GSuite (Google) SAML-konfiguration (för företag)

Konfigurera enkel inloggning (SSO) för din organisation med GSuite (Google).

1. Gå till Appar > Webb- och mobilappar från din Google-administratörskonsol.
2. Klicka på Lägg till app och sedan Sök efter appar.
3. I sökfältet skriver du Canva. Välj Canva Web (SAML) app.
4. På detaljsidan för Googles identitetsleverantör kopierar du eller antecknar SSO-URL och Entitets-ID. Du behöver dem i ett senare steg. Kontrollera att rutan Signerat svar är markerad.

5. På samma sida laddar du ned Certifikatet och klickar sedan på Fortsätt.
6. I fönstret Information om tjänsteleverantören lämnar du de flesta inställningarna på sidan som de är. Mer om detta i anteckningen nedan. Klicka på Fortsätt.
7. I avsnittet Attribut ska du se till att fälten ser ut som nedan och klicka på Slutför.

Information om tjänsteleverantör Namn-id: Vi rekommenderar att du skickar ett anpassat attribut med en unik identifierare som inte är en e-postadress. Om du inte har en sådan kan du använda primär e-post, men det kan göra det svårare för Canva att automatiskt uppdatera e-postadresser när användarna byter e-postadress eller om din institution byter e-postdomän.

För att undvika problem ska du inte använda förnamn eller efternamn för NamnId.

1. Logga in på ditt Canva-konto.
2. I det övre hörnet av startsidan väljer du din kontoprofil för att öppna menyn.
3. klicka på
   kugghjulsikonen och välj Inställningar.
4. Från sidmenyn klickar du på fliken
   SSO och provisionering.
5. Under Domänverifiering anger du ditt teams domän.
6. Klicka på Skicka domän. Du kommer då att förses med en DNS-nyckel.
7. Skapa en TXT-post för DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för detta steg.

Läs mer om hur du lägger till en TXT-post i vår artikel Konfigurera enkel inloggning (SSO).

1. Logga in på ditt Canva-konto.
2. På startsidan väljer du din kontoprofil för att öppna menyn.
3. Välj Inställningar.
4. Från sidmenyn klickar du på fliken
   SSO och provisionering.
5. Klicka på Enkel inloggning (SSO) > Hantera > Redigera IdP-metadata.
6. Ange din identitetsleverantörs uppgifter i de tre fälten:
   • SSO eller inloggnings-URL: Klistra in din SSO-URL.
   • Entitets-ID eller Utfärdar-ID: Klistra in ditt Entitets-ID.
   • X.509 Offentligt certifikat: Klistra in allt innehåll från ditt certifikat.
7. Klicka på Spara och nästa.

Det finns två enkla sätt att testa din SSO-konfiguration:

Alternativ 1: Använd knappen Test SSO

Om du fortfarande är på sidan Konfigurera SSO, skrolla till avsnittet Testa din SSO-anslutning och klicka på Testa SSO. Om du börjar från Canvas startsida istället:

1. På startsidan väljer du din kontoprofil för att öppna menyn,
2. Välj Inställningar.
3. Från sidmenyn klickar du på fliken SSO och provisionering .
4. Under Enkel inloggning (SSO) > Hantera > Testa SSO.

På så sätt kan du snabbt kontrollera om allt fungerar utan att logga ut.

Alternativ 2: Logga ut och in igen med SSO

1. Innan du loggar ut går du till fliken SSO och provisionering.
2. Klicka på Single sign-on (SSO) > Manage (Hantera) > Configure SSO settings (Konfigurera SSO-inställningar)
3. Ställ in inloggningsalternativet till Valfritt för alla.
4. Logga ut från ditt Canva-konto.
5. På inloggningssidan klickar du på Fortsätt med e-post och väljer sedan Logga in med SSO.

Om du tas till ditt teams sida efter att ha loggat in har du konfigurerat SSO! Om du får ett fel kan du läsa vår artikel om felsökning av SSO-fel för att få hjälp.

Snabbtips: Att använda båda metoderna kan ge dig extra sinnesro över att allt är rätt inställt.

Välj hur du vill att personer ska logga in i dina SSO-hanterade team.

1. På startsidan väljer du din kontoprofil för att öppna menyn,
2. Välj Inställningar > SSO och provisionering.
3. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
4. Välj ett av inloggningsalternativen. Läs mer om vart och ett av alternativen under Ställa in inloggnings- och registreringskontroller.
5. Klicka på Spara ändringar.