Configuració SAML d'ADFS (per a empreses)

Configura l'inici de sessió únic (SSO) per a la teva organització mitjançant els serveis de federació d'Active Directory (ADFS) de Microsoft.

1. Inicia la sessió al servidor ADFS. Si necessites ajuda per implementar ADFS, consulta aquesta guia.
2. Obre la consola d'administració ADFS i selecciona Relacions de confiança > Relacions de confiança per a usuaris autenticats.
3. Al menú Accions, fes clic a Afegeix confiança de parts de confiança. S'obrirà un assistent que et guiarà durant el procés.
4. Al pas Selecciona origen de dades, selecciona Introdueix les dades sobre l'usuari autenticat manualment.

5. Al pas Especifica el nom de visualització, introdueix "Canva".

6. Al pas Tria perfil, selecciona Perfil AD FS.

7. Al pas Configura el certificat, deixa la configuració del certificat amb els valors predeterminats.
8. Al pas Configureu l'URL, seleccioneu Activa la compatibilitat amb el protocol WebSSO SAML 2.0 i introduïu el punt final del servei SAML de Canva: https://www.canva.com/login/saml.

9. Al pas Configura identificadors, escriu https://www.canva.com, y fes clic a Afegeix.

10. Al pas següent, pots afegir una autenticació multifactor opcional.
11. Al pas Tria les regles d'autorització d'emissió, selecciona Permet que tots els usuaris accedeixin a aquesta part dependent. Fes clic a Següent i revisa la configuració.
12. A la pantalla final, assegura't que s'hagi seleccionat Obre el diàleg Edita les regles de reclamació per a aquesta confiança de la part de confiança quan es tanqui l'assistent. Fes clic a Tanca.

Després d'afegir Canva a ADFS, s'obrirà l'editor de regles de reclamació, on pots crear regles o reclamacions d'afirmació.

Necessitaràs dues reclamacions: una per a Atributs de Canva i una altra per a NameID. Canva només rep els valors i els atributs del tipus de reclamació de sortida, de manera que la llista d'atributs pot tenir un aspecte diferent.

1. Fes clic a Afegeix una regla.

2. Crea una regla per enviar atributs LDAP com a reclamacions. Afegeix els tipus de reclamació de sortida per a Correu electrònic, Nom i Cognoms (Nota: els tipus de reclamació de sortida distingeixen entre majúscules i minúscules).

3. Crea una altra regla per transformar una reclamació entrant. Obre la regla de reclamació de NameID necessària i canvia el format d'ID de nom de sortida a Identificador persistent. Fes clic a Finalitza per desar-lo.

1. Inicia la sessió al teu compte de Canva.
2. Ves a l'avatar del teu perfil i selecciona
   Configuració.
3. Al menú lateral, selecciona
   Inici de sessió únic i aprovisionament.
4. A Verificació del domini, selecciona Afegeix un domini i introdueix el domini del teu equip.
5. Fes clic a Envia el domini. Aleshores, rebràs un testimoni DNS.
6. Crea un registre TXT del testimoni DNS amb l'amfitrió del teu domini. És possible que necessitis ajuda del teu equip de TI per a aquest pas.

Obtén més informació sobre com pots afegir un registre TXT a l'article Configuració de l'inici de sessió únic (SSO).

1. Inicia la sessió al teu compte de Canva.
2. Ves a l'avatar del teu perfil i selecciona
   Configuració.
3. Al menú lateral, selecciona
   Inici de sessió únic i aprovisionament.
4. A Inici de sessió únic (SSO), fes clic a Gestiona i, després, a Edita les metadades d'IdP.
5. Al camp de l'inici de sessió únic o URL d'inici de sessió , introdueix l'URL del punt final de SAML 2.0 (també s'anomena URL de SAML 2.0/W-Federation).
6. Al camp ID d'entitat o UR L de l'emissor, introdueix l'emissor del teu proveïdor d'identitat.
7. Al camp Certificat públic X.509, enganxa tot el contingut del certificat descarregat (exemple de certificat).
8. Selecciona Desa i següent.

Hi ha dues maneres senzilles de provar la configuració:

1. Ves a l'avatar del teu perfil i selecciona
   Configuració.
2. Al menú lateral, selecciona
   la pestanya SSO i aprovisionament.
3. A Inici de sessió únic (SSO), selecciona Gestiona i Prova l'inici de sessió únic.

1. Ves a
   Inici de sessió únic i aprovisionament, selecciona Inici de sessió únic (SSO), Gestiona i Configura la configuració de l'inici de sessió únic.
2. Defineix l'opció de configuració de l'inici de sessió únic en Opcional per a tothom.
3. Tanca la sessió del compte de Canva.
4. A la pàgina d'inici de sessió, selecciona Continua amb el correu electrònic, després, Inicia la sessió amb l'inici de sessió únic.

Si la pàgina t'ha redirigit al compte del teu equip, vol dir que has configurat el sistema SSO correctament.

Tria com vols que els usuaris iniciïn la sessió als teus equips gestionats amb inici de sessió únic.

1. A la pàgina inicial, ves a l'avatar del teu perfil i selecciona
   Configuració.
2. Al menú lateral, selecciona
   Inici de sessió únic i aprovisionament.
3. Fes clic a Inici de sessió únic (SSO), a Gestiona i, a continuació, Configura la configuració de l'inici de sessió únic.
4. Tria la configuració d'inici de sessió únic que prefereixis. Obtén més informació sobre cada opció a Configuració dels controls d'inici de sessió i registre.
5. Fes clic a Desa la connexió.