Configuració SAML de PingOne

Quan tinguis un compte de PingOne que et permeti afegir una aplicació nova, pots començar a configurar l'inici de sessió únic (SSO) per al teu equip.

1. A Connexions, ves al Catàleg d'aplicacions.
2. Cerca Canva i selecciona'l.

3. Fes clic a Següent.
4. Consulta la secció Atributs del mapa. Si és necessari, modifiqueu els atributs perquè l'estat sigui el que es mostra a continuació. A continuació, fes clic a Següent.

5. Deixa els grups buits i fes clic a Desa.
6. Torna a Connexions i selecciona Aplicacions. A continuació, selecciona Canva.
7. Ves a la pestanya Configuració.
8. Fes clic a Baixa les metadades. Copia i pren nota de la identificació de l'emissor, el servei d'inici de sessió únic i el certificat. Necessitarem aquesta informació més endavant per configurar l'inici de sessió únic SAML.

9. Canvia les polítiques o l'accés segons els requisits de l'organització.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Selecciona
   Configuració
4. Des del menú lateral, selecciona
   SSO i aprovisionament.
5. A Verificació del domini, fes clic a Afegeix un domini per introduir el domini de l'equip.
6. Fes clic a Envia el domini. A continuació, se't proporcionarà un token DNS.
7. Crea un registre TXT del testimoni DNS utilitzant l'amfitrió del teu domini. Per a aquest pas, pot ser que calgui l'ajuda del teu equip de TI.

Obtén més informació sobre com pots afegir un registre TXT a l'article Configuració de l'inici de sessió únic (SSO).

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Selecciona
   Configuració
4. Des del menú lateral, selecciona
   SSO i aprovisionament.
5. A la secció Inici de sessió únic (SSO), selecciona Configura l'SSO.
6. A Afegeix les metadades del teu IdP, introdueix els detalls següents d'Okta:
   • Al camp URL d'inici de sessió únic o d'inici de sessió, enganxa l'URL del teu servei d'inici de sessió únic del proveïdor d'identitats.
   • Al camp ID d'entitat o URL d'emissor, enganxa el teu ID d'emissor.
   • Al camp Certificat públic X.509, enganxa tot el contingut de la secció Certificat X.509 a les metadades descarregades (certificat de mostra).
7. Fes clic a Desa els canvis.

1. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
2. Selecciona
   Configuració
3. Des del menú lateral, selecciona
   SSO i aprovisionament.
4. A la secció Inici de sessió únic (SSO), fes clic a Gestiona.
5. Tria Configura l'inici de sessió únic.
6. A Configura els teus paràmetres, selecciona Opcional per a tothom.
7. Tanca la sessió del compte de Canva.
8. Torna a iniciar la sessió amb el sistema d'inici de sessió únic. A la pàgina d'inici de sessió, selecciona Continua amb una adreça electrònica i, després, selecciona l'enllaç Continua amb l'inici de sessió únic (SSO).

Si la pàgina t'ha redirigit al compte del teu equip, vol dir que has configurat el sistema SSO correctament.

Tria com vols que els usuaris iniciïn la sessió als teus equips gestionats amb inici de sessió únic.

1. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
2. Tria
   Configuració
3. Des del menú lateral, selecciona
   SSO i aprovisionament.
4. A la secció Inici de sessió únic (SSO), fes clic a Gestiona.
5. Tria Configura l'inici de sessió únic.
6. A Configura la configuració, selecciona una opció. Obtén més informació sobre cadascuna de les opcions a Configuració de controls d'inici de sessió i registre.
7. Fes clic a Desa els canvis.