Single Sign-On (SSO) instellen voor Enterprise

Stel eenmalige aanmelding (SSO) in voor je organisatie, zodat aanmelden en inloggen makkelijker wordt.

Zorg dat je aan de volgende vereisten voldoet om SSO in te stellen:

• Een Identity Provider die SAML 2.0 ondersteunt.
• Toegang (of hulp van het IT-team) om een TXT-record aan je DNS toe te voegen.

Zo begin je met de configuratie:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad
   SSO en inrichten.

• Als je geen Canva Enterprise- of ander geschikt abonnement hebt, zie je dit tabblad mogelijk niet of krijg je de vraag om te upgraden om SSO in te stellen.

Door domeinen toe te voegen en te verifiëren, weten we wie we als leden van je organisatie moeten beschouwen. Iedereen met een e-mailadres op een van je geverifieerde domeinen kan inloggen via SAML SSO.

1. Klik op het tabblad Domeinverificatie op Een domein toevoegen. Er verschijnt een pop-upvenster.
2. Voer in het tekstveld het domein in dat je wilt gebruiken voor SSO-aanmelding bij je organisatie.
3. Klik op Verzenden. Je ziet vervolgens de TXT-recordtoken die je aan je DNS-host moet toevoegen om te verifiëren dat je eigenaar bent van het opgegeven domein. Klik op Token kopiëren.

Je kunt de TXT-record zien als een verificatiecode. Wanneer je deze toevoegt aan je DNS-instellingen, kan Canva verifiëren dat jij eigenaar bent van het domein en er beheer over hebt. Zo voorkom je ook dat anderen een Canva-team aanmaken met het domein van je bedrijf als de instelling Domeinconsolidatie is ingeschakeld.

1. Ga naar de website waar je je domein beheert (bijvoorbeeld GoDaddy of Namecheap).
2. Zoek naar de optie DNS beheren of DNS-instellingen. Hier kun je de technische gegevens van je domein bewerken.
3. Kies bij de DNS-instellingen voor een nieuw record toevoegen en selecteer TXT als type.
4. Vul de gegevens in. Je moet een naam opgeven (zoals je domein), een tijdsinstelling (meestal kun je die laten staan) en de tekst die je aan je domein wilt koppelen.
5. Sla de gegevens op. Hiervoor gebruik je mogelijk een knop met de tekst Opslaan of Maken.

Houd er rekening mee dat de exacte teksten en knoppen kunnen verschillen, afhankelijk van waar je je domein beheert. Weet je het niet zeker? Vraag dan hulp aan je domeinprovider.

Voordat je met SSO kunt inloggen bij Canva, moet de TXT-record zijn geverifieerd. Dit gebeurt meestal binnen 24 uur nadat je de TXT-record hebt toegevoegd, maar kan langer duren, afhankelijk van hoe lang de DNS-recordcache geldig is (TTL). Afhankelijk van je host kunnen wijzigingen in je DNS tot 72 uur nodig hebben om te worden bijgewerkt. Je ontvangt een e-mail zodra de token voor je domein is geverifieerd.

Je kunt de status controleren op een website zoals https://mxtoolbox.com/. Voer je domein in om te zien of de TXT-record wordt weergegeven.

Klik op de pagina SSO en inrichten op het tabblad Eenmalige aanmelding (SSO) en klik vervolgens op SSO instellen.

Selecteer je Identity Provider voor instructies om Canva toe te voegen. Deze providers worden momenteel ondersteund:

• ADFS SAML-configuratie
• Azure AD/ Entra ID SAML-configuratie
• Duo Security SAML-configuratie
• GSuite (Google) SAML-configuratie
• Okta SAML-configuratie
• OneLogin SAML-configuratie
• Salesforce SAML-configuratie

Staat jouw provider er niet bij? Gebruik dan deze gegevens om Canva toe te voegen aan je Identity Provider:

• ACS-URL/antwoord-URL: https://www.canva.com/login/saml
• Entiteits-ID/identificatie: https://www.canva.com
• SAML-kenmerken: NameID, Email, FirstName, LastName
• Metadatatekst (indien vereist)

Zorg dat je SAML-assertie een handtekening bevat. Controleer dit in je instellingen.

Nadat je Canva aan je Identity Provider hebt toegevoegd, selecteer je Volgende.

Je kunt de metadata van je Identity Provider op twee manieren toevoegen:

1. Metadatabestand uploaden: Download het .xml-bestand van je Identity Provider en upload het vervolgens naar Canva. De gegevens worden dan automatisch geïmporteerd en de velden worden voor je ingevuld. Selecteer Metadata opslaan.
2. Metadata handmatig toevoegen: Voeg de metadata van je IdP toe aan elk bijbehorend veld. Selecteer Metadata opslaan.

3. De URL voor eenmalig uitloggen configureren (optioneel): Voeg de Canva-URL voor uitloggen toe aan je Identity Provider:

• Ga in je Identity Provider naar je SAML-configuratie.
• Zoek het veld voor de URL voor eenmalig uitloggen bij de serviceprovider en voeg www.canva.com/logout/saml
• Voeg vervolgens de URL voor eenmalig uitloggen van je IdP toe aan het metadataveld in Canva.

