Ställ in enkel inloggning (SSO) för Canva-webbplatser
Aktivera skydd med enkel inloggning (SSO) för webbplatser som publiceras på domäner som ägs eller har anslutits via Canva. Då kan endast behöriga användare från din identitetsleverantör (IdP) komma åt dina publicerade Canva-webbplatser, vilket ger en säker och smidig surfupplevelse.
Den här guiden avser Canva Enterprise- och Canva Education Organization-administratörer som ansvarar för att hantera sina teams SSO-inställningar.
Innan du börjar
- Webbplatser som publiceras före SSO för webbplatsinställningar måste publiceras på nytt för att aktivera skydd.
- Alla nya webbplatser som publiceras på den skyddade domänen kommer att vara SSO-skyddade automatiskt.
Steg 1: Börja konfigurera i Canva
Vi rullar ut navigeringsändringar gradvis, så vissa steg i den här hjälpartikeln kanske inte korrekt återspeglar vad du ser i appen. Om du inte kan hitta Canva AI, ditt profilfoto eller din utskriftskorg på startsidan går du till Mer.
- Öppna menyn genom att välja profilikonen på startsidan.
- Välj Inställningar.
- Under Organisationsinställningar väljer du SSO för webbplatser, och sedan Skapa en ny anslutning.
- Under Välj en webbplatsdomän att skydda med SSO väljer du en Canva-domän.
- Domäner som redan har konfigurerats med SSO går inte att välja.
- Externa domäner kan behöva förberedas innan de går att välja.
- Välj Nästa för att fortsätta.
Steg 2: Ge SSO-anslutningen ett namn
Skapa ett anslutningsnamn så att du enkelt kan identifiera vilken domän som skyddas.
- Under Namnge den här anslutningen anger du ett anslutningsnamn. Vi rekommenderar något i stil med:
- Identitetsleverantör för [yourdomain.com]
- Skyddade webbplatser för [yourdomain.com] Obs! Du kan också använda det här namnet när du skapar anslutningen hos din identitetsleverantör (Identitetsleverantör).
- Välj Nästa.
Steg 3: Konfigurera en ny SAML 2.0-app i din IdP (utanför Canva)
Konfigurera en ny SAML 2.0-ansökan hos din identitetsleverantör (IdP), till exempel Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin eller Auth0.
- Logga in på din IdP.
- Följ din IdP: s steg för att skapa en ny SAML 2.0-appintegrering. Obs! Detta är en separat app till Canvas SSO-inloggningsapp, som heter ”Canva” i vissa IdP-appgallerier eller appkataloger.
- När du uppmanas att konfigurera SAML-inställningarna, använd följande information:
- URL för enkel inloggning/ ACS-URL /svars-URL / SSO-tjänst-URL/ mottagare: https://[yourdomain.com]/_api/saml
- Målgrupps-URI/ entitets-ID/identifierare /parti-identifierare: Kopiera detta från Canva, det kommer att se ut som "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
- NameID-format (rekommenderas): Beständig
- OBS! Vi rekommenderar att du väljer ett NameId-format som inte ändras, om din IdP stöder detta.
- Viktigt: Se till att ditt SAML-svar innehåller en signatur. Du kan behöva aktivera en inställning som ”signerat svar”. Detta kan vara i de avancerade inställningarna, och de flesta IdP: er har denna inställning som standard.
- Om du blir ombedd att ange en ACS URL-validator, använd: ^https://[yourdomain.com]/_api/saml$
- Obs: Det är samma ACS-URL med symbolerna "^" och "$" för att ange början och slutet av webbadressen.
- Tilldela appen till lämpliga Användare/Grupper/Uppgifter. Det här är de personer som kommer att ha tillgång till din IdP.
- Du kan ge åtkomst till användare utan befintliga Canva-konton, eftersom denna SSO-inställning fungerar separat från Canvas standardinloggning.
- När du har slutfört appkonfigurationen i din IdP kommer den att tillhandahålla "IdP-metadata", som måste kopieras till Canva i nästa steg.
