Configuració de l'inici de sessió únic (SSO) per a Enterprise

Configura l’inici de sessió únic (SSO) per a la teva organització i gaudeix d’un procés de registre i d’inici de sessió més senzill.

Assegura’t de complir els requisits següents per configurar l’inici de sessió únic:

• Un proveïdor d’identitat compatible amb SAML 2.0.
• Accés (o ajuda de l’equip d’IT) per crear un registre TXT al teu DNS.

Per començar la configuració:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la
   pestanya Inici de sessió únic i aprovisionament.

• Si no tens un pla Enterprise o un altre Pla que compleixi els requisits, pot ser que no vegis aquesta pestanya o que se’t demani que passis a un pla superior per accedir a la configuració de l’inici de sessió únic.

Afegir i verificar dominis ens permet saber qui forma part de la teva organització. Tothom que faci servir una adreça electrònica amb un dels teus dominis verificats podrà iniciar la sessió amb l’inici de sessió únic de SAML.

1. A la pestanya Verificació del domini , fes clic a Afegeix un domini. S’obrirà una finestra emergent.
2. Al camp de text, introdueix el domini que vols fer servir per iniciar la sessió única de la teva organització.
3. Fes clic a Envia. A continuació, veuràs el testimoni del registre TXT que has d’afegir al teu proveïdor de DNS per verificar que ets propietari del domini que has indicat. Fes clic a Copia el testimoni.

Pots considerar el registre TXT com un codi de verificació. Quan l’afegeixes a la configuració del DNS, permet que Canva verifiqui que ets propietari del domini i que el controles. També impedeix que altres persones creïn un equip de Canva amb el domini de la teva empresa si tens activada la configuració de captura de domini.

1. Ves al lloc web on gestiones el teu domini (per exemple, GoDaddy o Namecheap).
2. Busca l’opció Gestiona el DNS o Configuració del DNS. Aquí és on pots editar els detalls tècnics del domini.
3. A la configuració del DNS, tria l’opció per afegir un registre nou i selecciona TXT com a tipus.
4. Omple els camps. Hauràs d’indicar un nom (com ara el teu domini), una configuració de temps (normalment pots deixar-la tal com està) i el text que vols associar al domini.
5. Quan hagis omplert la informació, desa-la. Pot ser que el botó es digui Desa o Crea.

Recorda que els textos i els botons exactes poden variar una mica segons on gestiones el domini. Si no n’estàs segur, demana ajuda al teu proveïdor de domini.

Abans de poder iniciar la sessió a Canva amb l’inici de sessió únic, cal verificar el registre TXT. Normalment, això passa en les 24 hores posteriors a l’addició del registre TXT, però pot trigar més segons el temps d’expiració de la memòria cau dels registres DNS (TTL). Segons el teu proveïdor, els canvis al DNS poden tardar fins a 72 hores a actualitzar-se. Rebràs un correu electrònic quan s’hagi verificat el testimoni al teu domini.

Per comprovar-ne l’estat, prova un lloc com ara https://mxtoolbox.com/ i introdueix-hi el teu domini per veure si hi apareix el registre TXT.

A la pàgina Inici de sessió únic i aprovisionament, fes clic a la pestanya Inici de sessió únic (SSO) i, després, a Configura l’inici de sessió únic.

Selecciona el teu proveïdor d’identitat per veure una guia per afegir-hi Canva. Actualment, són compatibles aquests proveïdors:

• Configuració de SAML d’ADFS
• Configuració de SAML d’Azure AD/ Entra ID
• Configuració de SAML de Duo Security
• Configuració de SAML de GSuite (Google)
• Configuració de SAML d’Okta
• Configuració de SAML d’OneLogin
• Configuració de SAML de Salesforce

Si el teu proveïdor no apareix a la llista, fes servir aquestes dades per afegir Canva al proveïdor d’identitat:

• URL ACS/URL de resposta: https://www.canva.com/login/saml
• ID d’entitat/identificador: https://www.canva.com
• Atributs SAML: NameID, Email, FirstName, LastName
• Text de metadades (si cal)

Assegura’t que l’afirmació SAML inclogui una signatura. Comprova-ho a la configuració.

Quan hagis afegit Canva al proveïdor d’identitat, selecciona Següent.

Pots afegir les metadades del proveïdor d’identitat de dues maneres:

1. Puja un fitxer de metadades: Baixa el fitxer .xml que t’ha proporcionat el proveïdor d’identitat i, després, carrega’l a Canva. Les dades s’importaran automàticament i els camps s’ompliran per tu. Selecciona Desa les metadades.
2. Afegeix les metadades manualment: Afegeix les metadades de l’IdP a cada camp corresponent. Selecciona Desa les metadades.

3. Configura l’URL de tancament de sessió únic (opcional): Afegeix l’URL de tancament de sessió de Canva al proveïdor d’identitat:

• Al proveïdor d’identitat, ves a la configuració de SAML.
• Busca el camp de l’URL de tancament de sessió únic del proveïdor de serveis i afegeix-hi www.canva.com/logout/saml
• A continuació, afegeix l’URL de tancament de sessió únic de l’IdP al camp de metadades de Canva.

