Single Sign-On (SSO) einrichten (Enterprise)

Richte Single Sign-On (SSO) für deine Organisation ein, damit die Registrierung und Anmeldung einfacher werden.

Für die Einrichtung von SSO benötigst du Folgendes:

• Einen Identitätsanbieter, der SAML 2.0 unterstützt.
• Zugriff (oder Unterstützung durch das IT-Team), um einen TXT-Eintrag in deinem DNS zu erstellen.

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf den
   SSO und Provisionierung-Tab.

Wenn du kein Canva Enterprise oder ein anderes geeignetes Abonnement hast, wird dieser Tab möglicherweise nicht angezeigt oder du wirst aufgefordert, ein Upgrade durchzuführen, um auf die SSO-Einrichtung zuzugreifen.

Wenn du Domains hinzufügst und verifizierst, wissen wir, wer zu deiner Organisation gehört. Alle, die eine E-Mail-Adresse mit einer deiner verifizierten Domains verwenden, können sich per SAML SSO anmelden.

1. Klicke auf der Registerkarte Domainverifizierung auf Domain hinzufügen. Ein Pop-up-Fenster wird geöffnet.
2. Gib in das Textfeld die Domain ein, die du für die SSO-Anmeldung deiner Organisation verwenden möchtest.
3. Klicke auf Senden. Anschließend wird das TXT-Eintrag-Token angezeigt, das du bei deinem DNS-Host hinzufügen musst, um nachzuweisen, dass dir die angegebene Domain gehört. Klicke auf Token kopieren.

Du kannst dir den TXT-Eintrag wie einen Bestätigungscode vorstellen. Wenn du ihn zu deinen DNS-Einstellungen hinzufügst, kann Canva überprüfen, ob du die Domain besitzt und kontrollierst. Außerdem verhindert er, dass andere ein Canva-Team mit der Domain deines Unternehmens erstellen, wenn die Domain-Erfassung aktiviert ist.

1. Rufe die Website auf, auf der du deine Domain verwaltest (z. B. GoDaddy oder Namecheap).
2. Suche nach einer Option wie DNS verwalten oder DNS-Einstellungen. Dort kannst du die technischen Details deiner Domain bearbeiten.
3. Wähle in den DNS-Einstellungen die Option Neuen Eintrag hinzufügen und als Typ TXT aus.
4. Gib die Details ein. Du musst einen Namen angeben (z. B. deine Domain), eine Zeiteinstellung (du kannst den Standardwert beibehalten) und den Text, den du deiner Domain zuordnen möchtest.
5. Speichere die Angaben. Dafür gibt es möglicherweise eine Schaltfläche wie Speichern oder Erstellen.

Beachte, dass die genauen Bezeichnungen und Schaltflächen je nach Anbieter, bei dem du deine Domain verwaltest, etwas anders sein können. Wenn du dir nicht sicher bist, bitte deinen Domain-Anbieter um Hilfe.

Bevor du dich mit SSO bei Canva anmelden kannst, muss der TXT-Eintrag bestätigt werden. Das geschieht in der Regel innerhalb von 24 Stunden nach dem Hinzufügen des TXT-Eintrags, kann aber je nach Ablaufzeit des DNS-Eintrags im Cache (TTL) länger dauern. Je nach Host kann es bis zu 72 Stunden dauern, bis Änderungen an deinen DNS-Einstellungen übernommen werden. Du erhältst eine E-Mail, sobald der Token für deine Domain bestätigt wurde.

Um den Status zu überprüfen, kannst du eine Website wie https://mxtoolbox.com/ verwenden. Gib dort deine Domain ein, um zu sehen, ob der TXT-Eintrag angezeigt wird.

Klicke auf der Seite SSO & Provisionierung auf die Registerkarte Single Sign-On (SSO) und dann auf SSO einrichten.

Wähle deinen Identitätsanbieter aus, um eine Anleitung zum Hinzufügen von Canva aufzurufen. Derzeit werden folgende Anbieter unterstützt:

• ADFS-SAML-Konfiguration
• Azure AD/Entra ID-SAML-Konfiguration
• Duo Security-SAML-Konfiguration
• G Suite (Google)-SAML-Konfiguration
• Okta-SAML-Konfiguration
• OneLogin-SAML-Konfiguration
• Salesforce-SAML-Konfiguration

Wenn dein Anbieter oben nicht aufgeführt ist, verwende diese Angaben, um Canva zu deinem Identitätsanbieter hinzuzufügen:

• ACS-URL/Antwort-URL: https://www.canva.com/login/saml
• Entitäts-ID/Bezeichner: https://www.canva.com
• SAML-Attribute: NameID, Email, FirstName, LastName
• Metadatentext (falls erforderlich)

Stelle sicher, dass deine SAML-Assertion eine Signatur enthält. Überprüfe dies in deinen Einstellungen.

Nachdem du Canva zu deinem Identitätsanbieter hinzugefügt hast, wähle Weiter.

Du kannst die Metadaten deines Identitätsanbieters auf zwei Arten hinzufügen:

1. Metadatendatei hochladen: Lade die von deinem Identitätsanbieter bereitgestellte .xml-Datei herunter. Lade sie anschließend in Canva hoch. Die Daten werden automatisch importiert und die Felder für dich vorausgefüllt. Wähle Metadaten speichern.
2. Metadaten manuell hinzufügen: Füge die Metadaten deines IdP in die entsprechenden Felder ein. Wähle Metadaten speichern.

