Configuración de SAML con Duo Security

Usa Duo para configurar el inicio de sesión único (SSO) de tu organización.

1. Inicia sesión en duo.com.
2. En el menú lateral, selecciona Apps > Protege una aplicación.
3. Busca SAML service provider (Proveedor de servicio de SAML) y selecciona Protect this Application (Protege esta app).

4. En la próxima sección, ingresa la información a continuación.
   1. Service Provider Name (Nombre del proveedor de servicios): Canva
   2. Entity Id (ID de la entidad): https://www.canva.com
   3. Assertion Consumer Service: (Servicio de consumidor de aserciones:) https://www.canva.com/login/saml

5. Da clic en Save (Guardar).
6. Da clic en Download your configuration file (Descargar tu archivo de configuración)En los próximos pasos, cargarás esto en tu Duo Access Gateway.

1. Inicia sesión en tu cuenta de Duo Access Gateway y accede a Applications (Apps).
2. En la sección Add Application (Agregar app), sube el archivo de configuración que descargaste.
3. En la sección Metadata (Metadatos), copia la siguiente información. Los necesitarás para completar la configuración en Canva.
   • SSO URL (URL de inicio de sesión único)
   • ID de entidad
   • Certificado (da clic en Download certificate [Descargar certificado] y copia el contenido del archivo)

1. Inicia sesión en tu cuenta de Canva.
2. En la parte superior de la página de inicio, da clic en el
   ícono del engranaje para ir a Configuración.
3. En el menú lateral, da clic en la pestaña
   SSO y aprovisionamiento.
4. En la sección Verificación de dominio, indica el dominio de tu equipo.
5. Da clic en Enviar el dominio y se te proporcionará un token de DNS.
6. Crea un registro TXT del token de DNS con el host de tu dominio. Tal vez necesites que tu equipo de Tecnología de la Información te ayude con este paso.

Consulta nuestro artículo Configuración del inicio de sesión único (SSO) para más información sobre cómo agregar un registro TXT.

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
5. Introduce la información de tu proveedor de identidad en los tres campos:

• URL del inicio de sesión o del SSO: pega la URL del SSO.
• ID de entidad o URL del emisor: pega tu ID de entidad.
• X.509 Certificado público: Pegue todo el contenido de su Certificado.

6. Haz clic en Save (Guardar) y Next (Siguiente

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
3. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que inicien sesión las personas de tus equipos administrados con el inicio de sesión único (SSO).

1. En la página de inicio, ve a Configuración > SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
4. Haz clic en Guardar cambios.