Single Sign-On (SSO) instellen for Education

Dit artikel is bedoeld voor IT-beheerders van scholen of districten en Canva Education-eigenaren die Single Sign-On (SSO) moeten instellen.

• Als u een Enterprise-abonnement hebt, gebruikt u Eenmalige aanmelding instellen (voor Enterprise).
• Docenten en algemeen personeel hebben deze handleiding niet nodig.

Wat dit artikel behandelt:

• Vereisten en vereisten
• Stapsgewijze installatie (7 fasen)
• Tips voor testen en probleemoplossing

• Een identiteitsprovider (IdP) die SAML 2.0 ondersteunt
• Open (of ondersteuning van je IT-team) om een TXT-record aan te maken in de DNS-instellingen van je domein.
• Een Canva-onderwijsplan (scholen en districten, campus of enkele school)

Door je domein toe te voegen en te verifiëren, weten we wie we als lid van je organisatie moeten behandelen. Iedereen die een e-mailadres gebruikt met je geverifieerde domeinen, kan zich aanmelden via SAML SSO.

1. Aanmelden bij je Canva-account
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Selecteer SSO en provisioning.
   • Als je dit niet ziet, controleer dan of je bent ingelogd op het juiste account
5. Controleer of je domein is geverifieerd.
   • Als het al wordt vermeld, kun je doorgaan naar Stap 1 - Voeg Canva aan je identiteitsprovider toe.
6. Selecteer onder het tabblad Domeinverificatie Domein toevoegen. Er wordt een pop-upvenster weergegeven.
7. Voer in het tekstveld het domein in dat je wilt gebruiken om met SSO in te loggen, bijvoorbeeld: myschool.edu en Submit domain.
8. Selecteer Token kopiëren om het token van het TXT-record te kopiëren dat wordt weergegeven. Je moet dit token nu toevoegen aan de DNS-instellingen van je domein om te verifiëren dat je de eigenaar bent van het domein dat je hebt ingediend.

We hebben momenteel gedetailleerde handleidingen voor deze identiteitsproviders:

• ADFS SAML-configuratie
• Azure AD/ Entra ID SAML-configuratie
• Classlink SAML-configuratie
• Slimme SAML- en Rostering-configuratie
• GSuite (Google) SAML-configuratie
• RapidIdentity SAML-configuratie

Als uw identiteitsprovider hierboven niet wordt vermeld, kunt u deze informatie gebruiken om SAML te configureren:

• ACS-URL/Reply-URL: https://www.canva.com/login/saml
• Entiteits-ID/-identificatie: https://www.canva.com
• SAML-kenmerken: NameID, Email, FirstName, LastName
• Metadatatekst (indien nodig)

Zorg ervoor dat je SAML-verklaring een handtekening bevat. Controleer je instellingen om te verifiëren. Nadat je Canva hebt toegevoegd aan je identiteitsprovider, selecteer je Volgende.

Klik op het tabblad SSO beheren op de pagina SSO & Provisioning (te vinden in Instellingen).

Voor gemeentes met meerdere scholen moet je je roostergegevens overdragen naar Canva om ons te helpen bepalen aan welke school een gebruiker moet worden toegewezen.

Er zijn verschillende manieren om dit te doen. Kies de optie die het best bij je behoeften past.

Als je Classlink RosterServer (OneRoster) of Clever gebruikt, selecteer je Volgende en ga je verder naar Stap 3: Voeg de metagegevens van je identiteitsprovider toe. U kunt ons uw roostergegevens later sturen tijdens stap 5: stel gebruikersinrichting in.

Er zijn een paar manieren voor deze optie.

Als je in je SAML-app een attribuut hebt met de naam en ID van de school, of een andere unieke identificatie met betrekking tot de school, kun je dat gebruiken als je 'TeamId' -attribuut om informatie te sturen over tot welke school elke gebruiker behoort.

1. Maak een claim aan in je SAML-app die dat attribuut verstuurt en noem de claim "TeamId" (hoofdlettergevoelig).
2. Selecteer TeamId-instructies bekijken en download het CSV-sjabloon in het dialoogvenster. Voeg in één kolom de naam van elke school toe. Voeg in een tweede kolom de bijbehorende "TeamId" -waarde toe die via de claim voor elke school wordt doorgestuurd.
3. Upload je CSV naar Canva. We sturen je een e-mail nadat je dossier is beoordeeld. Ga vervolgens door naar de volgende stap.

Je kunt ook een nieuwe claim aanmaken en claimvoorwaarden gebruiken om "TeamId" -attributen door te sturen op basis van groepen of andere gebruikersattributen.

Je kunt dit doen door handmatig een reeks voorwaarden te maken die je SAML-app aangeven welke attribuutwaarde voor elke gebruiker moet worden doorgestuurd, gebaseerd op de groep waartoe de gebruiker behoort.

Bijvoorbeeld, als leerlingen op Harmony Elementary in "Harmony-leerlingen" zitten en medewerkers in "Harmony-personeel", dan zou je je SAML-app kunnen doorgeven om "Harmony" als de "TeamId" voor beide groepen door te sturen met behulp van claimvoorwaarden.

Geef de claim de naam "TeamId", en deel een CSV met Canva die de naam van elke school bevat en de bijbehorende "TeamId" -waarde die via de claim wordt doorgestuurd.

