Single Sign-On (SSO) einrichten (Enterprise)

Richte Single Sign-On (SSO) für deine Organisation ein und erleichtere so die Registrierung und Anmeldung.

Stelle sicher, dass du die folgenden Voraussetzungen für die Einrichtung von SSO erfüllst:

• Einen Identitätsanbieter, der SAML 2.0 unterstützt.
• Zugriff (oder Unterstützung durch das IT-Team), um einen TXT-Eintrag in deinem DNS zu erstellen.

So startest du mit der Einrichtung:

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf den
   Tab „SSO und Provisionierung“.

• Wenn du kein Canva Enterprise oder ein anderes berechtigtes Abonnement hast, wird dir dieser Tab möglicherweise nicht angezeigt oder du wirst aufgefordert, ein Upgrade durchzuführen, um auf die SSO-Einrichtung zuzugreifen.

Wenn du Domains hinzufügst und bestätigst, können wir erkennen, wer zu deiner Organisation gehört. Alle Personen, die eine E-Mail-Adresse mit einer deiner bestätigten Domains verwenden, können sich über SAML SSO anmelden.

1. Klicke im Tab Domainbestätigung auf Domain hinzufügen. Ein Pop-up-Fenster wird geöffnet.
2. Gib in das Textfeld die Domain ein, die du für die SSO-Anmeldung deiner Organisation verwenden möchtest.
3. Klicke auf Senden. Anschließend wird das TXT-Eintrags-Token angezeigt, das du beim DNS-Host hinzufügen musst, um nachzuweisen, dass dir die angegebene Domain gehört. Klicke auf Token kopieren.

Du kannst dir den TXT-Eintrag als Bestätigungscode vorstellen. Wenn du ihn zu deinen DNS-Einstellungen hinzufügst, kann Canva überprüfen, ob dir die Domain gehört und ob du sie kontrollierst. Wenn die Einstellung „Domain-Erfassung“ aktiviert ist, verhindert er außerdem, dass andere Personen mit der Domain deines Unternehmens ein Canva Team erstellen.

1. Rufe die Website auf, auf der du deine Domain verwaltest (z. B. GoDaddy oder Namecheap).
2. Suche nach einer Option wie DNS verwalten oder DNS-Einstellungen. Hier kannst du die technischen Details deiner Domain bearbeiten.
3. Wähle in den DNS-Einstellungen die Option zum Hinzufügen eines neuen Eintrags und wähle als Typ TXT aus.
4. Gib die Details ein. Du musst einen Namen (z. B. deine Domain), eine Zeiteinstellung (die du normalerweise so belassen kannst) und den Text angeben, den du deiner Domain zuordnen möchtest.
5. Speichere die Angaben. Dafür gibt es möglicherweise eine Schaltfläche wie Speichern oder Erstellen.

Die genauen Bezeichnungen und Schaltflächen können je nach Anbieter, bei dem du deine Domain verwaltest, etwas abweichen. Wenn du dir nicht sicher bist, wende dich an den Support deines Domain-Anbieters.

Bevor du dich mit SSO bei Canva anmelden kannst, muss der TXT-Eintrag bestätigt werden. Das geschieht normalerweise innerhalb von 24 Stunden nach dem Hinzufügen des TXT-Eintrags. Je nachdem, wann der DNS-Eintrag aus dem Cache entfernt wird (TTL), kann es aber länger dauern. Änderungen an deinem DNS können je nach Host bis zu 72 Stunden benötigen, bis sie übernommen werden. Du erhältst eine E-Mail, sobald das Token für deine Domain bestätigt wurde.

Um den Status zu überprüfen, kannst du eine Website wie https://mxtoolbox.com/ verwenden. Gib dort deine Domain ein, um zu sehen, ob der TXT-Eintrag angezeigt wird.

Klicke auf der Seite SSO und Provisionierung auf den Tab Single Sign-On (SSO) und dann auf SSO einrichten.

Wähle deinen Identitätsanbieter aus, um eine Anleitung zum Hinzufügen von Canva zu erhalten. Derzeit werden folgende Anbieter unterstützt:

• ADFS-SAML-Konfiguration
• Azure AD/Entra ID-SAML-Konfiguration
• Duo Security-SAML-Konfiguration
• GSuite (Google)-SAML-Konfiguration
• Okta-SAML-Konfiguration
• OneLogin-SAML-Konfiguration
• Salesforce-SAML-Konfiguration

Wenn dein Anbieter nicht oben aufgeführt ist, verwende diese Angaben, um Canva zu deinem Identitätsanbieter hinzuzufügen:

• ACS-URL/Antwort-URL: https://www.canva.com/login/saml
• Entitäts-ID/Bezeichner: https://www.canva.com
• SAML-Attribute: NameID, Email, FirstName, LastName
• Metadatentext (falls erforderlich)

Stelle sicher, dass deine SAML-Assertion eine Signatur enthält. Überprüfe dazu deine Einstellungen.

Nachdem du Canva zu deinem Identitätsanbieter hinzugefügt hast, wähle Weiter.

Du kannst die Metadaten deines Identitätsanbieters auf zwei Arten hinzufügen:

1. Metadatendatei hochladen: Lade die vom Identitätsanbieter bereitgestellte .xml-Datei herunter. Lade sie dann zu Canva hoch. Dadurch werden die Daten automatisch importiert und die Felder vorausgefüllt. Wähle Metadaten speichern.
2. Metadaten manuell hinzufügen: Füge die Metadaten deines Identitätsanbieters in die entsprechenden Felder ein. Wähle Metadaten speichern.

