Richte SSO und die Provisionierung für Canva Campus ein

Canva Campus ist die Lösung von Canva für Hochschulen, die campusweit bereitgestellt werden kann. Die Provisionierung und Authentifizierung der Nutzer*innen werden zentral von deinem IT-Team über eine einzige Canva-Organisation verwaltet.

Dieser Leitfaden behandelt:

• SSO-Konfiguration
• Nutzer*innen-Provisionierung
• LMS-Integration und Fehlerbehebung für IT-Administrator*innen.

Wähle unten links in Canva deine Initialen aus.

• Vergewissere dich, dass du dich in deinem Campus-Team befindest (nicht in einem privaten Konto oder einem Pro-Konto).
• Gehe zu
  Einstellungen.
• Wähle im Menü links Organisationseinstellungen und dann SSO & Provisionierung.

Wähle anschließend Erste Schritte und bestätige die Berechtigungen und den Zugriff auf die Einrichtungstools. Wähle Zur SSO-Einrichtung , um fortzufahren.

1. Unter „Verifizieren Sie die Domains, die Sie mit SSO verwenden möchten“, wählen Sie Domain hinzufügen.
2. Geben Sie Ihre Domain(s) ein, wählen Sie anschließend Senden.
3. Kopieren Sie das angezeigte TXT-Eintrag-Token.
4. In Ihrem Domain-Host (z. B. GoDaddy, Namecheap):
   • Gehen Sie zu DNS-Einstellungen.
   • Fügen Sie einen TXT-Eintrag mit dem Token hinzu.
   • Änderungen speichern.
5. Die Verifizierung dauert 24 bis 72 Stunden. Sie erhalten eine E-Mail, sobald Ihre Domain verifiziert wurde.
   • Um den Status zu überprüfen, verwenden Sie mxtoolbox.com.

Wähle unten deinen Identitätsanbieter aus, um eine Anleitung zum Hinzufügen von Canva zu erhalten. Für die folgenden Identitätsanbieter (IdPs) gibt es Anleitungen. Du kannst Canva aber mit jedem Identitätsanbieter verwenden, der SAML 2.0 unterstützt.

• Azure AD/ Entra ID: SAML-Konfiguration (für Enterprise)
• ADFS: SAML-Konfiguration
• Okta: SAML-Konfiguration
• GSuite (Google): SAML-Konfiguration
• Duo Security: SAML-Konfiguration
• OneLogin: SAML-Konfiguration
• Salesforce: SAML-Konfiguration

Wenn dein Anbieter oben nicht aufgeführt ist, verwende Folgendes:

• ACS-URL/Antwort-URL: https://www.canva.com/login/saml
• Entity-ID/Bezeichner: https://www.canva.com
• SAML-Attribute: NameID, Email, FirstName, LastName, TeamId (für die Campus-Einrichtung mit Schüler*innen erforderlich)*
• Metadatentext (falls erforderlich)

Stelle sicher, dass deine SAML-Assertion eine Signatur enthält. Überprüfe dies in deinen Einstellungen.

• Zweck: Unterscheidet Schüler*innen und Mitarbeitende und weist ihnen die richtigen Lizenzen zu.
• Anforderung: Mindestens zwei unterschiedliche Werte (z. B. Schüler*innen, Mitarbeitende).
• Kann vorhandenen IdP-Gruppen oder -Attributen zugeordnet werden.
• Canva unterstützt mit Shibboleth das eduPersonAffiliation-Schema für TeamId (wende dich an den Canva-Support oder deine Canva-Ansprechperson, um es zu aktivieren).

In Canva:

Gehe zu

Die Einrichtung von TeamId ist entscheidend, damit den richtigen Nutzer*innengruppen premium Lizenzen zugewiesen werden (insbesondere bei der Verwaltung von Schüler*innen-Lizenzen).

Wenn deine Institution Entra ID (Microsoft 365) verwendet, rufe die Canva Enterprise-Anwendung auf. Wähle „Single Sign-On“ und dann „Attribute & Ansprüche“ und anschließend „Bearbeiten“, um den TeamId-Anspruch zu konfigurieren.

