Single Sign-On (SSO) einrichten (Canva-Websites)
Aktiviere den Schutz durch Single Sign-On (SSO) für Websites, die auf Domains veröffentlicht werden, die Canva gehören oder mit Canva verbunden sind. So stellst du sicher, dass nur autorisierte Nutzer*innen deines Identitätsanbieters (IdP) auf deine veröffentlichten Canva-Websites zugreifen können – für ein sicheres und nahtloses Surferlebnis.
Dieser Leitfaden richtet sich an Administratoren von Canva Enterprise und Canva Education Organization, die für die Verwaltung der SSO-Einstellungen ihres Teams verantwortlich sind.
Bevor du beginnst
- Websites, die vor der SSO für die Einrichtung von Websites veröffentlicht wurden, müssen erneut veröffentlicht werden, um den Schutz zu aktivieren.
- Alle neuen Websites, die auf der geschützten Domain veröffentlicht werden, sind automatisch SSO-geschützt.
Schritt 1: Beginne mit der Einrichtung in Canva
Wir führen Navigationsänderungen schrittweise ein. Daher spiegeln einige Schritte in diesem Hilfeartikel möglicherweise nicht genau wider, was du in der App siehst. Wenn du Canva AI, dein Profilfoto oder deinen Warenkorb auf der Startseite nicht finden kannst, gehe zu Mehr.
- Wähle auf der Startseite dein Profilsymbol aus, um das Menü zu öffnen.
- Wähle Einstellungen aus.
- Wähle unter Organisationseinstellungen SSO für Websites und dann Neue Verbindung erstellen aus.
- Wähle unter Wähle eine Website-Domain aus, die du mit SSO schützen möchtest, eine Canva-Domain aus.
Hinweis:
- Domänen, die bereits mit SSO konfiguriert sind, können nicht ausgewählt werden.
- Externe Domains können einige Zeit in Anspruch nehmen, um sich vorzubereiten, bevor sie ausgewählt werden können.
5. Klicke auf Weiter, um fortzufahren.
Schritt 2: Benenne deine SSO-Verbindung
Schritt 2: Geben Sie Ihrer SSO-Verbindung einen Namen
Erstelle einen Verbindungsnamen, um einfach zu erkennen, welche Domäne geschützt ist.
- Geben Sie unter Diese Verbindung benennen einen Verbindungsnamen ein. Wir empfehlen etwas wie:
- IdP für [yourdomain.com]
- Geschützte Websites für [yourdomain.com] Hinweis: Du kannst diesen Namen auch verwenden, wenn du die Verbindung in deinem Identitätsanbieter (IdP) erstellst.
- Wähle Next (Weiter) aus.
Schritt 3: Richte in deinem IdP (außerhalb von Canva) eine neue SAML-2.0-App ein
Konfigurieren Sie eine neue SAML 2.0-Anwendung in Ihrem Identity Provider (IdP), z. B. Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin oder Auth0.
- Logge dich bei deinem IdP ein.
- Folge den Schritten deines IdP, um eine neue SAML 2.0-App-Integration zu erstellen. Hinweis: Dies ist eine separate App für die SSO-Anmelde-App von Canva, die in einigen IdP-App-Galerien oder App-Katalogen den Namen „Canva“ trägt.
- Verwende die folgenden Informationen, wenn du aufgefordert wirst, die SAML-Einstellungen zu konfigurieren:
- Single-Sign-On-URL/ ACS-URL /Antwort-URL /SSO-Service-URL /Empfänger: https://[yourdomain.com]/_api/saml
- Zielgruppen-URL/ Entitäts-ID/Identifikator / Party-Identifikator: Kopiere dies von Canva, es sieht in etwa so aus: „https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d“.
- NameID Format (empfohlen): Dauerhaft
- Hinweis: Wir empfehlen, ein NameId-Format zu wählen, das sich nicht ändert, wenn dein IdP dies unterstützt.
- Wichtig: Deine SAML-Antwort muss eine Signatur enthalten. Möglicherweise musst du eine Einstellung wie Signed Response aktivieren. Dies kann in den erweiterten Einstellungen sein, und die meisten IdPs haben dies standardmäßig eingestellt.
- Wenn Sie nach einem ACS-URL-Validator gefragt werden, verwenden Sie: ^https://[yourdomain.com]/_api/saml$
- Hinweis: Dies ist die gleiche ACS-URL mit den Symbolen "^" und "$", um den Anfang und das Ende der URL anzuzeigen.
- Weisen Sie die App den entsprechenden Benutzern/Gruppen/Zuweisungen zu. Dies sind die Personen, die Zugriff auf deinen IdP haben.
- Du kannst Nutzern ohne bestehende Canva-Konten Zugriff gewähren, da diese SSO-Einrichtung getrennt von der Standardanmeldung von Canva funktioniert.
