Single Sign-On (SSO) instellen voor Enterprise

Stel eenmalige aanmelding (SSO) in voor je organisatie, zodat aanmelden en inloggen eenvoudiger wordt.

Zorg ervoor dat je aan de volgende vereisten voldoet om SSO in te stellen:

• Een identiteitsprovider die SAML 2.0 ondersteunt.
• Toegang (of hulp van het IT-team) om een TXT-record aan te maken in je DNS.

Zo ga je aan de slag met de configuratie:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het
   tabblad SSO en provisioning.

• Als je geen Canva Enterprise- of ander in aanmerking komend abonnement hebt, zie je dit tabblad mogelijk niet of krijg je de vraag om te upgraden voor toegang tot de SSO-configuratie.

Door domeinen toe te voegen en te verifiëren, weten we wie we als lid van je organisatie moeten beschouwen. Iedereen die een e-mailadres met een van je geverifieerde domeinen gebruikt, kan inloggen via SAML SSO.

1. Klik op het tabblad Domeinverificatie op Een domein toevoegen. Er verschijnt een pop-upvenster.
2. Voer in het tekstveld het domein in dat je wilt gebruiken voor SSO-aanmeldingen bij je organisatie.
3. Klik op Verzenden. Je ziet vervolgens het TXT-recordtoken dat je aan je DNS-host moet toevoegen om te verifiëren dat jij de eigenaar bent van het opgegeven domein. Klik op Token kopiëren.

Je kunt het TXT-record zien als een verificatiecode. Als je het toevoegt aan je DNS-instellingen, kan Canva verifiëren dat jij de eigenaar bent van het domein en er controle over hebt. Zo voorkom je ook dat anderen een Canva-team aanmaken met het domein van je bedrijf als de instelling Domeinconsolidatie is ingeschakeld.

1. Ga naar de website waar je je domein beheert (bijvoorbeeld GoDaddy of Namecheap).
2. Zoek naar een optie zoals DNS beheren of DNS-instellingen. Daar kun je de technische gegevens van je domein bewerken.
3. Kies bij de DNS-instellingen voor een nieuw record toevoegen en selecteer TXT als type.
4. Vul de gegevens in. Je moet een naam opgeven (zoals je domein), een tijdinstelling (die je meestal ongewijzigd kunt laten) en de tekst die je aan je domein wilt koppelen.
5. Sla de gegevens op. Dit kan een knop Opslaan of Aanmaken zijn.

Let op: de exacte benamingen en knoppen kunnen verschillen, afhankelijk van waar je je domein beheert. Vraag je domeinprovider om hulp als je het niet zeker weet.

Voordat je met SSO kunt inloggen bij Canva, moet het TXT-record zijn geverifieerd. Dit gebeurt meestal binnen 24 uur nadat je het TXT-record hebt toegevoegd, maar het kan langer duren, afhankelijk van wanneer de DNS-recordcache verloopt (TTL). Afhankelijk van je host kunnen wijzigingen aan je DNS tot 72 uur nodig hebben om bijgewerkt te worden. Je ontvangt een e-mail zodra het token voor je domein is geverifieerd.

Wil je de status controleren? Gebruik dan bijvoorbeeld https://mxtoolbox.com/ en voer je domein in om te zien of het TXT-record verschijnt.

Klik op de pagina SSO en provisioning op het tabblad Eenmalige aanmelding (SSO) en klik vervolgens op SSO instellen.

Selecteer je identiteitsprovider voor een handleiding om Canva toe te voegen. Momenteel worden de volgende providers ondersteund:

• ADFS SAML-configuratie
• Azure AD/ Entra ID SAML-configuratie
• Duo Security SAML-configuratie
• GSuite (Google) SAML-configuratie
• Okta SAML-configuratie
• OneLogin SAML-configuratie
• Salesforce SAML-configuratie

Staat die van jou er niet bij? Gebruik dan deze gegevens om Canva aan je identiteitsprovider toe te voegen:

• ACS-URL/antwoord-URL: https://www.canva.com/login/saml
• Entiteits-ID/identificatie: https://www.canva.com
• SAML-kenmerken: NameID, Email, FirstName, LastName
• Metadatatekst (indien vereist)

Zorg ervoor dat je SAML-assertie een handtekening bevat. Controleer dit in je instellingen.

Nadat je Canva aan je identiteitsprovider hebt toegevoegd, selecteer je Volgende.

Je kunt de metadata van je identiteitsprovider op twee manieren toevoegen:

1. Metadatabestand uploaden: Download het .xml-bestand van je identiteitsprovider en upload het vervolgens naar Canva. De gegevens worden dan automatisch geïmporteerd en de velden vooraf ingevuld. Selecteer Metadata opslaan.
2. Metadata handmatig toevoegen: Voeg de metadata van je IdP toe aan elk bijbehorend veld. Selecteer Metadata opslaan.

