Inicio de Canva
Ayuda

Configura el inicio de sesión único (SSO), el inicio de sesión JIT y la configuración de registro


Este artículo se ha traducido automáticamente. Si detectas algún error, avísanos.

Controla cómo las personas pueden a los equipos que gestionas con el inicio de sesión único (SSO). Esta configuración afectará a cualquier persona que se registre o inicie sesión con un correo electrónico asociado a tus dominios.

Además, puedes activar la configuración JIT para asegurarte de que las personas que inicien sesión y se registren a través del inicio de sesión único (SSO) se añadan automáticamente a tu equipo.

El inicio de sesión único está disponible para Canva Empresa, Canva Educación y Canva para Universidades. Mientras tanto, el aprovisionamiento JIT solo está disponible para Canva Empresas y Canva para Campus. Solo los administradores y propietarios del equipo pueden habilitar, configurar y cambiar la configuración de SSO y JIT de su equipo o distrito.

El aprovisionamiento de inicio de sesión único (SSO) y JIT son diferentes y no se ven afectados por la configuración de acceso de equipo que se encuentra en la pestaña

Permisos.

Paso 1: Acceder al inicio de sesión único (SSO) y a la configuración JIT

  1. En la página de inicio, selecciona el icono de tu perfil.
  2. Selecciona
    Configuración.
  3. En el menú lateral, desplázate hacia abajo y, a continuación, selecciona la pestaña
    Inicio de sesión único (SSO) y aprovisionamiento.

Paso 2: Elegir los controles de registro y de inicio de sesión único (SSO)

  1. En el menú desplegable Configura tus ajustes , selecciona una de las opciones que hay más abajo.

Inicio de sesión único (SSO) opcional para todas las personas

Cualquiera con un correo electrónico verificado de mi dominio puede elegir otras formas de iniciar sesión en Canva.

Inicio de sesión único (SSO) obligatorio para todas la personas de tu equipo

Según el caso, esto puede significar varias cosas.

  • Las personas usuarias nuevas de Canva tendrán que registrarse con el SSO y se añadirán al equipo.
  • Las personas usuarias de Canva que forman parte del equipo tendrán que vincular su cuenta con el proveedor del SSO e iniciar sesión de nuevo a través del SSO.
  • Las personas usuarias de Canva que no forman parte del equipo pueden iniciar sesión en Canva usando el SSO u otro método.

Inicio de sesión único (SSO) obligatorio para todas las personas (incluso las que no forman parte del equipo)

Según el caso, esto puede significar varias cosas.

Antes de hacer que el inicio de sesión único (SSO) sea obligatorio para tu equipo, asegúrate de que quien tenga una cuenta de Canva vinculada a tu dominio de correo electrónico cambie a una dirección de correo electrónico personal para evitar el bloqueo.

Si las personas de tu dominio, pertenezcan o no a tu equipo, no pueden acceder a Canva después de habilitar el inicio de sesión único (SSO), aquí te explicamos recuperar el acceso.

Para integrantes del equipo actuales/existentes

  • Asegúrate de proporcionarles acceso a la app SAML de Canva a través de tu proveedor de identidad de inicio de sesión único (SSO).

Para quien no pertenezca a tu equipo

  • Cambia tu configuración de inicio de sesión único (SSO) en Canva a Inicio de sesión único obligatorio para todas las personas de tu equipo en lugar de Inicio de sesión único obligatorio para todas las personas.
  • Pídeles que cambien su dirección de correo electrónico a una personal para que no usen el dominio de tu organización.

Para forzar el cierre de sesión de todas las personas del equipo con correos electrónicos de dominio verificados, consulta la sección Forzar el cierre de sesión de inicio de sesión único (SSO) en el artículo Configuración del inicio de sesión único (SSO) para Equipos.

Paso 3: Elegir el aprovisionamiento JIT

La función JIT se activa automáticamente en tu configuración. Cuando se activa el aprovisionamiento Just In Time (JIT):

  • la creación de cuentas de personas usuarias se automatiza la primera vez que las personas usuarias inician sesión con inicio de sesión único (SSO)
  • la información de las personas usuarias se actualiza cada vez que se producen cambios en su proveedor de identidad (IdP)
  • las personas usuarias que inicien sesión a través del inicio de sesión único (SSO) se añaden automáticamente a tu equipo

Los cargos de los integrantes que excedan el número de personas contratadas se reflejarán en tu próximo ciclo de facturación.

Cómo desactivar el aprovisionamiento JIT

  1. Sigue los pasos 1 y 2 anteriores.
  2. Debajo de la configuración de inicio de sesión único (SSO), desmarca la casilla de verificación Permitir que las personas usuarias se registren a través del inicio de sesión único (SSO) con el aprovisionamiento Just-In-Time (JIT).

Cuando JIT está desactivado, las personas usuarias que no forman parte de tu equipo no podrán usar inicio de sesión único (SSO) y los datos de las personas usuarias existentes ya no recibirán actualizaciones. La única forma de aprovisionar integrantes del equipo será con SCIM. Obtén más información sobre el aprovisionamiento y desaprovisionamiento de personas usuarias de SCIM.

Si tu equipo no tiene un método alternativo para el aprovisionamiento de personas usuarias, pero quieres solicitar el inicio de sesión único (SSO) para tu equipo, mantén habilitado el aprovisionamiento JIT.

Cómo habilitar el aprovisionamiento JIT

Para habilitar tu aprovisionamiento JIT, marca la casilla Permitir que las personas usuarias se registren a través del inicio de sesión único (SSO) con el aprovisionamiento Just-In-Time (JIT) debajo de la configuración de inicio de sesión único (SSO).

Consejo: Si quieres mantener habilitado el aprovisionamiento de JIT mientras controlas las incorporaciones de equipos, configura tu aplicación SAML de Canva para permitir el acceso solo a las personas que quieras que se unan a tu equipo de Canva y deshabilítalo para todas las demás personas de tu proveedor de identidad.

Una vez que actualices tu app SAML de Canva, asegúrate de que tus controles de inicio de sesión y de registro de inicio de sesión único (SSO) estén configurados como Inicio de sesión único (SSO) obligatorio para todas las personas de tu equipo. Esto permitirá a las personas que no estén asignadas a tu aplicación SAML de Canva y que no sean integrantes de tu equipo de Canva iniciar sesión sin SSO.

¿Te ha resultado útil?

Útil

No útil

Otras personas también han consultado