Configuració de l'inici de sessió únic (SSO) per a Enterprise

Configura l’inici de sessió únic (SSO) per a la teva organització i facilita el registre i l’inici de sessió.

Assegura’t de complir els requisits següents per configurar l’SSO:

• Un proveïdor d’identitat compatible amb SAML 2.0.
• Accés (o assistència de l’equip de TI) per crear un registre TXT al teu DNS.

Per començar la configuració:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la
   pestanya Inici de sessió únic i aprovisionament.

• Si no tens Canva Enterprise o un altre Pla que compleixi els requisits, és possible que no vegis aquesta pestanya o que se’t demani que actualitzis el Pla per accedir a la configuració de l’SSO.

Afegir i verificar dominis ens permet saber qui forma part de la teva organització. Tothom que faci servir una adreça electrònica dels teus dominis verificats podrà iniciar la sessió mitjançant l’inici de sessió únic de SAML.

1. A la pestanya Verificació del domini, fes clic a Afegeix un domini. S’obrirà una finestra emergent.
2. Al camp de text, introdueix el domini que vols fer servir per a l’inici de sessió únic de la teva organització.
3. Fes clic a Envia. A continuació, veuràs el testimoni del registre TXT que has d’afegir al servidor DNS per verificar que ets la persona propietària del domini que has indicat. Fes clic a Copia el testimoni.

Pots considerar el registre TXT un codi de verificació. Quan l’afegeixes a la configuració del DNS, permet que Canva verifiqui que ets la persona propietària i que tens el control del domini. També impedeix que altres persones creïn un equip de Canva amb el domini de la teva empresa si la configuració de captura de domini està activada.

1. Ves al lloc web on gestiones el domini (per exemple, GoDaddy o Namecheap).
2. Busca l’opció Gestiona el DNS o Configuració del DNS. Aquí és on pots editar els detalls tècnics del domini.
3. A la configuració del DNS, tria l’opció per afegir un registre nou i selecciona TXT com a tipus.
4. Omple’n els detalls. Hauràs d’indicar un nom (com ara el teu domini), una configuració de temps (normalment, pots deixar-la tal com està) i el text que vols associar al domini.
5. Després d’introduir la informació, desa-la. El botó pot dir Desa o Crea.

Recorda que les paraules i els botons exactes poden variar una mica segons on gestionis el domini. Si no n’estàs segur, demana ajuda al proveïdor del domini.

Abans de poder iniciar la sessió a Canva amb l’SSO, cal verificar el registre TXT. Això sol passar en les 24 hores posteriors a l’addició del registre TXT, però pot trigar més segons el temps d’expiració de la memòria cau del registre DNS (TTL). Segons el teu proveïdor d’allotjament, els canvis al DNS poden tardar fins a 72 hores a actualitzar-se. Rebràs un correu electrònic quan es verifiqui el testimoni al teu domini.

Per comprovar-ne l’estat, prova de fer servir un lloc com ara https://mxtoolbox.com/ i introdueix-hi el domini per veure si hi apareix el registre TXT.

A la pàgina Inici de sessió únic i aprovisionament, fes clic a la pestanya Inici de sessió únic (SSO) i, després, a Configura l’SSO.

Selecciona el proveïdor d’identitat per veure una guia per afegir-hi Canva. Actualment, són compatibles aquests proveïdors:

• Configuració de SAML per a ADFS
• Configuració de SAML per a Azure AD/ Entra ID
• Configuració de SAML per a Duo Security
• Configuració de SAML per a GSuite (Google)
• Configuració de SAML per a Okta
• Configuració de SAML per a OneLogin
• Configuració de SAML per a Salesforce

Si el teu proveïdor no apareix a la llista, fes servir aquestes dades per afegir Canva al proveïdor d’identitat:

• URL ACS/URL de resposta: https://www.canva.com/login/saml
• ID d’entitat/Identificador: https://www.canva.com
• Atributs SAML: NameID, Email, FirstName, LastName
• Text de metadades (si cal)

Assegura’t que l’assertació SAML inclogui una signatura. Comprova la configuració per verificar-ho.

Després d’afegir Canva al proveïdor d’identitat, selecciona Següent.

Pots afegir les metadades del proveïdor d’identitat de dues maneres:

1. Carrega un fitxer de metadades: Baixa el fitxer .xml que t’ha proporcionat el proveïdor d’identitat. Després, carrega’l a Canva. Les dades s’importaran automàticament i els camps s’emplenaran. Selecciona Desa les metadades.
2. Afegeix les metadades manualment: Afegeix les metadades del proveïdor d’identitat a cada camp corresponent. Selecciona Desa les metadades.

3. Configura l’URL de tancament de sessió únic (opcional): Afegeix l’URL de tancament de sessió de Canva al proveïdor d’identitat:

• Al proveïdor d’identitat, ves a la configuració de SAML.
• Busca el camp de l’URL de tancament de sessió únic del proveïdor de serveis i afegeix-hi www.canva.com/logout/saml
• A continuació, afegeix l’URL de tancament de sessió únic del proveïdor d’identitat al camp de metadades de Canva.

