Configuración de SAML con Duo Security

Usa Duo para configurar el inicio de sesión único (SSO) de tu organización.

1. Inicia sesión en duo.com.
2. En el menú lateral, selecciona Apps > Proteger una app.
3. Busca Proveedor de servicio de SAML y selecciona Proteger esta app.

4. En la próxima sección, introduce la información a continuación.
   1. Nombre del proveedor de servicios: Canva
   2. ID de la entidad: https://www.canva.com
   3. Aserción de servicio de consumidor: https://www.canva.com/login/saml

5. Haz clic en Guardar.
6. Haz clic en Descargar tu archivo de configuración. En los próximos pasos, tendrás que subirlo a tu Duo Access Gateway.

1. Inicia sesión en tu cuenta de Duo Access Gateway y accede a Apps.
2. En la sección Añadir app, sube el archivo de configuración que hayas descargado.
3. En la sección Metadatos, copia la información a continuación. Los necesitarás para completar la configuración en Canva.
   • URL de inicio de sesión único (SSO)
   • ID de entidad
   • Certificado (Haz clic en Descargar certificado y copia el contenido del archivo).

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina superior de la página de inicio, haz clic en el
   icono del engranaje para ir a Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
4. En la sección Verificación de dominio, indica el dominio de tu equipo.
5. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
6. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Para obtener más información sobre cómo añadir un registro TXT, consulta nuestro artículo Configuración del inicio de sesión único (SSO).

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
5. Introduce la información de tu proveedor de identidad en los tres campos:

• URL del inicio de sesión o del SSO: pega la URL del SSO.
• ID de entidad o URL del emisor: pega tu ID de entidad.
• X.509 Certificado público: Pegue todo el contenido de su Certificado.

6. Haz clic en Save (Guardar) y en Next (

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
3. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que inicien sesión las personas de tus equipos administrados con el inicio de sesión único (SSO).

1. En la página de inicio, ve a Configuración > SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
4. Haz clic en Guardar cambios.