Konfigurera enkel inloggning (SSO) för Enterprise

Konfigurera enkel inloggning (SSO) för din organisation och gör det enklare att registrera sig och logga in.

Se till att du uppfyller följande krav för att konfigurera SSO:

• En identitetsleverantör som har stöd för SAML 2.0.
• Åtkomst till (eller hjälp från IT-teamet med) att skapa en TXT-post i DNS.

Så här kommer du igång med konfigurationen:

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Klicka på fliken
   SSO och provisionering.

• Om du inte har Canva för företag eller ett annat kvalificerat abonnemang kanske du inte ser den här fliken, eller så kan du bli ombedd att uppgradera för att få åtkomst till SSO-konfigurationen.

När du lägger till och verifierar domäner kan vi identifiera vilka som ska räknas som medlemmar i din organisation. Alla som använder en e-postadress med någon av dina verifierade domäner kan logga in via SAML SSO (enkel inloggning).

1. Klicka på Lägg till en domän under fliken Domänverifiering. Ett popupfönster öppnas.
2. Ange domänen du vill använda för organisationens SSO-inloggning i textfältet.
3. Klicka på Skicka. Då visas TXT-postens token, som du måste lägga till hos din DNS-värd för att verifiera att du äger domänen du angav. Klicka på Kopiera token.

Du kan se TXT-posten som en verifieringskod. När du lägger till den i DNS-inställningarna kan Canva verifiera att du äger och kontrollerar domänen. Den hindrar också andra från att skapa ett Canva-team med hjälp av företagets domän om inställningen Domäninhämtning är aktiverad.

1. Gå till webbplatsen där du hanterar din domän (t.ex. GoDaddy eller Namecheap).
2. Leta efter alternativet Hantera DNS eller DNS-inställningar. Där kan du redigera domänens tekniska uppgifter.
3. Välj att lägga till en ny post under DNS-inställningarna och välj TXT som typ.
4. Fyll i uppgifterna. Du behöver ange ett namn (till exempel domänen), en tidsinställning (du kan oftast lämna den som den är) och den text du vill koppla till domänen.
5. Spara när du har fyllt i uppgifterna. Knappen kan heta Spara eller Skapa.

Kom ihåg att de exakta benämningarna och knapparna kan variera beroende på var du hanterar domänen. Kontakta din domänleverantör om du är osäker.

Innan du kan logga in på Canva med SSO måste TXT-posten verifieras. Det sker vanligtvis inom 24 timmar efter att du lagt till TXT-posten, men det kan ta längre tid beroende på när DNS-postens cache upphör att gälla (TTL). Beroende på din värd kan det ta upp till 72 timmar innan ändringar i DNS uppdateras. Du får ett e-postmeddelande när token har verifierats för din domän.

Kontrollera statusen genom att använda en webbplats som https://mxtoolbox.com/ och ange domänen för att se om TXT-posten visas.

Klicka på fliken Enkel inloggning (SSO) på sidan SSO och provisionering och klicka sedan på Konfigurera SSO.

Välj din identitetsleverantör för att få en guide till hur du lägger till Canva. Följande leverantörer stöds just nu:

• Konfiguration av ADFS SAML
• Konfiguration av Azure AD/ Entra ID SAML
• Konfiguration av Duo Security SAML
• Konfiguration av GSuite (Google) SAML
• Konfiguration av Okta SAML
• Konfiguration av OneLogin SAML
• Konfiguration av Salesforce SAML

Om din inte finns med i listan ovan använder du följande uppgifter för att lägga till Canva i identitetsleverantören:

• ACS URL/svars-URL: https://www.canva.com/login/saml
• Entitets-ID/identifierare: https://www.canva.com
• SAML-attribut: NameID, Email, FirstName, LastName
• Metadatatext (om det behövs)

Se till att din SAML-assertion innehåller en signatur. Kontrollera inställningarna för att verifiera det.

När du har lagt till Canva i identitetsleverantören väljer du Nästa.

Du kan lägga till identitetsleverantörens metadata på två sätt:

1. Ladda upp metadatafil: Ladda ner .xml-filen från identitetsleverantören och ladda sedan upp den till Canva. Då importeras uppgifterna automatiskt och fälten fylls i åt dig. Välj Spara metadata.
2. Lägg till metadata manuellt: Lägg till metadata från din IdP i respektive fält. Välj Spara metadata.

