Configuració SAML d'Okta

Configura l'inici de sesión único (SSO) per a la teva organització mitjançant Okta.

1. Des del tauler d'Okta, ves a Aplicacions.
2. Fes clic a Explora el catàleg d'aplicacions.

3. Al catàleg d'aplicacions, cerca Canva.

4. Fes clic a Afegeix la integració.

5. A la pàgina Opcions de registre, selecciona SAML 2.0 i fes clic a Mostra les instruccions de configuració.

6. A la pàgina Instruccions de configuració, ves a la secció Credencials SAML i copia les dades següents. Les necessitaràs per completar la configuració a Canva.
   • URL d'inici de sessió únic del proveïdor d'identitat
   • Emissor del proveïdor d'identitat
   • Certificat X.509 (Fes clic a Descarrega i copia el contingut del fitxer)

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Tria
   la icona d'engranatge Configuració.
4. Al menú lateral, fes clic a la pestanya
   SSO i aprovisionament.
5. A Verificació del domini, introdueix el domini del teu equip.
6. Fes clic a Envia el domini. A continuació, se't proporcionarà un token DNS.
7. Crea un registre TXT del testimoni DNS utilitzant l'amfitrió del teu domini. Per a aquest pas, pot ser que calgui l'ajuda del teu equip de TI.

Obtén més informació sobre com pots afegir un registre TXT a l'article Configuració de l'inici de sessió únic (SSO).

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Selecciona
   Configuració.
4. Al menú lateral, fes clic a la pestanya
   SSO i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades de l'IdP.
6. Introdueix les dades del proveïdor d'identitats en els tres camps:
   1. Inici de sessió únic o URL d'inici de sessió: enganxa l'URL d'inici de sessió únic del teu proveïdor d'identitats.
   2. ID d'entitat o URL de l'emissor: enganxa l'emissor del proveïdor d'identitats.
   3. X.509 Certificat públic: enganxa tot el contingut del teu certificat X.509 (certificat de mostra).
7. Fes clic a Desa i continua.

El valor de «TeamId» s'haurà d'assignar a cada equip de Canva i haurà de ser un valor únic. Un administrador de l'organització pot afegir/editar el valor «TeamId».

1. Inicia sessió com a administrador de l'organització.
2. Des de la pàgina inicial, ves a
   Configuració.
3. A Configuració de l'organització, ves a
   Equips.
4. Fes clic a
   Més al costat de l'equip que vulguis editar.
5. Selecciona Edita l' identificador de l'equip.
6. Introdueix un valor únic per a TeamId i desa els canvis.

Abans de continuar, assegureu-vos de:

• L'aplicació Canva Okta està configurada.
• Els grups d'Okta s'assignen a l'aplicació de Canva.
• Els paràmetres SAML estan configurats a Canva.

1. A l'Okta, ves a Directori > Grups.
2. Crea grups seguint una convenció de nomenclatura consistent (p. ex., tots els grups comencen amb "Acme").

3. Edita els paràmetres de SAML anant a General > Paràmetres de SAML > Edita i fes clic a Següent fins que arribis a la pantalla Configura SAML.
4. Configura l'atribut de grup:
   • Nom - teamId
   • Format del nom (opcional) - Sense especificar
   • Filtre - Comença per
   • Valor: la teva convenció de nomenclatura de grups (p. ex., "Acme").
5. Desa la configuració i comprova els canvis des d'Aplicacions > Canva.

1. Assegura't que els noms dels grups d'Okta coincideixin amb l'ID d'equip dels teus equips de Canva.
   • Interfície de grup d'Okta

   • Equips de Canva amb identificadors

2. Treu els ID de grup navegant per cada grup d'Okta. Registra l'ID de grup a partir de l'URL (lletres i números després de l'última /).

3. A Okta, ves a General > Configuració de SAML > Edita i, a continuació, fes clic a Següent.
4. Afegeix un atribut:
   • Nom: TeamId
   • Valor: Utilitza el següent format:

   • Substitueix <group id> amb els identificadors de grup reals que has extret al Pas 2.
5. Fes clic a Següent i, a continuació, a Finalitza.

Hi ha dues maneres fàcils de provar la configuració de l'inici de sessió únic:

Si encara ets a la pàgina Configura l'inici de sessió únic, desplaça't a la secció Prova la connexió a l'inici de sessió únic i fes clic a Prova l'inici de sessió únic. Si comences des de la pàgina inicial de Canva:

1. A l'extrem inferior esquerre, fes clic a l'avatar del perfil i després selecciona
   Configuració.
2. Al menú lateral, fes clic a la pestanya
   SSO i aprovisionament.
3. A l'apartat Inici de sessió únic (SSO) > Gestiona > Prova l'SSO.

Això et permet comprovar ràpidament si tot funciona sense tancar la sessió.

1. Abans de tancar la sessió, ves a la pestanya
   SSO i aprovisionament.
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura els paràmetres de l'SSO.
3. Estableix l'opció d'inici de sessió a Opcional per a tothom.
4. Tanca la sessió del compte de Canva.
5. A la pàgina d'inici de sessió, fes clic a Continua amb una adreça electrònica i, a continuació, selecciona Inicia la sessió amb l'inici de

Si se't dirigeix a la pàgina del teu equip després d'iniciar la sessió, has configurat correctament l'inici de sessió únic. Si et surt un error, consulta el nostre article Solució de problemes d'errors d'inici de sessió únic per obtenir ajuda.

Suggeriment ràpid: utilitzar ambdós mètodes pot donar-te la tranquil·litat de saber que tot està configurat correctament.

Tria com vols que els usuaris iniciïn la sessió als teus equips gestionats amb inici de sessió únic.

1. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
2. Ves a Configuració > Inici de sessió únic i aprovisionament.
3. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura els paràmetres de l'SSO.
4. Tria una de les opcions d'inici de sessió. Obtén més informació sobre cadascuna de les opcions a Configuració de controls d'inici de sessió i registre.
5. Fes clic a Desa els canvis.