Configuració de l'inici de sessió únic (SSO) per a Enterprise

Configura l'inici de sessió únic (SSO) per a la teva organització perquè el registre i l'experiència d'inici de sessió siguin més fàcils.

Assegura't que compleixis els requisits següents per configurar l'inici de sessió únic:

• Un proveïdor d'identitat que admeti SAML 2.0.
• Accés (o assistència de l'equip de TI) per crear un registre TXT al teu DNS.

Per començar amb la configuració:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la
   pestanya SSO i aprovisionament.

• Si no tens cap pla Enterprise o un altre pla apte , és possible que no vegis aquesta pestanya o que se't demani que actualitzis per accedir a la configuració de l'inici de sessió únic.

Si afegeixes i verifiques dominis, podem saber qui hem de tractar com a membres de la teva organització. Qualsevol persona que utilitzi una adreça electrònica amb els teus dominis verificats podrà iniciar la sessió mitjançant l'inici de sessió únic de SAML.

1. A la pestanya Verificació del domini , fes clic a Afegeix un domini. Es mostrarà una finestra emergent.
2. Al camp de text, introdueix el domini que vols fer servir per iniciar la sessió a l'inici de sessió únic de la teva organització.
3. Fes clic a Envia. Aleshores, veuràs el testimoni de registre TXT que has d'afegir al teu amfitrió DNS per verificar la propietat del domini que has enviat. Fes clic a Copia el testimoni.

Pots considerar el registre TXT com un codi de verificació. Quan l'afegeixes a la configuració de DNS, permet que Canva verifiqui que ets el propietari i que controles el domini. També impedeix que altres persones creïn un equip de Canva amb el domini de la teva empresa si l'opció Captura de domini està activada.

1. Ves al lloc web on gestiones el teu domini (p. ex., GoDaddy o Namecheap).
2. Cerca l'opció Gestiona DNS o la configuració de DNS . Aquí pots editar els detalls tècnics del teu domini.
3. A la configuració de DNS, tria afegir un registre nou i selecciona TXT com a tipus.
4. Emplena els detalls. Hauràs de proporcionar un nom (com ara el teu domini), una configuració d'hora (pots deixar-ho com és habitual) i el text que vols adjuntar al teu domini.
5. Després d'emplenar la informació, desa-la. Pot ser un botó Desa o Crea .

Recorda que les paraules i els botons exactes poden ser una mica diferents en funció d'on gestiones el teu domini. Si no ho tens clar, demana ajuda al servei del teu domini.

Per poder iniciar la sessió a Canva amb l'inici de sessió únic, cal verificar el registre TXT. Això sol passar en un termini de 24 hores després d'afegir el registre TXT, però pot trigar més en funció de la caducitat de la memòria cau del registre DNS (TTL). En funció de l'amfitrió, els canvis al teu DNS poden tardar fins a 72 hores a actualitzar-se. Rebràs un correu electrònic quan s'hagi verificat el testimoni al teu domini.

Per comprovar-ne l'estat, prova d'utilitzar un lloc com ara https://mxtoolbox.com/ i introdueix el teu domini per veure si apareix el registre TXT.

A la pàgina Inici de sessió únic i aprovisionament , fes clic a la pestanya Inici de sessió únic (SSO) i, després, a Configura l'inici de sessió únic.

Selecciona el teu proveïdor d'identitat per veure una guia sobre com afegir Canva. Actualment s'admeten aquestes opcions:

• Configuració SAML d'ADFS
• Configuració de SAML d'Azure AD/ Entra ID
• Configuració de SAML de seguretat de Duo
• Configuració de SAML de GSuite (Google).
• Configuració SAML d'Okta
• Configuració SAML de OneLogin
• Configuració SAML de Salesforce

Si no apareix a la llista anterior, utilitza aquesta informació per afegir Canva al teu proveïdor d'identitats:

• URL d'ACS/URL de resposta: https://www.canva.com/login/saml
• Identificador/identificador de l'entitat: https://www.canva.com
• Atributs de SAML: NameID, Correu electrònic, FirstName, LastName
• Text de metadades (si cal)

Assegura't que l'afirmació SAML inclogui una signatura. Comprova la configuració per verificar-la.

Un cop hagis afegit Canva al teu proveïdor d'identitat, selecciona Següent.

Pots afegir les metadades del teu proveïdor d'identitat de dues maneres:

1. Càrrega del fitxer de metadades: baixa el fitxer .xml proporcionat pel teu proveïdor d'identitat. A continuació, carrega'l a Canva. Això s'importaran automàticament les dades i emplenaran prèviament els camps. Selecciona Desa les metadades.
2. Afegeix metadades manualment: afegeix metadades del teu IdP per a cada camp corresponent. Selecciona Desa les metadades.

3. Configura l'URL de tancament de sessió únic (opcional): afegeix l'adreça URL de tancament de sessió de Canva al teu proveïdor d'identitat:

• Al teu proveïdor d'identitat, ves a la configuració de SAML.
• Cerca el camp de l'URL de tancament de sessió únic del proveïdor de serveis i afegeix www.canva.com/logout/saml
• A continuació, afegeix l'URL de tancament de sessió únic del teu IdP al camp de metadades de Canva.

