Configuració SAML de Duo Security

Configura l'inici de sessió únic (SSO) per a la teva organització amb Duo.

1. Inicia la sessió a duo.com.
2. Al menú lateral, selecciona Aplicacions > Protegeix una aplicació.
3. Cerca "Proveïdor de serveis SAML" i selecciona Protegeix aquesta aplicació.

4. A la pantalla següent, introdueix els detalls següents.
   1. Nom del proveïdor de serveis: Canva
   2. Identificador de l'entitat: https://www.canva.com
   3. Servei del consumidor d'asserció: https://www.canva.com/login/saml

5. Fes clic a Desa.
6. Fes clic a Descarrega el fitxer de configuració. El carregaràs al teu Duo Access Gateway als passos següents.

1. Inicia la sessió al teu Duo Access Gateway i ves a Aplicacions.
2. A la secció Afegeix una aplicació, carrega el fitxer de configuració que has descarregat.
3. A la secció Metadades, copia els detalls següents. Els necessitaràs per completar la configuració a Canva.
   • URL de l'inici de sessió únic
   • ID d'entitat
   • Certificat (clica Descarrega el certificat i copia el contingut del fitxer)

1. Inicia la sessió al teu compte de Canva.
2. A la cantonada superior de la pàgina inicial, clica la
   icona d'engranatge per anar a la Configuració.
3. Al menú lateral, fes clic a la pestanya
   SSO i aprovisionament.
4. A Verificació del domini, introdueix el domini del teu equip.
5. Fes clic a Envia el domini. A continuació, se't proporcionarà un token DNS.
6. Crea un registre TXT del testimoni DNS utilitzant l'amfitrió del teu domini. Per a aquest pas, pot ser que calgui l'ajuda del teu equip de TI.

Obtén més informació sobre com pots afegir un registre TXT a l'article Configuració de l'inici de sessió únic (SSO).

1. Inicia la sessió al teu compte de Canva.
2. A l'extrem inferior esquerre, fes clic al teu avatar de perfil i selecciona Configuració.
3. Al menú lateral, fes clic a la pestanya SSO i aprovisionament .
4. Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades d'IdP.
5. Introdueix les dades del proveïdor d'identitat als tres camps:

• URL d'inici de sessió o inici de sessió únic: enganxa l' URL d'inici de sessió únic.
• ID d'entitat o URL de l'emissor: enganxa el teu ID d'entitat.
• Certificat públic X.509: enganxa tot el contingut del teu certificat.

6. Fes clic a Desa i a següent.

Hi ha dues maneres senzilles de provar la configuració de l'inici de sessió únic:

Si encara ets a la pàgina Configura l'inici de sessió únic, desplaça't a la secció Prova la connexió a l'inici de sessió únic i fes clic a Prova l'inici de sessió únic. Si comences des de la pàgina inicial de Canva:

1. A l'extrem inferior esquerre, fes clic al teu avatar de perfil i selecciona Configuració.
2. Al menú lateral, fes clic a la pestanya SSO i aprovisionament .
3. A Inici de sessió únic (SSO) > Gestiona > Prova l'inici de sessió únic.

Això et permet comprovar ràpidament si tot funciona sense tancar la sessió.

1. Abans de tancar la sessió, ves a la pestanya SSO i aprovisionament .
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l'inici de sessió únic.
3. Defineix l'opció d'inici de sessió com a Opcional per a tothom.
4. Tanca la sessió del compte de Canva.
5. A la pàgina d'inici de sessió, fes clic a Continua amb el correu electrònic i selecciona Inicia la sessió amb l'inici de sessió únic.

Suggeriment ràpid: fer servir els dos mètodes et pot donar més tranquil·litat perquè tot està bé configurat.

Tria com vols que les persones iniciïn la sessió als teus equips gestionats per l'inici de sessió únic.

1. Des de la pàgina inicial, ves a Configuració > Inici de sessió únic i aprovisionament.
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l'inici de sessió únic.
3. Selecciona una de les opcions d'inici de sessió. Obtén més informació sobre cada opció a Configuració dels controls d'inici de sessió i registre.
4. Fes clic a Desa els canvis.