Configurar el inicio de sesión único (SSO) para Canva Educación

Este artículo está dirigido a los administradores de TI de la escuela o el distrito y a los propietarios de Canva Educación que necesitan configurar el inicio de sesión único (SSO).

• Si tiene un plan Enterprise, use Configurar SSO (para Enterprise).
• Los maestros y el personal en general no necesitan esta guía.

¿En qué consiste este artículo?

• Requisitos y prerrequisitos
• Configuración paso a paso (7 etapas)
• Consejos de prueba y solución de problemas

• Un proveedor de identidad compatible con SAML 2.0
• Accede (o recibe asistencia de tu equipo de TI) para crear un registro TXT en la configuración DNS de tu dominio.
• Un plan de Canva Educación (escuelas y distritos, campus o escuela individual)

Agregar y verificar tu dominio nos permite saber a quién tratar como miembros de tu organización. Cualquier persona que utilice una dirección de correo electrónico con sus dominios verificados podrá iniciar sesión a través del inicio de sesión único (SSO) de SAML.

1. Inicia sesión en tu cuenta de Canva
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. Seleccione Inicio de sesión único y aprovisionamiento.
   • Si no ves esto, comprueba que has iniciado sesión en la cuenta correcta.
5. Comprueba si se verificó tu dominio.
   • Si ya está publicada, puedes ir al paso 1: añade Canva a tu proveedor de identidad.
6. En la pestaña Verificación de dominio, selecciona Añadir dominio. Se abrirá una ventana emergente.
7. En el campo de texto, escribe el dominio que quieras usar para el inicio de sesión único (SSO), por ejemplo: myschool.edu y Submit domain.
8. Seleccione Copiar token para copiar el token del registro TXT que aparece. Ahora debes añadir este token a la configuración de DNS de tu dominio para verificar la titularidad del dominio que has enviado.

De momento, tenemos guías detalladas para estos proveedores de identidad:

• Configuración de SAML con ADFS
• Configuración de SAML con ID de Azure AD/ Entra
• Configuración de SAML con Classlink
• Configuración de SAML y Rostering de Clever
• Configuración de SAML con GSuite (Google)
• Configuración de SAML con RapidIdentity

Si tu proveedor de identidad no figura en esta lista, puedes usar esta información para configurar SAML:

• ACS URL/Reply URL (URL de ACS/URL de respuesta): https://www.canva.com/login/saml
• ID/Identificador de la entidad: https://www.canva.com
• SAML attributes (Atributos de SAML): NameID, Email, FirstName, LastName (ID de nombre, Correo, Nombre, Apellido)
• Texto de metadatos (si es necesario)

Asegúrate de que en tu confirmación SAML hay una firma. Revisa tu configuración para verificarlo. Después de agregar Canva a tu proveedor de identidad, selecciona Siguiente.

En la página de inicio de sesión único (SSO) y aprovisionamiento (que se encuentra en Configuración), haz clic en la pestaña Administrar inicio de sesión único (SSO)

En el caso de las instituciones educativas con una implementación en muchas escuelas, tendrás que transferir los datos de tu grupo a Canva para que podamos determinar a qué escuela deberíamos asignar a cada persona.

Hay diferentes formas de hacerlo. Elige la opción que más se ajuste a tus necesidades.

Si utilizas RosterServer de Classlink (OneRoster) o Clever, selecciona Siguiente y continúa con el Paso 3: añade los metadatos de tu proveedor de identidad. Puedes enviarnos los datos de tu lista más adelante durante el Paso 5: configura el aprovisionamiento de personas usuarias.

Hay algunas formas de hacerlo.

Si tienes un atributo en la app de SAML con el nombre de la escuela, el identificador (ID) de la escuela o cualquier otro identificador único relacionado con la escuela, puedes usarlo como el atributo “TeamId” para mandar información sobre la escuela a la que pertenece cada persona.

1. Para enviar ese atributo, crea una notificación en tu app de SAML y dale el nombre “TeamId” (distingue entre mayúsculas y minúsculas).
2. Selecciona Ver las instrucciones de TeamId y descarga la plantilla CSV en el cuadro de diálogo. En una columna, agrega el nombre de cada escuela. En una segunda columna, agrega el valor correspondiente de “TeamId” que se enviará en la notificación de cada escuela.
3. Sube el archivo CSV a Canva. Te enviaremos un correo una vez que revisemos tu archivo. Después, ve al siguiente paso.

También puedes crear una nueva notificación y usar las condiciones para enviar valores del atributo TeamId en función de los grupos o de otros atributos.

Puedes hacerlo creando de forma manual un conjunto de condiciones que le indiquen a tu app de SAML el valor de atributo que tiene que enviar por cada persona en función del grupo al que pertenezca.

Por ejemplo, si hay estudiantes de la escuela primaria Harmony en “Estudiantes de Harmony” y el personal pertenece a “Personal de Harmony”, puedes usar las condiciones de las notificaciones para indicarle a la app de SAML que envíe “Harmony” como “TeamId” de ambos grupos.

Nombra la notificación “TeamId” y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor de “TeamId” correspondiente que se enviará en la notificación.

