Saltar e ir al contenido principal

Inicio de Canva
Ayuda

Configurar el inicio de sesión único (SSO) para los sitios web de Canva

Este artículo se tradujo con la traducción automática. Avísanos si encuentras algún error.

Habilita la protección de inicio de sesión único (SSO) para los sitios web publicados en dominios propiedad de Canva o conectados a través de Canva. Esto garantiza que solo los usuarios autorizados de tu proveedor de identidad (IdP) puedan acceder a tus sitios de Canva publicados, lo que proporciona una experiencia de navegación segura y sin problemas.

Esta guía está dirigida a los administradores de Canva Empresas y de la Organización de Canva Educación responsables de administrar la configuración del inicio de sesión único (SSO) de su equipo.

Qué necesitas para empezar

  • Los sitios web publicados antes del SSO para la configuración de sitios web deben volver a publicarse para activar la protección.
  • Todos los sitios web nuevos publicados en el dominio protegido estarán protegidos por SSO automáticamente.

Paso 1: inicia la configuración en Canva

Estamos implementando los cambios de navegación gradualmente, por lo que es posible que algunos pasos de este artículo de ayuda no reflejen con precisión lo que ves en la app. Si no puedes encontrar Canva AI, tu foto de perfil o tu carrito de Imprimir en la página de inicio, ve a

Más.

  1. En la página de inicio, selecciona el icono de tu perfil para abrir el menú.
  2. Selecciona
     Configuración.
  3. En Configuración de la organización, selecciona SSO para sitios web y, a continuación, Crea una nueva conexión.
  4. En Selecciona un dominio de sitio web para proteger con SSO, elige un dominio de Canva.

Importante:

  • Los dominios ya configurados con SSO no se podrán seleccionar.
  • Los dominios externos pueden tardar en prepararse antes de que puedan seleccionarse.

5. Haz clic en Siguiente para avanzar.

Paso 2: Nombra tu conexión SSO

Paso 2: Nombra tu conexión SSO

Crea un nombre de conexión para identificar fácilmente qué dominio está protegido.

  1. En Nombre de esta conexión, escribe un nombre de conexión. Te recomendamos algo como lo siguiente:
    • IdP para [yourdomain.com]
    • Sitios web protegidos para [yourdomain.com] Nota: También puedes usar este nombre al crear la conexión en tu proveedor de identidad (IdP).
  2. Selecciona Siguiente.

Paso 3: configura una nueva aplicación SAML 2.0 en tu IdP (fuera de Canva)

Configure una nueva aplicación SAML 2.0 en su proveedor de identidad (IdP), como Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.

  1. Inicia sesión en tu IdP.
  2. Sigue los pasos de tu IdP para crear una nueva integración de aplicación con SAML 2.0. Nota: Esta es una aplicación separada de la aplicación de inicio de sesión SSO de Canva, que se llama “Canva” en algunas galerías de aplicaciones de IdP o catálogos de aplicaciones.
  3. Cuando se le solicite que configure la configuración de SAML, use la siguiente información:
    • URL de inicio de sesión único/URL de ACS/URL de respuesta/URL del servicio de SSO/Destinatario: https://[yourdomain.com]/_api/saml
    • URI de audiencia/ID de entidad/ Identificador /Identificador de parte: Copia esto de Canva, se verá algo así como "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Formato de NameID (recomendado): persistente
      • Nota: Recomendamos elegir un formato NameId que no cambie, si tu IdP lo admite.
    • Importante: Asegúrate de que tu respuesta SAML incluya una firma. Es posible que tengas que activar una opción como Signed response (Respuesta firmada) o similar. Esto puede estar en la configuración avanzada, y la mayoría de los IdP tienen este conjunto de forma predeterminada.
    • Si se le solicita un validador de URL de ACS, use: ^https://[yourdomain.com]/_api/saml$
      • Nota: Esa es la misma URL de ACS con los símbolos "^" y "$" para indicar el inicio y el final de la URL.
  4. Asigne la aplicación a los usuarios/grupos/tareas correspondientes. Estas son las personas que tendrán acceso a tu IdP.
    • Puedes conceder acceso a usuarios sin cuentas de Canva, ya que esta configuración de inicio de sesión único funciona por separado del inicio de sesión estándar de Canva.
  5. Una vez que completes la configuración de la aplicación en tu IdP, se te proporcionarán los "metadatos de IdP", que debes copiar en Canva en el siguiente paso.
  6. De vuelta en Canva, selecciona Siguiente para continuar con los siguientes pasos.

