Configuración de SAML con PingOne

Una vez que tengas una cuenta de PingOne que te permita agregar una app, podrás empezar a configurar el inicio de sesión único (SSO) para tu equipo.

1. En Conexiones, ve a Catálogo de apps.
2. Busca Canva y selecciónala.

3. Haz clic en Siguiente.
4. Consulta la sección Asignación de atributos. Si crees que es necesario, cambia los atributos para que queden igual a como te mostramos abajo. Luego, haz clic en Siguiente.

5. Deja la sección Grupos vacía y haz clic en Guardar.
6. Vuelve a Conexiones y selecciona Apps. Después, selecciona Canva.
7. Ve a la pestaña Configuración.
8. Haz clic en Descargar metadatos. Copia y anota el ID del emisor, el servicio de inicio de sesión único y el certificado. Necesitaremos esa información más adelante para configurar el SSO de SAML.

9. Cambia las políticas o el acceso en función de los requisitos de tu organización.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración
4. En el menú lateral, selecciona
   SSO y aprovisionamiento.
5. En la sección Verificación de dominio, haz clic en Añadir dominio para indicar el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Para obtener más información sobre cómo agregar un registro TXT, consulta nuestro artículo Configurar el inicio de sesión único (SSO).

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración
4. En el menú lateral, selecciona
   SSO y aprovisionamiento.
5. En la sección Inicio de sesión único (SSO), selecciona Configurar SSO.
6. En la sección Añadir los metadatos de tu IdP, introduce la siguiente información de Okta:
   • En el campo SSO o URL de inicio de sesión, pega la URL del servicio de inicio de sesión único del proveedor de identidad.
   • En el campo ID de entidad o URL del emisor, pega tu ID del emisor.
   • En el campo Certificado público X.509, pega todo el contenido de la sección de tu certificado X.509, que figura en los metadatos descargados (ejemplo de certificado).
7. Haz clic en Guardar cambios.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En la sección Inicio de sesión único (SSO), haz clic en Administrar.
5. Selecciona Configurar los ajustes de inicio de sesión único.
6. En Configuración, selecciona Opcional para todas las personas.
7. Cierra sesión en tu cuenta de Canva.
8. Vuelve a iniciar sesión con el SSO. En la página de inicio de sesión, selecciona Usar mi correo y, después, el enlace Usar el inicio de sesión único (SSO).

Si se te redirecciona a la cuenta de tu equipo, configuraste el SSO de forma correcta.

Elige cómo quieres que las personas inicien sesión en tus equipos gestionados con el SSO.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En la sección Inicio de sesión único (SSO), haz clic en Gestionar.
5. Selecciona Configurar los ajustes de inicio de sesión único.
6. En Configura tus ajustes, selecciona una opción. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
7. Haz clic en Guardar cambios.