Configuració de l'inici de sessió únic (SSO) per a Canva for Education

Aquest article és per a administradors informàtics de centres educatius o districtes i per a propietaris de Canva Education que necessiten configurar l'inici de sessió únic (SSO).

• Si tens un pla Enterprise, utilitza Configuració de l'inici de sessió únic (For Enterprise).
• Els professors i el personal general no necessiten aquesta guia.

Què inclou aquest article:

• Requisits i requisits previs
• Configuració pas a pas (7 etapes)
• Consells per fer proves i solucionar problemes

• Un proveïdor d'identitats (IdP) que admet SAML 2.0
• Accés (o suport del teu equip de TI) per crear un registre txt a la configuració de DNS del teu domini.
• Un pla de Canva Education (escoles i districtes, campus o escola individual)

Si afegeixes i verifiques el teu domini, sabrem a qui tractar com a membres de la teva organització. Qualsevol persona que utilitzi una adreça electrònica amb els teus dominis verificats podrà iniciar la sessió mitjançant SAML SSO.

1. Inicia la sessió al teu compte de Canva
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Tria
   Configuració.
4. Selecciona la pestanya SSO i aprovisionament.
   • Si no veus aquesta opció, comprova que has iniciat la sessió al compte correcte
5. Comprova si s'ha verificat el teu domini.
   • Si ja apareix a l'anunci, ves al Pas 1: afegeix Canva al proveïdor d'identitats.
6. A la pestanya Verificació del domini, Selecciona Afegeix un domini. Es mostrarà una finestra emergent.
7. Al camp de text, introdueix el domini que t'agradaria utilitzar per a l'inici de sessió únic, per exemple: myschool.edu i Submit domain.
8. Selecciona Copia el testimoni per copiar el testimoni de registre txt que apareix. Ara has d'afegir aquest testimoni a la configuració de DNS del teu domini per verificar la propietat del domini enviat.

Actualment tenim guies detallades per a aquests proveïdors d'identitat:

• Configuració SAML d'ADFS
• Configuració SAML de Azure AD/ Entra ID
• Configuració SAML de Classlink
• Configuració intel·ligent de SAML i Rostering
• Configuració SAML de GSuite (Google)
• Configuració SAML de RapidIdentity

Si el proveïdor d'identitats no apareix a la llista anterior, podeu fer servir aquesta informació per configurar SAML:

• URL d'ACS/URL de resposta: https://www.canva.com/login/saml
• Identificador/ID d'entitat: https://www.canva.com
• Atributs SAML: IdentificadorNom, CorreuElectrònic, Nom, Cognom
• Text de metadades (en cas necessari)

Assegura't que l'afirmació de SAML inclou una signatura. Comprova la configuració per verificar-ho. Un cop hagis afegit Canva al proveïdor d'identitats, selecciona Següent.

A la pàgina SSO i aprovisionament (que es troba a Configuració), fes clic a la pestanya Gestiona l'SSO.

Per als districtes amb una configuració de diversos centres educatius, hauràs de transferir les dades de la llista a Canva perquè puguem identificar a quin centre educatiu s'han d'assignar els usuaris.

Pots fer-ho de diferents maneres. Tria l'opció que millor s'adapti a les teves necessitats.

Si utilitzes Classlink RosterServer (OneRoster) o Clever, selecciona Següent i continua al Pas 3: Afegeix les metadades del proveïdor d'identitats. Pots enviar-nos les teves dades de la llista més endavant durant el pas 5: configura l'aprovisionament d'usuaris.

Hi ha diferents maneres de fer-ho.

Si tens un atribut a l'aplicació SAML amb el nom del centre educatiu, l'identificador del centre o un altre identificador únic relacionat amb el centre, el pots utilitzar com a atribut "TeamId" per enviar informació sobre el centre del qual forma part un usuari.

1. Crea una reclamació amb el nom "TeamId" (distingeix entre majúscules i minúscules) a l'aplicació SAML que envia l'atribut.
2. Selecciona Mostra les instruccions de TeamId i baixa la plantilla CSV al diàleg. En una columna, afegeix el nom de cada escola. En una segona columna, afegiu el valor "TeamId" corresponent que s'enviarà a través de la reclamació per a cada centre educatiu.
3. Carrega el fitxer CSV a Canva. T'enviarem un correu electrònic després de revisar el fitxer. Després, continua al pas següent.

També pots crear una nova reclamació i utilitzar les condicions de reclamació per enviar els valors d'atribut "TeamId" en funció dels grups o altres atributs d'usuaris.

Pots fer-ho manualment mitjançant la creació d'un conjunt de condicions que informin a l'aplicació SAML sobre el valor d'atribut que s'ha d'enviar per a cada usuari en funció del grup al qual pertany.

Per exemple, si els alumnes de l'escola Harmony pertanyen a "Alumnes de Harmony" i el personal forma part de "Personal de Harmony", pots sol·licitar a l'aplicació SAML que enviï "Harmony" com a "TeamId" per als dos grups mitjançant les condicions de reclamació.

Anomena la reclamació "TeamId" i comparteix un fitxer CSV amb Canva que contingui el nom de cada centre educatiu i el valor "TeamId" corresponent que s'enviarà mitjançant la reclamació.