- Sobald du die App-Einrichtung in deinem IdP abgeschlossen hast, werden die „IdP-Metadaten“ bereitgestellt, die im nächsten Schritt in Canva kopiert werden müssen.
- Wähle in Canva „Weiter“ aus, um mit den nächsten Schritten fortzufahren.
Schritt 4: Füge die Metadaten deines IdP in Canva hinzu
Um die SSO-Einrichtung in Canva abzuschließen, kannst du die Metadaten deines Identitätsanbieters (IdP) auf eine von zwei Arten hinzufügen:
Option 1: Metadatendatei hochladen
- Lade die XML-Metadatendatei von deinem Identitätsanbieter herunter.
- Gehe in Canva zum Abschnitt Metadaten-Datei hochladen .
- Lade die XML-Datei hoch oder ziehe sie in das entsprechende Feld.
- Canva extrahiert automatisch alle erforderlichen Felder und füllt sie aus.
- Klicke oder tippe dann auf Einrichtung abschließen.
Option 2: Manuelles Hinzufügen von Metadaten
- Füge unter SAML 2.0-Endpunkt (HTTP) oder SSO-URL die Sign-on-URL-Metadaten ein . Dies findest du auf der Authentifizierungsseite deiner IdP-Anwendung. Es kann auch als Login-URL oder SAML 2.0/W-Federation URL bezeichnet werden.
- Kopiere unter Entity-ID oder Issuer-URL die Issuer-Metadaten deines IdP. Es kann auch als Aussteller des Identitätsanbieters oder IdP-Identifikator bezeichnet werden.
- Kopieren Sie schließlich unter x.509 Öffentliches Zertifikat das Signaturzertifikat Ihres Identity Providers. Eventuell musst du das Zertifikat von deinem Identity Provider herunterladen und seinen Inhalt kopieren und einfügen.
- Wähle Einrichtung abschließen aus, um die Konfiguration abzuschließen.
Prüfe, ob deine Website SSO-geschützt ist
So überprüfen Sie, ob SSO funktioniert:
- Veröffentlichen Sie eine Testwebsite auf einer Domain, die SSO-fähig ist.
- Besuchen Sie die Website-URL in einem privaten/Inkognito-Fenster.
- Wenn du zur Anmeldeseite deines Identitätsanbieters (IdP) weitergeleitet wirst, funktioniert der SSO-Schutz wie erwartet. Jeder, dem die Anwendung in Ihrem IdP zugewiesen wurde, sollte sich erfolgreich anmelden und die Website anzeigen können.
Aktualisieren der SSO-Einstellungen in Canva
So aktualisierst du die SAML-Metadaten für deine SSO-Verbindung:
- Gehe von der Startseite aus zu den Unternehmenseinstellungen.
- Wähle SSO für Websites aus und klicke oder tippe auf das Bleistiftsymbol neben der Verbindung, die du bearbeiten möchtest.
- Bearbeite die Metadaten mit den gleichen Schritten wie während der Einrichtung.
Häufig gestellte Fragen
Ich habe SSO für Canva bereits eingerichtet. Was ist hier anders?
Wenn du SSO im Tab SSO und Provisionierung unter Einstellungen eingerichtet hast, kann sich dein Team über SSO bei Canva anmelden.
In diesem Artikel geht es um „SSO für Websites“, eine völlig separate Funktion, deren Einrichtung ähnlich abläuft. Damit kann sich dein Team anmelden, um eine Canva-Website im Internet aufzurufen. Dafür ist eine neue App bei deinem Identitätsanbieter erforderlich. Außerdem kannst du flexibler festlegen, wer deine Websites aufrufen darf.
Muss ich diesen Vorgang für jede Domain wiederholen?
Ja. So kannst du verschiedenen Domains unterschiedliche Personengruppen zuweisen.
Kann ich Personen, die Canva nicht nutzen, Zugriff auf meine Canva-Websites geben?
Ja. Die Personen mit Zugriff werden vollständig in deinem Identitätsanbieter (IdP) verwaltet.
Muss ich bestehende Websites erneut veröffentlichen?
Ja. Websites, die vor der SSO-Einrichtung veröffentlicht wurden, müssen erneut veröffentlicht werden, damit der Schutz wirksam wird.
Kann ich externe Domains verwenden?
Ja, solange sie in Canva verifiziert und verbunden sind. Die Einrichtung kann länger dauern.
Kann ich die SSO-geschützte Domain später ändern?
Nein. Um eine andere Domain zu schützen, erstelle eine neue Verbindung.
Ist diese Funktion für alle Canva-Konten verfügbar?
Diese Funktion ist für Administrator*innen von Canva Enterprise- und Canva Education-Organisationen verfügbar.
Wie behebe ich Probleme mit SSO für Websites?
Wenn nach der Einrichtung Probleme auftreten, findest du hier einige häufige Probleme und deren Lösungen.
War das hilfreich?
Hilfreich
Nicht hilfreich