Si la teva organització té diversos equips, assegura't d'haver configurat l'atribut SAML TeamId al teu proveïdor d'identitat. Pots tornar al pas 1 si vols acabar de configurar-lo.

En cas contrari, selecciona Següent per continuar al Pas 3: prova la connexió d'inici de sessió únic.

Pots provar la connexió d'inici de sessió únic per comprovar si funciona.

1. Abans de provar la connexió, assegura't d'assignar-te l'accés a l'aplicació de Canva que has creat al teu proveïdor d'identitat.
2. Selecciona Prova l'inici de sessió únic. Et redirigirem al teu proveïdor d'identitat per iniciar la sessió amb l'inici de sessió únic.
3. Inicia la sessió amb les dades del teu proveïdor d'identitat.
4. Mostrarem els resultats de la connexió de la prova.

• Connexió correcta: assegura't que els atributs i els valors que hem recuperat del teu proveïdor d'identitat estiguin assignats correctament perquè els usuaris puguin iniciar la sessió amb l'inici de sessió únic. Si els valors retornats són incorrectes, corregeix-los al teu proveïdor d'identitat i torna a provar.
• Errors de prova: corregeix els errors del teu proveïdor d'identitat i torna-ho a provar.

5. Quan els atributs i els valors s'hagin assignat correctament, tanca la finestra i passa al pas següent.

Un cop tinguis aquesta informació, introdueix-la a la pàgina de configuració de l'inici de sessió únic de Canva:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la pestanya SSO i aprovisionament .
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades d'IdP.
6. Introdueix les dades del proveïdor d'identitat als tres camps:

• SSO o URL d'inici de sessió
• ID d'entitat o URL de l'emissor
• Certificat públic X.509

6. Fes clic a Desa i a següent.

Selecciona com vols que l'equip i altres usuaris del teu domini iniciïn la sessió. Pots requerir-ho o fer que sigui opcional. Consulta Configuració dels controls d'inici de sessió i registre per obtenir més informació.

Hi ha dues maneres fàcils de provar la configuració de l'inici de sessió únic:

Opció 1: fes servir el botó Prova l'inici de sessió únic

1. Ves a Configuració.
2. Al menú lateral, fes clic a la pestanya SSO i aprovisionament .
3. Ves a Inici de sessió únic (SSO) > Gestiona > Prova l'inici de sessió únic.

Això et permet comprovar ràpidament si tot funciona sense haver de tancar la sessió.

Opció 2: tanca la sessió i torna a iniciar-la amb l'inici de sessió únic

1. Abans de tancar la sessió, ves a la pestanya SSO i aprovisionament .
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l'inici de sessió únic.
3. Defineix l'opció d'inici de sessió com a Opcional per a tothom.
4. Tanca la sessió del teu compte de Canva.
5. A la pàgina d'inici de sessió, fes clic a Continua amb el correu electrònic i selecciona Inicia la sessió amb l'inici de sessió únic.

Si et dirigeixen a la pàgina del teu equip després d'iniciar la sessió, vol dir que has configurat l'inici de sessió únic. Si reps un error, consulta l'article Resolució de problemes d'inici de sessió únic per obtenir ajuda.

Suggeriment ràpid: fer servir els dos mètodes et pot donar més tranquil·litat perquè tot està bé configurat.

Els administradors de l'organització poden caducar o forçar la sortida de les sessions de tots els usuaris existents que hagin iniciat la sessió que tinguin una adreça electrònica amb un dels seus dominis verificats. Quan aquests usuaris tornin a iniciar la sessió i no utilitzin l'inici de sessió únic per accedir a Canva, se'ls demanarà que vinculi el seu compte a l'inici de sessió únic.

Això és especialment útil per consolidar els usuaris existents en un equip i aplicar els mètodes d'inici de sessió d'inici de sessió únic a tots els usuaris.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del teu compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, selecciona la pestanya SSO i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l'inici de sessió únic.
6. Tria un dels requisits d'inici de sessió següents:

• Obligatori per a tothom (captura de domini): tanca la sessió de tots els usuaris, tant si s'han unit a l'equip o a l'organització com si no.
• Obligatori només per als membres del teu equip: només tanca la sessió dels usuaris que formen part de l'equip o l'organització vinculada al teu inici de sessió únic.

7. Fes clic a Desa la connexió.

8. Torna a la pestanya d'inici de sessió únic i aprovisionament .

9. A Verificació del domini, fes clic a la icona Força la sortida (al costat de la paperera) del domini del qual vols tancar la sessió. Si tens diversos dominis, repeteix aquest pas per a cadascun dels quals vulguis forçar el tancament de la sessió.

Si has provat la teva experiència d'inici de sessió d'inici de sessió únic i has configurat Força la sortida (opció recomanada), selecciona Finalitza la configuració. Has configurat l'inici de sessió únic correctament.