Configurar el ingreso o inicio de sesión único (SSO) y el aprovisionamiento Just-in-Time (JIT)
Controla cómo quieres que las personas accedan a tus equipos administrados con el SSO. Esta configuración afectará a cualquiera que se registre o inicie sesión con un correo electrónico asociado con tus dominios.
Además, puedes activar la configuración JIT para asegurarte de que las personas que inicien sesión y se registren a través del SSO se agreguen de forma automática a tu equipo.
El inicio de sesión único está disponible para Canva Empresa, Canva Educación y Canva para Universidades. Mientras tanto, el aprovisionamiento JIT solo está disponible para Canva Empresas y Canva para Campus. Solo los administradores y propietarios del equipo pueden habilitar, configurar y cambiar la configuración de SSO y JIT de su equipo o distrito.
El aprovisionamiento de SSO y JIT es diferente a la configuración del acceso al equipo que está en la pestaña Permisos, y una cosa no afecta a la otra.
Paso 1: Accede a la configuración de SSO y JIT
- En la página de inicio, selecciona tu icono de perfil.
- Selecciona Configuración.
- En el menú lateral, desplázate hacia abajo y luego selecciona la pestaña SSO y aprovisionamiento.
Paso 2: Elige los controles de registro e inicio de sesión SSO
- En el menú desplegable “Configura tu configuración” , selecciona alguna de las opciones a continuación.
Inicio de sesión único (SSO) opcional para todas las personas
Cualquiera con un correo electrónico verificado de mi dominio puede elegir otras maneras para iniciar sesión en Canva.
Inicio de sesión único (SSO) obligatorio para todas las personas de tu equipo
Según el caso, esto puede significar varias cosas.
- Las personas usuarias nuevas de Canva tendrán que registrarse con el SSO y se añadirán al equipo.
- Las personas usuarias de Canva que forman parte del equipo tendrán que vincular su cuenta con el proveedor del SSO e iniciar sesión de nuevo a través del SSO.
- Las personas usuarias de Canva que no forman parte del equipo pueden iniciar sesión en Canva usando el SSO u otro método.
Inicio de sesión único (SSO) obligatorio para todas las personas (incluso las que no forman parte del equipo)
Según el caso, esto puede significar varias cosas.
- Las personas usuarias nuevas de Canva tendrán que registrarse con el SSO y se agregarán al equipo.
- Las personas usuarias de Canva que forman parte del equipo tendrán que vincular su cuenta con el proveedor del SSO e iniciar sesión de nuevo a través del SSO.
- Las personas usuarias de Canva que no forman parte del equipo tendrán que vincular su cuenta con el proveedor del SSO o cambiar su correo electrónico.
Antes de hacer que el inicio de sesión único (SSO) sea obligatorio para tu equipo, asegúrate de que quien tenga una cuenta de Canva vinculada a tu dominio de correo electrónico cambie a una dirección de correo electrónico personal para evitar el bloqueo.
Si las personas usuarias de tu dominio (que están en tu equipo o no) no pueden acceder a Canva después de habilitar el SSO, te contamos cómo puedes ayudarlas a recuperar el acceso.
Para personas que están en tu equipo
- Dales acceso a la app de SAML de Canva a través de tu proveedor de identidad de SSO.
Para personas que no están en tu equipo
- En Canva, configura el SSO como SSO obligatorio para todas las personas de tu equipo en lugar de SSO obligatorio para todas las personas.
- Pídeles que cambien el correo electrónico por un correo personal para que no usen el dominio de tu organización.
Para forzar el cierre de sesión de todas las personas usuarias existentes con correos electrónicos de dominios verificados, consulta la sección Forzar el cierre de SSO en el artículo Cómo configurar el inicio de sesión único (SSO) para Canva Equipos.
Paso 3: Elige el aprovisionamiento JIT
La función JIT se activa de forma automática en tu configuración. Cuando se activa el aprovisionamiento Just In Time (JIT):
- la creación de cuentas de personas usuarias se automatiza la primera vez que inician sesión con inicio de sesión único (SSO)
- la información de la persona usuaria se actualiza cada vez que se producen cambios en su proveedor de identidad (IdP)
- las personas usuarias que inicien sesión a través del inicio de sesión único (SSO) se añaden de forma automática a tu equipo
Los cargos para las personas que excedan el número de suscripciones contratadas se reflejarán en tu próximo ciclo de facturación.
Cómo deshabilitar el aprovisionamiento JIT
- Sigue los pasos 1 y 2 anteriores.
- Debajo de la configuración de SSO, desmarca la casilla de verificación Permitir que las personas usuarias se registren a través del SSO con el aprovisionamiento Just-In-Time (JIT).
Cuando JIT está desactivado, las personas usuarias que no forman parte de tu equipo no podrán usar el inicio de sesión único (SSO) y los datos de las personas usuarias existentes ya no recibirán actualizaciones. La única forma de aprovisionar a quiens integran el equipo será con SCIM. Obtén más información sobre el aprovisionamiento y desaprovisionamiento de personas usuarias de SCIM.
Si tu equipo no tiene un método alternativo para el aprovisionamiento de personas usuarias, pero quieres solicitar el SSO para tu equipo, deja habilitado el aprovisionamiento JIT.
Cómo habilitar el aprovisionamiento JIT
Para habilitar el aprovisionamiento JIT , marca la casilla de verificación Permitir que las personas usuarias se registren a través del SSO con el aprovisionamiento Just-In-Time (JIT) debajo de la configuración de inicio de sesión único (SSO).
Consejo: Si quieres mantener habilitado el aprovisionamiento de JIT mientras controlas las incorporaciones de equipos, configura tu aplicación SAML de Canva para permitir el acceso solo a las personas que quieras que se unan a tu equipo de Canva y deshabilítalo para todas las demás personas de tu proveedor de identidad.
Una vez que actualices tu app SAML de Canva, asegúrate de que tus controles de inicio de sesión y de registro de inicio de sesión único (SSO) estén configurados como Inicio de sesión único (SSO) obligatorio para todas las personas de tu equipo. Esto permitirá a las personas que no estén asignadas a tu aplicación SAML de Canva y que no sean integrantes de tu equipo de Canva iniciar sesión sin SSO.
¿Te resultó útil?
Me resultó útil
No me resultó útil