Configuración de SAML con Okta

Usa Okta para configurar el inicio de sesión único (SSO) de tu organización.

1. En tu tablero de Okta, accede a Applications (Apps).
2. Da clic en Browse App Catalog (Explorar el catálogo de apps).

3. En el catálogo de aplicaciones, busca Canva.

4. Haz clic en Add Integration (Agregar integración).

5. En la página de opciones de inicio de sesión, selecciona SAML 2.0, y luego da clic en View Setup Instructions (Ver instrucciones de configuración).

6. En la página Setup Instructions (Instrucciones de configuración), ve a la sección de credenciales SAML y copia los siguientes datos. Los necesitarás para completar la configuración en Canva.
   • Identity Provider Single Sign-on URL (URL de inicio de sesión único del proveedor de identidad)
   • Identity Provider Issuer (Emisor del proveedor de identidad)
   • Certificado X.509 (da clic en Download [Descargar] y copia el contenido del archivo)

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Elige la
   configuración del icono del engranaje.
4. En el menú lateral, haz clic en la pestaña Inicio de
   sesión único y aprovisionamiento.
5. En la sección Verificación de dominio, indica el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Consulta nuestro artículo Configuración del inicio de sesión único (SSO) para más información sobre cómo agregar un registro TXT.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
6. Introduce la información de tu proveedor de identidad en los tres campos:
   1. URL de inicio de sesión o de inicio de sesión: pega la URL de inicio de sesión único del proveedor de identidad.
   2. ID de entidad o URL del emisor: pega tu emisor del proveedor de identidad.
   3. X.509 Certificado público: Pegue todo el contenido de su Certificado X.509 (certificado de muestra).
7. Haz clic en Save (Guardar) y Next (

El valor del ‘TeamId’ debe asignarse a cada equipo en Canva y debe ser un valor único. El valor ‘TeamId’ puede ser agregado/editado por una persona con rol de administrador en la organización.

1. Inicia sesión como administrador de la organización.
2. En la página de inicio, ve a
   Configuración.
3. En Configuración de la organización, ve a
   Equipos.
4. Da clic en
   Más junto al equipo que quieres editar.
5. Selecciona Editar ID del equipo.
6. Introduce un valor único para el TeamId y guarda los cambios.

Antes de continuar, asegúrate de que:

• La app Canva Okta ya está configurada.
• Los grupos de Okta ya están asignados a la app de Canva.
• Los ajustes de SAML ya están configurados en Canva.

1. En Okta, ve a Directory (Directorio) > Groups (Grupos).
2. Crea grupos siguiendo una convención de nomenclatura consistente (por ejemplo, todos los grupos comienzan con "Acme").

3. Edita la configuración de SAML yendo a General > SAML settings (Configuración de SAML) > Edit (Editar) y da clic en Next (Siguiente) hasta llegar a la pantalla Configure SAML (Configurar SAML).
4. Configurar el atributo de grupo:
   • Name (Nombre) - teamId
   • Name format (Formato del nombre opcional) - Unspecified (Sin especificar)
   • Filter (Filtro) - Starts with (Empieza por)
   • Value (Valor): Tu convención de nomenclatura de grupos (por ejemplo, "Acme").
5. Para guardar la configuración y comprobar los cambios, accede a Applications (Apps) > Canva.

1. Asegúrate de que los nombres de los grupos de Okta coincidan con el TeamId de tus equipos de Canva.
   • Interfaz de grupo de Okta

   • Equipos de Canva con ID

2. Extrae los ID de grupo navegando por cada grupo en Okta. Registra el ID del grupo a partir de la URL (son las letras y números que aparecen después de la última /).

3. En Okta, ve a General > SAML Settings > Edit (General > Configuración SAML > Editar) y da clic en Next (Siguiente)
4. Agregar un atributo:
   • Name (Nombre): TeamId
   • Value (Valor): Usa el siguiente formato:

   • Reemplaza <group id> por los ID de grupo reales que extrajiste en el paso 2.
5. Da clic en Next (Siguiente) y, a continuación, en Finish (Terminar).

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona
   Configuración.
2. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
3. En Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Esto te permite comprobar rápidamente si todo funciona sin cerrar sesión.

1. Antes de cerrar la sesión, ve a la pestaña de
   inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Si se abre la página de tu equipo después de iniciar sesión, el SSO está bien configurado. Si te aparece un mensaje de error, lee el artículo Solucionar errores de SSO para obtener ayuda.

Consejo rápido: Usar ambos métodos puede darte la tranquilidad de saber que todo está bien configurado.

Elige cómo quieres que las personas inicien sesión en tus equipos administrados con el inicio de sesión único (SSO).

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Ve a Configuración > Inicio de sesión único (SSO) y aprovisionamiento.
3. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
4. Selecciona una de las opciones de inicio de sesión. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
5. Haz clic en Guardar cambios.