- Tillbaka i Canva väljer du Nästa för att gå vidare till nästa steg.
Steg 4: Lägg till metadata från din IdP i Canva
För att slutföra konfigurationen av SSO i Canva kan du välja en av två metoder för att lägga till metadata från din identitetsleverantör (IdP):
Alternativ 1: Ladda upp metadatafilen
- Ladda ner XML-metadatafilen från din identitetsleverantör.
- Gå till avsnittet Ladda upp metadatafil i Canva.
- Ladda upp XML-filen eller dra den till det angivna fältet.
- Canva extraherar och fyller automatiskt i alla obligatoriska fält.
- Välj Slutför konfigurationen när du är klar.
Alternativ 2: Lägg till metadata manuellt
- Under SAML 2.0-slutpunkt (HTTP) eller SSO-URL kopierar och klistrar du in metadata för inloggnings-URL:en . Du hittar den på sidan Autentisering i din Identitetsleverantörs ansökan. Den kan också kallas inloggnings-URL eller SAML 2.0-/WS-Federation-URL.
- Under entitets-ID eller utfärdar-URL kopierar och klistrar du in metadata för din Identitetsleverantörs utfärdare. Den kan också kallas Utfärdare för identitetsleverantör eller Identitetsleverantörens identifierare.
- Kopiera och klistra slutligen in din Identitetsleverantörs signeringscertifikat under x.509-offentligt certifikat. Du kan behöva ladda ned certifikatet från din Identitetsleverantör och kopiera och klistra in innehållet.
- Välj Slutför konfigurationen för att slutföra konfigurationen.
Kontrollera om din webbplats är SSO-skyddad
För att verifiera att SSO fungerar:
- Publicera en testwebbplats till en domän som är SSO-aktiverad.
- Besök webbadressen i ett privat/inkognitofönster.
- Om du omdirigeras till inloggningssidan för din identitetsleverantör (IdP) fungerar SSO-skyddet som förväntat. Alla som har tilldelat programmet i din IdP ska kunna logga in och se webbplatsen.
Uppdatera SSO-inställningarna i Canva
Så här uppdaterar du SAML-metadata för din SSO-anslutning:
- Gå till Organisationsinställningar från startsidan.
- Välj SSO för webbplatser och välj sedan pennikonen bredvid anslutningen du vill redigera.
- Redigera metadata med samma steg som när du konfigurerade anslutningen.
Vanliga frågor
Jag har redan konfigurerat SSO för Canva. Vad är skillnaden?
Om du har konfigurerat SSO på fliken SSO och provisionering under Inställningar kan ditt team logga in på Canva via SSO.
Den här artikeln handlar om ”SSO för webbplatser”, en helt separat funktion som konfigureras på ett liknande sätt. Med den här konfigurationen kan ditt team logga in för att visa en Canva-webbplats på internet. Du behöver skapa en ny app hos din identitetsleverantör, och får större frihet att välja vilka som ska kunna visa dina webbplatser.
Behöver jag upprepa processen för varje domän?
Ja. Då kan du tilldela olika grupper av personer till olika domäner.
Kan jag ge personer utan Canva-konto åtkomst till mina Canva-webbplatser?
Ja. Åtkomsten hanteras helt och hållet i din identitetsleverantör (IdP).
Behöver jag publicera befintliga webbplatser på nytt?
Ja. Webbplatser som publicerats innan SSO konfigurerades måste publiceras på nytt för att skyddet ska aktiveras.
Kan jag använda externa domäner?
Ja, så länge de är verifierade och anslutna i Canva. Konfigurationen kan ta längre tid.
Kan jag ändra den SSO-skyddade domänen senare?
Nej. Om du vill skydda en annan domän skapar du en ny anslutning.
Är det här tillgängligt för alla Canva-konton?
Den här funktionen är tillgänglig för administratörer för organisationer med Canva för företag och Canva för utbildning.
Hur felsöker jag SSO för webbplatser?
Om du stöter på problem efter konfigureringen hittar du här några vanliga problem och hur du löser dem.
Var detta till hjälp?
Till hjälp
Inte till hjälp