Konfigurera enkel inloggning (SSO) för Enterprise

Konfigurera enkel inloggning (SSO) för din organisation för att göra registreringen och inloggningen enklare.

Se till att du uppfyller följande krav för att konfigurera SSO:

• En identitetsleverantör som har stöd för SAML 2.0.
• Åtkomst (eller hjälp från IT-teamet) för att skapa en TXT-post i DNS.

Så här kommer du igång med konfigurationen:

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Klicka på fliken
   SSO och provisionering i sidomenyn.

• Om du inte har Canva för företag eller ett annat behörigt abonnemang kanske den här fliken inte visas, eller så kan du bli ombedd att uppgradera för att komma åt SSO-konfigurationen.

När du lägger till och verifierar domäner vet vi vilka som ska räknas som medlemmar i din organisation. Alla som använder en e-postadress med någon av dina verifierade domäner kan logga in via SAML SSO.

1. Klicka på Lägg till en domän under fliken Domänverifiering. Ett popup-fönster öppnas.
2. Ange den domän du vill använda för din organisations SSO-inloggning i textfältet.
3. Klicka på Skicka. Då visas TXT-postens token, som du måste lägga till hos din DNS-värd för att verifiera att du äger domänen du angav. Klicka på Kopiera token.

Du kan se TXT-posten som en verifieringskod. När du lägger till den i dina DNS-inställningar kan Canva verifiera att du äger och kontrollerar domänen. Det hindrar också andra från att skapa ett Canva-team med din företagsdomän om inställningen Domäninhämtning är aktiverad.

1. Gå till webbplatsen där du hanterar din domän (t.ex. GoDaddy eller Namecheap).
2. Leta efter alternativet Hantera DNS eller DNS-inställningar. Där kan du redigera domänens tekniska information.
3. Välj att lägga till en ny post i DNS-inställningarna och välj TXT som typ.
4. Fyll i uppgifterna. Du behöver ange ett namn (t.ex. din domän), en tidsinställning (du kan oftast låta den vara som den är) och den text du vill koppla till domänen.
5. Spara när du har fyllt i uppgifterna. Knappen kan heta Spara eller Skapa.

Tänk på att de exakta orden och knapparna kan skilja sig åt beroende på var du hanterar domänen. Om du är osäker kan du be din domänleverantör om hjälp.

Innan du kan logga in på Canva med SSO måste TXT-posten verifieras. Det sker vanligtvis inom 24 timmar efter att du har lagt till TXT-posten, men det kan ta längre tid beroende på hur länge DNS-postens cache finns kvar (TTL). Beroende på din värd kan det ta upp till 72 timmar innan ändringar i DNS uppdateras. Du får ett e-postmeddelande när token har verifierats på din domän.

Om du vill kontrollera statusen kan du använda en webbplats som https://mxtoolbox.com/ och ange din domän för att se om TXT-posten visas.

Klicka på fliken Enkel inloggning (SSO) på sidan SSO och provisionering och klicka sedan på Konfigurera SSO.

Välj din identitetsleverantör för att få en guide till hur du lägger till Canva. Vi har för närvarande stöd för följande:

• ADFS SAML-konfiguration
• Azure AD/ Entra ID SAML-konfiguration
• Duo Security SAML-konfiguration
• GSuite (Google) SAML-konfiguration
• Okta SAML-konfiguration
• OneLogin SAML-konfiguration
• Salesforce SAML-konfiguration

Om din identitetsleverantör inte finns med i listan ovan använder du följande uppgifter för att lägga till Canva hos din identitetsleverantör:

• ACS-URL/svars-URL: https://www.canva.com/login/saml
• Enhets-ID/identifierare: https://www.canva.com
• SAML-attribut: NameID, Email, FirstName, LastName
• Metadatatext (om det behövs)

Se till att din SAML-assertion innehåller en signatur. Kontrollera inställningarna för att verifiera det.

När du har lagt till Canva hos din identitetsleverantör väljer du Nästa.

Du kan lägga till din identitetsleverantörs metadata på två sätt:

1. Ladda upp metadatafil: Ladda ner .xml-filen från din identitetsleverantör. Ladda sedan upp den till Canva. Då importeras uppgifterna automatiskt och fälten fylls i åt dig. Välj Spara metadata.
2. Lägg till metadata manuellt: Lägg till metadata från din identitetsleverantör i respektive fält. Välj Spara metadata.

3. Konfigurera URL för enkel utloggning (valfritt): Lägg till Canvas utloggnings-URL hos din identitetsleverantör:

• Gå till din SAML-konfiguration hos identitetsleverantören.
• Leta reda på fältet för tjänsteleverantörens URL för enkel utloggning och lägg till www.canva.com/logout/saml
• Lägg sedan till URL:en för enkel utloggning från din identitetsleverantör i metadatafältet i Canva.