3. URL für einmalige Abmeldung konfigurieren (optional): Füge die Canva-Abmelde-URL zu deinem Identitätsanbieter hinzu:

• Rufe in deinem Identitätsanbieter die SAML-Konfiguration auf.
• Suche das Feld für die URL zur einmaligen Abmeldung des Dienstanbieters und füge www.canva.com/logout/saml hinzu.
• Füge anschließend die URL für die einmalige Abmeldung deines Identitätsanbieters in das Metadatenfeld in Canva ein.

Wenn deine Organisation mehrere Teams hat, stelle sicher, dass du das SAML-Attribut TeamId bei deinem Identitätsanbieter konfiguriert hast. Du kannst zu Schritt 1 zurückkehren, falls du die Einrichtung noch abschließen musst.

Wähle andernfalls Weiter, um mit Schritt 3: Teste deine SSO-Verbindung. fortzufahren.

Du kannst deine SSO-Verbindung testen, um zu überprüfen, ob sie funktioniert.

1. Bevor du die Verbindung testest, weise dir selbst Zugriff auf die Canva-Anwendung zu, die du bei deinem Identitätsanbieter erstellt hast.
2. Wähle SSO testen. Wir leiten dich zu deinem Identitätsanbieter weiter, damit du dich mit SSO anmelden kannst.
3. Melde dich mit deinen Zugangsdaten für den Identitätsanbieter an.
4. Die Ergebnisse des Verbindungstests werden angezeigt.

• Verbindung erfolgreich: Stelle sicher, dass die von deinem Identitätsanbieter abgerufenen Attribute und Werte korrekt zugeordnet sind, damit sich Nutzer*innen mit SSO anmelden können. Wenn die zurückgegebenen Werte falsch sind, korrigiere sie bei deinem Identitätsanbieter und wiederhole den Test.
• Testfehler: Behebe die Fehler bei deinem Identitätsanbieter und wiederhole den Test.

5. Sobald die Attribute und Werte korrekt zugeordnet sind, schließe das Fenster und fahre mit dem nächsten Schritt fort.

Sobald du alle Angaben hast, gib sie auf der Seite mit deinen Canva-SSO-Einstellungen ein:

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf den Tab SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Angaben deines Identitätsanbieters in die drei Felder ein:

• SSO- oder Anmelde-URL
• Entitäts-ID oder Aussteller-URL
• Öffentliches X.509-Zertifikat

6. Klicke auf Speichern und weiter.

Wähle aus, wie sich dein Team und andere Nutzer*innen deiner Domain anmelden sollen. Du kannst die Anmeldung verpflichtend oder optional machen. Weitere Informationen findest du unter SSO-Anmelde- und Registrierungsoptionen einrichten.

Es gibt zwei einfache Möglichkeiten, deine SSO-Einrichtung zu testen:

Option 1: Mit der Schaltfläche „SSO testen“

1. Rufe die Einstellungen auf.
2. Klicke im Seitenmenü auf den Tab SSO und Provisionierung.
3. Gehe zu Single Sign-On (SSO) > Verwalten > SSO testen.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

Option 2: Abmelden und anschließend mit SSO wieder anmelden

1. Rufe vor dem Abmelden den Tab SSO und Provisionierung auf.
2. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Lege als Anmeldeoption Für alle optional fest.
4. Melde dich von deinem Canva Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden.

Wenn du nach der Anmeldung zur Seite deines Teams weitergeleitet wirst, hast du SSO erfolgreich eingerichtet! Wenn eine Fehlermeldung angezeigt wird, findest du Hilfe in unserem Artikel SSO-Fehler beheben.

Tipp: Wenn du beide Methoden verwendest, kannst du ganz sicher sein, dass alles richtig eingerichtet ist.

Admins von Organisationen können die Sitzungen aller bestehenden angemeldeten Nutzer*innen beenden, deren E-Mail-Adresse zu einer ihrer bestätigten Domains gehört. Wenn sich diese Nutzer*innen erneut anmelden und dafür kein Single Sign-On verwenden, um auf Canva zuzugreifen, werden sie aufgefordert, ihr Konto mit SSO zu verknüpfen.

Das ist besonders nützlich, um bestehende Nutzer*innen in einem Team zusammenzuführen und für alle Nutzer*innen die SSO-Anmeldung durchzusetzen.

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Wähle im Seitenmenü den Tab SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
6. Wähle eine der folgenden Anmeldeanforderungen aus:

• Für alle erforderlich (Domain-Erfassung): Meldet alle Nutzer*innen ab, unabhängig davon, ob sie dem Team oder der Organisation beigetreten sind.
• Nur für Mitglieder deines Teams erforderlich: Meldet nur Nutzer*innen ab, die zum Team oder zur Organisation gehören, die mit deinem SSO verknüpft ist.

7. Klicke auf Verbindung speichern.

8. Rufe wieder den Tab SSO und Provisionierung auf.

9. Klicke unter Domainbestätigung für die Domain, von der du Nutzer*innen abmelden möchtest, auf das Symbol zum Beenden der Sitzung erzwingen (neben dem Papierkorb). Wenn du mehrere Domains hast, wiederhole diesen Schritt für jede Domain, für die du die Abmeldung erzwingen möchtest.

Wenn du deine SSO-Anmeldung getestet und das erzwungene Beenden von Sitzungen konfiguriert hast (empfohlen), wähle Einrichtung abschließen. Du hast SSO erfolgreich eingerichtet!