Als Anspruchsname werden sowohl „TeamId“ als auch „TeamID“ akzeptiert. Für die meisten Campus-Bereitstellungen ist Option 1 (Gruppenanspruch) die empfohlene Vorgehensweise. Option 2 ist eine gute Alternative, wenn in deinem Verzeichnis bereits ein geeignetes Nutzerattribut vorhanden ist.

Erstelle eine eigene Entra-Sicherheitsgruppe für jedes Canva-Team. Der Angezeigter Name der Gruppe wird als TeamId-Wert gesendet und Canva leitet die Benutzer entsprechend weiter. Dies ist der sauberste und am einfachsten zu pflegende Ansatz.

1. Wählen Sie unter Attribute & Ansprüche die Option Einen Gruppenanspruch hinzufügen.
2. Nennen Sie den Anspruch TeamId.
3. Konfigurieren Sie das Senden von Gruppen-Anzeigenamen.

Wichtig: Die in diesem Anspruch enthaltenen Gruppen müssen genau mit den Canva-TeamId-Werten übereinstimmen. Es dürfen keine weiteren Gruppen als Teil desselben Anspruchs gesendet werden.

Eine gute Option, wenn dein Verzeichnis bereits ein Attribut enthält, das Personal sicher von Schülern unterscheidet (z. B. staffTyp, Abteilung oder Erweiterungsattribut).

1. Wählen Sie unter Attribute & Ansprüche die Option Neuen Anspruch hinzufügen.
2. Nennen Sie den Anspruch TeamId.
3. Legen Sie die Quelle auf Attribut fest und wählen Sie das relevante Verzeichnisattribut aus.
4. Stellen Sie sicher, dass die Attributwerte mit den TeamId-Werten übereinstimmen, die Sie in Canva für jedes Team festgelegt haben.

Hinweis: Dieser Ansatz kann zwar funktionieren, aber die Bedingungen für den Entra-ID-Antrag gelten als Einschränkungen und Eigenheiten (z. B. Bestellverhalten, Randfälle mit überlappenden Gruppenzugehörigkeiten). Die Optionen 1 und 2 sind für Campus-Bereitstellung in der Regel zuverlässiger.

Wenn du fortfährst, gib manuell an, welcher TeamId-Wert basierend auf der Mitgliedschaft in der Entra-Gruppe gesendet werden soll.

1. Unter Attribute & Ansprüche wählen Sie Neuen Anspruch hinzufügen.
2. Benennen Sie den Anspruch TeamId.
3. Wählen Sie Anspruchsbedingungen.
4. Für jede Gruppe (Mitarbeiter, Schüler) legen Sie den Benutzertyp auf Mitglieder fest, wählen Sie die relevanten Entra-Gruppen aus und geben Sie den entsprechenden TeamId-Wert ein (z. B. „staff“ oder „students“).
5. Speichern Sie den Anspruch.

Nutze diese E-Mail-Domain, wenn Lehrkräfte und Studierende unterschiedliche E-Mail-Domains haben, z. B. @staff.university.edu vs. @student.university.edu. Dadurch wird die E-Mail-Domain extrahiert und als TeamId-Wert verwendet.

1. Unter Attribut & Ansprüche wählen Sie Neuen Anspruch hinzufügen.
2. Nennen Sie den Anspruch TeamId.
3. Setzen Sie die Quelle auf Transformation.
4. Wenden Sie die Extraktions-Transformation mit 'Nach Abgleich bei @' an, wobei user.userPrincipalName oder user.mail als Quelle verwendet wird.

Stelle sicher, dass die in Canva festgelegten TeamId-Werte mit den extrahierten Domain-Zeichenfolgen übereinstimmen.

Wenn deine Institution Okta verwendet, wird TeamId als SAML-Attribut konfiguriert. Stelle zuvor sicher, dass die Canva-Okta-Anwendung eingerichtet ist, Okta-Gruppen der Canva-Anwendung zugewiesen sind und die SAML-Einstellungen in Canva konfiguriert sind. Eine vollständige Anleitung findest du im Leitfaden Okta: SAML-Konfiguration im Canva-Hilfecenter.

