OneLogin SAML-konfiguration

Konfigurera enkel inloggning (SSO) för din organisation med OneLogin.

1. Gå till APPAR > Lägg till APPAR på ditt OneLogin-administratörskonto.
2. Sök efter ”saml test” och välj SAML Test Connector (IdP w/ attr w/ sign response).

3. Ange ”Canva” i fältet Visningsnamn. Klicka på Spara.

4. På fliken Konfiguration anger du följande detaljer.
   • Publik: https://www.canva.com
   • Mottagare: https://www.canva.com/login/saml
   • ACS (Consumer) URL Validator: ^https://www.canva.com/login/saml$
   • ACS (Consumer) URL: https://www.canva.com/login/saml

5. Gå till fliken SSO och kopiera följande information. Konfigurationen måste genomföras i Canva.
   • SAML 2.0 Endpoint (http)
   • Utfärdarens URL
   • X.509-certifikat

1. Logga in på ditt Canva-konto.
2. På startsidan väljer du din kontoprofil för att öppna menyn.
3. Välj
   Inställningar.
4. Från sidmenyn klickar du på fliken
   SSO och provisionering.
5. Under Domänverifiering anger du ditt teams domän.
6. Klicka på Skicka domän. Du kommer då att förses med en DNS-nyckel.
7. Skapa en TXT-post för DNS-token med din domänvärd. Hjälp från ditt IT-team kan behövas för detta steg.

Läs mer om hur du lägger till en TXT-post i vår artikel Konfigurera enkel inloggning (SSO).

1. Logga in på ditt Canva-konto.
2. På startsidan väljer du din kontoprofil för att öppna menyn.
3. Välj
   Inställningar.
4. Från sidmenyn klickar du på fliken
   SSO och provisionering.
5. Klicka på Enkel inloggning (SSO) > Hantera > Redigera IdP-metadata.
6. Ange din identitetsleverantörs uppgifter i de tre fälten:
   1. SSO eller inloggnings-URL: Klistra in din SAML 2.0 Endpoint (http).
   2. Entitets-ID eller utfärdar-URL: Klistra in din utfärdar-URL.
   3. X.509 Offentligt certifikat: Klistra in allt innehåll från ditt X.509-certifikat.
7. Klicka på Spara och nästa.

Det finns två enkla sätt att testa din SSO-konfiguration:

Om du fortfarande är på sidan Konfigurera SSO, skrolla till avsnittet Testa din SSO-anslutning och klicka på Testa SSO. Om du börjar från Canvas startsida istället:

1. På startsidan väljer du din kontoprofil för att öppna menyn.
2. Välj
   Inställningar.
3. Från sidmenyn klickar du på fliken
   SSO och provisionering.
4. Under Enkel inloggning (SSO) > Hantera > Testa SSO.

På så sätt kan du snabbt kontrollera om allt fungerar utan att logga ut.

1. Innan du loggar ut går du till fliken
   SSO och provisionering.
2. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
3. Ställ in inloggningsalternativet till Valfritt för alla.
4. Logga ut från ditt Canva-konto.
5. På inloggningssidan klickar du på Fortsätt med e-post och väljer sedan Logga in med SSO.

Om du tas till ditt teams sida efter att ha loggat in har du konfigurerat SSO! Om du får ett fel kan du läsa vår artikel om felsökning av SSO-fel för att få hjälp.

Snabbtips: Att använda båda metoderna kan ge dig extra sinnesro över att allt är rätt inställt.

Välj hur du vill att personer ska logga in i dina SSO-hanterade team.

1. På startsidan väljer du din kontoprofil för att öppna menyn.
2. Välj Inställningar > SSO och provisionering.
3. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
4. Välj ett av inloggningsalternativen. Läs mer om vart och ett av alternativen under Ställa in inloggnings- och registreringskontroller.
5. Klicka på Spara ändringar.