També pots crear una reclamació de grup a l'aplicació SAML, que envia el nom del grup com a valor de la reclamació. Perquè funcioni, has de tenir un grup individual a l'aplicació SAML per a cada centre educatiu. El grup ha d'incloure tots els usuaris del centre educatiu (alumnes i personal) i aquests grups escolars han de ser els únics grups que s'envien com a part de la reclamació.

Anomena la reclamació "TeamId" i comparteix un fitxer CSV amb Canva que contingui el nom de cada centre educatiu i el valor "TeamId" corresponent que s'enviarà mitjançant la reclamació.

Per als campus, hauràs d'enviar un atribut Teamld per a cada usuari, per dir-li a Canva si és un estudiant o un empleat (professorat, personal).

Hi ha diverses opcions de Teamld que són similars a les multiescolars esmentades anteriorment, excepte que només necessitem dos valors de TeamId: un valor únic per al vostre equip de personal/professorat i un per al vostre equip d'estudiants.

Quan hagis configurat un atribut de TeamId, estableix aquests valors a la configuració de l'organització de Canva. Pots fer-ho a la pàgina Equips de la configuració del teu compte de Canva seleccionant els tres punts de la dreta i Edita Teamld.

Pots afegir les metadades del proveïdor d'identitats de dues maneres:

1. Carregar fitxer de metadades: descarrega el fitxer .xml proporcionat pel teu proveïdor d'identitat. Després, puja'l a Canva. D'aquesta manera, s'importaran automàticament les dades i s'ompliran prèviament els camps. Selecciona Desa les metadades.
2. Afegeix metadades manualment: afegeix metadades del teu IdP per a cada camp corresponent. Selecciona Desa les metadades.

Després de desar les metadades, selecciona Següent.

Pots provar la connexió de l'inici de sessió únic per comprovar que funciona.

1. Després de provar la connexió, assegura't de tenir accés a l'aplicació de Canva que has creat al teu proveïdor d'identitat.
2. Selecciona Prova l'inici de sesión único. Et redirigirem al proveïdor d'identitat para iniciar sesión con l'inici de sesión único.
3. Inicia la sessió amb els detalls del teu proveïdor d'identitat.
4. Et mostrarem els resultats de la connexió de prova.

• Connexió correcta: assegura't que els atributs i els valors que hem recuperat del teu proveïdor d'identitat s'assignin correctament perquè els usuaris puguin iniciar la sessió amb l'inici de sessió únic. Si els valors retornats són incorrectes, fixeu-los al vostre proveïdor d'identitat i torneu-ho a provar.
• Errors de prova: corregeix els errors del teu proveïdor d'identitat i torna-ho a provar.

5. Un cop mapejats correctament els atributs i els valors, tanca la finestra i continua amb el següent pas.

1. Selecciona OneRoster com a tipus d'aprovisionament.
2. Consulta OneRoster Provisioning per obtenir instruccions detallades.

1. Selecciona Intel·ligent com a tipus d'aprovisionament.
2. Comproveu la configuració intel·ligent de SAML i Rostering per obtenir instruccions detallades.

Passa al pas següent quan hagis acabat.

Selecciona com vols que l'equip i altres usuaris del teu domini iniciïn sessió. Consulta Configuració de controls d'inici de sessió i registre amb SSO per obtenir més informació.

1. Ves a Configuració > Inici de sessió únic i aprovisionament.
2. A la pestanya Inici de sessió únic, fes clic a Gestiona > Configura la configuració de l'inici de sessió únic.
3. Selecciona Opcional per a tothom.
4. Tanca la sessió i torna a iniciar-la al teu compte de Canva.
5. A la pàgina d'inici de sessió, selecciona Continua amb una adreça electrònica i Inicia la sessió amb l'inici de sessió únic.

Si se't dirigeix a la pàgina del teu equip, vol dir que l'inici de sessió únic funciona.

1. Torna a Configuració > Inici de sessió únic i aprovisionament.
2. A Inici de sessió únic, fes clic a Gestiona > Configura els paràmetres d'inici de sessió únic.
3. Selecciona Obligatori per a tothom (captura de domini).

Aquest pas és important perquè garanteix que els teus membres s'afegeixin als equips adequats quan iniciïn la sessió amb l'inici de sessió únic.

1. Inicia la sessió al teu compte de Canva

2. A l'extrem inferior esquerre, fes clic a l'avatar del teu perfil i després selecciona Configuració.

3. Al menú lateral, seleccioneu la pestanya SSO i aprovisionament.

4. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura els paràmetres de l'SSO.

5. Tria un dels requisits d'inici de sessió següents:

• Obligatori per a tothom (captura de domini): tanca la sessió de tots els usuaris, s'hagin unit o no a l'equip o a l'organització.
• Obligatori només per als membres de l'equip: tanca la sessió només per als usuaris que formen part de l'equip o l'organització vinculats a l'SSO.

6. Un cop mapejats correctament els atributs i els valors, tanca la finestra i continua amb el següent pas.

7. Torna a la pestanya Inici de sessió únic i aprovisionament.

8. A la secció Verificació del domini, fes clic a la icona Força el tancament de la sessió (al costat de la paperera) del domini del qual vulguis tancar la sessió.

• Si tens diversos dominis, repeteix aquest pas per a cada un que vulguis forçar a tancar la sessió.

Si has provat l'experiència d'inici de sessió únic i has configurat Força el tancament de la sessió (recomanat), selecciona Finalitza la configuració. Has configurat correctament l'inici de sessió únic!