3. Konfigurera URL för enkel utloggning (valfritt): Lägg till Canvas utloggnings-URL i identitetsleverantören:

• Gå till SAML-konfigurationen i identitetsleverantören.
• Leta upp fältet för tjänsteleverantörens URL för enkel utloggning och lägg till www.canva.com/logout/saml
• Lägg sedan till URL:en för enkel utloggning från din IdP i metadatafältet i Canva.

Om organisationen har flera team ska du se till att du har konfigurerat SAML-attributet TeamId i identitetsleverantören. Du kan gå tillbaka till Steg 1 om du behöver slutföra konfigurationen.

Välj annars Nästa för att fortsätta till Steg 3: Testa SSO-anslutningen.

Du kan testa SSO-anslutningen för att kontrollera att den fungerar.

1. Innan du testar anslutningen ska du se till att tilldela dig själv åtkomst till Canva-appen som du skapade i identitetsleverantören.
2. Välj Testa SSO. Vi omdirigerar dig till identitetsleverantören så att du kan logga in med SSO.
3. Logga in med dina uppgifter för identitetsleverantören.
4. Vi visar testresultatet för anslutningen.

• Anslutningen lyckades: Se till att attributen och värdena som vi hämtade från identitetsleverantören är korrekt mappade, så att användarna kan logga in med SSO. Om de returnerade värdena är felaktiga korrigerar du dem i identitetsleverantören och testar igen.
• Testfel: Åtgärda felen i identitetsleverantören och testa igen.

5. När attributen och värdena har mappats korrekt stänger du fönstret och går vidare till nästa steg.

När du har uppgifterna anger du dem på sidan för SSO-inställningar i Canva:

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Klicka på fliken SSO och provisionering.
5. Klicka på Enkel inloggning (SSO) > Hantera > Redigera IdP-metadata.
6. Ange uppgifterna för identitetsleverantören i de tre fälten:

• SSO- eller inloggnings-URL
• Entitets-ID eller utfärdar-URL
• X.509-allmänt certifikat

6. Klicka på Spara och nästa.

Välj hur du vill att teamet och andra användare från din domän ska logga in. Du kan kräva SSO eller göra det valfritt. Mer information finns i Konfigurera SSO-inloggning och registreringskontroller.

Det finns två enkla sätt att testa SSO-konfigurationen:

Alternativ 1: Använd knappen Testa SSO

1. Gå till Inställningar.
2. Klicka på fliken SSO och provisionering i sidmenyn.
3. Gå till Enkel inloggning (SSO) > Hantera > Testa SSO.

På så sätt kan du snabbt kontrollera att allt fungerar utan att logga ut.

Alternativ 2: Logga ut och in igen med SSO

1. Gå till fliken SSO och provisionering innan du loggar ut.
2. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
3. Ställ in inloggningsalternativet på Valfritt för alla.
4. Logga ut från ditt Canva-konto.
5. Klicka på Fortsätt med e-post på inloggningssidan och välj sedan Logga in med SSO.

Om du kommer till teamets sida när du har loggat in har du konfigurerat SSO! Om du får ett felmeddelande kan du få hjälp i artikeln Felsöka SSO-fel.

Snabbtips: Om du använder båda metoderna kan du känna dig extra trygg med att allt är rätt konfigurerat.

Organisationsadministratörer kan låta sessionerna för alla befintliga inloggade användare med en e-postadress från någon av deras verifierade domäner upphöra, eller tvinga ut användarna. När de loggar in igen och inte använder enkel inloggning för att komma åt Canva blir de ombedda att länka sitt konto till SSO.

Det här är särskilt användbart för att samla befintliga användare i ett team och kräva SSO-inloggning av alla användare.

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Välj fliken SSO och provisionering i sidmenyn.
5. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
6. Välj ett av följande inloggningskrav:

• Krävs för alla (Domäninhämtning): Loggar ut alla användare, oavsett om de har gått med i teamet eller organisationen.
• Krävs endast för medlemmar i ditt team: Loggar endast ut användare som tillhör teamet eller organisationen som är kopplad till din SSO.

7. Klicka på Spara anslutning.

8. Gå tillbaka till fliken SSO och provisionering.

9. Klicka på ikonen Tvinga utloggning (bredvid papperskorgen) under Domänverifiering för den domän du vill logga ut användare från. Om du har flera domäner upprepar du steget för varje domän som du vill tvinga ut användare från.

Om du har testat SSO-inloggningen och konfigurerat tvingad utloggning (rekommenderas) väljer du Slutför konfigurationen. SSO är nu konfigurerat!