Eenmalige aanmelding (SSO) instellen voor Canva-websites
Schakel eenmalige aanmelding (SSO) in voor websites die gepubliceerd zijn op domeinen die eigendom zijn van Canva of ermee verbonden zijn. Zo krijgen alleen bevoegde gebruikers van je Identiteitsprovider (IdP) toegang tot je gepubliceerde Canva-websites en kunnen ze die veilig en vlot bekijken.
Deze handleiding is voor beheerders van Canva Enterprise en Canva Education Organization die verantwoordelijk zijn voor het beheren van de SSO-instellingen van hun team.
Voor je begint
- Websites die zijn gepubliceerd vóór de SSO voor het instellen van websites moeten opnieuw worden gepubliceerd om de bescherming te activeren.
- Alle nieuwe websites die op het beschermde domein worden gepubliceerd, worden automatisch SSO-beveiligd.
Stap 1: Start de configuratie in Canva
We voeren de navigatiewijzigingen geleidelijk uit, dus sommige stappen in dit Help-artikel geven mogelijk niet nauwkeurig weer wat je in de app ziet. Als je Canva AI, je profielfoto of je winkelwagen niet kunt vinden op de homepage, ga je naar Meer.
- Selecteer op de homepage je profielpictogram om het menu te openen.
- Selecteer Instellingen.
- Selecteer onder Organisatie-instellingen SSO voor websites en daarna Nieuwe verbinding maken.
- Kies onder Selecteer een websitedomein dat je met SSO wilt beveiligen een Canva-domein.
- Domeinen die al met SSO zijn geconfigureerd, kun je niet selecteren.
- Externe domeinen moeten mogelijk eerst worden ingesteld voordat je ze kunt selecteren.
- Selecteer Volgende om verder te gaan.
Stap 2: Geef je SSO-verbinding een naam
Geef de verbinding een naam, zodat je gemakkelijk kunt zien welk domein beschermd is.
- Typ onder Geef deze verbinding een naam een verbindingsnaam in. We raden iets aan zoals:
- Identiteitsprovider voor [yourdomain.com]
- Beveiligde Websites voor [yourdomain.com] Opmerking: je kunt deze naam ook gebruiken wanneer je de verbinding aanmaakt bij je Identiteitsprovider.
- Selecteer Volgende.
Stap 3: Stel een nieuwe SAML 2.0-app in bij je Identiteitsprovider (buiten Canva)
Configureer een nieuwe SAML 2.0-applicatie bij je Identiteitsprovider, zoals Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin of Auth0.
- Log in bij je IdP.
- Volg de stappen van je IdP om een nieuwe SAML 2.0-app-integratie te maken. Opmerking: dit is een aparte app voor de SSO Login-app van Canva, die in sommige IdP-appgalerijen of app-catalogi 'Canva' wordt genoemd.
- Wanneer je wordt gevraagd om de SAML-instellingen te configureren, gebruik je de volgende informatie:
- URL voor eenmalige aanmelding/ACS-URL/antwoord-URL / SSO-service-URL/ ontvanger: https://[yourdomain.com]/_api/saml
- Doelgroep-URI/ entiteit-ID/identificatie /partij-ID: kopieer dit van Canva, het ziet er ongeveer uit als 'https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d'.
- NameID-indeling (aanbevolen): blijvend
- Opmerking: we raden u aan een NameId-indeling te kiezen die niet verandert, als uw IdP dit ondersteunt.
- Belangrijk: zorg ervoor dat je SAML-reactie een handtekening bevat. Mogelijk moet je een instelling inschakelen zoals '' Ondertekende reactie ''. Dit kan in de geavanceerde instellingen zijn en de meeste IdP's hebben deze standaard ingesteld.
- Als u om een ACS-URL-validator wordt gevraagd, gebruikt u: ^https://[yourdomain.com]/_api/saml$
- Opmerking: dat is dezelfde ACS-URL met de symbolen "^" en "$" om het begin en het einde van de URL aan te geven.
- Wijs de app toe aan de juiste gebruikers/groepen/toewijzingen. Dit zijn de mensen die toegang hebben tot je IdP.
- Je kunt toegang verlenen aan gebruikers zonder bestaande Canva-accounts, omdat deze SSO-instelling afzonderlijk werkt van de standaardaanmelding van Canva.
- Zodra je de app hebt ingesteld in je IdP, worden de 'IdP-metagegevens' weergegeven die in de volgende stap naar Canva moeten worden gekopieerd.
