Configuració SAML de OneLogin
Configura l'inici de sessió únic (SSO) per a la teva organització mitjançant OneLogin.
Qui pot fer servir aquesta funcionalitat?
SCIM només està disponible per a Canva Enterprise i Canva per a districtes, i no per als nous subscriptors de Canva Teams.
Limitacions: Per als equips dins de l'estructura d'una organització (tant d'un sol equip com de múltiples equips), s'admet l'aprovisionament i anul·lació d'aprovisionament d'usuaris. No obstant això, totes les altres funcionalitats, com l'aprovisionament d'usuaris directament en equips específics o la creació de grups, no són compatibles actualment.
Pas 1: afegeix Canva a OneLogin
- Al teu compte d'administrador de OneLogin, ves a APPS > Afegeix aplicacions.
- Cerca "saml test" i selecciona Connector de prova SAML (IdP w/ attr w/ sign response).
- Escriu "Canva" al camp Nom de visualització. Fes clic a Desa.
- A la pestanya Configuració, introdueix les dades següents.
- Públic: https://www.canva.com
- Destinatari: https://www.canva.com/login/saml
- Validador d'URL ACS (consumidor): ^https://www.canva.com/login/saml$
- URL ACS (consumidor): https://www.canva.com/login/saml
- Ves a la pestanya SSO i copia les dades següents. Els necessitaràs per completar la configuració a Canva.
- Punt final SAML 2.0 (HTTP)
- URL de l'emissor
- Certificat X.509
Pas 2: verifica el teu domini
Vols canviar el teu domini d'inici de sessió únic? Per evitar comptes d'usuari duplicats, posa't en contacte amb el nostre equip d'assistència abans del canvi de domini.
- Inicia la sessió al teu compte de Canva.
- A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
- Selecciona Configuració.
- Al menú lateral, fes clic a la pestanya SSO i aprovisionament.
- A Verificació del domini, introdueix el domini del teu equip.
- Fes clic a Envia el domini. A continuació, se't proporcionarà un token DNS.
- Crea un registre TXT del testimoni DNS utilitzant l'amfitrió del teu domini. Per a aquest pas, pot ser que calgui l'ajuda del teu equip de TI.
Obtén més informació sobre com pots afegir un registre TXT a l'article Configuració de l'inici de sessió únic (SSO).
Pas 3: configura l'inici de sessió únic SAML a Canva
- Inicia la sessió al teu compte de Canva.
- A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
- Selecciona Configuració.
- Al menú lateral, fes clic a la pestanya SSO i aprovisionament.
- Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades de l'IdP.
- Introdueix les dades del proveïdor d'identitats en els tres camps:
- Inici de sessió únic o URL d'inici de sessió: enganxa el teu punt final SAML 2.0 (HTTP).
- ID de l'entitat o URL de l'emissor: enganxa l'URL de l'emissor.
- X.509 Certificat públic: enganxa tot el contingut del teu certificat X.509.
- Fes clic a Desa i continua.
Pas 4: prova la teva experiència d'inici de sessió únic
Hi ha dues maneres fàcils de provar la configuració de l'inici de sessió únic:
Opció 1: Utilitza el botó Test SSO
Si encara ets a la pàgina Configura l'inici de sessió únic, desplaça't a la secció Prova la connexió a l'inici de sessió únic i fes clic a Prova l'inici de sessió únic. Si comences des de la pàgina inicial de Canva:
- A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
- Selecciona Configuració.
- Al menú lateral, fes clic a la pestanya SSO i aprovisionament.
- A l'apartat Inici de sessió únic (SSO) > Gestiona > Prova l'SSO.
Això et permet comprovar ràpidament si tot funciona sense tancar la sessió.
Opció 2: tanca la sessió i torna-la a iniciar amb SSO
- Abans de tancar la sessió, ves a la pestanya SSO i aprovisionament.
- Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura els paràmetres de l'SSO.
- Estableix l'opció d'inici de sessió a Opcional per a tothom.
- Tanca la sessió del compte de Canva.
- A la pàgina d'inici de sessió, fes clic a Continua amb una adreça electrònica i, a continuació, selecciona Inicia la sessió amb l'inici de
Si se't dirigeix a la pàgina del teu equip després d'iniciar la sessió, has configurat correctament l'inici de sessió únic. Si et surt un error, consulta el nostre article Solució de problemes d'errors d'inici de sessió únic per obtenir ajuda.
Suggeriment ràpid: utilitzar ambdós mètodes pot donar-te la tranquil·litat de saber que tot està configurat correctament.
Pas 5: configura els controls d'inici de sessió i registre
Tria com vols que els usuaris iniciïn la sessió als teus equips gestionats amb inici de sessió únic.
- A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
- Tria Configuració > Inici de sessió únic i aprovisionament.
- Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura els paràmetres de l'SSO.
- Tria una de les opcions d'inici de sessió. Obtén més informació sobre cadascuna de les opcions a Configuració de controls d'inici de sessió i registre.
- Fes clic a Desa els canvis.
Si tens problemes per configurar l'inici de sessió únic, consulta el nostre article Solució de problemes d'errors de l'inici de sessió únic.
T'hem ajudat?
Útil
No ha estat útil