Configuración de SAML con Okta

Usa Okta para configurar el inicio de sesión único (SSO) de tu organización.

1. En tu tablero de Okta, accede a Apps.
2. Haz clic en Explorar el catálogo de apps.

3. En el catálogo de aplicaciones, busca Canva.

4. Haz clic en Añadir integración.

5. En la página de opciones de inicio de sesión, selecciona SAML 2.0, y luego haz clic en Ver instrucciones de configuración.

6. En la página de Instrucciones de configuración, ve a la sección de credenciales SAML y copia los siguientes datos. Los necesitarás para completar la configuración en Canva.
   • URL de inicio de sesión único del proveedor de identidad
   • Emisor del proveedor de identidad
   • Certificado X.509 (Haz clic en Descargar y copia el contenido del archivo).

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Elige la
   configuración del icono del engranaje.
4. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección Verificación de dominio, indica el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Para obtener más información sobre cómo añadir un registro TXT, consulta nuestro artículo Configuración del inicio de sesión único (SSO).

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
6. Introduce la información de tu proveedor de identidad en los tres campos:
   1. URL de inicio de sesión o de inicio de sesión: pega la URL de inicio de sesión único del proveedor de identidad.
   2. ID de entidad o URL del emisor: pega tu emisor del proveedor de identidad.
   3. X.509 Certificado público: Pegue todo el contenido de su Certificado X.509 (certificado de muestra).
7. Haz clic en Save (Guardar) y Next (

El valor del “TeamId” deberá asignarse a cada equipo en Canva y tendrá que ser un valor único. El valor “TeamId” puede ser añadido/editado por una persona con rol de administración de la organización.

1. Inicia sesión como persona con rol de administración de la organización.
2. En la página de inicio, ve a
   Configuración.
3. En Configuración de la organización, ve a
   Equipos.
4. Haz clic en
   Más junto al equipo que quieras editar.
5. Selecciona Editar ID del equipo.
6. Introduce un valor único para el ID del equipo y guarda los cambios.

Antes de continuar, asegúrate de:

• La aplicación Canva Okta ya está configurada.
• Los grupos de Okta están asignados a la app de Canva.
• Los ajustes SAML están configurados en Canva.

1. En Okta, ve a Directorio > Grupos.
2. Cree grupos siguiendo una convención de nomenclatura consistente (por ejemplo, todos los grupos comienzan con "Acme").

3. Edita la configuración de SAML yendo a General > Configuración de SAML > Editar y haz clic en Siguiente hasta llegar a la pantalla Configurar SAML.
4. Configurar el atributo de grupo:
   • Nombre - teamId
   • Formato de nombre (opcional) - Sin especificar
   • Filtro - Empieza por
   • Valor: Tu convención de nomenclatura de grupos (por ejemplo, "Acme").
5. Para guardar la configuración y comprobar los cambios, accede a Apps > Canva.

1. Asegúrate de que los nombres de los grupos de Okta coincidan con el TeamId de tus equipos de Canva.
   • Interfaz de grupo de Okta

   • Equipos de Canva con ID

2. Extrae los ID de grupo navegando por cada grupo en Okta. Registra el ID del grupo a partir de la URL (son las letras y números que aparecen después de la última /).

3. En Okta, ve a General > Configuración SAML > Editar y haz clic en Siguiente
4. Añadir un atributo:
   • Nombre: TeamId
   • Valor: Utiliza el siguiente formato:

   • Reemplaza <group id> por los ID de grupo reales que has extraído en el paso 2.
5. Haz clic en Siguiente y, a continuación, en Terminar

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona
   Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
3. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de
   inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Si se abre la página de tu equipo después de iniciar sesión, el SSO está bien configurado. Si te aparece un mensaje de error, lee el artículo Solucionar errores de SSO para obtener ayuda.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que las personas inicien sesión en tus equipos administrados con el inicio de sesión único (SSO).

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Ve a Configuración > Inicio de sesión único (SSO) y aprovisionamiento.
3. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
4. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar cambios.