Configurar SAML en PingOne

Podrás configurar el inicio de sesión único (SSO) para tu equipo cuando ya tengas una cuenta de PingOne que te permita agregar una nueva app.

1. En Connections (Conexiones), ve a Application Catalog (Catálogo de apps).
2. Busca Canva y selecciónala.

3. Da clic en Next (Siguiente).
4. Consulta la sección Map Attributes (Asignar atributos). Si crees que es necesario, cambia los atributos para tener el estado que se muestra más abajo. Luego, da clic en Next (Siguiente).

5. Deja vacío el campo Groups (Grupos) y da clic en Save (Guardar)
6. Vuelve a Connections (Conexiones) y selecciona Applications (Apps). Después, selecciona Canva.
7. Ve a la pestaña Configuration (Configuración).
8. Da clic en Download Metadata (Descargar metadatos). Copia y anota Issuer ID (ID del emisor), Single Signon Service (Servicio de inicio de sesión único) y certificate (certificado). Necesitaremos esa información más adelante para configurar el SSO de SAML.

9. Modifica las políticas o el acceso en función de los requisitos de tu organización.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración
4. En el menú lateral, selecciona
   SSO y aprovisionamiento.
5. En la sección Verificación de dominio, haz clic en Añadir dominio para indicar el dominio de tu equipo.
6. Haz clic en Submit domain (Enviar dominio) y se te proporcionará un token de DNS.
7. Cree un registro TXT del token de DNS con el host de su dominio. Es posible que se necesite ayuda de su equipo de TI para este paso.

Consulta nuestro artículo Configuración del inicio de sesión único (SSO) para más información sobre cómo agregar un registro TXT.

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración
4. En el menú lateral, selecciona
   SSO y aprovisionamiento.
5. En la sección Inicio de sesión único (SSO), selecciona Configurar SSO.
6. En la sección Añadir los metadatos de tu IdP, introduce la siguiente información de Okta:
   • En el campo SSO o URL de inicio de sesión, pega la URL del servicio de inicio de sesión único del proveedor de identidad.
   • En el campo ID de entidad o URL del emisor, pega tu ID del emisor.
   • En el campo Certificado público X.509, pega todo el contenido de la sección de tu certificado X.509, que figura en los metadatos descargados (ejemplo de certificado).
7. Haz clic en Guardar cambios.

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En la sección Inicio de sesión único (SSO), haz clic en Gestionar.
5. Selecciona Configurar ajustes de inicio de sesión único.
6. En Configuración, selecciona Opcional para todas las personas.
7. Cierra sesión en tu cuenta de Canva.
8. Vuelve a iniciar sesión con el SSO. En la página de inicio de sesión, selecciona Usar mi correo y, después, el enlace Usar el inicio de sesión único (SSO).

Si se te redirigió a la cuenta de tu equipo, entonces configuraste correctamente el inicio de sesión único (SSO).

Elige cómo quieres que las personas inicien sesión en tus equipos administrados con el inicio de sesión único (SSO).

1. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
2. Selecciona
   Configuración
3. En el menú lateral, selecciona
   SSO y aprovisionamiento.
4. En la sección Inicio de sesión único (SSO), haz clic en Gestionar.
5. Selecciona Configurar ajustes de inicio de sesión único.
6. En Configura tus ajustes, selecciona una opción. Obtén más información sobre cada opción en Configurar los controles de inicio de sesión y registro.
7. Haz clic en Guardar cambios.