Configuración de SAML con PingFederate

Antes de configurar el inicio de sesión único (SSO) para tu equipo, asegúrate de que tienes lo siguiente:

1. Una cuenta de PingFederate.
2. Una cuenta de Canva con dominio verificado y en la que el acceso para personas con rol de administración o de titular esté disponible.
3. Una almacén de datos de personas usuarias disponible (como LDAP). Como la configuración de almacenes de datos puede ser distinta según la empresa, no trataremos en detalle este procedimiento.

Cuando cumplas los requisitos anteriores, podrás configurar el inicio de sesión único (SSO) para tu equipo.

1. Si aún no lo has hecho, crea un banco de datos yendo a Sistema y luego a Banco de datos.
2. Selecciona Crear nuevo banco de datos si la fuente de datos que quieres no aparece. En la fuente de datos se almacena una lista de personas usuarias y sus atributos (nombre, correo electrónico, etc.).

1. Si aún no lo ha hecho, cree un validador de credenciales de contraseña en Sistema, luego en Validador de credenciales de contraseña y, por último, en Crear nueva instancia. Si ya tienes un validador de credenciales de contraseña, asegúrate de que sea compatible con tu fuente de datos.
2. Comprueba que el validador de credenciales de contraseña incluye un apellido o nombre de familia, un nombre, un nombre de persona usuaria, ID o UPN, y un correo electrónico.

1. Crea una nueva conexión seleccionando Apps, después Conexiones de proveedores de servicios y, por último, selecciona Crear conexión.

2. Selecciona No usar una plantilla.

3. En la pestaña Tipo de conexión, selecciona Inicio de sesión único (SSO) en el navegador y, después, selecciona SAML2.0 en el menú desplegable.

4. En la pestaña Opciones de conexión, selecciona Inicio de sesión único (SSO) en el navegador.

5. En la pestaña Importar metadatos, selecciona URL y, después, Administrar URL de metadatos de socios.

6. Selecciona Añadir nueva URL.

7. Introduce un nombre y una URL como https://www.canva.com/_saml/metadata.xml. Recuerda dejar la opción (Validar firma de metadatos sin marcar.

8. Selecciona Cargar metadatos. Comprueba si los valores son correctos y selecciona Guardar.

9. Selecciona el nombre que has elegido en el menú desplegable y, después, Cargar metadatos. Por último, pulsa Siguiente.

10. Añade información general y asegúrate de que la conexión de ID está tal como se muestra aquí. Dale un nombre a la app o cambia el registro de transacciones según lo que necesites.

1. En PingFederate, selecciona Inicio de sesión único (SSO) en el navegador) y, después, Configure Configurar Inicio de sesión único (SSO) en el navegador.

2. En la pestaña Perfiles SAML, selecciona Inicio de sesión único (SSO) iniciadopor IDP e Inicio de sesión único (SSO) iniciado por SP.

3. En la pestaña Vida útil de la aserción, cambia el valor para ajustarlo a tus preferencias.

4. En Creación de la aserción, selecciona Configurar creación de aserción.

5. Selecciona Estándar.

6. Asigna atributos como se muestra en la captura a continuación.

7. Crea una nueva Instancia de adaptador o selecciona cualquier instancia de adaptador que ya tengas. Si ya tienes una, asegúrate de que los atributos que Canva necesita están disponibles.
8. Extiende el contrato tal y como se muestra. Ten en cuenta que los atributos provienen del banco de datos. Actualízalo adecuadamente si estás usando otra fuente de datos o si los atributos con el mismo nombre no aparecen. Asegúrate de aportar los atributos que necesitamos: correo electrónico, nombre y apellido.

9. Selecciona un ID como clave única. Cambia las opciones de inicio de sesión según lo que necesites.

10. Configura el Contrato del adaptador o selecciona uno si ya tienes alguno. Los atributos que necesitamos son correo electrónico, nombre y apellido. Asigna el valor correspondiente y, a continuación, introduce el valor del filtro.

11. En el menú desplegable, selecciona el adaptador recién creado o el adaptador existente.

12. Selecciona Usar solo valores de contrato de adaptador en la aserción SAML.

13. Ajusta las asignaciones como se muestra más abajo. Si prefieres que se apliquen criterios de emisión, añádelos aquí.

14. En Configuración de protocolo, selecciona Configurar protocolo.

15. Comprueba si la URL de inicio de sesión del punto de conexión está como se muestra.

16. Deja SOAP y Artifact sin marcar.

17. Selecciona Firmar la aserción siempre.

18. En la pestaña Encriptación, selecciona Ninguna.

19. Comprueba los valores y selecciona Guardar.
20. En la pestaña Credenciales, selecciona Configurar credenciales.

21. Crea un nuevo certificado o selecciona uno que ya esté activo.

1. En PingFederate, ve a Apps y, después, a Conexiones de proveedores de servicios. Debería aparecer la conexión que se acaba de crear.
2. Selecciona Exportar metadatos.

3. En certificados, selecciona el certificado que ya has usado. Asegúrate de que el certificado que se usa en la conexión es el mismo que el empleado para firmar los metadatos exportados.
4. Selecciona Exportar y guarda el archivo.

5. Abre el archivo exportado y toma nota del valor de certificado y del enlace de valores SSO POST.

6. Ve a Sistema, selecciona Configuración de protocolo y, después, elige Información de la identidad federada. Introduce la URL de enlace POST de los metadatos exportados.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección Verificación de dominio, indica el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección SAML, introduce la siguiente información de PingFederate.
6. En el campo Punto de conexión de SAML 2.0 (http), pega la URL del servicio de inicio de sesión único (SSO) del proveedor de identidad. Puedes sacarla de los metadatos exportados.
7. En el campo Emisor del proveedor de identidad, pega el ID de tu emisor. Puedes sacarla de los metadatos exportados.
8. En el campo Certificado público, pega todo el contenido de la sección de tu certificado X.509, que figura en los metadatos descargados.

9. Haz clic en Guardar cambios.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración.
3. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
4. En Elige quién debe usar el inicio de sesión único (SSO), selecciona Inicio de sesión único (SSO) opcional para todas las personas.
5. Cierra sesión en tu cuenta de Canva.
6. Vuelve a iniciar sesión con el SSO. En la página de inicio de sesión, selecciona Usar mi correo y, después, el enlace Usar el inicio de sesión único (SSO).

Si el navegador te redirige a la cuenta de tu equipo, significa que has configurado el inicio de sesión único correctamente.

Elige cómo quieres que las personas inicien sesión en tus equipos administrados con el inicio de sesión único (SSO).

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración.
3. En el menú lateral, haz clic en
   Inicio de sesión único (SSO) y aprovisionamiento.
4. En Elige quién debe usar el inicio de sesión único (SSO), selecciona una de las opciones. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar cambios.