Configuración de SAML con Duo Security

Usa Duo para configurar el inicio de sesión único (SSO) de tu organización.

1. Inicia sesión en duo.com.
2. En el menú lateral, selecciona Apps > Proteger una app.
3. Busca Proveedor de servicio de SAML y selecciona Proteger esta app.

4. En la siguiente pantalla, ingresa esta información.
   1. Nombre del proveedor de servicios: Canva
   2. ID de la entidad: https://www.canva.com
   3. Servicio de consumidor de aserciones: https://www.canva.com/login/saml

5. Haz clic en Guardar.
6. Haz clic en Descargar el archivo de configuración. En los próximos pasos, cargarás esto en Duo Access Gateway.

1. Inicia sesión en Duo Access Gateway y accede a Apps.
2. En la sección Agregar app, sube el archivo de configuración que descargaste.
3. En la sección Metadatos, copia esta información. La necesitarás para completar la configuración en Canva.
   • URL del SSO
   • ID de la entidad
   • Certificado (haz clic en Descargar el certificado y copia el contenido del archivo)

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina superior de la página de inicio, haz clic en el
   icono de engranaje para ir a Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
4. En la sección Verificación de dominio, indica el dominio de tu equipo.
5. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
6. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Para obtener más información sobre cómo agregar un registro TXT, consulta nuestro artículo Configurar el inicio de sesión único (SSO).

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
5. Introduce la información de tu proveedor de identidad en los tres campos:

• URL del inicio de sesión o del SSO: pega la URL del SSO.
• ID de entidad o URL del emisor: pega tu ID de entidad.
• X.509 Certificado público: Pegue todo el contenido de su Certificado.

6. Haz clic en Save (Guardar) y en Next (

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
3. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que inicien sesión las personas de tus equipos administrados con el inicio de sesión único (SSO).

1. En la página de inicio, ve a Configuración > SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
4. Haz clic en Guardar cambios.