Single Sign-On (SSO) instellen voor Enterprise

Stel eenmalige aanmelding (SSO) in voor je organisatie, zodat aanmelden en inloggen eenvoudiger wordt.

Zorg dat je aan de volgende vereisten voldoet om SSO in te stellen:

• Een Identity Provider die SAML 2.0 ondersteunt.
• Toegang (of hulp van het IT-team) om een TXT-record toe te voegen aan je DNS.

Zo ga je aan de slag met de configuratie:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad
   SSO en inrichten.

• Heb je geen Canva Enterprise of een ander daarvoor in aanmerking komend abonnement? Dan zie je dit tabblad misschien niet, of krijg je de vraag om te upgraden voor toegang tot de SSO-configuratie.

Door domeinen toe te voegen en te verifiëren, kunnen we bepalen wie lid is van je organisatie. Iedereen die een e-mailadres met een van je geverifieerde domeinen gebruikt, kan inloggen via SAML SSO.

1. Klik op het tabblad Domeinverificatie op Een domein toevoegen. Er verschijnt een pop-upvenster.
2. Voer in het tekstveld het domein in dat je wilt gebruiken voor de SSO-aanmelding bij je organisatie.
3. Klik op Verzenden. Je ziet vervolgens de TXT-recordtoken die je aan je DNS-host moet toevoegen om te verifiëren dat je eigenaar bent van het opgegeven domein. Klik op Token kopiëren.

Je kunt een TXT-record zien als een verificatiecode. Wanneer je deze toevoegt aan je DNS-instellingen, kan Canva verifiëren dat je eigenaar bent van het domein en er controle over hebt. Zo voorkom je ook dat anderen een Canva-team aanmaken met het domein van je bedrijf als Domeinconsolidatie is ingeschakeld.

1. Ga naar de website waar je je domein beheert (bijvoorbeeld GoDaddy of Namecheap).
2. Zoek naar de optie DNS beheren of DNS-instellingen. Hier kun je de technische gegevens van je domein bewerken.
3. Kies bij de DNS-instellingen voor een nieuw record toevoegen en selecteer TXT als type.
4. Vul de gegevens in. Je moet een naam opgeven (zoals je domein), een tijdinstelling (die kun je meestal ongewijzigd laten) en de tekst die je aan je domein wilt koppelen.
5. Sla de gegevens op. Hiervoor gebruik je mogelijk de knop Opslaan of Aanmaken.

Houd er rekening mee dat de exacte woorden en knoppen kunnen verschillen, afhankelijk van waar je je domein beheert. Weet je het niet zeker? Vraag dan om hulp bij je domeinprovider.

Voordat je met SSO kunt inloggen bij Canva, moet het TXT-record zijn geverifieerd. Dit gebeurt meestal binnen 24 uur nadat je het TXT-record hebt toegevoegd, maar het kan langer duren afhankelijk van de vervaltijd van de DNS-recordcache (TTL). Afhankelijk van je hostingprovider kan het tot 72 uur duren voordat wijzigingen in je DNS zijn bijgewerkt. Je ontvangt een e-mail zodra het token voor je domein is geverifieerd.

Je kunt de status controleren op een website zoals https://mxtoolbox.com/. Voer je domein in om te zien of het TXT-record wordt weergegeven.

Klik op de pagina SSO en inrichten op het tabblad Eenmalige aanmelding (SSO) en klik vervolgens op SSO instellen.

Selecteer je Identity Provider voor instructies om Canva toe te voegen. De volgende providers worden momenteel ondersteund:

• ADFS SAML-configuratie
• Azure AD/ Entra ID SAML-configuratie
• Duo Security SAML-configuratie
• GSuite (Google) SAML-configuratie
• Okta SAML-configuratie
• OneLogin SAML-configuratie
• Salesforce SAML-configuratie

Staat jouw provider er niet bij? Gebruik dan deze gegevens om Canva toe te voegen aan je Identity Provider:

• ACS-URL/antwoord-URL: https://www.canva.com/login/saml
• Entiteits-ID/identificatie: https://www.canva.com
• SAML-attributen: NameID, Email, FirstName, LastName
• Metadatatekst (indien vereist)

Zorg ervoor dat je SAML-assertion een handtekening bevat. Controleer dit in je instellingen.

Nadat je Canva hebt toegevoegd aan je Identity Provider, selecteer je Volgende.

Je kunt de metadata van je Identity Provider op twee manieren toevoegen:

1. Metadatabestand uploaden: Download het .xml-bestand van je Identity Provider. Upload het vervolgens naar Canva. De gegevens worden dan automatisch geïmporteerd en de velden worden voor je ingevuld. Selecteer Metadata opslaan.
2. Metadata handmatig toevoegen: Voeg de metadata van je IdP toe aan elk bijbehorend veld. Selecteer Metadata opslaan.