Si la teva organització té diversos equips, assegura’t d’haver configurat l’atribut SAML TeamId al proveïdor d’identitat. Si has d’acabar de configurar-lo, pots tornar al pas 1.

Si no, selecciona Següent per continuar amb el pas 3: prova la connexió SSO.

Pots provar la connexió SSO per comprovar si funciona.

1. Abans de provar la connexió, assegura’t d’assignar-te accés a l’aplicació de Canva que has creat al proveïdor d’identitat.
2. Selecciona Prova l’SSO. Et redirigirem al proveïdor d’identitat perquè iniciïs la sessió amb l’SSO.
3. Inicia la sessió amb les dades del proveïdor d’identitat.
4. Et mostrarem els resultats de la prova de connexió.

• Connexió correcta: Assegura’t que els atributs i els valors que hem recuperat del proveïdor d’identitat estiguin assignats correctament perquè les persones usuàries puguin iniciar la sessió amb l’SSO. Si els valors retornats són incorrectes, corregeix-los al proveïdor d’identitat i torna a provar-ho.
• Errors de la prova: Corregeix els errors al proveïdor d’identitat i torna a provar-ho.

5. Quan els atributs i els valors estiguin assignats correctament, tanca la finestra i continua amb el pas següent.

Quan tinguis les dades, introdueix-les a la pàgina de configuració de l’SSO de Canva:

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, fes clic a la pestanya Inici de sessió únic i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Edita les metadades del proveïdor d’identitat.
6. Introdueix les dades del proveïdor d’identitat als tres camps:

• URL d’inici de sessió únic o d’inici de sessió
• ID d’entitat o URL de l’emissor
• Certificat públic X.509

6. Fes clic a Desa i continua.

Tria com vols que iniciïn la sessió al teu domini l’equip i la resta de persones usuàries. Pots fer que sigui obligatori o opcional. Consulta Configura els controls d’inici de sessió i registre amb SSO per obtenir més informació.

Hi ha dues maneres senzilles de provar la configuració de l’SSO:

Opció 1: Fes servir el botó «Prova l’SSO»

1. Ves a Configuració.
2. Al menú lateral, fes clic a la pestanya Inici de sessió únic i aprovisionament.
3. Ves a Inici de sessió únic (SSO) > Gestiona > Prova l’SSO.

Això et permet comprovar ràpidament si tot funciona sense tancar la sessió.

Opció 2: Tanca la sessió i torna a iniciar-la amb l’SSO

1. Abans de tancar la sessió, ves a la pestanya Inici de sessió únic i aprovisionament.
2. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l’SSO.
3. Tria l’opció d’inici de sessió Opcional per a tothom.
4. Tanca la sessió del teu compte de Canva.
5. A la pàgina d’inici de sessió, fes clic a Continua amb el correu electrònic i, després, selecciona Inicia la sessió amb l’SSO.

Si després d’iniciar la sessió se’t porta a la pàgina de l’equip, vol dir que has configurat l’SSO correctament. Si apareix un error, consulta l’article Resolució de problemes amb els errors de l’SSO per obtenir ajuda.

Consell ràpid: Si fas servir tots dos mètodes, tindràs més tranquil·litat perquè sabràs que tot està ben configurat.

Les persones administradores de l’organització poden fer caducar les sessions o forçar el tancament de sessió de totes les persones usuàries que ja tinguin la sessió iniciada i una adreça electrònica d’un dels dominis verificats. Quan aquestes persones tornin a iniciar la sessió i no facin servir l’inici de sessió únic per accedir a Canva, se’ls demanarà que enllacin el compte amb l’SSO.

Això és especialment útil per agrupar les persones usuàries existents en un equip i aplicar els mètodes d’inici de sessió amb SSO a tothom.

1. Inicia la sessió al teu compte de Canva.
2. A la pàgina inicial, selecciona el perfil del compte per obrir el menú.
3. Tria
   Configuració.
4. Al menú lateral, selecciona la pestanya Inici de sessió únic i aprovisionament.
5. Fes clic a Inici de sessió únic (SSO) > Gestiona > Configura la configuració de l’SSO.
6. Tria un dels requisits d’inici de sessió següents:

• Obligatori per a tothom (captura de domini): Tanca la sessió de totes les persones usuàries, tant si s’han unit a l’equip o a l’organització com si no.
• Obligatori només per als membres de l’equip: Tanca la sessió només de les persones usuàries que formin part de l’equip o de l’organització enllaçada amb l’SSO.

7. Fes clic a Desa la connexió.

8. Torna a la pestanya Inici de sessió únic i aprovisionament.

9. A Verificació del domini, fes clic a la icona de tancament forçat de sessió (al costat de la paperera) del domini del qual vols tancar les sessions. Si tens diversos dominis, repeteix aquest pas per a cadascun dels dominis dels quals vulguis forçar el tancament de sessió.

Si has provat l’experiència d’inici de sessió amb SSO i has configurat el tancament forçat de sessió (recomanat), selecciona Acaba la configuració. Ja has configurat l’SSO correctament!