Hopp over til hovedinnhold

Canva startside
Hjelp

Konfigurer enkel pålogging (SSO) for Canva-nettsteder

Denne artikkelen er maskinoversatt. Hvis du finner feil, kan du gi oss beskjed.

Aktiver beskyttelse med enkel pålogging (SSO) for nettsteder som publiseres på domener du eier eller har koblet til via Canva. Dette sikrer at bare autoriserte brukere fra identitetsleverandøren din (IdP) får tilgang til Canva-nettstedene du har publisert, og gir en sikker og sømløs nettleseropplevelse.

Denne veiledningen er for Canva Enterprise og Canva Education Organization -administratorer som er ansvarlige for å administrere teamets SSO-innstillinger.

Før du begynner

  • Nettsteder som er publisert før SSO for oppsett av nettsteder, må publiseres på nytt for å aktivere beskyttelse.
  • Alle nye nettsteder som publiseres på det beskyttede domenet, blir automatisk SSO-beskyttet.

Trinn 1: Start oppsettet i Canva

Vi lanserer navigasjonsendringer gradvis, så noen trinn i denne hjelpeartikkelen gjenspeiler kanskje ikke nøyaktig det du ser i appen. Hvis du ikke finner Canva AI, profilbildet ditt eller handlekurven din på startsiden, går du til

Mer.

  1. På startsiden velger du profilikonet for å åpne menyen.
  2. Velg
     Innstillinger.
  3. Under Organisasjonsinnstillinger velger du SSO for nettsteder, deretter Opprett ny tilkobling.
  4. Under Velg et nettstedsdomene som skal beskyttes med SSO velger du et Canva-domene.
    • Domener som allerede er konfigurert med SSO, kan ikke velges.
    • Det kan ta litt tid å klargjøre eksterne domener før de kan velges.
  5. Velg Neste for å fortsette.

Trinn 2: Gi SSO-tilkoblingen et navn

Opprett et navn på tilkoblingen, så blir det enkelt å se hvilket domene som er beskyttet.

  1. Under Gi denne tilkoblingen et navn skriver du inn et tilkoblingsnavn. Vi anbefaler noe slikt:
    • Identitetsleverandør for [yourdomain.com]
    • Beskyttede nettsteder for [yourdomain.com] Merk: Du kan også bruke dette navnet når du oppretter tilkoblingen hos identitetsleverandøren din (Identitetsleverandør).
  2. Velg Neste.

Trinn 3: Konfigurer en ny SAML 2.0-app i identitetsleverandøren din (utenfor Canva)

Konfigurer et nytt SAML 2.0-program hos identitetsleverandøren din (Identitetsleverandør), for eksempel Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin eller Auth0.

  1. Logg inn på din IdP.
  2. Følg IdPs trinn for å opprette en ny SAML 2.0-appintegrasjon. Merk: Dette er en egen app til Canvas SSO-påloggingsapp, som heter “Canva” i noen IdP-appgallerier, eller appkataloger.
  3. Når du blir bedt om å konfigurere SAML-innstillingene, bruker du følgende informasjon:
    • URL-adresse for enkel pålogging/ URL-adresse for ACS/URL-adresse for svar/URL-adresse for SSO-tjeneste/ Mottaker: https://[yourdomain.com]/_api/saml
    • Publikums-URI/enhets-ID/ identifikator /parti-ID: Kopier dette fra Canva, det vil se ut som "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d."
    • NameID-format (anbefalt): Varig
      • Merk: Vi anbefaler at du velger et NameId-format som ikke endres, hvis IdP støtter dette.
    • Viktig: Sørg for at SAML-svaret inneholder en signatur. Du må kanskje slå på en innstilling som «signert svar». Dette kan være i de avanserte innstillingene, og de fleste IdP-er har dette som standard.
    • Hvis du blir bedt om en ACS-nettadressevalidator, bruker du: ^https://[yourdomain.com]/_api/saml$
      • Merk: Det er den samme ACS-nettadressen med symbolene «^» og «$» for å indikere starten og slutten på nettadressen.
  4. Tilordne appen til de aktuelle brukerne/gruppene/oppgavene. Dette er personene som vil ha tilgang til IdP-en din.
    • Du kan gi tilgang til brukere uten eksisterende Canva-kontoer, siden dette SSO-oppsettet fungerer separat fra Canvas standard pålogging.
  5. Når du har fullført appoppsettet i IdP-en din, vil det gi "IdP-metadata", som må kopieres til Canva i neste trinn.
  6. Tilbake i Canva, velg Neste for å gå videre til de neste trinnene.

