Configuración de SAML con RapidIdentity

Configura el inicio de sesión único (SSO) para tu organización con RapidIdentity.

Usa la información de Canva que está a continuación para configurar tu proveedor de identidad.

• ACS URL/Reply URL (URL de ACS/URL de respuesta): https://www.canva.com/login/saml
• ID/Identificador de la entidad: https://www.canva.com
• SAML attributes (SAML attributes): NameID (ID de nombre), Email (Correo), FirstName
• Texto de metadatos
• Logo de Canva

Al verificar tu configuración, asegúrate de que tu confirmación SAML también incluye una firma.

Además, recomendamos usar la siguiente configuración.

• Include SAML2 Attribute Statement (Incluir declaración de atributo SAML2): True (Verdadero)
• Sign SAML2 SSO Response (Firmar respuesta de inicio de sesión único SAML2): Never (Nunca)
• Sign SAML2 SSO Assertions (Firmar confirmaciones de inicio de sesión único SAML2): Conditional (Condicional)
• Encrypt SAML2 SSO Assertions (Cifrar confirmaciones de inicio de sesión único SAML2): Never (Nunca)
• Encrypt SAML2 SSO Name Ids (Cifrar ID de nombre de inicio de sesión único SAML2): Never (Nunca)
• Signature Algorithm (Algoritmo de firma): RSA SHA-256

En el caso de las zonas educativas con implementación en múltiples centros, tendrás que transferir los datos de tu grupo a Canva para que podamos identificar a qué centro deberíamos asignar cada persona.

Hay diferentes formas de hacerlo. Elige la opción que más se ajuste a lo que necesitas.

Si usas ClassLink, puedes enviarnos los datos de tu grupo a través de RosterSync. Para descubrir cómo hacerlo, consulta Aprovisionamiento con OneRoster.

Hay algunas formas de hacerlo.

Si tienes un atributo en tu app de SAML con el nombre del centro educativo, el ID del centro o cualquier otro identificador único relacionado con el centro, puedes usarlo como atributo TeamId para enviar información sobre el centro al que pertenece cada persona.

Crea una notificación en tu app de SAML para enviar ese atributo y ponle el nombre “TeamId”.

Después, comparte con Canva un archivo CSV que contenga el nombre de cada centro educativo y el valor correspondiente de TeamId que se enviará en la notificación.

También puedes crear una nueva notificación y usar las condiciones para enviar valores del atributo TeamId en función de los grupos o de otros atributos.

Puedes hacerlo creando de forma manual un conjunto de condiciones que le indiquen a tu app de SAML el valor de atributo que tiene que enviar para cada persona en función del grupo al que pertenecen.

Por ejemplo, si hay estudiantes del centro de educación primaria Harmony en “Estudiantes de Harmony” y el personal pertenece a “Personal de Harmony”, puedes usar las condiciones de las notificaciones para indicarle a la app de SAML que envíe “Harmony” como “TeamId” de ambos grupos.

Pon el nombre de “TeamId” a la notificación y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor de “TeamId” correspondiente que se enviará en la notificación.

También puedes crear una notificación de grupo en tu app de SAML para enviar el nombre del grupo como un valor de notificación. Para que puedas hacerlo, debe haber un grupo para cada centro educativo en tu app de SAML. Cada grupo tiene que incluir a todas las personas del centro educativo (estudiantes y personal). Además, estos grupos escolares tienen que ser los únicos grupos que se envíen como parte de la notificación.

Pon el nombre de “TeamId” a la notificación y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor de “TeamId” correspondiente que se enviará en la notificación.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona Configuración.
4. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
6. Introduce la información de tu proveedor de identidad en los tres campos:

• URL del inicio de sesión o del SSO:
• ID de entidad o URL del emisor:
• Certificado público x.509:

6. Haz clic en Save (Guardar) y en Next (

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
4. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Asegúrate de hacer una prueba con una cuenta de estudiante y una de docente. Has logrado configurar el SSO si ocurre lo siguiente:

• Has iniciado sesión como profesor y puedes ver la página de Personas.
• Has iniciado sesión como estudiante y no puedes ver la página Personas.

Elige cómo quieres que las personas inicien sesión. Recomendamos solicitar el inicio de sesión único (SSO) para todas las personas en tu dominio.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Elija Configuración > SSO y aprovisionamiento.
3. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
4. Selecciona Obligatorio para todo el mundo (captura de dominio).
5. Haz clic en Guardar cambios.