Configuración de SAML con GSuite de Google (para empresas)

Configura el inicio de sesión único (SSO) para tu organización con GSuite (Google).

1. En la consola de Google Admin, ve a Apps > Apps web y para dispositivos móviles.
2. Haz clic en Agregar app y en Buscar apps.
3. En el campo de búsqueda, escribe Canva. Selecciona la app Canva Web (SAML).
4. En la página con la información del Proveedor de identidad de Google, copia o escribe la URL de SSO y el ID de la entidad. Vas a necesitarlos más adelante. Asegúrate de que la casilla Respuesta firmada esté marcada.

5. En la misma página, descarga el Certificado y haz clic en Continuar.
6. En la ventana Información del proveedor de servicio, deja la configuración como está. Hay más información al respecto en la nota de abajo. Haz clic en Continuar.
7. En la sección Atributos, asegúrate de que los campos estén como los que te mostramos a continuación y haz clic en Finalizar.

Service Provider Details NameId (Identificador NameID de la información del proveedor de servicios): recomendamos que envíes un atributo personalizado con un identificador único que no sea un correo electrónico. Si no cuentas con uno, puedes usar el atributo “Primary email” (Correo principal), pero entonces, Canva podría tener dificultades para actualizar las direcciones de correo de forma automática si las personas usuarias las modifican o si tu institución cambia de dominio de correo.

Para evitar problemas, no uses el atributo “First Name” (Nombre) o ”Last Name” (Apellido) como el identificador NameId.

1. Inicia sesión en tu cuenta de Canva.
2. En la parte superior de la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. haga clic en el
   icono de engranaje y elija Configuración.
4. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
5. En la sección Verificación de dominio, indica el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Para obtener más información sobre cómo agregar un registro TXT, consulta nuestro artículo Configurar el inicio de sesión único (SSO).

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona Configuración.
4. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
6. Introduce la información de tu proveedor de identidad en los tres campos:
   • URL del inicio de sesión o del SSO: pega la URL del SSO.
   • ID de entidad o ID de emisor: pega tu ID de entidad.
   • X.509 Certificado público: Pegue todo el contenido de su Certificado.
7. Haz clic en Save (Guardar) y Next (

Hay dos formas sencillas de probar tu configuración de SSO:

Opción 1: usar el botón de prueba SSo

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento .
4. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

Opción 2: Cerrar sesión y volver a entrar con SSO

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haga clic en Single sign-on (SSO) > Manage > Configure SSO settings.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Si se abre la página de tu equipo después de iniciar sesión, el SSO está bien configurado. Si te aparece un mensaje de error, lee el artículo Solucionar errores de SSO para obtener ayuda.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que inicien sesión las personas de tus equipos administrados con el inicio de sesión único (SSO).

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Elija Configuración > SSO y aprovisionamiento.
3. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
4. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar cambios.