Single Sign-On (SSO) einrichten (Enterprise)

Richte Single Sign-On (SSO) für deine Organisation ein und ermögliche so eine einfachere Registrierung und Anmeldung.

Stelle sicher, dass du die folgenden Voraussetzungen für die Einrichtung von SSO erfüllst:

• Einen Identitätsanbieter, der SAML 2.0 unterstützt.
• Zugriff (oder Unterstützung durch das IT-Team), um einen TXT-Eintrag in deinem DNS zu erstellen.

So startest du mit der Einrichtung:

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf den
   Tab „SSO und Provisionierung“.

• Wenn du kein Canva Enterprise oder ein anderes berechtigtes Abonnement hast, wird dieser Tab möglicherweise nicht angezeigt. Oder du wirst aufgefordert, ein Upgrade durchzuführen, um auf die SSO-Einrichtung zuzugreifen.

Wenn du Domains hinzufügst und bestätigst, können wir erkennen, wer zu deiner Organisation gehört. Alle Personen, die eine E-Mail-Adresse mit einer deiner bestätigten Domains verwenden, können sich über SAML SSO anmelden.

1. Klicke im Tab Domainbestätigung auf Domain hinzufügen. Ein Pop-up-Fenster wird geöffnet.
2. Gib in das Textfeld die Domain ein, die du für das SSO deiner Organisation verwenden möchtest.
3. Klicke auf Senden. Daraufhin wird das TXT-Eintrag-Token angezeigt, das du zu deinem DNS-Host hinzufügen musst, um zu bestätigen, dass dir die angegebene Domain gehört. Klicke auf Token kopieren.

Du kannst dir den TXT-Eintrag wie einen Bestätigungscode vorstellen. Wenn du ihn zu deinen DNS-Einstellungen hinzufügst, kann Canva bestätigen, dass dir die Domain gehört und du sie kontrollierst. Außerdem verhindert er, dass andere Personen ein Canva Team mit der Domain deines Unternehmens erstellen, wenn die Einstellung „Domain-Erfassung“ aktiviert ist.

1. Rufe die Website auf, auf der du deine Domain verwaltest (z. B. GoDaddy oder Namecheap).
2. Suche nach der Option DNS verwalten oder DNS-Einstellungen. Dort kannst du die technischen Details deiner Domain bearbeiten.
3. Wähle in den DNS-Einstellungen die Option zum Hinzufügen eines neuen Eintrags und wähle als Typ TXT aus.
4. Fülle die Felder aus. Du musst einen Namen (z. B. deine Domain), einen TTL-Wert (in der Regel kannst du den Standardwert beibehalten) und den Text angeben, den du deiner Domain zuordnen möchtest.
5. Speichere die Angaben. Die Schaltfläche heißt möglicherweise Speichern oder Erstellen.

Beachte, dass die genauen Bezeichnungen und Schaltflächen je nachdem, wo du deine Domain verwaltest, etwas anders lauten können. Wenn du dir nicht sicher bist, wende dich an deinen Domainanbieter.

Bevor du dich mit SSO bei Canva anmelden kannst, muss der TXT-Eintrag bestätigt werden. Das geschieht normalerweise innerhalb von 24 Stunden nach dem Hinzufügen des TXT-Eintrags. Je nach Ablaufzeit des DNS-Eintrags im Cache (TTL) kann es aber länger dauern. Je nach Host können Änderungen an deinem DNS bis zu 72 Stunden brauchen, bis sie übernommen werden. Du erhältst eine E-Mail, sobald das Token für deine Domain bestätigt wurde.

Um den Status zu überprüfen, kannst du eine Website wie https://mxtoolbox.com/ verwenden. Gib dort deine Domain ein, um zu sehen, ob der TXT-Eintrag angezeigt wird.

Klicke auf der Seite SSO und Provisionierung auf den Tab Single Sign-On (SSO) und dann auf SSO einrichten.

Wähle deinen Identitätsanbieter aus, um eine Anleitung zum Hinzufügen von Canva aufzurufen. Derzeit werden folgende Anbieter unterstützt:

• ADFS-SAML-Konfiguration
• Azure AD/Entra ID-SAML-Konfiguration
• Duo Security-SAML-Konfiguration
• GSuite (Google)-SAML-Konfiguration
• Okta-SAML-Konfiguration
• OneLogin-SAML-Konfiguration
• Salesforce-SAML-Konfiguration

Wenn dein Anbieter oben nicht aufgeführt ist, kannst du Canva mithilfe dieser Angaben zu deinem Identitätsanbieter hinzufügen:

• ACS-URL/Antwort-URL: https://www.canva.com/login/saml
• Entity-ID/Bezeichner: https://www.canva.com
• SAML-Attribute: NameID, Email, FirstName, LastName
• Metadatentext (falls erforderlich)

Vergewissere dich, dass deine SAML-Assertion eine Signatur enthält. Überprüfe dies in deinen Einstellungen.

Nachdem du Canva zu deinem Identitätsanbieter hinzugefügt hast, wähle Weiter.

Du kannst die Metadaten deines Identitätsanbieters auf zwei Arten hinzufügen:

1. Metadatendatei hochladen: Lade die .xml-Datei herunter, die dein Identitätsanbieter bereitstellt. Lade sie dann zu Canva hoch. Dadurch werden die Daten automatisch importiert und die Felder für dich vorausgefüllt. Wähle Metadaten speichern.
2. Metadaten manuell hinzufügen: Füge die Metadaten deines Identitätsanbieters in die jeweiligen Felder ein. Wähle Metadaten speichern.

