurer innstillinger for SSO-pålogging og -registrering for mer informasjon.

Det finnes to enkle måter å teste SSO-konfigureringen på:

Alternativ 1: Bruk knappen Test SSO

1. Gå til Innstillinger.
2. Velg fanen SSO og klargjøring i sidemenyen.
3. Gå til Enkel pålogging (SSO) > Administrer > Test SSO.

Da kan du raskt kontrollere at alt fungerer uten å logge av.

Alternativ 2: Logg av og på igjen med SSO

1. Gå til fanen SSO og klargjøring før du logger av.
2. Klikk på Enkel pålogging (SSO) > Administrer > Konfigurer SSO-innstillinger.
3. Velg Valgfritt for alle som påloggingsalternativ.
4. Logg av Canva-kontoen din.
5. Klikk på Fortsett med e-post på påloggingssiden, og velg deretter Logg på med SSO.

Hvis du kommer til teamsiden din etter at du har logget på, har du konfigurert SSO! Hvis du får en feilmelding, kan du få hjelp i artikkelen Feilsøking av SSO-feil.

Kjapt tips: Hvis du bruker begge metodene, kan du være ekstra trygg på at alt er riktig konfigurert.

Organisasjonsadministratorer kan utløpe eller tvinge utlogging av øktene til alle eksisterende brukere som er logget på, og som har en e-postadresse med et av de bekreftede domenene deres. Når disse brukerne logger på igjen uten å bruke enkel pålogging for å få tilgang til Canva, blir de bedt om å koble kontoen sin til SSO.

Dette er spesielt nyttig for å samle eksisterende brukere i et team og håndheve SSO-pålogging for alle brukerne.

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen din for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg fanen SSO og klargjøring i sidemenyen.
5. Klikk på Enkel pålogging (SSO) > Administrer > Konfigurer SSO-innstillinger.
6. Velg ett av følgende påloggingskrav:

• Obligatorisk for alle (domeneregistrering): Logger av alle brukere, enten de er med i teamet eller organisasjonen eller ikke.
• Obligatorisk bare for medlemmer av teamet ditt: Logger bare av brukere som tilhører teamet eller organisasjonen som er knyttet til SSO.

7. Klikk på Lagre tilkobling.

8. Gå tilbake til fanen SSO og klargjøring.

9. Klikk på Tving utlogging-ikonet (ved siden av papirkurven) under Domeneverifisering for domenet du vil logge ut. Hvis du har flere domener, gjentar du dette trinnet for hvert domene du vil tvinge utlogging for.

Hvis du har testet SSO-påloggingen og konfigurert tvungen utlogging (anbefalt), velger du Fullfør konfigureringen. Du har nå konfigurert SSO!