Naar de hoofdinhoud

Canva-home
Help

Eenmalige aanmelding (SSO) instellen voor Canva-websites

Dit artikel is machinaal vertaald. Als je fouten vindt, laat het ons dan weten.

Schakel SSO-bescherming in voor websites die zijn gepubliceerd op domeinen die eigendom zijn van Canva of via Canva zijn gekoppeld. Zo krijgen alleen geautoriseerde gebruikers van je Identity Provider (IdP) toegang tot je gepubliceerde Canva-sites, voor een veilige en naadloze browse-ervaring.

Deze handleiding is voor beheerders van Canva Enterprise en Canva Education Organization die verantwoordelijk zijn voor het beheren van de SSO-instellingen van hun team.

Voordat je begint

  • Websites die zijn gepubliceerd vóór de SSO voor het instellen van websites moeten opnieuw worden gepubliceerd om de bescherming te activeren.
  • Alle nieuwe websites die op het beschermde domein worden gepubliceerd, worden automatisch SSO-beveiligd.

Stap 1: Begin de configuratie in Canva

We voeren de navigatiewijzigingen geleidelijk uit, dus sommige stappen in dit Help-artikel geven mogelijk niet nauwkeurig weer wat je in de app ziet. Als je Canva AI, je profielfoto of je winkelwagen niet kunt vinden op de homepage, ga je naar

Meer.

  1. Selecteer op de homepage je profielpictogram om het menu te openen.
  2. Selecteer
     Instellingen.
  3. Selecteer onder Organisatie-instellingen SSO voor websites en vervolgens Nieuwe verbinding maken.
  4. Kies onder Selecteer een websitedomein om te beveiligen met SSO een Canva-domein.
    • Domeinen waarvoor SSO al is ingesteld, kun je niet selecteren.
    • Het kan even duren voordat externe domeinen klaar zijn om te selecteren.
  5. Selecteer Volgende om door te gaan.

Stap 2: Geef je SSO-verbinding een naam

Maak een naam voor de verbinding, zodat je gemakkelijk kunt zien welk domein is beveiligd.

  1. Voer bij Geef deze verbinding een naam een naam voor de verbinding in. We raden bijvoorbeeld het volgende aan:
    • Identity Provider voor [yourdomain.com]
    • Beveiligde websites voor [yourdomain.com] Opmerking: je kunt deze naam ook gebruiken wanneer je de verbinding maakt in je Identity Provider (Identity Provider).
  2. Selecteer Volgende.

Stap 3: Stel een nieuwe SAML 2.0-app in je IdP in (buiten Canva)

Configureer een nieuwe SAML 2.0-applicatie in je Identity Provider (Identity Provider), zoals Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin of Auth0.

  1. Log in bij je IdP.
  2. Volg de stappen van je IdP om een nieuwe SAML 2.0-app-integratie te maken. Opmerking: dit is een aparte app voor de SSO Login-app van Canva, die in sommige IdP-appgalerijen of app-catalogi 'Canva' wordt genoemd.
  3. Wanneer je wordt gevraagd om de SAML-instellingen te configureren, gebruik je de volgende informatie:
    • URL voor eenmalige aanmelding/ACS-URL/antwoord-URL / SSO-service-URL/ ontvanger: https://[yourdomain.com]/_api/saml
    • Doelgroep-URI/ entiteit-ID/identificatie /partij-ID: kopieer dit van Canva, het ziet er ongeveer uit als 'https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d'.
    • NameID-indeling (aanbevolen): blijvend
      • Opmerking: we raden u aan een NameId-indeling te kiezen die niet verandert, als uw IdP dit ondersteunt.
    • Belangrijk: zorg ervoor dat je SAML-reactie een handtekening bevat. Mogelijk moet je een instelling inschakelen zoals '' Ondertekende reactie ''. Dit kan in de geavanceerde instellingen zijn en de meeste IdP's hebben deze standaard ingesteld.
    • Als u om een ACS-URL-validator wordt gevraagd, gebruikt u: ^https://[yourdomain.com]/_api/saml$
      • Opmerking: dat is dezelfde ACS-URL met de symbolen "^" en "$" om het begin en het einde van de URL aan te geven.
  4. Wijs de app toe aan de juiste gebruikers/groepen/toewijzingen. Dit zijn de mensen die toegang hebben tot je IdP.
    • Je kunt toegang verlenen aan gebruikers zonder bestaande Canva-accounts, omdat deze SSO-instelling afzonderlijk werkt van de standaardaanmelding van Canva.
  5. Zodra je de app hebt ingesteld in je IdP, worden de 'IdP-metagegevens' weergegeven die in de volgende stap naar Canva moeten worden gekopieerd.
  6. Selecteer Volgende om verder te gaan met de volgende stappen in Canva.