3. URL für die einmalige Abmeldung konfigurieren (optional): Füge die Canva-Abmelde-URL zu deinem Identitätsanbieter hinzu:

• Rufe bei deinem Identitätsanbieter die SAML-Konfiguration auf.
• Suche das Feld für die URL zur einmaligen Abmeldung des Dienstanbieters und füge www.canva.com/logout/saml hinzu.
• Füge anschließend die URL zur einmaligen Abmeldung deines Identitätsanbieters in das Metadatenfeld in Canva ein.

Wenn deine Organisation mehrere Teams hat, vergewissere dich, dass du das SAML-Attribut „TeamId“ bei deinem Identitätsanbieter konfiguriert hast. Wenn du die Einrichtung noch abschließen musst, kannst du zu Schritt 1 zurückkehren.

Wähle andernfalls Weiter, um mit Schritt 3: SSO-Verbindung testen. fortzufahren.

Du kannst deine SSO-Verbindung testen, um zu überprüfen, ob sie funktioniert.

1. Bevor du deine Verbindung testest, weise dir selbst Zugriff auf die Canva-Anwendung zu, die du bei deinem Identitätsanbieter erstellt hast.
2. Wähle SSO testen. Wir leiten dich zu deinem Identitätsanbieter weiter, damit du dich mit SSO anmelden kannst.
3. Melde dich mit deinen Zugangsdaten für den Identitätsanbieter an.
4. Die Ergebnisse des Verbindungstests werden angezeigt.

• Verbindung erfolgreich: Vergewissere dich, dass die von deinem Identitätsanbieter abgerufenen Attribute und Werte korrekt zugeordnet sind, damit sich Nutzer*innen mit SSO anmelden können. Wenn die zurückgegebenen Werte falsch sind, korrigiere sie bei deinem Identitätsanbieter und wiederhole den Test.
• Testfehler: Behebe die Fehler bei deinem Identitätsanbieter und wiederhole den Test.

5. Sobald die Attribute und Werte korrekt zugeordnet sind, schließe das Fenster und fahre mit dem nächsten Schritt fort.

Sobald du die erforderlichen Angaben hast, gib sie auf der Seite mit deinen Canva-SSO-Einstellungen ein:

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Klicke im Seitenmenü auf den Tab SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > IdP-Metadaten bearbeiten.
6. Gib die Angaben zu deinem Identitätsanbieter in die drei Felder ein:

• SSO- oder Anmelde-URL
• Entity-ID oder Aussteller-URL
• Öffentliches X.509-Zertifikat

6. Klicke auf Speichern und weiter.

Lege fest, wie sich dein Team und andere Personen mit einer E-Mail-Adresse deiner Domain anmelden sollen. Du kannst die Anmeldung verpflichtend oder optional machen. Weitere Informationen findest du unter SSO-Anmeldung und Registrierung steuern.

Es gibt zwei einfache Möglichkeiten, deine SSO-Einrichtung zu testen:

Option 1: Schaltfläche „SSO testen“ verwenden

1. Rufe Einstellungen auf.
2. Klicke im Seitenmenü auf den Tab SSO und Provisionierung.
3. Rufe Single Sign-On (SSO) > Verwalten > SSO testen auf.

So kannst du schnell überprüfen, ob alles funktioniert, ohne dich abzumelden.

Option 2: Abmelden und erneut mit SSO anmelden

1. Rufe vor dem Abmelden den Tab SSO und Provisionierung auf.
2. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Stelle die Anmeldeoption auf Optional für alle.
4. Melde dich von deinem Canva Konto ab.
5. Klicke auf der Anmeldeseite auf Weiter mit E-Mail und wähle dann Mit SSO anmelden.

Wenn du nach der Anmeldung zur Seite deines Teams weitergeleitet wirst, hast du SSO erfolgreich eingerichtet! Bei einer Fehlermeldung findest du Hilfe in unserem Artikel SSO-Fehler beheben.

Tipp: Wenn du beide Methoden verwendest, kannst du ganz sicher sein, dass alles richtig eingerichtet ist.

Admins einer Organisation können die Sitzungen aller bestehenden angemeldeten Nutzer*innen mit einer E-Mail-Adresse unter einer ihrer bestätigten Domains beenden oder zwangsweise abmelden. Wenn sich diese Personen erneut anmelden, ohne Single Sign-On für den Zugriff auf Canva zu verwenden, werden sie aufgefordert, ihr Konto mit SSO zu verknüpfen.

Das ist besonders nützlich, um bestehende Nutzer*innen in einem Team zusammenzuführen und für alle Nutzer*innen die SSO-Anmeldung durchzusetzen.

1. Melde dich bei deinem Canva Konto an.
2. Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
3. Wähle
   Einstellungen.
4. Wähle im Seitenmenü den Tab SSO und Provisionierung.
5. Klicke auf Single Sign-On (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
6. Wähle eine der folgenden Anmeldeanforderungen aus:

• Für alle erforderlich (Domain-Erfassung): Meldet alle Nutzer*innen ab, unabhängig davon, ob sie dem Team oder der Organisation beigetreten sind.
• Nur für Mitglieder deines Teams erforderlich: Meldet nur Nutzer*innen ab, die zum Team oder zur Organisation gehören, das bzw. die mit deinem SSO verknüpft ist.

7. Klicke auf Verbindung speichern.

8. Kehre zum Tab SSO und Provisionierung zurück.

9. Klicke unter Domainbestätigung neben der Domain, von der du Nutzer*innen abmelden möchtest, auf das Symbol „Zwangsweise abmelden“ (neben dem Papierkorb). Wenn du mehrere Domains hast, wiederhole diesen Schritt für jede Domain, von der du Nutzer*innen zwangsweise abmelden möchtest.

Wenn du die SSO-Anmeldung getestet und die Funktion „Zwangsweise abmelden“ konfiguriert hast (empfohlen), wähle Einrichtung abschließen. SSO ist jetzt eingerichtet!