Paso 4: añade los metadatos de tu proveedor de identidad en Canva

Para completar la configuración del SSO en Canva, puedes elegir uno de los dos métodos para añadir los metadatos de tu Identity Provider (IdP):

Opción 1: sube el archivo de metadatos

  1. Desde tu proveedor de identidad, descarga el archivo de metadatos XML.
  2. En Canva, ve a la sección Subir archivo de metadatos .
  3. Cargue o arrastre el archivo XML al campo correspondiente.
  4. Canva extraerá y rellenará automáticamente todos los campos necesarios.
  5. Cuando esté listo, pulsa o haz clic en Finalizar configuración.

Opción 2: añadir metadatos manualmente

  1. En Punto de conexión de SAML 2.0 (http) o URL de inicio de sesión único, copie y pegue los metadatos de la URL de inicio de sesión . Encontrarás esto en la página de Autenticación de tu aplicación IdP. También puede llamarse URL de inicio de sesión o URL de SAML 2.0/W-Federation.
  2. En ID de entidad o URL de emisor, copia y pega los metadatos de emisor de tu proveedor de identidad. También puede llamarse Identity Provider Issuer (Emisor del proveedor de identidad) o IdP Identifier (Identificador IdP).
  3. Por último, en Certificado público x.509, copia y pega el certificado de firma de tu proveedor de identidad. Puede que tengas que descargar el certificado de tu IdP y copiar y pegar su contenido.
  4. Selecciona Finalizar configuración para completar la configuración.

Comprueba si tu sitio web está protegido por SSO

Para verificar que SSO está funcionando:

  1. Publicar un sitio web de prueba en un dominio habilitado para SSO.
  2. Visita la URL del sitio web en una ventana privada/de incógnito.
  3. Si se te redirige a la página de inicio de sesión de tu proveedor de identidad (IdP), la protección de inicio de sesión único funciona como se esperaba. Cualquier persona que tenga asignada la aplicación en su IdP debería poder iniciar sesión con éxito y ver el sitio web.

Actualiza la configuración de SSO en Canva

Para actualizar los metadatos SAML de la conexión SSO:

  1. Desde la página de inicio, ve a Configuración de la organización.
  2. Selecciona SSO para sitios web y, después, haz clic o toca el icono de Lápiz junto a la conexión que quieres editar.
  3. Edita los metadatos siguiendo los mismos pasos que seguiste durante la configuración.

Preguntas frecuentes

Ya configuré el inicio de sesión único para Canva. ¿En qué se diferencia?

Si has configurado el inicio de sesión único en la pestaña de inicio de sesión único y aprovisionamiento en tu Configuración, ¡genial! Esto permite que tu equipo inicie sesión en Canva a través del inicio de sesión único.

Este artículo es para "SSO para sitios web", una función completamente separada, donde la configuración es bastante similar. Con esta configuración, tu equipo puede iniciar sesión para ver un sitio web de Canva en Internet. Requiere una nueva aplicación en tu proveedor de identidad y te da más libertad en cuanto a a quién permites ver tus sitios web.

¿Tengo que repetir este proceso para cada dominio?

Sí. Esto significa que puedes asignar diferentes grupos de personas a diferentes dominios.

¿Puedo dar acceso a mis sitios web de Canva a personas que no tienen Canva?

¡Sí! Las personas que tienen acceso se gestionan íntegramente en tu proveedor de identidad (IdP).

¿Tengo que volver a publicar los sitios existentes?

Sí. Los sitios publicados antes de la configuración de SSO deben volver a publicarse para que la protección surta efecto.

¿Puedo utilizar dominios externos?

Sí, siempre y cuando estén verificados y conectados en Canva. La configuración puede tardar más.

¿Puedo cambiar el dominio protegido por SSO más tarde?

No. Para proteger un dominio diferente, crea una nueva conexión.

¿Está disponible para todas las cuentas de Canva?

Esta función está disponible para los administradores de las organizaciones de Canva Enterprise.

¿Cómo soluciono problemas de SSO para sitios web?

Si tienes problemas después de la configuración, estos son algunos de los problemas más comunes y cómo solucionarlos.

¿Te resultó útil?

Me resultó útil

No me resultó útil

Las personas también vieron

Ir al final del pie de página

Ir al inicio del pie de página