Trinn 4: Legg til metadataene til identitetsleverandøren din i Canva

For å fullføre SSO-oppsettet i Canva kan du velge én av to metoder for å legge til metadataene til identitetsleverandøren din (IdP):

Alternativ 1: Last opp metadatafilen

  1. Last ned XML-metadatafilen fra identitetsleverandøren din.
  2. Gå til delen Opplasting av metadatafil i Canva.
  3. Bruk opplasting til å legge XML-filen i feltet, eller dra den dit.
  4. Canva henter ut og fyller automatisk inn alle de nødvendige feltene.
  5. Når du er ferdig, velger du Fullfør konfigureringen.

Alternativ 2: Legg til metadata manuelt

  1. Under SAML 2.0-endepunkt (HTTP) eller SSO-URL kopierer og limer du inn metadataene for påloggings-URL-en . Du finner disse på autentiseringssiden til programmet hos identitetsleverandøren. Den kan også kalles påloggings-URL eller SAML 2.0-/WS-Federation-URL.
  2. Under Entity ID eller utsteder-URL kopierer og limer du inn utstederens metadata fra identitetsleverandøren. Den kan også kalles identitetsleverandørens utsteder eller identifikator for identitetsleverandøren.
  3. Til slutt kopierer og limer du inn identitetsleverandørens signeringssertifikat under Offentlig x.509-sertifikat. Det kan hende du må laste ned sertifikatet fra identitetsleverandøren og kopiere og lime inn innholdet.
  4. Velg Fullfør oppsettet for å fullføre konfigureringen.

Sjekk om nettstedet ditt er SSO-beskyttet

For å bekrefte at SSO fungerer:

  1. Publiser et testnettsted til et domene som er SSO-aktivert.
  2. Gå til nettadressen i et privat/inkognitovindu.
  3. Hvis du omdirigeres til identitetsleverandørens (IdP) påloggingsside, fungerer SSO-beskyttelsen som forventet. Alle som har tilordnet programmet i IdP-en, skal kunne logge på og vise nettstedet.

Oppdater SSO-innstillingene i Canva

Slik oppdaterer du SAML-metadataene for SSO-tilkoblingen:

  1. Gå til Organisasjonsinnstillinger fra startsiden.
  2. Velg SSO for nettsteder, og velg deretter blyantikonet ved siden av tilkoblingen du vil redigere.
  3. Rediger metadataene ved å følge de samme trinnene som da du konfigurerte tilkoblingen.

Vanlige spørsmål

Jeg har allerede konfigurert SSO for Canva. Hva er forskjellen?

Hvis du har konfigurert SSO i fanen SSO og klargjøring under Innstillinger, kan teamet ditt logge på Canva via SSO.

Denne artikkelen handler om «SSO for nettsteder», en helt separat funksjon med et lignende oppsett. Med dette oppsettet kan teamet ditt logge på for å se et Canva-nettsted på internett. Det krever en ny app hos identitetsleverandøren din, og gir deg større frihet til å velge hvem som får se nettstedene dine.

Må jeg gjenta denne prosessen for hvert domene?

Ja. Da kan du tildele ulike grupper med personer til ulike domener.

Kan jeg gi personer uten Canva tilgang til Canva-nettstedene mine?

Ja. Tilgangen administreres utelukkende hos identitetsleverandøren din (IdP).

Må jeg publisere eksisterende nettsteder på nytt?

Ja. Nettsteder som ble publisert før SSO-oppsettet, må publiseres på nytt for at beskyttelsen skal tre i kraft.

Kan jeg bruke eksterne domener?

Ja, så lenge de er verifisert og koblet til i Canva. Oppsettet kan ta lengre tid.

Kan jeg endre det SSO-beskyttede domenet senere?

Nei. Opprett en ny tilkobling for å beskytte et annet domene.

Er dette tilgjengelig for alle Canva-kontoer?

Denne funksjonen er tilgjengelig for administratorer for Canva Enterprise- og Canva for utdanning-organisasjoner.

Hvordan feilsøker jeg SSO for nettsteder?

Hvis du får problemer etter oppsettet, finner du her noen vanlige problemer og løsninger.

Var dette nyttig?

Hjelpsom

Ikke hjelpsom

Folk så også på

Gå til slutten av bunnteksten

Gå til starten av bunnteksten