Configurar el inicio de sesión único (SSO) para Canva Educación

Este artículo está dirigido a los administradores de TI de la escuela o el distrito y a los propietarios de Canva Educación que necesitan configurar el inicio de sesión único (SSO).

• Si tiene un plan Enterprise, use Configurar SSO (para Enterprise).
• Los maestros y el personal en general no necesitan esta guía.

¿En qué consiste este artículo?

• Requisitos y requisitos previos
• Configuración paso a paso (7 etapas)
• Consejos de prueba y solución de problemas

• Un proveedor de identidad compatible con SAML 2.0
• Accede (o recibe asistencia de tu equipo de TI) para crear un registro TXT en la configuración DNS de tu dominio.
• Un plan de Canva Educación (escuelas y distritos, campus o escuela individual)

Agregar y verificar tu dominio nos permite saber a quién tratar como miembros de tu organización. Cualquier persona que utilice una dirección de correo electrónico con sus dominios verificados podrá iniciar sesión a través del inicio de sesión único (SSO) de SAML.

1. Inicia sesión en tu cuenta de Canva
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. Seleccione Inicio de sesión único y aprovisionamiento.
   • Si no ves esto, comprueba que has iniciado sesión en la cuenta correcta
5. Comprueba si se verificó tu dominio.
   • Si ya está publicada, puedes ir al paso 1: añade Canva a tu proveedor de identidad.
6. En la pestaña Verificación de dominio, selecciona Añadir dominio. Se abrirá una ventana emergente.
7. En el campo de texto, escribe el dominio que quieras usar para el inicio de sesión único (SSO), por ejemplo: myschool.edu y Submit domain.
8. Seleccione Copiar token para copiar el token del registro TXT que aparece. Ahora debes añadir este token a la configuración de DNS de tu dominio para verificar la titularidad del dominio que has enviado.

De momento, tenemos guías detalladas para estos proveedores de identidad:

• Configuración de SAML con ADFS
• Configuración de SAML con ID de Azure AD/ Entra
• Configuración de SAML con Classlink
• Configuración de SAML y Rostering de Clever
• Configuración de SAML con GSuite (Google)
• Configuración de SAML con RapidIdentity

Si tu proveedor de identidad no figura en esta lista, puedes usar esta información para configurar SAML:

• ACS URL/Reply URL (URL de ACS/URL de respuesta): https://www.canva.com/login/saml
• ID/Identificador de la entidad: https://www.canva.com
• SAML attributes (Atributos de SAML): NameID, Email, FirstName, LastName (ID de nombre, Correo, Nombre, Apellido)
• Texto de metadatos (si es necesario)

Asegúrate de que la aserción SAML tenga una firma. Revisa tu configuración y verifícalo. Después de añadir Canva a tu proveedor de identidad, selecciona Siguiente.

En la página de inicio de sesión único (SSO) y aprovisionamiento (que se encuentra en Configuración), haz clic en la pestaña Administrar inicio de sesión único (SSO)

En el caso de los distritos con implementación en muchas escuelas, tendrás que transferir los datos de tu grupo a Canva para que podamos determinar qué escuela debemos asignar a cada persona.

Hay diferentes formas de hacerlo. Elige la opción que más se ajuste a tus necesidades.

Si utilizas RosterServer de Classlink (OneRoster) o Clever, selecciona Siguiente y continúa con el Paso 3: añade los metadatos de tu proveedor de identidad. Puedes enviarnos los datos de tu lista más adelante durante el Paso 5: configura el aprovisionamiento de personas usuarias.

Hay varias formas de hacerlo.

Si tienes un atributo en la app de SAML con el nombre de la escuela, el identificador de la escuela o cualquier otro identificador único relacionado con la escuela, puedes usarlo como atributo “TeamId” y enviar información sobre la escuela a la que pertenece cada persona usuaria.

1. Para enviar un atributo, crea una notificación en la app de SAML y nómbrala “TeamId” (distingue entre mayúsculas y minúsculas).
2. Selecciona Ver las instrucciones de TeamId y descarga la plantilla CSV en el cuadro de diálogo. En una columna, escribe el nombre de cada escuela, y en otra columna, agrega el valor correspondiente de “TeamId” que se enviará en una notificación a cada escuela.
3. Sube el archivo CSV a Canva. Te enviaremos un correo cuando lo hayamos revisado. Luego, sigue con el siguiente paso.

También puedes crear una notificación y usar las condiciones para enviar valores del atributo “TeamId” en base a los grupos u otros atributos de las personas usuarias.

Para hacerlo, crea de forma manual un conjunto de condiciones que le indiquen a tu app de SAML el valor del atributo que tiene que enviar para cada persona usuaria según el grupo al que pertenezca.

Por ejemplo, si quienes son estudiantes de la escuela primaria Harmony pertenecen a “Estudiantes de Harmony” y el personal pertenece a “Personal de Harmony”, puedes usar las condiciones de las notificaciones para indicarle a la app de SAML que envíe “Harmony” como “TeamId” para los dos grupos.