- Selecteer Volgende om verder te gaan met de volgende stappen in Canva.
Stap 4: Voeg de metadata van je Identiteitsprovider toe in Canva
Om de SSO-configuratie in Canva te voltooien, kun je op twee manieren de metadata van je Identiteitsprovider toevoegen:
Optie 1: Upload het metadatabestand
- Download het XML-metadatabestand bij je Identiteitsprovider.
- Ga in Canva naar de sectie Metadatabestand uploaden .
- Upload het XML-bestand of sleep het naar het daarvoor bestemde veld.
- Canva haalt automatisch alle vereiste gegevens uit het bestand en vult de velden in.
- Selecteer Configuratie voltooien zodra je klaar bent.
Optie 2: handmatig metagegevens toevoegen
- Kopieer en plak onder SAML 2.0 Endpoint (HTTP) or SSO URL de metagegevens van de Aanmeldings-URL . Je vindt die op de pagina Authenticatie van de applicatie van je Identiteitsprovider. Die wordt mogelijk ook de aanmeldings-URL of SAML 2.0/WS-Federation-URL genoemd.
- Kopieer en plak onder Entiteits-ID of uitgevers-URL de metagegevens van de uitgever van je Identiteitsprovider. Die wordt mogelijk ook de uitgever van de identiteitsprovider of de ID van de Identiteitsprovider genoemd.
- Kopieer en plak tot slot onder x.509-openbaar certificaat het ondertekeningscertificaat van je Identiteitsprovider. Mogelijk moet je het certificaat downloaden van je Identiteitsprovider en de inhoud ervan kopiëren en plakken.
- Selecteer Configuratie voltooien om de configuratie af te ronden.
Controleer of je website SSO-beveiligd is
Om te controleren of SSO werkt:
- Publiceer een testwebsite naar een domein dat SSO-enabled is.
- Bezoek de website-URL in een privé-/incognitovenster.
- Als je wordt omgeleid naar je identiteitsprovider (IdP) -aanmeldingspagina, werkt de SSO-bescherming zoals verwacht. Iedereen die de applicatie in je IdP heeft toegewezen, moet met succes kunnen inloggen en de website kunnen bekijken.
Werk de SSO-instellingen bij in Canva
De SAML-metadata voor je SSO-verbinding bijwerken:
- Ga vanaf de homepage naar Organisatie-instellingen.
- Selecteer SSO voor websites, en selecteer vervolgens het potloodpictogram naast de verbinding die je wilt bewerken.
- Bewerk de metadata met dezelfde stappen als tijdens de configuratie.
Veelgestelde vragen
Ik heb SSO al ingesteld voor Canva. Wat is hier anders aan?
Als je SSO hebt ingesteld op het tabblad SSO en provisioning in je Instellingen, kan je team zich via SSO aanmelden bij Canva.
Dit artikel gaat over ‘SSO voor websites’, een volledig aparte functie waarvoor je de configuratie op een gelijkaardige manier instelt. Zo kan je team zich aanmelden om een Canva-website op internet te bekijken. Je hebt hiervoor een nieuwe app nodig bij je Identiteitsprovider en kunt zelf beter bepalen wie je toegang geeft tot je websites.
Moet ik dit proces voor elk domein herhalen?
Ja. Zo kun je verschillende groepen mensen toewijzen aan verschillende domeinen.
Kan ik mensen zonder Canva toegang geven tot mijn Canva-websites?
Ja. Je beheert de toegang volledig via je Identiteitsprovider.
Moet ik bestaande websites opnieuw publiceren?
Ja. Websites die vóór de SSO-configuratie gepubliceerd zijn, moet je opnieuw publiceren om ze te beveiligen.
Kan ik externe domeinen gebruiken?
Ja, zolang ze geverifieerd en verbonden zijn in Canva. De configuratie kan langer duren.
Kan ik het domein dat met SSO beveiligd is later wijzigen?
Nee. Maak een nieuwe verbinding aan om een ander domein te beveiligen.
Is dit beschikbaar voor alle Canva-accounts?
Deze functie is beschikbaar voor beheerders van organisaties met Canva Enterprise en Canva Education.
Hoe los ik problemen met SSO voor websites op?
Ondervind je na de configuratie problemen? Hier vind je enkele veelvoorkomende problemen en oplossingen.
Was dit nuttig?
Nuttig
Niet nuttig