Single Sign-On (SSO) instellen voor Enterprise

Stel eenmalige aanmelding (SSO) in voor je organisatie, zodat aanmelden en inloggen eenvoudiger wordt.

Zorg dat je aan de volgende vereisten voldoet om SSO in te stellen:

• Een identiteitsprovider die SAML 2.0 ondersteunt.
• Toegang (of ondersteuning van het IT-team) om een TXT-record aan te maken in je DNS.

Zo ga je aan de slag met de configuratie:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het
   tabblad SSO en provisioning.

• Als je geen Canva Enterprise of ander geschikt abonnement hebt, zie je dit tabblad mogelijk niet of krijg je de vraag om te upgraden om de SSO-configuratie te openen.

Door domeinen toe te voegen en te verifiëren, kunnen we bepalen wie lid is van je organisatie. Iedereen die een e-mailadres met een van je geverifieerde domeinen gebruikt, kan inloggen via SAML SSO.

1. Klik op het tabblad Domeinverificatie op Een domein toevoegen. Er verschijnt een pop-upvenster.
2. Voer in het tekstveld het domein in dat je wilt gebruiken voor SSO-inloggen bij je organisatie.
3. Klik op Verzenden. Je ziet dan het TXT-recordtoken dat je aan je DNS-host moet toevoegen om te bevestigen dat je eigenaar bent van het opgegeven domein. Klik op Token kopiëren.

Je kunt het TXT-record zien als een verificatiecode. Als je het toevoegt aan je DNS-instellingen, kan Canva bevestigen dat jij eigenaar bent van het domein en er controle over hebt. Het voorkomt ook dat anderen een Canva-team aanmaken met het domein van je bedrijf als de instelling Domeinconsolidatie is ingeschakeld.

1. Ga naar de website waar je je domein beheert (bijvoorbeeld GoDaddy of Namecheap).
2. Zoek naar de optie DNS beheren of DNS-instellingen. Daar kun je de technische gegevens van je domein bewerken.
3. Kies in de DNS-instellingen de optie om een nieuw record toe te voegen en selecteer TXT als type.
4. Vul de gegevens in. Je moet een naam opgeven (zoals je domein), een tijdinstelling (die kun je meestal zo laten staan) en de tekst die je aan je domein wilt koppelen.
5. Sla de gegevens op. Daarvoor klik je mogelijk op een knop met de naam Opslaan of Aanmaken.

Let op: de exacte benamingen en knoppen kunnen verschillen naargelang de website waar je je domein beheert. Vraag je domeinprovider om hulp als je twijfelt.

Voordat je met SSO kunt inloggen op Canva, moet het TXT-record geverifieerd zijn. Dat gebeurt meestal binnen 24 uur nadat je het TXT-record hebt toegevoegd, maar het kan langer duren, afhankelijk van de vervaltijd van de DNS-recordcache (TTL). Afhankelijk van je host kan het tot 72 uur duren voordat wijzigingen in je DNS zijn bijgewerkt. Je ontvangt een e-mail zodra het token op je domein is geverifieerd.

Je kunt de status controleren op een website zoals https://mxtoolbox.com/. Voer je domein in om te zien of het TXT-record wordt weergegeven.

Klik op de pagina SSO en provisioning op het tabblad Eenmalige aanmelding (SSO) en klik daarna op SSO instellen.

Selecteer je identiteitsprovider voor een handleiding om Canva toe te voegen. Momenteel worden de volgende providers ondersteund:

• ADFS SAML-configuratie
• Azure AD/ Entra ID SAML-configuratie
• Duo Security SAML-configuratie
• GSuite (Google) SAML-configuratie
• Okta SAML-configuratie
• OneLogin SAML-configuratie
• Salesforce SAML-configuratie

Staat jouw provider er niet bij? Gebruik dan deze gegevens om Canva toe te voegen aan je identiteitsprovider:

• ACS-URL/antwoord-URL: https://www.canva.com/login/saml
• Entiteits-ID/identificatie: https://www.canva.com
• SAML-attributen: NameID, Email, FirstName, LastName
• Metadatatekst (indien vereist)

Zorg ervoor dat je SAML-assertie een handtekening bevat. Controleer dit in je instellingen.

Als je Canva hebt toegevoegd aan je identiteitsprovider, selecteer je Volgende.

Je kunt de metadata van je identiteitsprovider op twee manieren toevoegen:

1. Metadatabestand uploaden: Download het .xml-bestand van je identiteitsprovider en upload het vervolgens naar Canva. De gegevens worden automatisch geïmporteerd en de velden worden voor je ingevuld. Selecteer Metadata opslaan.
2. Metadata handmatig toevoegen: Voeg de metadata van je identiteitsprovider toe aan elk overeenkomend veld. Selecteer Metadata opslaan.