Erstelle Okta-Gruppen, deren angezeigte Namen deinen Canva TeamId-Werten entsprechen (z. B. eine Gruppe mit dem Namen „campus-staff“ wird zu TeamId „campus-staff“) zugeordnet. Okta-Filter und sendet den passenden Gruppennamen als TeamId-Wert bei der Anmeldung.

1. Gehen Sie in Okta zu Verzeichnis, wählen Sie dann Gruppen und erstellen Sie Gruppen mit einer konsistenten Namenskonvention (z. B. alle Campus-Gruppen beginnen mit "campus-").
2. Navigieren Sie zu Anwendungen, wählen Sie dann Canva. Gehen Sie zu Allgemein, dann zu SAML-Einstellungen, und wählen Sie Bearbeiten. Wählen Sie Weiter, bis Sie den Bildschirm "SAML konfigurieren" erreichen.
3. Fügen Sie unter Gruppenattributanweisungen Folgendes hinzu:
   1. Name: TeamId
   2. Filter: Beginnt mit, geben Sie dann Ihr Namenskonventionspräfix ein (z. B. "campus-")
4. Speichern. Okta sendet den übereinstimmenden Gruppennamen als TeamId-Wert.

Verwende diese Option, wenn du keine Namenskonvention verwenden kannst oder bestimmte Gruppen nach ihrer Okta-ID zuordnen musst.

1. Öffnen Sie für jede Gruppe diese in Okta und notieren Sie die Gruppen-ID aus der URL (die alphanumerische Zeichenfolge nach dem letzten /).
2. Navigieren Sie zu Bewerbung, wählen Sie dann Canva aus. Gehen Sie zu Allgemein, wählen Sie dann SAML-Einstellung aus, und wählen Sie bearbeiten.
3. Wählen Sie Weiter. Fügen Sie unter Attributanweisungen (nicht Gruppen-Attributanweisungen) Folgendes hinzu:
   1. Name: TeamId
   2. Wert: Array.toCsvString(getFilteredGroups({"",""}," <atarget=\"_blank\" rel=\"noopener\"href=\"http://group.name\">group.name",50)))
   3. Ersetzen Sie <group_id_1> und <group_id_2> durch die Gruppen-IDs aus Schritt 1.

4. Wählen Sie Weiter, dann Oberfläche.

Google Workspace unterstützt keine bedingten, gruppenbasierten SAML-Ansprüche wie Entra ID. Es gibt jedoch zwei einfache Möglichkeiten, TeamId für deine Campus-Bereitstellung zu hinterlegen.

Am besten geeignet, wenn du bereits einen Wert erfasst, der Mitarbeitende von Studierenden unterscheidet, oder bereit bist, einen hinzuzufügen.

1. Rufe in Google Admin das Profil einer Nutzerin oder eines Nutzers auf und suche nach einem benutzerdefinierten Attribut oder füge eines hinzu, zum Beispiel ein Feld „Kostenstelle“ unter einem benutzerdefinierten Schema „Mitarbeiterinformationen“ (neben Feldern wie „Mitarbeiter-ID“, „Berufsbezeichnung“, „Abteilung“, „Gebäude-ID“ usw.).
2. Trage in dieses Feld einen Wert ein, der die Gruppe der Nutzerin oder des Nutzers kennzeichnet, z. B. „student“ für Schülerkonten und „employee“ für Mitarbeiterkonten im Feld „Kostenstelle“. Jedes vorhandene Attribut, mit dem sich die beiden Gruppen unterscheiden lassen, eignet sich genauso gut. „Kostenstelle“ ist nur ein praktisches Feld, falls kein anderes passt.
3. Rufe in Google Admin Apps > Web- und mobile Apps > Canva > Attributzuordnung auf.
4. Wähle unter „Attribute“ die Option „Zuordnung hinzufügen“, wähle links das Verzeichnisfeld aus (z. B. „Mitarbeiterdetails“ > „Kostenstelle“) und gib rechts unter „App-Attribut“ den Wert TeamId ein.
5. Speichern. Google sendet diesen Feldwert nun bei jeder SAML-Assertion als TeamId-Attribut.

Am besten geeignet, wenn du dies lieber über die Mitgliedschaft statt über ein Feld pro Nutzer:in verwalten möchtest.