Om din organisation har flera team ska du se till att du har konfigurerat SAML-attributet TeamId hos din identitetsleverantör. Du kan gå tillbaka till Steg 1 om du behöver slutföra konfigurationen.

Annars väljer du Nästa för att fortsätta till Steg 3: Testa din SSO-anslutning.

Du kan testa din SSO-anslutning för att kontrollera att den fungerar.

1. Innan du testar anslutningen ska du se till att tilldela dig själv åtkomst till Canva-appen som du skapade hos din identitetsleverantör.
2. Välj Testa SSO. Då omdirigeras du till din identitetsleverantör för att logga in med SSO.
3. Logga in med dina inloggningsuppgifter hos identitetsleverantören.
4. Testresultaten för anslutningen visas.

• Anslutningen lyckades: Se till att attributen och värdena som vi hämtade från din identitetsleverantör är korrekt mappade, så att användarna kan logga in med SSO. Om de returnerade värdena är felaktiga korrigerar du dem hos identitetsleverantören och försöker testa igen.
• Testfel: Åtgärda felen hos identitetsleverantören och försök testa igen.

5. När attributen och värdena är korrekt mappade stänger du fönstret och går vidare till nästa steg.

När du har uppgifterna anger du dem på sidan för SSO-inställningar i Canva:

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Klicka på fliken SSO och provisionering i sidomenyn.
5. Klicka på Enkel inloggning (SSO) > Hantera > Redigera metadata för identitetsleverantör.
6. Ange uppgifterna från din identitetsleverantör i de tre fälten:

• SSO- eller inloggnings-URL
• Enhets-ID eller utfärdar-URL
• X.509-offentligt certifikat

6. Klicka på Spara och fortsätt.

Välj hur du vill att ditt team och andra användare från din domän ska logga in. Du kan kräva SSO eller göra det valfritt. Mer information finns i Konfigurera inställningar för SSO-inloggning och registrering.

Det finns två enkla sätt att testa SSO-konfigurationen:

Alternativ 1: Använd knappen Testa SSO

1. Gå till Inställningar.
2. Klicka på fliken SSO och provisionering i sidomenyn.
3. Gå till Enkel inloggning (SSO) > Hantera > Testa SSO.

På så sätt kan du snabbt kontrollera att allt fungerar utan att logga ut.

Alternativ 2: Logga ut och in igen med SSO

1. Gå till fliken SSO och provisionering innan du loggar ut.
2. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
3. Välj Valfritt för alla som inloggningsalternativ.
4. Logga ut från ditt Canva-konto.
5. Klicka på Fortsätt med e-post på inloggningssidan och välj sedan Logga in med SSO.

Om du kommer till ditt teams sida efter inloggningen har du konfigurerat SSO! Om du får ett fel kan du få hjälp i artikeln Felsöka SSO-fel.

Snabbtips: Om du använder båda metoderna kan du känna dig extra trygg med att allt är korrekt konfigurerat.

Organisationsadministratörer kan låta sessioner för alla befintliga, inloggade användare med e-postadresser från någon av organisationens verifierade domäner löpa ut eller tvinga ut användarna. När de loggar in igen och inte använder enkel inloggning för att komma åt Canva blir de ombedda att länka sitt konto till SSO.

Det här är särskilt användbart för att samla befintliga användare i ett team och kräva SSO-inloggning för alla användare.

1. Logga in på ditt Canva-konto.
2. Välj din kontoprofil på startsidan för att öppna menyn.
3. Välj
   Inställningar.
4. Välj fliken SSO och provisionering i sidomenyn.
5. Klicka på Enkel inloggning (SSO) > Hantera > Konfigurera SSO-inställningar.
6. Välj ett av följande inloggningskrav:

• Krävs för alla (Domäninhämtning): Loggar ut alla användare, oavsett om de har gått med i teamet eller organisationen eller inte.
• Krävs endast för medlemmar i ditt team: Loggar endast ut användare som tillhör teamet eller organisationen som är kopplad till din SSO.

7. Klicka på Spara anslutning.

8. Gå tillbaka till fliken SSO och provisionering.

9. Klicka på ikonen Tvinga utloggning (bredvid papperskorgen) under Domänverifiering för den domän du vill logga ut användare från. Om du har flera domäner upprepar du det här steget för varje domän vars användare du vill tvinga ut.

När du har testat SSO-inloggningen och konfigurerat Tvinga utloggning (rekommenderas) väljer du Slutför konfigurationen. Nu har du konfigurerat SSO!