Configurar el inicio de sesión único (SSO) para Canva Empresas

Configura el inicio de sesión único (SSO) para tu organización y facilita el registro y el inicio de sesión.

Asegúrate de cumplir con los siguientes requisitos para configurar el SSO:

• Un proveedor de identidad que sea compatible con SAML 2.0.
• Acceso (o soporte del equipo de TI) para crear un registro TXT en tu DNS.

Para empezar a configurarlo:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña de inicio de sesión único y aprovisionamiento.

• Si no tienes Canva Empresas u otro plan que cumpla los requisitos, es posible que no veas esta pestaña o que se te pida subir de categoría para acceder a la configuración del SSO.

Al agregar y verificar dominios, podemos saber quiénes son miembros de tu organización. Cualquier persona que use una dirección de correo electrónico de tus dominios verificados podrá iniciar sesión mediante el inicio de sesión único con SAML.

1. En la pestaña Verificación de dominio , haz clic en Agregar un dominio. Se abrirá una ventana emergente.
2. En el campo de texto, ingresa el dominio que quieres usar para el inicio de sesión único de tu organización.
3. Haz clic en Enviar. Luego verás el token del registro TXT que debes agregar al host de tu DNS para verificar que eres propietario del dominio que ingresaste. Haz clic en Copiar token.

Puedes pensar en el registro TXT como un código de verificación. Cuando lo agregas a la configuración de DNS, le permite a Canva verificar que eres propietario del dominio y tienes el control sobre él. También evita que otras personas creen un equipo de Canva con el dominio de tu empresa si está activada la configuración de captura de dominio.

1. Ve al sitio web donde administras tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca la opción Administrar DNS o Configuración de DNS. Ahí puedes editar los detalles técnicos de tu dominio.
3. En la configuración de DNS, elige agregar un registro nuevo y selecciona TXT como tipo.
4. Completa los datos. Deberás indicar un nombre (como tu dominio), una configuración de tiempo (por lo general, puedes dejarla como está) y el texto que quieres asociar con tu dominio.
5. Después de completar la información, guárdala. El botón podría llamarse Guardar o Crear.

Recuerda que las palabras exactas y los botones pueden variar un poco según dónde administres tu dominio. Si no tienes claro qué hacer, pide ayuda al proveedor de tu dominio.

Antes de iniciar sesión en Canva con SSO, es necesario verificar el registro TXT. Por lo general, esto sucede dentro de las 24 horas posteriores a agregarlo, pero puede tardar más según el vencimiento de la memoria caché del registro DNS (TTL). Según tu host, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se verifique el token en tu dominio.

Para consultar el estado, prueba con un sitio como https://mxtoolbox.com/ e ingresa tu dominio para ver si aparece el registro TXT.

En la página de Inicio de sesión único y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y, luego, en Configurar SSO.

Selecciona tu proveedor de identidad para ver una guía sobre cómo agregar Canva. Actualmente, ofrecemos compatibilidad con estos proveedores:

• Configuración de SAML para ADFS
• Configuración de SAML para Azure AD/ Entra ID
• Configuración de SAML para Duo Security
• Configuración de SAML para GSuite (Google)
• Configuración de SAML para Okta
• Configuración de SAML para OneLogin
• Configuración de SAML para Salesforce

Si tu proveedor no aparece arriba, usa estos datos para agregar Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/identificador: https://www.canva.com
• Atributos de SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Revisa la configuración para verificarlo.

Después de agregar Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes agregar los metadatos de tu proveedor de identidad de dos maneras:

1. Subir un archivo de metadatos: Descarga el archivo .xml que te proporcionó tu proveedor de identidad. Luego, súbelo a Canva. Los datos se importarán automáticamente y los campos se completarán por ti. Selecciona Guardar metadatos.
2. Agregar metadatos manualmente: Agrega los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Agrega la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo de URL de cierre de sesión único del proveedor de servicios y agrega www.canva.com/logout/saml
• Luego, agrega la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos en Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: Prueba la conexión de SSO.

Puedes probar la conexión de SSO para comprobar si funciona.

1. Antes de probar la conexión, asegúrate de asignarte acceso a la app de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te llevaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión exitosa: Asegúrate de que los atributos y valores que recuperamos de tu proveedor de identidad estén asignados correctamente para que las personas usuarias puedan iniciar sesión con SSO. Si los valores que recibiste son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar.
• Errores de prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar.

5. Cuando los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, ingrésalos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Editar metadatos del proveedor de identidad.
6. Ingresa los datos de tu proveedor de identidad en los tres campos:

• SSO o URL de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que tu equipo y las demás personas usuarias de tu dominio inicien sesión. Puedes hacer que sea obligatorio u opcional. Consulta Cómo configurar los controles de registro e inicio de sesión con SSO para obtener más información.

Hay dos maneras sencillas de probar la configuración de SSO:

Opción 1: Usa el botón Probar SSO

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Administrar > Probar SSO.

Así puedes comprobar rápidamente que todo funciona sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciarla con SSO

1. Antes de cerrar sesión, ve a la pestaña Inicio de sesión único y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar los ajustes de SSO.
3. Configura la opción de inicio de sesión como Opcional para todas las personas.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar correo electrónico y, luego, selecciona Iniciar sesión con SSO.

Si después de iniciar sesión llegas a la página de tu equipo, ¡configuraste el SSO correctamente! Si aparece un error, consulta nuestro artículo Solución de problemas de errores de SSO para obtener ayuda.

Consejo rápido: Si usas ambos métodos, tendrás más seguridad de que todo esté bien configurado.

Las personas administradoras de la organización pueden hacer que venzan las sesiones o forzar el cierre de sesión de todas las personas que ya iniciaron sesión y tienen una dirección de correo electrónico de alguno de sus dominios verificados. Cuando esas personas vuelvan a iniciar sesión, si no usan el inicio de sesión único para acceder a Canva, se les pedirá que enlacen su cuenta con SSO.

Esto es particularmente útil para consolidar a las personas usuarias existentes en un equipo y exigir métodos de inicio de sesión con SSO a todas ellas.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, selecciona la pestaña Inicio de sesión único y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar los ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todas las personas (captura de dominio): Cierra la sesión de todas las personas, hayan o no ingresado al equipo o a la organización.
• Obligatorio solo para miembros de tu equipo: Cierra la sesión únicamente de las personas que forman parte del equipo o la organización vinculados a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña Inicio de sesión único y aprovisionamiento.

9. En Verificación de dominio, haz clic en el ícono para forzar el cierre de sesión (junto al ícono de la papelera) del dominio cuya sesión quieres cerrar. Si tienes varios dominios, repite este paso para cada uno del que quieras forzar el cierre de sesión.

Si probaste la experiencia de inicio de sesión con SSO y configuraste el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Configuraste el SSO correctamente!