Ves directament al contingut principal

Inici de Canva
Ajuda

Configura l'inici de sessió únic per als llocs web de Canva

Aquest article s'ha traduït automàticament. Si hi trobes errors, avisa'ns.

Activa la protecció amb inici de sessió únic (SSO) per als llocs web publicats en dominis que siguin teus o que hagis connectat a través de Canva. Així, només les persones autoritzades del teu proveïdor d'identitat (IdP) podran accedir als llocs web de Canva que publiquis, i gaudiran d'una experiència de navegació segura i fluida.

Aquesta guia és per als administradors de Canva Enterprise i d'organitzacions educatives de Canva responsables de gestionar la configuració d'inici de sessió únic dels seus equips.

Abans de començar

  • Els llocs web publicats abans de l'inici de sessió únic per a la configuració de llocs web s'han de tornar a publicar per activar la protecció.
  • Tots els llocs web nous publicats al domini protegit es protegiran amb SSO automàticament.

Pas 1: Inicia la configuració a Canva

Estem implementant canvis de navegació a poc a poc, de manera que és possible que alguns passos d'aquest article d'ajuda no reflecteixin amb precisió el que veus a l'aplicació. Si no trobes Canva AI, la teva foto de perfil o la teva cistella d'impressió a la pàgina d'inici, ves a

Més.

  1. A la pàgina inicial, selecciona la icona del perfil per obrir el menú.
  2. Selecciona
     Configuració.
  3. A Configuració de l'organització, selecciona Inici de sessió únic per als llocs web i, a continuació, Crea una connexió nova.
  4. A Selecciona un domini de lloc web per protegir amb l'inici de sessió únic, tria un domini de Canva.
    • Els dominis que ja tenen configurat l'inici de sessió únic no es podran seleccionar.
    • És possible que els dominis externs triguin a estar preparats abans que es puguin seleccionar.
  5. Selecciona Següent per continuar.

Pas 2: Posa un nom a la connexió d'inici de sessió únic

Crea un nom de connexió per identificar fàcilment quin domini està protegit.

  1. A Posa un nom a aquesta connexió, escriviu un nom per a la connexió. Us recomanem una opció com ara:
    • Proveïdor d'identitat per a [yourdomain.com]
    • Llocs web protegits per a [yourdomain.com] Nota: També podeu fer servir aquest nom quan creeu la connexió al vostre Proveïdor d'identitat.
  2. Seleccioneu Següent.

Pas 3: Configura una aplicació SAML 2.0 nova al teu proveïdor d'identitat (IdP) (fora de Canva)

Configura una aplicació SAML 2.0 nova al teu proveïdor d'identitat (Proveïdor d'identitat), com ara Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.

  1. Inicia la sessió al teu IdP.
  2. Segueix els passos de l'IdP per crear una integració d'aplicacions SAML 2.0. Nota: Aquesta és una aplicació independent de l'aplicació d'inici de sessió SSO de Canva, que s'anomena "Canva" en algunes galeries d'aplicacions IdP o catàlegs d'aplicacions.
  3. Quan se us demani configurar la configuració de SAML, utilitzeu la informació següent:
    • URL d'inici de sessió únic/URL ACS/URL de resposta/URL del servei SSO/ Destinatari: https://[yourdomain.com]/_api/saml
    • URI del públic/ID de l'entitat/ Identificador /Identificador de la part: Copia això de Canva, tindrà un aspecte similar a "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Format NameID (recomanat): persistent
      • Nota: et recomanem que triïs un format NameId que no canviï, si el teu IdP ho permet.
    • Important: assegura't que la teva resposta de SAML inclogui una signatura. És possible que hagis d'activar una opció de configuració com ara "Resposta signada". És possible que estigui a la configuració avançada, i la majoria dels IdP tenen aquesta configuració per defecte.
    • Si se't demana un validador d'URL d'ACS, utilitza: ^https://[yourdomain.com]/_api/saml$
      • Nota: Es tracta de la mateixa URL de l'ACS amb els símbols «^» i «$» per indicar l'inici i el final de l'URL.
  4. Assigna l'aplicació als usuaris/grups/tasques corresponents. Aquestes són les persones que tindran accés a l'IdP.
    • Pots concedir accés als usuaris sense comptes de Canva, ja que aquesta configuració de l'SSO funciona per separat de l'inici de sessió estàndard de Canva.
  5. Un cop hagis completat la configuració de l'aplicació a l'IdP, et proporcionarà les "metadades de l'IdP", que hauràs de copiar a Canva al pas següent.
  6. De nou a Canva, selecciona Següent per continuar amb els passos següents.

