Okta SAML-configuratie

Stel Single Sign-On (SSO) in voor je organisatie met Okta.

1. Ga vanuit je Okta-dashboard naar Aanvragen.
2. Klik op Appcatalogus doorzoeken.

3. Zoek in de appcatalogus naar Canva.

4. Klik op Integratie toevoegen.

5. Selecteer SAML 2.0 op de pagina Aanmeldopties en klik vervolgens op Setupinstructies weergeven.

6. Ga op de pagina Instellingsinstructies naar het gedeelte SAML-gegevens en kopieer de volgende gegevens. Je hebt deze gegevens nodig om het instellen te voltooien in Canva.
   • Identiteitsprovider Single Sign-On-URL
   • Uitgever van identiteitsprovider
   • X.509-certificaat (klik op Downloaden en kopieer de bestandsinhoud)

1. Log in bij je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   tandwielpictogram Instellingen.
4. Klik in het zijmenu op het tabblad
   SSO en provisioning.
5. Voer onder Domeinverificatie het domein van je team in.
6. Klik op Domein indienen. Je ontvangt dan een DNS-token.
7. Maak een txt record van het DNS token met behulp van uw domein host. Het kan zijn dat je hulp van je IT-team nodig hebt voor deze stap.

Meer informatie over het toevoegen van een TXT-record in ons artikel Single Sign-on (SSO) instellen.

1. Log in bij je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad
   SSO en provisioning.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > IdP-metagegevens bewerken.
6. Voer de gegevens van je identiteitsprovider in de drie velden in:
   1. SSO of login-URL: plak de SSO-URL van de identiteitsprovider.
   2. Entiteits-ID of URL van de uitgever: plak uw uitgever van de identiteit.
   3. X.509 Openbaar certificaat: plak alle inhoud van het X.509-certificaat (voorbeeldcertificaat).
7. Klik op Save en volgende.

De waarde voor de ‘TeamId’ moet worden toegewezen aan elk team in Canva en moet een unieke waarde zijn. De waarde ‘TeamId’ kan worden toegevoegd/bewerkt door een organisatiebeheerder.

1. Log in als organisatiebeheerder.
2. Ga vanaf de homepage naar
   Instellingen.
3. Ga onder Organisatie-instellingen naar
   Teams.
4. Klik op
   Meer naast het team dat je wilt bewerken.
5. Selecteer Team-id bewerken.
6. Voer een unieke waarde in voor de TeamId en sla je wijzigingen op.

Voordat je verdergaat, moet je ervoor zorgen dat:

• De Canva Okta-app is ingesteld.
• Okta-groepen worden toegewezen aan de Canva-applicatie.
• SAML-instellingen worden geconfigureerd in Canva.

1. Navigeer in Okta naar Directory > Groepen.
2. Maak groepen volgens een consistente naamgevingsconventie (bijv. alle groepen beginnen met "Acme").

3. Bewerk SAML-instellingen door naar Algemeen > SAML-instellingen > Bewerken te gaan en klik op Volgende totdat u bij het scherm SAML configureren komt.
4. Configureer het groepsattribuut:
   • Naam - teamId
   • Naamformaat (optioneel) - Niet gespecificeerd
   • Filter - Begint met
   • Waarde: uw groepsnaamconventie (bijv. "Acme").
5. Sla de instellingen op en controleer de wijzigingen door naar Toepassingen > Canva te gaan.

1. Zorg ervoor dat de Okta-groepsnamen overeenkomen met de TeamId voor je Canva-teams.
   • Okta-groepsinterface

   • Canva-teams met ID's

2. Pak groeps-ID's uit door door elke groep in Okta te navigeren. Noteer de groeps-ID van de URL (letters en cijfers na de laatste /).

3. Ga in Okta naar Algemeen > SAML-instellingen > Bewerken en klik vervolgens op Volgende.
4. Voeg een attribuut toe:
   • Naam: TeamId
   • Waarde: gebruik het volgende formaat:

   • Vervang <group id> door de werkelijke groeps-ID's die u in stap 2 hebt geëxtraheerd.
5. Klik op Volgende en vervolgens op Voltooien.

Je kunt je SSO-installatie op twee eenvoudige manieren testen:

Als je nog steeds op de pagina SSO instellen bent, scrol je naar het gedeelte Je SSO-verbinding testen en klik je op SSO testen. Als je in plaats daarvan vanaf de Canva-homepage begint:

1. Klik in de linkerbenedenhoek op je profielavatar en vervolgens op
   Instellingen.
2. Klik in het zijmenu op het tabblad
   SSO en provisioning.
3. Onder Eenmalige aanmelding (SSO) > Beheren > SSO testen.

Hiermee kunt u snel controleren of alles werkt zonder uit te loggen.

1. Voordat je uitlogt, ga je naar het tabblad
   SSO en provisioning.
2. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
3. Stel de inlogoptie in op Optioneel voor iedereen.
4. Meld je af bij je Canva-account.
5. Klik op de inlogpagina op Doorgaan met e-mail en selecteer vervolgens Inloggen met SSO.

Als je na het inloggen naar de pagina van je team wordt geleid, heb je SSO goed ingesteld! Als je een foutmelding krijgt, bekijk dan ons artikel Problemen met SSO-fouten oplossen voor hulp.

Snelle tip: het gebruik van beide methoden kan je extra gemoedsrust geven dat alles goed is ingesteld.

Kies hoe je wilt dat mensen inloggen bij je SSO-beheerde teams.

1. Selecteer op de homepage je accountprofiel om het menu te openen.
2. Ga naar Instellingen > SSO en provisioning.
3. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
4. Selecteer een van de aanmeldopties. Meer informatie over elke optie vind je in Beheer voor inloggen en registreren instellen.
5. Klik op Wijzigingen opslaan.