Je kunt ook een groepsclaim aanmaken in je SAML-app, die de groepsnaam als claimwaarde doorstuurt. Om dit te laten werken, moet je voor elke school één groep in je SAML-app hebben. Deze groep moet alle gebruikers in de school bevatten (studenten en personeel) en deze schoolgroepen moeten de enige groepen zijn die als onderdeel van de claim worden doorgestuurd.

Geef de claim de naam "TeamId", en deel een CSV met Canva die de naam van elke school bevat en de bijbehorende "TeamId" -waarde die via de claim wordt doorgestuurd.

Voor campussen moet je voor elke gebruiker een Teamld-attribuut sturen om Canva te vertellen of ze een student of een werknemer zijn (faculteit, personeel).

Er zijn verschillende Teamld-opties die vergelijkbaar zijn met de hierboven genoemde multi-school, behalve dat we slechts twee TeamId-waarden nodig hebben: één unieke waarde voor je personeel/faculteitsteam en één voor je studententeam.

Nadat je een TeamId-attribuut hebt geconfigureerd, stel je die waarden in je Canva-organisatie-instellingen in Canva in. Dit kun je doen op de pagina Teams in de instellingen van je Canva-account door de drie stippen aan de rechterkant te selecteren en Teamld te bewerken.

Je kunt de metagegevens van je identiteitsprovider op twee manieren toevoegen:

1. Uploaden van metagegevensbestand: download het .xml-bestand van je identiteitsprovider. Upload het vervolgens naar Canva. Dit importeert automatisch gegevens en vult de velden vooraf voor u in. Selecteer Metagegevens opslaan.
2. Metadata handmatig toevoegen: voeg metadata toe van je IdP voor elk corresponderend veld. Selecteer Metadata opslaan.

Selecteer Volgende nadat u uw metagegevens hebt opgeslagen.

Je kunt je SSO-verbinding testen om te controleren of deze werkt.

1. Voordat je je verbinding test, moet je jezelf toegang geven tot de Canva-applicatie die je in je identiteitsprovider hebt gemaakt.
2. Selecteer SSO testen. We sturen je door naar je identiteitsprovider om je aan te melden met SSO.
3. Inloggen met je identiteitsprovidergegevens.
4. We geven de verbindingsresultaten weer.

• Succesvolle verbinding: zorg ervoor dat de kenmerken en waarden die we van je identiteitsprovider hebben opgehaald, correct zijn toegewezen, zodat gebruikers kunnen inloggen met SSO. Als de geretourneerde waarden onjuist zijn, los je dit op in je identiteitsprovider en probeer je de test opnieuw.
• Testfouten: los de fouten in je identiteitsprovider op en probeer de test opnieuw.

5. Zodra de attributen en waarden correct zijn toegewezen, sluit u het venster en gaat u verder met de volgende stap.

1. Selecteer OneRoster als je inrichtingstype.
2. Bekijk OneRoster Provisioning voor gedetailleerde instructies.

1. Selecteer Slim als je inrichtingstype.
2. Controleer de Slimme SAML- en Rostering-configuratie voor gedetailleerde instructies.

Ga als je klaar bent door naar de volgende stap.

Selecteer hoe je wilt dat je team en andere gebruikers van je domein inloggen. Zie Beheer voor inloggen met SSO instellen en registreren voor meer informatie.

1. Ga naar Instellingen > SSO en provisioning.
2. Klik op het tabblad Eenmalige aanmelding op Beheren > SSO-instellingen configureren
3. Selecteer optioneel voor iedereen.
4. Log uit bij je Canva-account en log weer in.
5. Selecteer op de inlogpagina Doorgaan met e-mail en selecteer Inloggen met SSO.

Als je naar de pagina van je team wordt geleid, betekent dit dat SSO werkt.

1. Ga terug naar Instellingen > SSO en provisioning.
2. Klik onder Eenmalige aanmelding op Beheren > SSO-instellingen configureren.
3. Selecteer Vereist voor iedereen (domein vastleggen).

Deze stap is belangrijk omdat het ervoor zorgt dat je leden aan de juiste teams worden toegevoegd wanneer ze inloggen met SSO.

1. Log in op je Canva-account.

2. Klik in de linkerbenedenhoek op je profielavatar en selecteer vervolgens Instellingen.

3. Selecteer in het zijmenu het tabblad SSO en provisioning.

4. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.

5. Kies een van de volgende inlogvereisten:

• Vereist voor iedereen (domein vastleggen): logt alle gebruikers uit, ongeacht of ze lid zijn geworden van het team of de organisatie.
• Alleen vereist voor leden in je team: logt alleen gebruikers uit die deel uitmaken van het team of de organisatie die aan je SSO is gekoppeld.

6. Zodra de attributen en waarden correct zijn toegewezen, sluit u het venster en gaat u verder met de volgende stap.

7. Ga terug naar het tabblad SSO en provisioning.

8. Klik onder Domeinverificatie op het pictogram Uitloggen forceren (naast de prullenbak) voor het domein dat je wilt uitloggen.

• Als je meerdere domeinen hebt, herhaal je deze stap voor elk domein waarvoor je wilt uitloggen.

Als u uw SSO-inlogervaring hebt getest en geforceerd uitloggen hebt geconfigureerd (aanbevolen), selecteert u Instellen voltooien. Je hebt SSO succesvol ingesteld!