Nombra la notificación “TeamId” (ID de equipo) y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor correspondiente del atributo “TeamId” (ID de equipo) que se enviará en la notificación

En tu app de SAML, también puedes crear una notificación de grupo que envíe el nombre del grupo como un valor de notificación. Para que esto funcione, debe haber un grupo para cada escuela en tu app de SAML. El grupo tiene que incluir a todas las personas de la escuela (estudiantes y personal), y estos grupos escolares tienen que ser los únicos grupos que se envíen en la notificación.

Nombra la notificación “TeamId” (ID de equipo) y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor correspondiente del atributo “TeamId” (ID de equipo) que se enviará en la notificación

En el caso de los campus, tendrás que enviar un atributo de Teamld para cada persona. De esta manera, le indicas a Canva si es estudiante o parte del personal (docentes, personal).

Hay varias opciones de Teamld que son similares a las opciones que mencionamos antes en implementaciones de varias escuelas, excepto que solo necesitamos dos valores de TeamId: un valor único para el equipo de personal/docentes y uno para el equipo de estudiantes.

Una vez que hayas configurado un atributo de TeamId, establece esos valores en la configuración de la organización en Canva. Ve a la página Equipos de la configuración de tu cuenta de Canva, selecciona los tres puntos de la derecha y, luego, selecciona Editar Teamld.

Hay dos maneras de agregar los metadatos de tu proveedor de identidad:

1. Cargar el archivo de metadatos: descarga el archivo .xml que te proporcionó tu proveedor de identidad y súbelo a Canva. Los datos se importarán y se completarán los campos de manera automática. Selecciona Guardar los metadatos.
2. Ingresar los datos de forma manual: ingresa los metadatos de tu IdP en cada campo correspondiente. Selecciona Guardar los metadatos.

Después de guardar los metadatos, selecciona Siguiente.

Puedes probar la conexión del inicio de sesión único y ver si funciona.

1. Antes de probar la conexión, recuerda darte acceso a la aplicación de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Mostraremos los resultados de la conexión de prueba.

• Conexión correcta: asegúrate de que los atributos y valores que hemos obtenido de tu proveedor de identidad estén asignados correctamente para que los usuarios puedan iniciar sesión mediante el inicio de sesión único. Si los valores son incorrectos, corrígelos en tu proveedor de identidad y vuelve a realizar la prueba.
• Errores de prueba: corrige los errores en tu proveedor de identidad y vuelve a realizar la prueba.

5. Una vez que los atributos y valores estén bien asignados, cierra la ventana y ve al siguiente paso.

1. Selecciona OneRoster como tipo de aprovisionamiento.
2. Para obtener instrucciones detalladas, consulta la sección Aprovisionamiento con OneRoster.

1. Selecciona Clever como tipo de aprovisionamiento.
2. Para ver instrucciones más detalladas, consulta la sección Configuración de SAML y asignación de listas de Clever.

Cuando termines, ve al siguiente paso.

Selecciona cómo quieres que inicien sesión tu equipo y otros usuarios de tu dominio. Para obtener más información, consulta Configurar los controles de registro e inicio de sesión único (SSO).

1. Ve a Configuración > Inicio de sesión único (SSO) y aprovisionamiento.
2. En la pestaña Inicio de sesión único, haz clic en Administrar > Configurar ajustes de inicio de sesión único
3. Selecciona Opcional para todas las personas.
4. Cierra sesión y vuelve a entrar en tu cuenta de Canva.
5. En la página de inicio de sesión, selecciona Usar tu correo y selecciona Usar tu SSO.

Si se abre la página de tu equipo, significa que el SSO está funcionando.

1. Vuelve a Configuración > SSO y aprovisionamiento.
2. En Inicio de sesión único, haga clic en Administrar > Configurar la configuración de SSO.
3. Selecciona Obligatorio para todo el mundo (captura de dominio).

Este paso es importante, ya que garantiza que tus miembros se añadan a los equipos adecuados cuando inician sesión con SSO.

1. Inicia sesión en tu cuenta de Canva

2. En la esquina inferior izquierda, haz clic en el avatar de tu perfil y selecciona Configuración.

3. En el menú lateral, seleccione la pestaña Inicio de sesión único (SSO) y aprovisionamiento (provisioning).

4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.

5. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todo el mundo (captura de dominio): cierra la sesión de todos los usuarios, se hayan unido o no al equipo o a la organización.
• Requerido solo para los miembros de tu equipo: cierra sesión solo para los usuarios que forman parte del equipo u organización vinculados a tu SSO.

6. Una vez que los atributos y valores se asignen correctamente, cierra la ventana y ve al siguiente paso.

7. Vuelve a la pestaña de inicio de sesión único y aprovisionamiento.

8. En Verificación de dominio, haz clic en el icono Forzar cierre de sesión (junto a la papelera) para el dominio que quieres cerrar.

• Si tienes varios dominios, repite este paso para cada uno que quieras forzar a cerrar sesión.

Si has probado el inicio de sesión único (SSO) y has configurado Forzar el cierre de sesión (recomendado), selecciona Finalizar la configuración. ¡Has configurado el SSO!