1. Erstelle in Google Admin zwei Gruppen: eine für Mitarbeitende (z. B. „Mitarbeitende“) und eine für Studierende (z. B. „Studierende“), und füge der jeweiligen Gruppe die passenden Nutzer hinzu.
2. Scrolle in derselben Canva-SAML-App (Apps > Web- und mobile Apps > Canva > Attributzuordnung) zu „Gruppenmitgliedschaft (optional)“.
3. Füge beide Gruppen hinzu und lege für das App-Attribut den Wert TeamId fest.
4. Speichern. Google sendet den Namen der passenden Gruppe für jeden Nutzer als TeamId-Wert.

In beiden Fällen gilt: Die gesendeten Werte (z. B. „student“/„employee“ oder deine Gruppennamen) müssen genau mit den TeamId-Werten übereinstimmen, die für die entsprechenden Teams in Canva unter „Organisationseinstellungen“ > „Teams“ konfiguriert sind.

Rufe folgende Informationen von deinem IdP ab:

• SAML-2.0-Endpunkt (HTTP) (SSO-URL)
• Aussteller des Identitätsanbieters (Entity-ID)
• Öffentliches Zertifikat (x.509, Base64-kodiert)

Gib diese Informationen auf deiner Canva-SSO-Einstellungsseite ein.

1. Gehen Sie in Canva zu Kontoeinstellungen. Wählen Sie dann SSO & Provisionierung.
2. Wählen Sie unter Wer SSO nutzen muss die Option SSO optional für alle.
3. Melden Sie sich ab und wählen Sie dann auf der Anmeldeseite Weiter mit Single Sign-On (SSO).
4. Testen Sie mit:
   • Einem Schülerkonto
   • Einem Mitarbeiterkonto (falls beide konfiguriert sind)

Du kannst auch die Schaltfläche SSO testen auf der Einstellungsseite verwenden.

Optionen:

• Nur für Teammitglieder (für die meisten Hochschulen empfohlen)
  • Ermöglicht Alumni und anderen Personen außerhalb deines Teams, Canva weiterhin zu nutzen.
• Für alle erforderlich (Domain-Erfassung)
  • Sorgt für eine reibungslose Anmeldung: Alle Nutzer*innen mit deiner verifizierten Domain müssen sich per SSO anmelden. Empfohlen für die campusweite Einführung.

Weitere Informationen findest du unter SSO-Anmeldung und -Registrierung steuern.

Wenn SSO aktiviert ist (optional oder verpflichtend), müssen sich Nutzer*innen per SSO anmelden, um Campus-Teams beizutreten.

Bitte den Canva-Support oder deine Canva-Ansprechperson um einen benutzerdefinierten SSO-Anmeldelink.

Viele Mitarbeitende und Lehrkräfte haben möglicherweise bereits ein privates Canva-Konto, das mit ihrer beruflichen E-Mail-Adresse verknüpft ist. Wenn SSO aktiviert wird, werden diese Nutzer*innen bei ihrer ersten SSO-Anmeldung einmalig aufgefordert, ihr bestehendes Konto zu verknüpfen.

• Nutzer*innen müssen die Kontoverknüpfung abschließen, bevor sie vollständig über SCIM oder Provisionierungsrichtlinien verwaltet werden können. Wir empfehlen, Mitarbeitende vor dem Start zu informieren, damit sie mit dieser Aufforderung rechnen.
• Wenn eine Person sowohl ein privates als auch ein berufliches Canva-Konto hat, wird sie gefragt, welches Konto sie verknüpfen möchte. Designs aus nicht verknüpften Konten gehen nicht verloren. Sie können manuell kopiert werden, die Konten lassen sich jedoch nicht zusammenführen.
• Nutzer*innen, die die Verknüpfung überspringen oder dabei auf einen Fehler stoßen, können sie später über „Einstellungen“ nachholen. Wähle „Anmeldung & Sicherheit“ und dann „SSO-Konto verknüpfen“.

Die Nutzer*innen-Provisionierung steuert, wie Mitarbeitende und Schüler*innen den jeweiligen Canva-Teams hinzugefügt und beim Verlassen wieder daraus entfernt werden. Es werden drei Optionen unterstützt. SSO muss vollständig konfiguriert sein, bevor eine Provisionierungsmethode aktiviert wird.

