Konfigurere enkel pålogging (SSO) for virksomheter

Konfigurer enkel pålogging (SSO) for organisasjonen din, slik at det blir enklere å registrere seg og logge på.

Kontroller at du har følgende på plass for å konfigurere SSO:

• En identitetsleverandør som støtter SAML 2.0.
• Tilgang (eller støtte fra IT-teamet) til å opprette en TXT-post i DNS-en din.

Slik kommer du i gang med konfigureringen:

1. Logg på Canva-kontoen din.
2. Velg kontoprofilen din på startsiden for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg
   SSO og klargjøring i fanen i sidemenyen.

• Hvis du ikke har Canva Enterprise eller en annen kvalifisert Plan, er det ikke sikkert at du ser denne fanen. Du kan også bli bedt om å oppgradere for å få tilgang til SSO-konfigureringen.

Når du legger til og bekrefter domener, vet vi hvem som skal regnes som medlemmer av organisasjonen din. Alle som bruker en e-postadresse med et av de bekreftede domenene dine, kan logge på via SAML SSO.

1. Gå til fanen Domeneverifisering og klikk på Legg til et domene. Et popup-vindu åpnes.
2. Skriv inn domenet du vil bruke for organisasjonens SSO-pålogging, i tekstfeltet.
3. Klikk på Send inn. Deretter ser du tokenet for TXT-posten som du må legge til hos DNS-vertstjenesten for å bekrefte at du eier domenet du har sendt inn. Klikk på Kopier token.

Du kan tenke på TXT-posten som en bekreftelseskode. Når du legger den til i DNS-innstillingene dine, kan Canva bekrefte at du eier og kontrollerer domenet. Det hindrer også andre i å opprette et Canva-team med bedriftens domene hvis innstillingen for domeneregistrering er slått på.

1. Gå til nettstedet der du administrerer domenet ditt (f.eks. GoDaddy eller Namecheap).
2. Se etter et alternativ som heter Administrer DNS eller DNS-innstillinger. Her kan du redigere de tekniske opplysningene for domenet ditt.
3. Velg å legge til en ny post under DNS-innstillingene, og velg TXT som type.
4. Fyll ut opplysningene. Du må oppgi et navn (for eksempel domenet ditt), en tidsinnstilling (du kan vanligvis la den stå som den er) og teksten du vil knytte til domenet ditt.
5. Lagre når du har fylt ut opplysningene. Knappen kan for eksempel hete Lagre eller Opprett.

Husk at de nøyaktige betegnelsene og knappene kan variere litt, avhengig av hvor du administrerer domenet ditt. Spør domeneleverandøren om hjelp hvis du er usikker.

TXT-posten må bekreftes før du kan logge på Canva med SSO. Dette skjer vanligvis innen 24 timer etter at TXT-posten er lagt til, men det kan ta lengre tid, avhengig av hurtigbufferens utløpstid for DNS-posten (TTL). Avhengig av vertstjenesten din kan det ta opptil 72 timer før endringene i DNS-en oppdateres. Du får en e-post når tokenet er bekreftet på domenet ditt.

Du kan sjekke statusen ved å bruke et nettsted som https://mxtoolbox.com/. Skriv inn domenet ditt for å se om TXT-posten vises.

På siden SSO og klargjøring klikker du på fanen Enkel pålogging (SSO) og deretter på Konfigurer SSO.

Velg identitetsleverandøren din for å få en veiledning i hvordan du legger til Canva. Disse støttes for øyeblikket:

• ADFS SAML-konfigurering
• Azure AD/ Entra ID SAML-konfigurering
• Duo Security SAML-konfigurering
• GSuite (Google) SAML-konfigurering
• Okta SAML-konfigurering
• OneLogin SAML-konfigurering
• Salesforce SAML-konfigurering

Hvis leverandøren din ikke står oppført ovenfor, kan du bruke disse opplysningene til å legge til Canva hos identitetsleverandøren din:

• ACS-URL/svar-URL: https://www.canva.com/login/saml
• Enhets-ID/identifikator: https://www.canva.com
• SAML-attributter: NameID, Email, FirstName, LastName
• Metadata-tekst (hvis nødvendig)

Kontroller at SAML-erklæringen inneholder en signatur. Sjekk innstillingene for å bekrefte dette.

Når du har lagt til Canva hos identitetsleverandøren din, velger du Neste.

Du kan legge til metadataene fra identitetsleverandøren på to måter:

1. Last opp metadatafil: Last ned .xml-filen fra identitetsleverandøren. Last den deretter opp til Canva. Da importeres dataene automatisk, og feltene fylles ut for deg. Velg Lagre metadata.
2. Legg til metadata manuelt: Legg til metadata fra identitetsleverandøren i hvert av de tilhørende feltene. Velg Lagre metadata.

3. Konfigurer URL for enkel utlogging (valgfritt): Legg til Canvas utloggingsadresse hos identitetsleverandøren din:

• Gå til SAML-konfigureringen hos identitetsleverandøren din.
• Finn feltet for URL for enkel utlogging fra tjenesteleverandøren, og legg til www.canva.com/logout/saml
• Legg deretter til URL-en for enkel utlogging fra identitetsleverandøren i metadatafeltet i Canva.