Pas 4: Afegeix les metadades del proveïdor d'identitat a Canva

Per completar la configuració de l'inici de sessió únic a Canva, pots triar una de dues maneres d'afegir les metadades del proveïdor d'identitat (IdP):

Opció 1: Carrega el fitxer de metadades

  1. Des del teu proveïdor d'identitat, descarrega el fitxer de metadades XML.
  2. A Canva, ves a la secció Carrega el fitxer de metadades .
  3. Carrega o arrossega el fitxer XML al camp indicat.
  4. Canva n'extraurà automàticament la informació i emplenarà tots els camps necessaris.
  5. Quan hagis acabat, selecciona Finalitza la configuració.

Opció 2: afegeix metadades manualment

  1. A Extrem SAML 2.0 (HTTP) o URL d’inici de sessió únic, copia i enganxa les metadades de l’URL d’inici de sessió . Les trobaràs a la pàgina d’Autenticació de l’aplicació del proveïdor d’identitat. També es pot anomenar URL d’inici de sessió o URL SAML 2.0/WS-Federation.
  2. A ID d’entitat o URL de l’emissor, copia i enganxa les metadades de l’emissor del proveïdor d’identitat. També es pot anomenar emissor del proveïdor d’identitat o identificador del proveïdor d’identitat.
  3. Finalment, a Certificat públic x.509, copia i enganxa el certificat de signatura del proveïdor d’identitat. És possible que hagis de baixar el certificat del proveïdor d’identitat i copiar-ne i enganxar-ne el contingut.
  4. Selecciona Finalitza la configuració per completar-la.

Comprova si el teu lloc web està protegit per SSO

Per verificar que l'inici de sessió únic funciona:

  1. Publica un lloc web de prova en un domini que estigui habilitat per SSO.
  2. Visita l'URL del lloc web en una finestra privada/d'incògnit.
  3. Si se't redirigeix a la pàgina d'inici de sessió del teu proveïdor d'identitats (IdP), la protecció d'inici de sessió únic funciona com s'esperava. Qualsevol persona que hagi assignat l'aplicació a l'IdP hauria de poder iniciar la sessió amb èxit i veure el lloc web.

Actualitza la configuració de SSO a Canva

Per actualitzar les metadades SAML de la connexió d’inici de sessió únic:

  1. Des de la pàgina inicial, ves a Configuració de l’organització.
  2. Selecciona Inici de sessió únic per a llocs web, i després selecciona la icona del llapis que hi ha al costat de la connexió que vols editar.
  3. Edita les metadades seguint els mateixos passos que vas seguir durant la configuració.

Preguntes freqüents

Ja he configurat l'inici de sessió únic per a Canva. En què es diferencia?

Si has configurat l'inici de sessió únic a la pestanya Inici de sessió únic i aprovisionament dels Configuració, l'equip pot iniciar la sessió a Canva amb l'inici de sessió únic.

Aquest article tracta de l'«inici de sessió únic per a llocs web», una característica completament diferent, tot i que la configuració és força similar. Amb aquesta configuració, l'equip pot iniciar la sessió per visualitzar un lloc web de Canva a internet. Cal crear una aplicació nova al proveïdor d'identitat i tens més llibertat per decidir qui pot visualitzar els llocs web.

He de repetir aquest procés per a cada domini?

Sí. Així pots assignar grups de persones diferents a dominis diferents.

Puc donar accés als meus llocs web de Canva a persones que no tenen Canva?

Sí. L'accés es gestiona íntegrament al teu proveïdor d'identitat (IdP).

He de tornar a publicar els llocs web existents?

Sí. Cal tornar a publicar els llocs web publicats abans de configurar l'inici de sessió únic perquè la protecció s'activi.

Puc utilitzar dominis externs?

Sí, sempre que estiguin verificats i connectats a Canva. La configuració pot trigar més.

Puc canviar més endavant el domini protegit amb l'inici de sessió únic?

No. Per protegir un altre domini, crea una connexió nova.

Aquesta característica està disponible per a tots els comptes de Canva?

Aquesta característica està disponible per a les persones administradores de les organitzacions amb Canva Enterprise i Canva Educació.

Com puc resoldre problemes amb l'inici de sessió únic per a llocs web?

Si tens problemes després de configurar-ho, aquí trobaràs alguns dels problemes més habituals i com solucionar-los.

T'hem ajudat?

Útil

No ha estat útil

Altres persones també han vist

Ves al final del peu de pàgina

Ves a l'inici del peu de pàgina