So funktioniert es: Dein Identitätsanbieter überträgt Benutzergruppen über die SCIM-API zu Canva. Die Bereitstellungsrichtlinien-Engine von Canva liest diese Gruppenzugehörigkeiten und ordnet die Benutzer automatisch dem richtigen Team (Mitarbeiter, Schüler oder Schülerinnen) und allen relevanten Untergruppen zu. Wenn ein Benutzer bei deinem Identitätsanbieter aus einer Gruppe entfernt wird, wird seine Bereitstellung in Canva automatisch aufgehoben.

Unterstützte IdPs: Microsoft Entra ID, Okta, PingFederate, PingOne.

Hinweis: Google Workspace unterstützt SCIM-Gruppen-Pages nicht – verwende stattdessen Option 2 oder 3.

SCIM-Bereitstellungsrichtlinien sind eine Opt-in-Funktion, die von Canva aktiviert werden muss. Um Zugriff anzufordern, wende dich bitte an den Support

1. SCIM in Canva aktivieren: Gehen Sie zu Einstellung. Wählen Sie SSO & Provisionierung, wählen Sie dann Provisionierung konfigurieren. Aktivieren Sie die SCIM-Provisionierung, und kopieren Sie das SCIM API-Token.

Beachten Sie den SCIM-Endpunkt: https://www.canva.com/_scim/v2. Wenden Sie sich an Ihren Canva-Vertreter, um SCIM-Provisionierungsrichtlinien für Ihre Organisation zu aktivieren, bevor Sie fortfahren.

2. Konfigurieren Sie SCIM in Ihrem Identitätsanbieter: Geben Sie den SCIM-Endpunkt und API-Token in den Provisionierungseinstellungen Ihres Identitätsanbieters ein. Siehe IdP-spezifische Anleitungen für Entra ID und Okta im Canva Hilfecenter.

3. Gruppen von Ihrem Identitätsanbieter übertragen: Weisen Sie die Gruppen zu, die Sie mit Canva synchronisieren möchten (z. B. canva-staff, canva-students).

4. Provisionierungsrichtlinien in Canva erstellen: Gehen Sie zu den Einstellungen. Wählen Sie Sicherheit und dann Provisionierungsrichtlinien. Wählen Sie Richtlinie erstellen. Geben Sie ihr einen Namen, wählen Sie die Identitätsanbieter-Gruppe als Bedingung aus, wählen Sie das Ziel-Canva-Team aus und wählen Sie das Gruppen-Synchronisierungsverhalten (eine neue Gruppe erstellen oder mit einer bestehenden Canva-Gruppe synchronisieren – die Namen müssen exakt übereinstimmen). Erstellen Sie mindestens zwei Richtlinien: eine, die Ihre Mitarbeitergruppe dem Mitarbeiterteam zuweist, und eine, die Ihre Schülergruppe dem Schülerteam zuweist.

Wichtige Verhaltensweisen:

• Deprovisionierung: Wird eine Person aus einer IdP-Gruppe entfernt, wird sie automatisch aus ihrem Canva-Team entfernt und ihr Konto gesperrt.
• Zugriff wiederherstellen: Füge die Person im IdP wieder hinzu. SCIM stellt ihren Zugang dann automatisch wieder her.
• Beim Löschen einer Richtlinie werden alle Canva-Team- und Gruppenmitgliedschaften entfernt, die durch diese Richtlinie zugewiesen wurden. Gehe dabei vorsichtig vor.
• Durch Provisionierungsrichtlinien erstellte Gruppen sind gesperrt. Canva-Mitglieder können nicht manuell hinzugefügt oder entfernt werden. Der IdP ist die maßgebliche Datenquelle.
• Bestehende Canva-Nutzer*innen müssen die Verknüpfung ihres SSO-Kontos abschließen, bevor SCIM sie vollständig verwalten kann. Bitte diese Nutzer*innen, sich per SSO anzumelden, bevor du SCIM aktivierst.
• SCIM sendet keine Willkommens-E-Mails, wenn Schüler*innen dem Schüler*innen-Team hinzugefügt werden.
• Provisionierungsrichtlinien steuern nur die Zuweisung zu Teams und Gruppen, nicht die Rollen. Rollen müssen über eine SAML-Rollenzuordnung oder manuell zugewiesen werden.