Hvis organisasjonen din har flere team, må du passe på at du har konfigurert SAML-attributtet TeamId hos identitetsleverandøren din. Du kan gå tilbake til trinn 1 hvis du må fullføre konfigureringen.

Hvis ikke, velger du Neste for å fortsette til trinn 3: Test SSO-tilkoblingen.

Du kan teste SSO-tilkoblingen for å kontrollere at den fungerer.

1. Før du tester tilkoblingen, må du sørge for at du har tildelt deg selv tilgang til Canva-programmet du opprettet hos identitetsleverandøren.
2. Velg Test SSO. Vi omdirigerer deg til identitetsleverandøren din, der du logger på med SSO.
3. Logg på med opplysningene fra identitetsleverandøren din.
4. Vi viser resultatene av tilkoblingstesten.

• Tilkoblingen er vellykket: Kontroller at attributtene og verdiene vi hentet fra identitetsleverandøren din, er riktig tilordnet, slik at brukerne kan logge på med SSO. Hvis verdiene som returneres, er feil, retter du dem hos identitetsleverandøren og prøver testen på nytt.
• Testfeil: Rett feilene hos identitetsleverandøren og prøv testen på nytt.

5. Når attributtene og verdiene er riktig tilordnet, lukker du vinduet og går videre til neste trinn.

Når du har opplysningene, skriver du dem inn på siden for SSO-innstillinger i Canva:

1. Logg på Canva-kontoen din.
2. Velg kontoprofilen din på startsiden for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg fanen SSO og klargjøring i sidemenyen.
5. Klikk på Enkel pålogging (SSO) > Administrer > Rediger IdP-metadata.
6. Legg inn opplysningene fra identitetsleverandøren i de tre feltene:

• SSO- eller påloggings-URL
• Enhets-ID eller utsteder-URL
• X.509-offentlig sertifikat

6. Klikk på Lagre og neste.

Velg hvordan teamet ditt og andre brukere fra domenet ditt skal logge på. Du kan gjøre det obligatorisk eller valgfritt. Se Konfigurer SSO-innstillinger for pålogging og registrering for mer informasjon.

Det finnes to enkle måter å teste SSO-konfigureringen på:

Alternativ 1: Bruk Test SSO-knappen

1. Gå til Innstillinger.
2. Velg fanen SSO og klargjøring i sidemenyen.
3. Gå til Enkel pålogging (SSO) > Administrer > Test SSO.

Da kan du raskt kontrollere at alt fungerer, uten å logge ut.

Alternativ 2: Logg ut og på igjen med SSO

1. Gå til fanen SSO og klargjøring før du logger ut.
2. Klikk på Enkel pålogging (SSO) > Administrer > Konfigurer SSO-innstillinger.
3. Angi påloggingsalternativet til Valgfritt for alle.
4. Logg ut av Canva-kontoen din.
5. Klikk på påloggingssiden på Fortsett med e-post, og velg deretter Logg på med SSO.

Hvis du kommer til teamsiden etter at du har logget på, har du konfigurert SSO riktig! Hvis du får en feilmelding, kan du lese artikkelen vår Feilsøking av SSO-feil for å få hjelp.

Tips: Hvis du bruker begge metodene, kan du være enda tryggere på at alt er riktig konfigurert.

Organisasjonsadministratorer kan la øktene til alle eksisterende, påloggede brukere med en e-postadresse på et av de bekreftede domenene utløpe, eller tvinge brukerne til å logge ut. Når brukerne logger på igjen, blir de bedt om å koble kontoen sin til SSO hvis de ikke bruker enkel pålogging for å få tilgang til Canva.

Dette er spesielt nyttig for å samle eksisterende brukere i et team og håndheve SSO-pålogging for alle brukere.

1. Logg på Canva-kontoen din.
2. Velg kontoprofilen din på startsiden for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg fanen SSO og klargjøring i sidemenyen.
5. Klikk på Enkel pålogging (SSO) > Administrer > Konfigurer SSO-innstillinger.
6. Velg ett av følgende krav til pålogging:

• Obligatorisk for alle (domeneregistrering): Logger ut alle brukere, uansett om de har blitt med i teamet eller organisasjonen.
• Obligatorisk bare for medlemmer av teamet ditt: Logger bare ut brukere som er en del av teamet eller organisasjonen som er knyttet til SSO.

7. Klikk på Lagre tilkobling.

8. Gå tilbake til fanen SSO og klargjøring.

9. Klikk på ikonet for tvungen utlogging (ved siden av papirkurven) under Domeneverifisering for domenet du vil logge brukere ut av. Hvis du har flere domener, gjentar du dette trinnet for hvert domene du vil tvinge utlogging fra.

Hvis du har testet SSO-påloggingen og konfigurert tvungen utlogging (anbefales), velger du Fullfør konfigureringen. Du har konfigurert SSO!