3. De URL voor eenmalig uitloggen configureren (optioneel): Voeg de Canva-uitlog-URL toe aan je identiteitsprovider:

• Ga in je identiteitsprovider naar de SAML-configuratie.
• Zoek het veld voor de URL waarmee je eenmalig uitlogt bij de serviceprovider en voeg www.canva.com/logout/saml toe.
• Voeg vervolgens de URL voor eenmalig uitloggen van je IdP toe aan het metadata-veld in Canva.

Als je organisatie meerdere teams heeft, zorg er dan voor dat je het SAML-kenmerk TeamId hebt geconfigureerd in je identiteitsprovider. Ga indien nodig terug naar Stap 1 om dit verder in te stellen.

Selecteer anders Volgende om verder te gaan naar Stap 3: Je SSO-verbinding testen.

Je kunt je SSO-verbinding testen om te controleren of die werkt.

1. Voordat je de verbinding test, moet je jezelf toegang toewijzen tot de Canva-applicatie die je in je identiteitsprovider hebt aangemaakt.
2. Selecteer SSO testen. We leiden je om naar je identiteitsprovider om in te loggen met SSO.
3. Log in met je gegevens van je identiteitsprovider.
4. We tonen de resultaten van de verbindingstest.

• Verbinding geslaagd: Zorg ervoor dat de kenmerken en waarden die we van je identiteitsprovider hebben opgehaald, correct zijn toegewezen, zodat gebruikers met SSO kunnen inloggen. Zijn de geretourneerde waarden onjuist? Corrigeer ze dan in je identiteitsprovider en probeer de test opnieuw.
• Testfouten: Los de fouten op in je identiteitsprovider en probeer de test opnieuw.

5. Zodra de kenmerken en waarden correct zijn toegewezen, sluit je het venster en ga je verder met de volgende stap.

Zodra je de gegevens hebt, voer je ze in op de pagina met je Canva SSO-instellingen:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad SSO en provisioning.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > IdP-metadata bewerken.
6. Voer de gegevens van je identiteitsprovider in de drie velden in:

• SSO- of inlog-URL
• Entiteits-ID of uitgevers-URL
• X.509 openbaar certificaat

6. Klik op Opslaan en volgende.

Kies hoe je wilt dat je team en andere gebruikers van je domein inloggen. Je kunt dit verplicht maken of optioneel laten. Lees SSO-inloggen en aanmelden instellen voor meer informatie.

Je kunt je SSO-configuratie op twee eenvoudige manieren testen:

Optie 1: Gebruik de knop SSO testen

1. Ga naar Instellingen.
2. Klik in het zijmenu op het tabblad SSO en provisioning.
3. Ga naar Eenmalige aanmelding (SSO) > Beheren > SSO testen.

Zo kun je snel controleren of alles werkt, zonder uit te loggen.

Optie 2: Uitloggen en opnieuw inloggen met SSO

1. Ga voordat je uitlogt naar het tabblad SSO en provisioning.
2. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
3. Stel de inlogoptie in op Optioneel voor iedereen.
4. Log uit bij je Canva-account.
5. Klik op de inlogpagina op Doorgaan met e-mail en selecteer vervolgens Inloggen met SSO.

Kom je na het inloggen op de pagina van je team terecht? Dan is SSO correct ingesteld. Krijg je een foutmelding, lees dan ons artikel SSO-fouten oplossen voor hulp.

Tip: Als je beide methoden gebruikt, weet je zekerder dat alles correct is ingesteld.

Organisatiebeheerders kunnen de sessies van alle bestaande gebruikers die zijn ingelogd en een e-mailadres met een van hun geverifieerde domeinen hebben, laten verlopen of geforceerd beëindigen. Zodra die gebruikers opnieuw inloggen en geen eenmalige aanmelding gebruiken om toegang te krijgen tot Canva, krijgen ze de vraag om hun account aan SSO te koppelen.

Dit is vooral handig om bestaande gebruikers samen te brengen in een team en SSO-inlogmethoden voor alle gebruikers af te dwingen.

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Selecteer in het zijmenu het tabblad SSO en provisioning.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
6. Kies een van de volgende inlogvereisten:

• Verplicht voor iedereen (domeinconsolidatie): Alle gebruikers worden uitgelogd, ongeacht of ze lid zijn geworden van het team of de organisatie.
• Alleen verplicht voor teamleden: Alleen gebruikers die deel uitmaken van het team of de organisatie die aan je SSO is gekoppeld, worden uitgelogd.

7. Klik op Verbinding opslaan.

8. Ga terug naar het tabblad SSO en provisioning.

9. Klik onder Domeinverificatie op het pictogram voor geforceerd uitloggen (naast de prullenbak) voor het domein waarvan je gebruikers wilt uitloggen. Heb je meerdere domeinen, herhaal deze stap dan voor elk domein waarvoor je gebruikers geforceerd wilt uitloggen.

Heb je je SSO-inlogervaring getest en Uitloggen forceren geconfigureerd (aanbevolen)? Selecteer dan Configuratie afronden. SSO is nu ingesteld!