Stap 4: Voeg de metadata van je IdP toe in Canva

Je kunt de configuratie van SSO in Canva op twee manieren voltooien door de metadata van je Identity Provider (IdP) toe te voegen:

Optie 1: Upload het metadatabestand

  1. Download bij je Identity Provider het XML-metadatabestand.
  2. Ga in Canva naar het gedeelte Metadatabestand uploaden .
  3. Upload het XML-bestand of sleep het naar het daarvoor bestemde veld.
  4. Canva haalt automatisch alle vereiste gegevens op en vult de velden in.
  5. Selecteer Configuratie voltooien als je klaar bent.

Optie 2: handmatig metagegevens toevoegen

  1. Kopieer en plak onder SAML 2.0-eindpunt (HTTP) of SSO-URL de metadata van de Aanmeldings-URL . Je vindt deze op de pagina Verificatie van de applicatie van je Identity Provider. Deze URL wordt mogelijk ook de inlog-URL of SAML 2.0-/WS-Federation-URL genoemd.
  2. Kopieer en plak onder Entiteits-ID of uitgevers-URL de metadata van de uitgever van je Identity Provider. Deze wordt mogelijk ook de uitgever Identity Provider of Identity Provider-ID genoemd.
  3. Kopieer en plak tot slot onder x.509-openbaar certificaat het ondertekeningscertificaat van je Identity Provider. Mogelijk moet je het certificaat downloaden van je Identity Provider en de inhoud ervan kopiëren en plakken.
  4. Selecteer Configuratie voltooien om de configuratie af te ronden.

Controleer of je website SSO-beveiligd is

Om te controleren of SSO werkt:

  1. Publiceer een testwebsite naar een domein dat SSO-enabled is.
  2. Bezoek de website-URL in een privé-/incognitovenster.
  3. Als je wordt omgeleid naar je identiteitsprovider (IdP) -aanmeldingspagina, werkt de SSO-bescherming zoals verwacht. Iedereen die de applicatie in je IdP heeft toegewezen, moet met succes kunnen inloggen en de website kunnen bekijken.

Werk de SSO-instellingen bij in Canva

De SAML-metadata voor je SSO-verbinding bijwerken:

  1. Ga vanaf de homepage naar Organisatie-instellingen.
  2. Selecteer SSO voor websites, en selecteer vervolgens het potloodpictogram naast de verbinding die je wilt bewerken.
  3. Bewerk de metadata volgens dezelfde stappen als tijdens de configuratie.

Veelgestelde vragen

Ik heb SSO al ingesteld voor Canva. Wat is er anders?

Als je SSO hebt ingesteld via het tabblad SSO en inrichten in Instellingen, kan je team met SSO inloggen bij Canva.

Dit artikel gaat over ‘SSO voor websites’, een volledig aparte functie waarvoor de configuratie vergelijkbaar is. Hiermee kan je team inloggen om een Canva-website op internet te bekijken. Hiervoor is een nieuwe app in je Identity Provider nodig. Je hebt daarbij meer vrijheid om te bepalen wie je toegang geeft tot je websites.

Moet ik dit proces voor elk domein opnieuw doorlopen?

Ja. Zo kun je verschillende groepen mensen aan verschillende domeinen toewijzen.

Kan ik mensen zonder Canva toegang geven tot mijn Canva-websites?

Ja. Je beheert de mensen die toegang hebben volledig in je Identity Provider (IdP).

Moet ik bestaande sites opnieuw publiceren?

Ja. Sites die vóór de configuratie van SSO zijn gepubliceerd, moet je opnieuw publiceren om ze te beveiligen.

Kan ik externe domeinen gebruiken?

Ja, zolang ze geverifieerd en gekoppeld zijn in Canva. De configuratie kan langer duren.

Kan ik het met SSO beveiligde domein later wijzigen?

Nee. Als je een ander domein wilt beveiligen, maak je een nieuwe verbinding aan.

Is dit beschikbaar voor alle Canva-accounts?

Deze functie is beschikbaar voor beheerders van organisaties met Canva Enterprise en Canva Education.

Hoe los ik problemen met SSO voor websites op?

Loop je na de configuratie tegen problemen aan? Hier vind je veelvoorkomende problemen en oplossingen.

Was dit nuttig?

Behulpzaam

Niet nuttig

Anderen bekeken ook

Ga naar het einde van de voettekst

Ga naar het begin van de voettekst