Azure AD/ Entra ID SAML-konfiguration (för företag)

Konfigurera enkel inloggning (SSO) för ditt team med Microsofts Azure Active Directory (AD)/Entra-ID.

1. Från ditt Azure AD- eller Entra ID-administratörskonto går du till Microsoft Entra ID från portalmenyn.
2. Under Hantera väljer du Enterprise-program.
3. Klicka på Ny applikation.
4. I sökfältet anger du Canva och väljer den sedan från resultatlistan.

5. Välj Skapa för att lägga till programmet.

6. Välj Konfigurera enkel inloggning.

7. Acceptera och spara inställningarna för enkel inloggning. Identifieraren och svarsadressen är förifyllda via appen och behöver inte uppdateras.

8. Valfritt: Under avsnittet Attribut och anspråk - anspråksnamnen kan uppdateras till nedan för att underlätta förståelsen.

9. I avsnittet SAML-signeringscertifikat klickar du på
   Redigera, följt av Ladda ned Base64-certifikat. Senare måste du kopiera och klistra in certifikatets text i Canva.

10. Kopiera följande information längre ned i avsnittet Konfigurera Canva . Konfigurationen måste genomföras i Canva.
    • Inloggnings-URL
    • Azure AD/ Entra ID-identifierare

1. Logga in på ditt Canva-konto.
2. Gå till din profilavatar och välj sedan
   Inställningar
3. . På sidomenyn väljer du
   SSO och provisionering .
4. Under Domänverifiering väljer du Lägg till domän och anger ditt teams domän.
5. Klicka på Skicka domän . Du kommer då att förses med en DNS-token.
6. Skapa en TXT-post av DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för det här steget.

Läs mer om hur du lägger till en TXT-post i vår artikel Konfigurera enkel inloggning (SSO).

1. Logga in på ditt Canva-konto.
2. Gå till din profilavatar och välj sedan
   Inställningar.
3. På sidomenyn väljer du
   SSO och provisionering.
4. Under Enkel inloggning (SSO) klickar du på Hantera och sedan på Redigera IdP-metadata.
5. I fältet SSO eller inloggningsadress klistrar du in din inloggningsadress.
6. I fältet Entitets-ID eller Utfärdar-URL klistrar du in din Azure AD/Entra ID Identifier.
7. I fältet X.509 offentliga certifikat klistrar du in allt innehåll från ditt SAML-signeringscertifikat - Base64-kodat (provcertifikat).
8. Klicka på Spara och nästa.

Värdet för "TeamId" måste mappas till varje team i Canva och bör vara ett unikt värde. Värdet "TeamId" kan läggas till/redigeras av en organisationsadministratör.

Värdet för "TeamId" måste mappas till varje team i Canva och bör vara ett unikt värde. Värdet "TeamId" kan läggas till/redigeras av en organisationsadministratör.

1. Logga in som organisationsadministratör.
2. I startsidan går du till
   Inställningar.
3. Under Organisationsinställningar går du till
   Teams.
4. Klicka på
   Mer bredvid det team som du vill redigera.
5. Välj Redigera team-id.
6. Ange ett unikt värde för TeamId och spara dina ändringar.

Innan du fortsätter, se till:

• TeamID är konfigurerat i Canva.
• Canva-applikationen läggs till i Azure AD/Entra ID.
• Azure-grupper tilldelas Canva-applikationen.

1. I Azure AD/Entra ID navigerar du till Canva Enterprise-applikationen > Enkel inloggning > Attribut och anspråk och klickar på Redigera.
2. När du är klar följer du stegen nedan:

1. Gå in på Villkor för anspråk och ställ in ett nytt attribut:
2. UserType: Medlemmar
3. Källa: Attribut
4. Värde: gruppnamn eller identifierare
5. Tilldela grupper för varje villkor och spara.

Gruppen måste innehålla alla användare i organisationen och vara den enda gruppen som skickas som en del av anspråket.

1. Lägg till ett gruppanspråk och ge det namnet TeamId. 2. Konfigurera gruppanspråk enligt riktlinjerna för Azure Active Directory.

Om du har ett attribut i din SAM-app med någon unik identifierare för organisationen kan du använda det som ditt ”TeamId” -attribut när du skickar information om vilket team varje användare ska tillhöra.

1. Lägg till ett anspråk och döp det till TeamId.
2. Ställ in källattributet till en befintlig unik identifierare.

Det finns två enkla sätt att testa din konfiguration:

1. Gå till din profilavatar och välj sedan
   Inställningar.
2. På sidomenyn väljer du
   SSO och fliken provisionering.
3. Under Enkel inloggning (SSO), välj Hantera och sedan Testa SSO.

1. Gå till
   SSO och provisionering, välj sedan Enkel inloggning (SSO)
2. Klicka på Hantera och välj sedan Konfigurera SSO-inställningar.
3. Ställ in alternativet SSO-inställningar på Valfritt för alla.
4. Logga ut från ditt Canva-konto.
5. På inloggningssidan väljer du Fortsätt med e-post och sedan Logga in med SSO.

Om du omdirigerades till ditt teams konto har du konfigurerat SSO!

Välj hur du vill att personer ska logga in i dina SSO-hanterade team.

1. Gå till din profilavatar och välj sedan
   Inställningar.
2. På sidomenyn väljer du
   SSO och provisionering.
3. Välj Enkel inloggning (SSO), sedan Hantera och sedan Konfigurera SSO-inställningar.
4. Välj din föredragna SSO-inställning. Läs mer om varje alternativ i Ställa in inloggnings- och registreringskontroller.
5. Klicka på Spara anslutning