Duo Security SAML-konfiguration

Konfigurera enkel inloggning (SSO) för din organisation med Duo.

1. Logga in på duo.com.
2. På sidomenyn väljer du Applikation > Skydda en applikation.
3. Sök efter "SAML-tjänsteleverantör" och välj Skydda denna applikation.

4. På nästa skärm anger du följande information.
   1. Tjänsteleverantörens namn: Canva
   2. Enhets-ID: https://www.canva.com
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. Klicka på Spara.
6. Klicka på Ladda ned din konfigurationsfil. Du laddar upp detta till din Duo Access Gateway i nästa steg.

1. Logga in på din Duo Access Gateway och gå till Applikationer.
2. I avsnittet Lägg till Applikation laddar du upp konfigurationsfilen du laddade ner.
3. Kopiera följande information i avsnittet Metadata. Konfigurationen måste genomföras i Canva.
   • SSO URL
   • Enhets-ID
   • Certifikat (Klicka på Ladda ner certifikat och kopiera filens innehåll)

1. Logga in på ditt Canva-konto.
2. Klicka på
   kugghjulsikonen i det övre hörnet på startsidan för att gå till Inställningar.
3. Från sidmenyn klickar du på fliken
   SSO och provisionering.
4. Under Domänverifiering anger du ditt teams domän.
5. Klicka på Skicka domän. Du kommer då att förses med en DNS-nyckel.
6. Skapa en TXT-post för DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för detta steg.

Läs mer om hur du lägger till en TXT-post i vår artikel Konfigurera enkel inloggning (SSO).

1. Logga in på ditt Canva-konto.
2. Klicka på din profilavatar i det nedre vänstra hörnet och välj sedan Inställningar.
3. Från sidomenyn klickar du på fliken SSO och provisionering .
4. Klicka på Enkel inloggning (SSO) > Hantera > Redigera IdP-metadata.
5. Ange din identitetsleverantörs uppgifter i de tre fälten:

• SSO eller inloggningsadress: Klistra in din SSO-URL.
• Entitets-ID eller utfärdar-URL: Klistra in ditt enhets-ID.
• X.509 Offentligt certifikat: Klistra in allt innehåll från ditt certifikat.

6. Klicka på Spara och nästa.

Det finns två enkla sätt att testa din SSO-konfiguration:

Om du fortfarande är på sidan Konfigurera SSO rullar du till avsnittet Testa din SSO-anslutning och klickar på Testa SSO. Om du utgår från Canvas startsida istället:

1. Klicka på din profilavatar i det nedre vänstra hörnet och välj sedan Inställningar.
2. Från sidomenyn klickar du på fliken SSO och provisionering .
3. Under Enkel inloggning (SSO) > Hantera > Testa SSO.

Detta låter dig snabbt kontrollera om allt fungerar utan att logga ut.

1. Innan du loggar ut går du till fliken SSO och provisionering .
2. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
3. Ställ in inloggningsalternativet på Valfritt för alla.
4. Logga ut från ditt Canva-konto.
5. På inloggningssidan klickar du på Fortsätt med e-post och väljer sedan Logga in med SSO.

Snabbtips: att använda bägge metoderna kan ge dig extra sinnesro att allt är rätt inställt.

Välj hur du vill att personer ska logga in på dina SSO-hanterade team.

1. Från startsidan går du till Inställningar > SSO och provisionering.
2. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
3. Välj ett av inloggningsalternativen. Läs mer om varje alternativ i Ställa in inloggnings- och registreringskontroller.
4. Klicka på Spara ändringar.