3. De URL voor eenmalig afmelden configureren (optioneel): Voeg de Canva-afmeld-URL toe aan je identiteitsprovider:

• Ga in je identiteitsprovider naar je SAML-configuratie.
• Zoek het veld voor de URL voor eenmalig afmelden van de serviceprovider en voeg www.canva.com/logout/saml toe.
• Voeg vervolgens de URL voor eenmalig afmelden van je identiteitsprovider toe aan het metadata-veld in Canva.

Als je organisatie meerdere teams heeft, zorg er dan voor dat je het SAML-attribuut TeamId hebt geconfigureerd in je identiteitsprovider. Je kunt teruggaan naar stap 1 als je dit nog moet instellen.

Selecteer anders Volgende om door te gaan naar stap 3: Je SSO-verbinding testen.

Je kunt je SSO-verbinding testen om na te gaan of die werkt.

1. Voordat je de verbinding test, moet je jezelf toegang geven tot de Canva-applicatie die je in je identiteitsprovider hebt aangemaakt.
2. Selecteer SSO testen. We leiden je om naar je identiteitsprovider, waar je met SSO kunt inloggen.
3. Log in met je gegevens van de identiteitsprovider.
4. We tonen de resultaten van de verbindingstest.

• Verbinding geslaagd: Controleer of de attributen en waarden die we van je identiteitsprovider hebben opgehaald, correct zijn toegewezen. Zo kunnen gebruikers inloggen met SSO. Als de geretourneerde waarden onjuist zijn, pas je ze aan in je identiteitsprovider en probeer je de test opnieuw.
• Testfouten: Los de fouten op in je identiteitsprovider en probeer de test opnieuw.

5. Zodra de attributen en waarden correct zijn toegewezen, sluit je het venster en ga je verder met de volgende stap.

Als je de gegevens hebt, voer je ze in op de pagina met je Canva SSO-instellingen:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad SSO en provisioning.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > Metadata van identiteitsprovider bewerken.
6. Voer de gegevens van je identiteitsprovider in de drie velden in:

• SSO- of inlog-URL
• Entiteits-ID of uitgevers-URL
• Openbaar X.509-certificaat

6. Klik op Opslaan en volgende.

Kies hoe je wilt dat je team en andere gebruikers van je domein inloggen. Je kunt dit verplicht of optioneel maken. Raadpleeg SSO-inlog- en aanmeldopties instellen voor meer informatie.

Je kunt je SSO-configuratie op twee eenvoudige manieren testen:

Optie 1: De knop SSO testen gebruiken

1. Ga naar Instellingen.
2. Klik in het zijmenu op het tabblad SSO en provisioning.
3. Ga naar Eenmalige aanmelding (SSO) > Beheren > SSO testen.

Zo kun je snel controleren of alles werkt zonder uit te loggen.

Optie 2: Uitloggen en opnieuw inloggen met SSO

1. Ga voordat je uitlogt naar het tabblad SSO en provisioning.
2. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
3. Stel de inlogoptie in op Optioneel voor iedereen.
4. Log uit bij je Canva-account.
5. Klik op de inlogpagina op Doorgaan met e-mail en selecteer daarna Inloggen met SSO.

Als je na het inloggen naar de pagina van je team gaat, is SSO correct ingesteld! Krijg je een foutmelding, raadpleeg dan ons artikel SSO-fouten oplossen voor hulp.

Snelle tip: Als je beide methodes gebruikt, weet je zeker dat alles correct is ingesteld.

Beheerders van organisaties kunnen de sessies beëindigen of geforceerd afmelden van alle bestaande gebruikers die zijn ingelogd met een e-mailadres van een van hun geverifieerde domeinen. Als die gebruikers opnieuw inloggen zonder eenmalige aanmelding te gebruiken om toegang te krijgen tot Canva, worden ze gevraagd om hun account aan SSO te koppelen.

Dit is vooral handig om bestaande gebruikers samen te brengen in een team en SSO-inlogmethodes voor alle gebruikers af te dwingen.

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Selecteer in het zijmenu het tabblad SSO en provisioning.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
6. Kies een van de volgende inlogvereisten:

• Verplicht voor iedereen (domeinconsolidatie): Alle gebruikers worden uitgelogd, ongeacht of ze lid zijn geworden van het team of de organisatie.
• Alleen verplicht voor leden van je team: Alleen gebruikers die deel uitmaken van het team of de organisatie die aan je SSO is gekoppeld, worden uitgelogd.

7. Klik op Verbinding opslaan.

8. Ga terug naar het tabblad SSO en provisioning.

9. Klik onder Domeinverificatie op het pictogram voor geforceerd afmelden (naast de prullenbak) bij het domein waarvoor je gebruikers wilt afmelden. Herhaal deze stap voor elk domein waarvoor je gebruikers geforceerd wilt afmelden.

Als je je SSO-inlogervaring hebt getest en Geforceerd afmelden hebt geconfigureerd (aanbevolen), selecteer je Configuratie afronden. Je hebt SSO ingesteld!