3. De URL voor eenmalig uitloggen configureren (optioneel): Voeg de Canva-URL voor uitloggen toe aan je Identity Provider:

• Ga in je Identity Provider naar de SAML-configuratie.
• Zoek het veld voor de URL waarmee je eenmalig uitlogt bij de Service Provider en voeg www.canva.com/logout/saml
• Voeg vervolgens de URL voor eenmalig uitloggen van je IdP toe aan het metadata-veld in Canva.

Heeft je organisatie meerdere teams? Zorg er dan voor dat je het SAML-attribuut TeamId hebt geconfigureerd in je Identity Provider. Je kunt teruggaan naar Stap 1 als je dit nog moet instellen.

Selecteer anders Volgende om door te gaan naar Stap 3: Je SSO-verbinding testen.

Je kunt testen of je SSO-verbinding werkt.

1. Voordat je de verbinding test, moet je jezelf toegang geven tot de Canva-applicatie die je in je Identity Provider hebt aangemaakt.
2. Selecteer SSO testen. We leiden je om naar je Identity Provider om in te loggen met SSO.
3. Log in met je gegevens van je Identity Provider.
4. De resultaten van de verbindingstest worden weergegeven.

• Verbinding geslaagd: Controleer of de attributen en waarden die we van je Identity Provider hebben opgehaald, correct zijn toegewezen, zodat gebruikers kunnen inloggen met SSO. Zijn de geretourneerde waarden onjuist? Corrigeer ze dan in je Identity Provider en probeer de test opnieuw.
• Testfouten: Los de fouten op in je Identity Provider en probeer de test opnieuw.

5. Zodra de attributen en waarden correct zijn toegewezen, sluit je het venster en ga je verder met de volgende stap.

Heb je de gegevens bij de hand? Voer ze dan in op de instellingenpagina voor SSO in Canva:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad SSO en inrichten.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > Metadata van IdP bewerken.
6. Voer de gegevens van je Identity Provider in de drie velden in:

• SSO- of inlog-URL
• Entiteits-ID of URL van de uitgever
• X.509 openbaar certificaat

6. Klik op Opslaan en volgende.

Kies hoe je wilt dat je team en andere gebruikers van je domein inloggen. Je kunt dit verplicht stellen of optioneel maken. Bekijk SSO-inloggen en aanmeldingsopties instellen voor meer informatie.

Je kunt je SSO-configuratie op twee eenvoudige manieren testen:

Optie 1: De knop SSO testen gebruiken

1. Ga naar Instellingen.
2. Klik in het zijmenu op het tabblad SSO en inrichten.
3. Ga naar Eenmalige aanmelding (SSO) > Beheren > SSO testen.

Zo kun je snel controleren of alles werkt zonder uit te loggen.

Optie 2: Uitloggen en opnieuw inloggen met SSO

1. Ga voordat je uitlogt naar het tabblad SSO en inrichten.
2. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
3. Stel de inlogoptie in op Optioneel voor iedereen.
4. Log uit bij je Canva-account.
5. Klik op de inlogpagina op Doorgaan met e-mail en selecteer vervolgens Inloggen met SSO.

Word je na het inloggen naar de pagina van je team geleid? Dan heb je SSO goed ingesteld! Krijg je een foutmelding, raadpleeg dan ons artikel SSO-fouten oplossen voor hulp.

Tip: Als je beide methoden gebruikt, weet je zekerder dat alles goed is ingesteld.

Beheerders van organisaties kunnen de sessies beëindigen of geforceerd uitloggen bij alle bestaande gebruikers die zijn ingelogd en een e-mailadres met een van de geverifieerde domeinen gebruiken. Wanneer deze gebruikers opnieuw inloggen en geen eenmalige aanmelding gebruiken om toegang te krijgen tot Canva, krijgen ze de vraag om hun account aan SSO te koppelen.

Dit is vooral handig om bestaande gebruikers onder te brengen in een team en SSO-inlogmethoden af te dwingen voor alle gebruikers.

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Selecteer in het zijmenu het tabblad SSO en inrichten.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
6. Kies een van de volgende inlogvereisten:

• Verplicht voor iedereen (domeinconsolidatie): Iedereen wordt uitgelogd, ongeacht of diegene lid is geworden van het team of de organisatie.
• Alleen verplicht voor leden van je team: Alleen gebruikers die deel uitmaken van het team of de organisatie die aan je SSO is gekoppeld, worden uitgelogd.

7. Klik op Verbinding opslaan.

8. Ga terug naar het tabblad SSO en inrichten.

9. Klik onder Domeinverificatie op het pictogram Geforceerd uitloggen (naast de prullenbak) voor het domein waarvoor je gebruikers wilt uitloggen. Heb je meerdere domeinen? Herhaal deze stap dan voor elk domein waarvoor je gebruikers geforceerd wilt uitloggen.

Heb je je SSO-inlogervaring getest en Geforceerd uitloggen geconfigureerd (aanbevolen)? Selecteer dan Configuratie voltooien. Je hebt SSO ingesteld!