Heeft je organisatie meerdere teams? Zorg er dan voor dat je het SAML-kenmerk TeamId hebt geconfigureerd in je Identity Provider. Je kunt teruggaan naar Stap 1 als je dit nog moet instellen.

Selecteer anders Volgende om door te gaan naar Stap 3: Je SSO-verbinding testen.

Je kunt testen of je SSO-verbinding werkt.

1. Voordat je de verbinding test, moet je jezelf toegang geven tot de Canva-applicatie die je in je Identity Provider hebt aangemaakt.
2. Selecteer SSO testen. We leiden je om naar je Identity Provider om in te loggen met SSO.
3. Log in met je inloggegevens van je Identity Provider.
4. We tonen de resultaten van de verbindingstest.

• Verbinding geslaagd: Controleer of de kenmerken en waarden die we van je Identity Provider hebben opgehaald, correct zijn gekoppeld zodat gebruikers kunnen inloggen met SSO. Zijn de teruggestuurde waarden onjuist? Corrigeer ze dan in je Identity Provider en voer de test opnieuw uit.
• Testfouten: Los de fouten op in je Identity Provider en voer de test opnieuw uit.

5. Zodra de kenmerken en waarden correct zijn gekoppeld, sluit je het venster en ga je verder met de volgende stap.

Voer de gegevens in op de pagina met je Canva SSO-instellingen:

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Klik in het zijmenu op het tabblad SSO en inrichten.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > Metadata van IdP bewerken.
6. Voer de gegevens van je Identity Provider in de drie velden in:

• SSO- of aanmeldings-URL
• Entiteits-ID of uitgevers-URL
• X.509-openbaar certificaat

6. Klik op Opslaan en volgende.

Kies hoe je wilt dat je team en andere gebruikers van je domein inloggen. Je kunt dit verplicht stellen of optioneel maken. Lees SSO-aanmelding en -registratie beheren voor meer informatie.

Je kunt je SSO-configuratie op twee eenvoudige manieren testen:

Optie 1: Gebruik de knop SSO testen

1. Ga naar Instellingen.
2. Klik in het zijmenu op het tabblad SSO en inrichten.
3. Ga naar Eenmalige aanmelding (SSO) > Beheren > SSO testen.

Zo kun je snel controleren of alles werkt zonder uit te loggen.

Optie 2: Uitloggen en opnieuw inloggen met SSO

1. Ga voordat je uitlogt naar het tabblad SSO en inrichten.
2. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
3. Stel de aanmeldingsoptie in op Optioneel voor iedereen.
4. Log uit van je Canva-account.
5. Klik op de aanmeldingspagina op Doorgaan met e-mail en selecteer vervolgens Inloggen met SSO.

Kom je na het inloggen op de pagina van je team terecht? Dan heb je SSO goed ingesteld! Krijg je een foutmelding, bekijk dan ons artikel Problemen met SSO-fouten oplossen voor hulp.

Snelle tip: Als je beide methoden gebruikt, weet je zekerder dat alles goed is ingesteld.

Organisatiebeheerders kunnen de sessies van alle bestaande gebruikers die zijn ingelogd en een e-mailadres op een van hun geverifieerde domeinen hebben, beëindigen of geforceerd uitloggen. Wanneer deze gebruikers opnieuw inloggen en geen eenmalige aanmelding gebruiken om Canva te openen, krijgen ze de vraag om hun account aan SSO te koppelen.

Dit is vooral handig om bestaande gebruikers onder één team samen te brengen en SSO-aanmelding voor alle gebruikers af te dwingen.

1. Log in op je Canva-account.
2. Selecteer op de homepage je accountprofiel om het menu te openen.
3. Kies
   Instellingen.
4. Selecteer in het zijmenu het tabblad SSO en inrichten.
5. Klik op Eenmalige aanmelding (SSO) > Beheren > SSO-instellingen configureren.
6. Kies een van de volgende aanmeldingsvereisten:

• Verplicht voor iedereen (domeinconsolidatie): Alle gebruikers worden uitgelogd, ongeacht of ze lid zijn geworden van het team of de organisatie.
• Alleen verplicht voor teamleden: Alleen gebruikers die deel uitmaken van het team of de organisatie die aan je SSO is gekoppeld, worden uitgelogd.

7. Klik op Verbinding opslaan.

8. Ga terug naar het tabblad SSO en inrichten.

9. Klik onder Domeinverificatie op het pictogram Geforceerd uitloggen (naast de prullenbak) voor het domein waarvan je gebruikers wilt uitloggen. Heb je meerdere domeinen? Herhaal deze stap dan voor elk domein waarvan je gebruikers geforceerd wilt uitloggen.

Heb je je SSO-aanmelding getest en Geforceerd uitloggen ingesteld (aanbevolen)? Selecteer dan Configuratie afronden. Je hebt SSO ingesteld!