También puedes crear una notificación de grupo que mande el nombre del grupo como un valor de notificación dentro de tu app de SAML. Debe haber un grupo para cada escuela en tu app de SAML para que esto funcione. Cada grupo tiene que incluir a todos los usuarios de la escuela (estudiantes y personal), y estos grupos escolares tienen que ser los únicos grupos que se manden como parte de la notificación.

Nombra la notificación “TeamId” y comparte con Canva un archivo CSV que contenga el nombre de cada escuela y el valor de “TeamId” correspondiente que se enviará en la notificación.

En el caso de las universidades, tendrás que enviar un atributo de Teamld para cada persona, para indicarle a Canva si es un estudiante o un empleado (docente, personal).

Hay varias opciones de Teamld que son similares a las de varias escuelas mencionadas arriba, excepto que solo necesitamos dos valores de TeamId: un valor único para tu equipo de personal/docentes y uno para tu equipo de estudiantes.

Una vez que configures un atributo TeamId, establece esos valores en la configuración de la organización de Canva. Para hacerlo, en la página Equipos de la configuración de tu cuenta de Canva, selecciona los tres puntos de la derecha y Editar Teamld.

Puedes agregar los metadatos de tu proveedor de identidad de dos maneras:

1. Carga de archivos de metadatos: descarga el archivo .xml proporcionado por tu proveedor de identidad. Luego súbela a Canva. Esto importará datos en automático y rellenará los campos por ti. Selecciona Guardar metadatos.
2. Agregar de forma manual los metadatos: Agrega los metadatos de tu IDP para cada campo correspondiente. Selecciona Guardar metadatos.

Después de guardar los metadatos, selecciona Siguiente.

Puedes probar la conexión de tu inicio de sesión único para comprobar si funciona.

1. Antes de probar la conexión, recuerda darte acceso a la aplicación de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión.
3. Iniciar sesión con los datos de tu proveedor de identidad.
4. Mostraremos los resultados de la conexión de prueba.

• Conexión correcta: asegúrate de que los atributos y valores que hemos obtenido de tu proveedor de identidad estén asignados correctamente para que los usuarios puedan iniciar sesión mediante el inicio de sesión único. Si los valores son incorrectos, corrígelos en tu proveedor de identidad y vuelve a realizar la prueba.
• Errores de prueba: corrige los errores en tu proveedor de identidad y vuelve a realizar la prueba.

5. Una vez que los atributos y valores se asignen de forma correcta, cierra la ventana y ve al siguiente paso.

1. Selecciona OneRoster como tu tipo de aprovisionamiento.
2. Para obtener instrucciones detalladas, consulta Aprovisionamiento con OneRoster.

1. Selecciona Clever como tu tipo de aprovisionamiento.
2. Para obtener instrucciones detalladas, consulta la Configuración de SAML y asignación de listas de Clever.

Pasa al siguiente paso cuando termines.

Selecciona cómo quieres que inicien sesión tu equipo y otros usuarios de tu dominio. Para obtener más información, consulta Configurar los controles de registro e inicio de sesión único (SSO).

1. Ve a Configuración > Inicio de sesión único (SSO) y aprovisionamiento.
2. En la pestaña Inicio de sesión único, haz clic en Administrar > Configurar ajustes de inicio de sesión único
3. Selecciona Opcional para todas las personas.
4. Cierra sesión y vuelve a entrar en tu cuenta de Canva.
5. En la página de inicio de sesión, selecciona Usar tu correo y selecciona Usar tu SSO.

Si se abre la página de tu equipo, significa que el SSO está funcionando.

1. Vuelve a Configuración > SSO y aprovisionamiento.
2. En Inicio de sesión único, haga clic en Administrar > Configurar la configuración de SSO.
3. Selecciona Obligatorio para todo el mundo (captura de dominio).

Este paso es importante, ya que garantiza que tus miembros se añadan a los equipos adecuados cuando inician sesión con SSO.

1. Inicia sesión en tu cuenta de Canva

2. En la esquina inferior izquierda, haz clic en el avatar de tu perfil y selecciona Configuración.

3. En el menú lateral, seleccione la pestaña Inicio de sesión único (SSO) y aprovisionamiento (provisioning).

4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.

5. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todo el mundo (captura de dominio): cierra la sesión de todos los usuarios, se hayan unido o no al equipo o a la organización.
• Requerido solo para los miembros de tu equipo: cierra sesión solo para los usuarios que forman parte del equipo u organización vinculados a tu SSO.

6. Una vez que los atributos y valores se asignen correctamente, cierra la ventana y ve al siguiente paso.

7. Vuelve a la pestaña de inicio de sesión único y aprovisionamiento.

8. En Verificación de dominio, haz clic en el icono Forzar cierre de sesión (junto a la papelera) para el dominio que quieres cerrar.

• Si tienes varios dominios, repite este paso para cada uno que quieras forzar a cerrar sesión.

Si has probado el inicio de sesión único (SSO) y has configurado Forzar el cierre de sesión (recomendado), selecciona Finalizar la configuración. ¡Has configurado el SSO!