So funktioniert's: Die Einrichtung sendet Canva eine Liste mit Nutzern zur Vorab-Provisionierung. Canva lädt diese Benutzer in die richtigen Teams hoch.

Am besten geeignet für: Identitätsanbieter von Institutionen (z. B. Google Workspace) unterstützt SCIM-Gruppen-Push oder die erste Team-Population zu Beginn eines Semesters.

Wie man einen CSV-Upload anfordert:

1. Erstellen Sie eine Spreadsheet mit den folgenden Spalten: E-Mail-Adresse, Team-Aufgabe.
2. Senden Sie die Datei an Ihren Canva-Vertreter oder kontaktieren Sie den Canva Support.
3. Canva wird den Upload verarbeiten und bestätigen, sobald dieser abgeschlossen ist.
4. Der erste Login der Benutzer muss über SSO erfolgen.

Hinweis: Das Hochladen von CSV-Dateien erfolgt nicht automatisch. Bei Semesterwechseln oder Personaländerungen muss eine neue CSV-Datei an unser Support-Team gesendet werden. Bestehende Canva-Nutzer*innen, die in der CSV-Datei enthalten sind, werden bei ihrer ersten SSO-Anmeldung aufgefordert, ihr bestehendes Konto zu verknüpfen.

So funktioniert's: Es sind keine Benutzer vorab festgelegt. Wenn sich ein Nutzer zum ersten Mal über SSO authentifiziert, lies Canva seine SAML-Attribute, insbesondere TeamId und optional eine Rolle, und fügt sie automatisch dem richtigen Team hinzu. Mit jeder weiteren Anmeldung werden die Mitgliedschaften im Team synchronisiert.

Wichtig: Wenn JIT deine primäre Provisionierungsmethode ist, empfiehlt Canva dringend, Domain-Erfassung (für alle erforderlich) als SSO-Anmeldesteuerung zu aktivieren. Ohne Domain-Erfassung können Nutzer auf deiner Domain SSO umgehen. Das heißt, JIT erreicht möglicherweise nicht alle Nutzer und die Deprovisionierung muss manuell durchgeführt werden.

So funktioniert JIT:

1. Der Benutzer navigiert zu Canva und authentifiziert sich über Ihren Identitätsanbieter.
2. Canva liest den Team-ID-Wert in der SAML-Assertion.
3. Der Benutzer wird automatisch dem Canva Teams hinzugefügt, dessen Team-ID übereinstimmt.
4. Wenn ein Rollenattribut vorhanden ist, wird dem Benutzer die entsprechende Rolle zugewiesen (Designer für Mitarbeiter, Mitglied für Schüler).
5. Bei nachfolgenden Anmeldungen überprüft Canva die Teammitgliedschaft anhand der SAML-Assertion erneut.

• Keine Vorab-Provisionierung: Nutzer*innen werden erst nach ihrer ersten SSO-Anmeldung in Canva angezeigt. Massenkommunikation oder das Teilen von Vorlagen ist nicht für Nutzer*innen möglich, die sich noch nicht angemeldet haben.
• Keine automatische Deprovisionierung: Wenn du eine Person aus deinem IdP entfernst, wird sie nicht aus Canva entfernt. Die Deprovisionierung muss manuell oder über eine separate SCIM-Einrichtung erfolgen.
• Deaktiviere JIT nicht, sofern SCIM nicht vollständig eingerichtet und für die gesamte Provisionierung konfiguriert ist.

Canva Campus unterstützt LTI (Learning Tools Interoperability). Lehrkräfte können damit Canva-Aufgaben in ihr LMS einbetten, und Schüler*innen können Canva-Designs als Kursarbeiten einreichen.

SSO muss vollständig konfiguriert sein, bevor du LTI einrichtest. Anleitungen zur Einrichtung für bestimmte Plattformen findest du in den LMS-Integrationsleitfäden.

Die E-Mail-Domain des Nutzers ist in deinen Canva SSO-Einstellungen nicht verifiziert oder der Nutzer hat sein bestehendes Canva Konto nicht mit SSO verknüpft.

