Configuración de SAML con GSuite (Google) (Canva para Educación)

Configura el inicio de sesión único (SSO) para tu sistema escolar con GSuite (Google)

1. En tu consola de Google Admin, accede a Apps > Apps web y móviles.
2. Haz clic en Añadir app y después en Buscar apps.
3. En el campo de búsqueda, escribe Canva. Selecciona la app Canva Web (SAML).
4. En la página con la información del Proveedor de identidad de Google, copia o escribe la URL de inicio de sesión único (SSO) y el ID de entidad. Vas a necesitarlos más adelante. Asegúrate de que la casilla Respuesta firmada esté marcada.

5. En la misma página, descarga el Certificado y después, haz clic en Continuar.
6. En la ventana Información del proveedor de servicio, deja la configuración como está. Hay más información al respecto en la nota de abajo. Selecciona Continuar.
7. En la sección Atributos, asegúrate de que los campos se vean como los que te mostramos a continuación y haz clic en Terminar.

Información del proveedor de servicio (NameId): te recomendamos que escribas un atributo personalizado con un identificador único que no sea un correo electrónico. Si no tienes uno, puedes elegir Correo electrónico primario, pero puede que, para Canva, sea más complicado actualizar las direcciones de correo electrónico cuando tus personas usuarias las modifiquen o si tu institución cambia el dominio.

Para evitar problemas, no uses Nombre o Apellido para el NameId.

Este paso nos ayudará a identificar quiénes son estudiantes y quiénes son docentes o parte del personal. Hay algunas formas de hacerlo.

Canva puede asignar los roles de estudiante o docente en función de patrones de correo electrónico en común. Por ejemplo:

• Hay un dominio de correo electrónico para estudiantes y otro para docentes.
• Cada estudiante tiene un número al principio; el personal no lo tiene.

Si quieres activar esto en tu cuenta, completa el proceso de configuración del SSO y pónte en contacto con nuestro equipo de soporte para activar el mapeo de roles basado en dominios.

Si propagas Google Admin con datos de otra fuente, puedes configurar la fuente para que envíe los datos a Google en la forma que necesitas.

En la base de datos de la fuente, ya sea Active Directory o SIS, crea un mapeo que envíe a Google la palabra “staff” como el valor de “Cost Center” para docentes o el personal. El valor para students puede quedar en blanco o poner “student”.

Recomendamos usar el atributo de persona usuaria Centro de costos en el perfil de persona usuaria de Google Admin, ya que está disponible en el proceso de SAML, pero los distritos no suelen usarlo.

Si propagas Google Admin de forma manual, al importar archivos CSV en masa, o al usar una herramienta de comandos externa o una como GAM o Gopher, puedes usar los mismos procesos para propagar un atributo de rol.

En Google, usa la palabra “staff” como el valor de “Cost Center” para docentes y personal. El valor para estudiantes puede quedar en blanco o poner “student”.

Recomendamos usar el atributo de persona usuaria Centro de costos en el perfil de persona usuaria de Google Admin, ya que está disponible en el proceso de SAML, pero los distritos no suelen usarlo.

En el caso de las zonas educativas con implementación en múltiples centros, tendrás que transferir los datos de tu grupo a Canva para que podamos identificar a qué centro deberíamos asignar cada persona. Hay varias formas de hacerlo.

Si usas ClassLink, puedes enviarnos los datos de tu grupo a través de RosterSync. Para descubrir cómo hacerlo, consulta Aprovisionamiento con OneRoster.

Hay algunas formas de hacerlo.

Si tienes un atributo en tu app de SAML con el nombre del centro educativo, el ID del centro o cualquier otro identificador único relacionado con el centro, puedes usarlo como atributo TeamId para enviar información sobre el centro al que pertenece cada persona.

1. En la app de Canva en Google Workspace, accede a Mapeo de atributos de SAML.
2. Selecciona Añadir un mapeo nuevo.
3. En Atributo del directorio de Google, selecciona el atributo que contenga el identificador único de la escuela.
4. Establece TeamId como el nuevo atributo de aplicación.

Después, comparte con Canva un archivo CSV que contenga el nombre de cada centro educativo y el valor correspondiente de TeamId que se enviará en la notificación.

También puedes crear una notificación de grupo en tu app de SAML para enviar el nombre del grupo como un valor de notificación. Para que puedas hacerlo, debe haber un grupo para cada centro educativo en tu app de SAML. Cada grupo tiene que incluir a todas las personas del centro educativo (estudiantes y personal). Además, estos grupos escolares tienen que ser los únicos grupos que se envíen como parte de la notificación.

1. En la app de Canva en Google Workspace, accede a Mapeo de atributos de SAML.
2. Accede a la sección Pertenencia a grupos.
3. En Grupos de Google, introduce el nombre de cada grupo escolar. Cada escuela debe tener un solo grupo.
4. Establece TeamId como el nuevo atributo de aplicación.

Después, comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el nombre exacto del grupo de Google que le corresponde a cada una.

Puedes usar las unidades organizacionales para formar un grupo dinámico para cada escuela de tu organización. Los grupos dinámicos pueden estar compuestos por múltiples unidades organizacionales.

1. Crea un grupo dinámico para cada centro educativo. Accede a Directorio > Grupos.
2. Selecciona Crear grupos dinámicos.
3. En la lógica de filtros, selecciona O si el grupo va a contener varias unidades organizativas.
4. Configura el filtro con la información a continuación. Si hay una unidad organizativa para estudiantes y otra para docentes, necesitarás dos condiciones como se muestra a continuación.

5. Marca la casilla Excluir personas usuarias suspendidas.
6. Haz clic en Vista previa para confirmar los correos. Después, haz clic en Crear grupo dinámico.
7. Introduce la información a continuación:
   • Nombre del grupo: este es el nombre que se enviará a Canva
   • Correo electrónico del grupo: debería ser igual que el nombre del grupo
8. Selecciona Guardar.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, selecciona la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En Inicio de sesión único (SSO), haz clic en Gestionar > Editar metadatos de IdP.
6. Introduce la información siguiente de GSuite (Google).
   1. URL del inicio de sesión o del SSO: pega la URL del SSO.
   2. ID de entidad o URL del emisor: pega tu ID de entidad.
   3. X.509 Certificado público: Pegue todo el contenido de su Certificado.
7. Haz clic en Save (Guardar) y Next (

1. Inicia sesión en la consola de administración.
2. Accede a Apps > Web and mobile apps (Apps web y móviles).
3. Selecciona la app de Canva.
4. Accede a Settings (Configuración) > User access (Acceso de persona usuaria).
5. Para activar Canva para todas las personas de tu distrito, selecciona On for everyone (Activado para todas las personas) y haz clic en Save (Guardar).
6. Para activar Canva para una unidad organizacional, selecciona la unidad organizacional y después, On (Activado).

Obtén más información sobre la configuración de unidades organizacionales y grupos.

Hay dos formas sencillas de probar tu configuración de inicio de sesión único:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
4. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de
   inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Asegúrate de hacer una prueba con una cuenta de estudiante y una de docente. Has logrado configurar el SSO si ocurre lo siguiente:

• Has iniciado sesión como profesor y puedes ver la página de Personas.
• Has iniciado sesión como estudiante y no puedes ver la página Personas.

Elige cómo quieres que las personas inicien sesión. Recomendamos solicitar el inicio de sesión único (SSO) para todas las personas en tu dominio.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona Configuración.
3. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
4. Selecciona Obligatorio para todo el mundo (captura de dominio).
5. Haz clic en Guardar cambios.