Configuración de SAML con PingFederate

Antes de configurar el inicio de sesión único (SSO) para tu equipo, asegúrate de tener lo siguiente:

1. Una cuenta de PingFederate.
2. Hay una cuenta de Canva con dominio verificado y acceso de administrador/titular disponible.
3. Una almacén de datos de personas usuarias disponible (como LDAP). Como la configuración de almacenes de datos puede ser distinta según la empresa, no trataremos en detalle este proceso.

Una vez que tengas todo lo que se indica arriba, podrás empezar a configurar el SSO para tu equipo.

1. Si aún no lo has hecho, crea un almacén de datos. Ve a Sistema y luego a Almacén de datos.
2. Si el almacén de datos que quieres no aparece, selecciona “Crear nuevo almacén de datos”. En los almacenes de datos se guarda una lista de las personas usuarias y sus atributos (nombre, correo, etc.).

1. Si aún no lo has hecho, crea un validador de credenciales de contraseña. Ve a Sistema, Validador de credenciales de contraseña y, por último, Crear nueva instancia. Si ya tienes un validador de credenciales de contraseña, asegúrate de que sea compatible con tu fuente de datos.
2. Comprueba que el validador de credenciales de contraseña incluya un apellido, un nombre, un nombre de persona usuaria, ID o UPN, y un correo electrónico.

1. Crea una nueva conexión. Ve a Apps, Conexiones de proveedores de servicios y selecciona Crear conexión.

2. Selecciona No usar una plantilla.

3. En la pestaña Tipo de conexión, selecciona Inicio de sesión único en el navegador y, luego, selecciona SAML2.0 en el menú desplegable.

4. En la pestaña Opciones de conexión, selecciona Inicio de sesión único en el navegador.

5. En la pestaña Importar metadatos, selecciona URL y, después, Gestionar las URL de los metadatos de los socios).

6. Selecciona Agregar nueva URL.

7. Ingresa un nombre y una URL como https://www.canva.com/_saml/metadata.xml. Asegúrate de desmarcar la opción Validar la firma de los metadatos.

8. Selecciona Cargar metadatos. Comprueba que los valores sean correctos y selecciona Guardar.

9. Selecciona el nombre que elegiste en el menú desplegable y, luego, selecciona Cargar metadatos. Por último, selecciona Siguiente.

10. Agrega información general y asegúrate de que el ID de la conexión esté tal como se muestra aquí. Dale un nombre a la app y cambia el registro de transacciones según lo que necesites.

1. En PingFederate, selecciona Inicio de sesión único en el navegador y, después, Configurar el inicio de sesión único en el navegador.

2. En la pestaña Perfiles de SAML, selecciona SSO iniciado por el proveedor de identidad y SSO iniciado por el proveedor de servicios.

3. En la pestaña Vida útil de la aseveración, cambia el valor según tu preferencia.

4. En Creación de la aseveración, selecciona Configurar la creación de la aseveración.

5. Selecciona Estándar.

6. Asigna los atributos como se muestra en la captura de abajo.

7. Crea una nueva Instancia de adaptador o selecciona cualquier instancia de adaptador que ya tengas. Si ya tienes una, asegúrate de que estén los atributos que Canva necesita.
8. Extiende el contrato como se muestra. Ten en cuenta que los atributos provienen del almacén de datos. Actualízalos si estás usando otra fuente de datos o si los atributos con el mismo nombre no aparecen. Asegúrate de que estén los atributos que necesitamos: correo, nombre y apellido.

9. Selecciona un ID como clave única. Cambia las opciones de inicio de sesión según lo que necesites.

10. Configura el contrato del adaptador o selecciona uno si ya lo tienes. Los atributos que necesitamos son correo electrónico, nombre y apellido. Asigna el valor correspondiente y, a continuación, introduce el valor del filtro.

11. En el menú desplegable, selecciona el adaptador recién creado o el adaptador que ya tenías.

12. Selecciona Solo usar los valores del contrato del adaptador en la aseveración SAML.

13. Acomoda las asignaciones como se muestra más abajo. Si quieres que se apliquen criterios de emisión, agrégalos aquí.

14. En Configuración del protocolo, selecciona Configurar protocolo.

15. Verifica que la URL del punto de conexión aparezca como se muestra a continuación.

16. Desmarca SOAP y Artifact.

17. Selecciona Firmar siempre la aseveración.

18. En la pestaña Encriptación, selecciona Ninguna.

19. Verifica los valores y selecciona Guardar.
20. En la pestaña Credenciales, selecciona Configurar credenciales.

21. Crea un nuevo certificado o selecciona uno que esté activo.

1. En PingFederate, ve a Apps y, después, a Conexiones de proveedores de servicios. Deberías ver la conexión que se acaba de crear.
2. Selecciona Exportar metadatos.

3. En certificados, selecciona el certificado que ya has usado. Asegúrate de que el certificado que se usa en la conexión es el mismo que se usa para firmar los metadatos exportados.
4. Selecciona Exportar y guarda el archivo.

5. Abre el archivo exportado y toma nota del valor del certificado y del valor del valor del enlace POST de SSO.

6. Ve a Sistema, selecciona Configuración del protocolo y, después, selecciona Información de la federación. Ingresa el URL del enlace POST de los metadatos exportados.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección Verificación de dominio, indica el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección SAML, introduce la siguiente información de PingFederate.
6. En el campo Punto de conexión de SAML 2.0 (http), pega la URL del servicio de inicio de sesión único (SSO) del proveedor de identidad. Puedes sacarla de los metadatos exportados.
7. En el campo Emisor del proveedor de identidad, pega el ID de tu emisor. Puedes sacarla de los metadatos exportados.
8. En el campo Certificado público, pega todo el contenido de la sección de tu certificado X.509, que figura en los metadatos descargados.

9. Haz clic en Guardar cambios.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración.
3. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
4. En Elige quién debe usar el inicio de sesión único (SSO), selecciona Inicio de sesión único (SSO) opcional para todas las personas.
5. Cierra sesión en tu cuenta de Canva.
6. Vuelve a iniciar sesión con el SSO. En la página de inicio de sesión, selecciona Usar mi correo y, después, el enlace Usar el inicio de sesión único (SSO).

Si se te redirecciona a la cuenta de tu equipo, significa que configuraste el SSO de forma correcta.

Elige cómo quieres que las personas inicien sesión en tus equipos gestionados con el SSO.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración.
3. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
4. En Elige quién debe usar el inicio de sesión único (SSO), selecciona una de las opciones. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar cambios.