Bestätigen Sie, dass die E-Mail-Domain des Benutzers mit einer verifizierten Domain in Ihren Canva SSO-Einstellungen übereinstimmt. Wenn sie ein bereits bestehendes Canva Konto haben, müssen sie möglicherweise die Kontoverknüpfung abschließen; weisen Sie sie an, zu Einstellungen, dann Anmeldung & Sicherheit zu gehen und Ihr SSO-Konto verknüpfen auszuwählen.

Weitere Informationen zu bestimmten Fehlern finden Sie unter Fehlerbehebung bei SSO-Fehlernim Canva Hilfecenter.

Der von deinem Identitätsanbieter gesendete TeamId-Wert entspricht nicht genau der TeamId, die in Canva konfiguriert ist. Bei TeamId-Werten muss die Groß-/Kleinschreibung berücksichtig werden.

Überprüfen Sie, ob der von Ihrem Identitätsanbieter gesendete Team-ID-Wert mit der in Canva festgelegten Team-ID übereinstimmt (gehen Sie zu

Möglicherweise sind Bereitstellungsrichtlinien für deine Organisation nicht eingerichtet oder aktiviert, der SCIM-API-Token ist möglicherweise nicht mehr gültig oder bereits bestehende Canva-Nutzer haben ihre erste SSO-Anmeldung nicht abgeschlossen.

• Stellen Sie sicher, dass die Provisionierungsrichtlinien so eingerichtet sind, dass sie Ihre Identitätsanbietergruppen den richtigen Canva Teams zuordnen.
• Bestätigen Sie, dass die Provisionierungsrichtlinien für Ihre Organisation von Ihrem Canva-Vertreter aktiviert wurden.
• Überprüfen Sie, ob das SCIM-API-Token in Ihrem Identitätsanbieter aktuell ist, insbesondere wenn SCIM vor Kurzem umgeschaltet wurde.
• Wenn betroffene Benutzer über bereits vorhandene Canva Konten verfügen, lassen Sie sie sich einmal über SSO anmelden und versuchen Sie die Synchronisierung dann erneut.

Der Benutzer wurde nicht über deinen Identitätsanbieter erneut bereitgestellt oder die SCIM-Synchronisation wurde nicht abgeschlossen.

Fügen Sie den Benutzer in Ihrem Identitätsanbieter erneut hinzu und lassen Sie SCIM synchronisieren. Wenn das Problem weiterhin besteht, wenden Sie sich an den Canva Support.

Der Studierende wurde nicht dem Studierenden-Team der Einrichtung hinzugefügt oder er melden sich mit einem privaten Canva Konto statt mit SSO an.

Bestätigen Sie, dass das Schüler-Team von Canva provisioniert wurde und dass Schüler sich über SSO anmelden. Schüler müssen Mitglied des Schüler-Teams der Einrichtung sein, um auf premium Funktionen zugreifen zu können — das Anmelden mit einem privaten Konto gewährt keinen Zugriff.

Können Mitarbeitende und Schüler*innen Content miteinander teilen?

Mitarbeitende und Schüler*innen gehören zu getrennten Canva-Teams und können Content nicht direkt miteinander teilen. Sie können jedoch über Zusammenarbeitslinks zusammenarbeiten. Lehrkräfte können Canva-Vorlagen und Aufgaben auch über die LMS-Integration mit Schüler*innen teilen.

Behalten Alumni nach ihrem Abschluss den Zugriff auf Canva?

Wenn SSO auf Nur für Teammitglieder eingestellt ist, verlieren Nutzer*innen, die aus deinen Canva-Teams entfernt werden, den Zugriff auf Campus-Funktionen, behalten aber ihr privates Canva-Konto. Bei der Einstellung Für alle erforderlich (Domain-Erfassung) ist der Zugriff an deinen IdP gebunden. Nutzer*innen, deren IdP-Zugriff widerrufen wird, verlieren den Zugriff auf Canva über die institutionelle Domain.

Schüler*innen, die ihre Designs behalten möchten, sollten diese vor ihrem Abschluss oder dem Verlassen der Institution kopieren oder übertragen. Eine ausführliche Anleitung findest du unter Designs vor dem Abschluss kopieren.