Si la teva organització té diversos equips, assegura’t d’haver configurat l’atribut SAML TeamId al proveïdor d’identitat. Si has d’acabar de configurar-lo, pots tornar al pas 1.

Si no, selecciona Següent per continuar amb el pas 3: Prova la connexió d’inici de sessió únic.

Pots provar la connexió d’inici de sessió únic per comprovar si funciona.

1. Abans de provar la connexió, assegura’t d’assignar-te accés a l’aplicació de Canva que has creat al proveïdor d’identitat.
2. Selecciona Prova l’inici de sessió únic. Et redirigirem al proveïdor d’identitat perquè iniciïs la sessió amb l’inici de sessió únic.
3. Inicia la sessió amb les dades del proveïdor d’identitat.
4. Et mostrarem els resultats de la prova de connexió.

• Connexió correcta: Assegura’t que els atributs i els valors que hem recuperat del proveïdor d’identitat estiguin assignats correctament perquè els usuaris puguin iniciar la sessió amb l’inici de sessió únic. Si els valors retornats són incorrectes, corregeix-los al proveïdor d’identitat i torna a provar-ho.
• Errors de la prova: Corregeix els errors al proveïdor d’identitat i torna a provar-ho.

5. Quan els atributs i els valors estiguin assignats correctament, tanca la finestra i continua amb el pas següent.

Quan tinguis les dades, introdueix-les a la pàgina de configuració de l’inici de sessió únic de Canva:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la pestanya Inici de sessió únic i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades de l’IdP.
6. Introdueix les dades del proveïdor d’identitat als tres camps:

• Inici de sessió únic o URL d’inici de sessió
• ID d’entitat o URL de l’emissor
• Certificat públic X.509

6. Fes clic a Desa i continua.

Tria com vols que el teu equip i la resta d’usuaris del teu domini iniciïn la sessió. Pots fer que sigui obligatori o opcional. Consulta Configuració dels controls d’inici de sessió i registre amb inici de sessió únic per obtenir més informació.

Hi ha dues maneres senzilles de provar la configuració de l’inici de sessió únic:

Opció 1: Fes servir el botó «Prova l’inici de sessió únic»

1. Ves a Configuració.
2. Al menú lateral, fes clic a la pestanya Inici de sessió únic i aprovisionament.
3. Ves a Inici de sessió únic (SSO) > Gestiona > Prova l’inici de sessió únic.

Això et permet comprovar ràpidament si tot funciona sense tancar la sessió.

Opció 2: Tanca la sessió i torna a iniciar-la amb l’inici de sessió únic

1. Abans de tancar la sessió, ves a la pestanya Inici de sessió únic i aprovisionament.
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l’inici de sessió únic.
3. Defineix l’opció d’inici de sessió com a Opcional per a tothom.
4. Tanca la sessió del teu compte de Canva.
5. A la pàgina d’inici de sessió, fes clic a Continua amb el correu electrònic i, després, selecciona Inicia la sessió amb l’inici de sessió únic.

Si després d’iniciar la sessió se’t porta a la pàgina del teu equip, vol dir que has configurat correctament l’inici de sessió únic. Si es produeix un error, consulta l’article Resolució de problemes amb els errors de l’inici de sessió únic per obtenir ajuda.

Consell ràpid: Si fas servir tots dos mètodes, tindràs més seguretat que tot està ben configurat.

Les persones administradores de l’organització poden fer que caduquin les sessions de totes les persones que tinguin la sessió iniciada, o bé forçar-ne el tancament, si fan servir una adreça electrònica d’un dels dominis verificats. Quan aquestes persones tornin a iniciar la sessió i no facin servir l’inici de sessió únic per accedir a Canva, se’ls demanarà que enllacin el seu compte amb l’inici de sessió únic.

Aquesta opció és especialment útil per agrupar els usuaris existents en un equip i fer que tothom faci servir l’inici de sessió únic.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, selecciona la pestanya Inici de sessió únic i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l’inici de sessió únic.
6. Tria un dels requisits d’inici de sessió següents:

• Obligatori per a tothom (captura de domini): Tanca la sessió de tots els usuaris, tant si s’han unit a l’equip o a l’organització com si no.
• Obligatori només per als membres del teu equip: Tanca la sessió únicament dels usuaris que formen part de l’equip o de l’organització vinculats al teu inici de sessió únic.

7. Fes clic a Desa la connexió.

8. Torna a la pestanya Inici de sessió únic i aprovisionament.

9. A Verificació del domini, fes clic a la icona per forçar el tancament de sessió (al costat de la paperera) del domini del qual vols tancar les sessions. Si tens diversos dominis, repeteix aquest pas per a cadascun dels quals vulguis forçar el tancament de sessió.

Si has provat l’experiència d’inici de sessió únic i has configurat el tancament forçat de sessió (recomanat), selecciona Acaba la configuració. Ja has configurat correctament l’inici de sessió únic!