3. URL für die einmalige Abmeldung konfigurieren (optional): Füge die Canva-Abmelde-URL zu deinem Identitätsanbieter hinzu:

• Öffne in deinem Identitätsanbieter die SAML-Konfiguration.
• Suche das Feld für die URL zur einmaligen Abmeldung des Dienstanbieters und füge www.canva.com/logout/saml hinzu.
• Füge anschließend die URL für die einmalige Abmeldung deines IdP in das Metadatenfeld in Canva ein.

Wenn deine Organisation mehrere Teams hat, stelle sicher, dass du das TeamId-SAML-Attribut in deinem Identitätsanbieter konfiguriert hast. Falls du das noch einrichten musst, kannst du zu Schritt 1 zurückkehren.

Andernfalls wähle Weiter, um mit Schritt 3: SSO-Verbindung testen. fortzufahren.

Du kannst deine SSO-Verbindung testen, um zu überprüfen, ob sie funktioniert.

1. Bevor du die Verbindung testest, stelle sicher, dass du dir selbst Zugriff auf die Canva-Anwendung zugewiesen hast, die du in deinem Identitätsanbieter erstellt hast.
2. Wähle SSO testen. Wir leiten dich zu deinem Identitätsanbieter weiter, damit du dich mit SSO anmelden kannst.
3. Melde dich mit deinen Anmeldedaten für den Identitätsanbieter an.
4. Die Ergebnisse des Verbindungstests werden angezeigt.

• Verbindung erfolgreich: Stelle sicher, dass die Attribute und Werte, die wir von deinem Identitätsanbieter abgerufen haben, richtig zugeordnet sind, damit sich Nutzer*innen mit SSO anmelden können. Wenn die zurückgegebenen Werte falsch sind, korrigiere sie in deinem Identitätsanbieter und wiederhole den Test.
• Testfehler: Behebe die Fehler in deinem Identitätsanbieter und wiederhole den Test.

5. Sobald die Attribute und Werte richtig zugeordnet sind, schließe das Fenster und fahre mit dem nächsten Schritt fort.

Sobald dir die Angaben vorliegen, gib sie auf der Seite mit deinen Canva-SSO-Einstellungen ein:

1. Melde dich bei deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf die Registerkarte SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Angaben zu deinem Identitätsanbieter in die drei Felder ein:

• SSO- oder Anmelde-URL
• Entitäts-ID oder Aussteller-URL
• Öffentliches X.509-Zertifikat

6. Klicke auf Speichern und weiter.

Lege fest, wie sich dein Team und andere Nutzer*innen deiner Domain anmelden sollen. Du kannst die Anmeldung verpflichtend oder optional machen. Weitere Informationen findest du unter SSO-Anmeldung und Registrierungsoptionen einrichten.

Es gibt zwei einfache Möglichkeiten, deine SSO-Einrichtung zu testen:

Option 1: Die Schaltfläche „SSO testen“ verwenden

1. Öffne Einstellungen.
2. Klicke im Seitenmenü auf die Registerkarte SSO und Provisionierung.
3. Öffne Single Sign-On (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

Option 2: Abmelden und erneut mit SSO anmelden

1. Öffne vor dem Abmelden die Registerkarte SSO und Provisionierung.
2. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Lege als Anmeldeoption Für alle optional fest.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail fortfahren und wähle anschließend Mit SSO anmelden.

Wenn du nach der Anmeldung zur Seite deines Teams weitergeleitet wirst, hast du SSO erfolgreich eingerichtet! Falls eine Fehlermeldung angezeigt wird, findest du Hilfe in unserem Artikel SSO-Fehler beheben.

Tipp: Wenn du beide Methoden verwendest, kannst du ganz sicher sein, dass alles richtig eingerichtet ist.

Organisationsadministrator*innen können die Sitzungen aller bestehenden, angemeldeten Nutzer*innen mit einer E-Mail-Adresse unter einer ihrer verifizierten Domains beenden oder sie zwangsweise abmelden. Wenn sich diese Nutzer*innen erneut anmelden und Canva nicht mit Single Sign-On aufrufen, werden sie aufgefordert, ihr Konto mit SSO zu verknüpfen.

Das ist besonders hilfreich, um bestehende Nutzer*innen in einem Team zusammenzuführen und die SSO-Anmeldung für alle Nutzer*innen vorzuschreiben.

1. Melde dich bei deinem Canva-Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Wähle im Seitenmenü die Registerkarte SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
6. Wähle eine der folgenden Anmeldeanforderungen:

• Für alle verpflichtend (Domain-Erfassung): Meldet alle Nutzer*innen ab, unabhängig davon, ob sie dem Team oder der Organisation beigetreten sind.
• Nur für Mitglieder deines Teams verpflichtend: Meldet nur Nutzer*innen ab, die zum Team oder zur Organisation gehören, die mit deinem SSO verknüpft ist.

7. Klicke auf Verbindung speichern.

8. Kehre zur Registerkarte SSO und Provisionierung zurück.

9. Klicke unter Domain-Verifizierung für die Domain, von der du Nutzer*innen abmelden möchtest, auf das Symbol zum erzwungenen Abmelden (neben dem Papierkorb). Wenn du mehrere Domains hast, wiederhole diesen Schritt für jede Domain, von der du Nutzer*innen zwangsweise abmelden möchtest.

Wenn du deine SSO-Anmeldung getestet und die Funktion zum erzwungenen Abmelden konfiguriert hast (empfohlen), wähle Einrichtung abschließen. SSO wurde erfolgreich eingerichtet!