Configuración de SAML con ADFS (Canva Empresas)

Configura el inicio de sesión único (SSO) para tu organización con los servicios de federación de Active Directory (ADFS) de Microsoft.

1. Inicia sesión en tu servidor ADFS. Si necesitas ayuda para implementar ADFS, consulta esta guía.
2. Abre la consola de administración de ADFS y selecciona Trust Relationships (relaciones de confianza) > Relying Party Trusts (veracidad de usuario de confianza).
3. En el menú Actions (Acciones), da clic en Add Relying Party Trust (Agregar veracidad del usuario de confianza). Esto abre un asistente que te llevará paso a paso.
4. En el paso Select Data Source (Seleccionar origen de datos), selecciona Enter data about the relying party manually (Ingresar los datos del usuario de confianza de forma manual).

5. En el paso Specify Display Name (Especifica el nombre para mostrar), ingresa Canva.

6. En el paso Choose Profile (elegir perfil), selecciona AD FS profile (perfil de AD FS).

7. En el paso Configure Certificate (Configurar certificado), no modifiques los valores predeterminados para la configuración.
8. En el paso Configure URL (Configurar URL), selecciona Enable support for the SAML 2.0 WebSSO protocol (Habilitar la compatibilidad con el protocolo SAML 2.0 WebSSO) e indica el punto de conexión del servicio SAML de Canva: https://www.canva.com/login/saml.

9. En el paso Configure Identifiers (Configura los identificadores), escribe https://www.canva.com y da clic en Add (Agregar).

10. En el próximo paso, puedes agregar una autenticación multifactor opcional.
11. En el paso Choose Issuance Authorization Rules (Establecer las reglas de autorización), selecciona Permit all users to access this relying party (Permitir que todos las personas tengan acceso a este usuario de confianza). Da clic en Next (Siguiente) y revisa tu configuración.
12. En la última pantalla, asegúrate de que esté activada la opción Open the Edit Claim Rules dialog for this relying party trust when the wizard closes (Abrir el cuadro de diálogo de notificaciones para este usuario de confianza. cuando se cierre el asistente). Da clic en Close (Cerrar).

Después de agregar Canva a ADFS, se abrirá el editor donde podrás crear reglas o notificaciones de aserción.

Ten en cuenta que necesitarás dos notificaciones: una para Canva Attributes (Atributos de Canva) y otra para NameID (Identificador). Canva solo recibe atributos y valores para notificaciones salientes, por lo que la lista de atributos puede tener un aspecto diferente.

1. Haz clic en Add Rule (Agregar regla).

2. Crea una regla para enviar atributos LDAP como notificaciones. Añade los tipos de reclamaciones salientes correspondientes a Email (Correo electrónico), FirstName (Nombre) y LastName (Apellidos). Recuerda que los tipos de reclamaciones salientes distinguen entre mayús

3. Crea otra regla para transformar las notificaciones entrantes. Abre la regla de reclamación NameID y cambia el formato del ID del nombre saliente a Persistent Identifier (Identificador persistente). Haz clic en Finalizar para guardarlo.

1. Inicia sesión en tu cuenta de Canva.
2. Accede a tu avatar de perfil y selecciona
   Configuración.
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En la sección Verificación de dominio, selecciona Añadir dominio e indica el dominio de tu equipo.
5. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
6. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Consulta nuestro artículo Configuración del inicio de sesión único (SSO) para más información sobre cómo agregar un registro TXT.

1. Inicia sesión en tu cuenta de Canva.
2. Accede a tu avatar de perfil y selecciona
   Configuración.
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En Inicio de sesión único (SSO), haz clic en Gestionar y, a continuación, en Editar metadatos de IdP.
5. En el campo SSO o URL de inicio de sesión, ingresa tu URL de punto de conexión de SAML 2.0 (también llamada URL de SAML 2.0/W-Federation).
6. En el campo ID de entidad o UR L del emisor, indica tu Emisor del proveedor de identidad.
7. En el campo Certificado público X.509, pega todo el contenido de tu certificado descargado (certificado de muestra).
8. Selecciona Guardar y siguiente.

Hay dos formas sencillas de probar tu configuración:

1. Accede a tu avatar de perfil y selecciona
   Configuración.
2. En el menú lateral, seleccione
   SSO y la pestaña de aprovisionamiento.
3. En Inicio de sesión único (SSO), selecciona Gestionar y, a continuación, Prueba SSO.

1. Vaya a
   SSO y aprovisionamiento, luego seleccione Inicio de sesión único (SSO), luego Gestionar y luego Configurar los ajustes de SSO.
2. Establezca la opción de configuración de SSO en Opcional para todos.
3. Cierra sesión en tu cuenta de Canva.
4. En la página de inicio de sesión, selecciona Usar tu correo y, después, Usar el SSO.

Si se te redirigió a la cuenta de tu equipo, entonces configuraste correctamente el inicio de sesión único (SSO).

Elige cómo quieres que las personas inicien sesión en tus equipos administrados con el inicio de sesión único (SSO).

1. En la página de inicio, ve a tu avatar de perfil y selecciona
   Configuración.
2. En el menú lateral, selecciona
   SSO y aprovisionamiento.
3. Haga clic en Inicio de sesión único (SSO), luego en Gestionar y, a continuación, en Configurar los ajustes de SSO.
4. Escoge la configuración de SSO que prefieras. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar conexión.