Configurar el inicio de sesión único (SSO) para Canva Empresas

Configura el inicio de sesión único (SSO) para tu organización y ofrece una experiencia más sencilla para registrarse e iniciar sesión.

Asegúrate de cumplir con los siguientes requisitos para configurar el SSO:

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

Para empezar con la configuración:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña de SSO y aprovisionamiento.

• Si no tienes Canva Empresas u otro plan elegible, es posible que no veas esta pestaña o que se te pida cambiar de plan para acceder a la configuración de SSO.

Agregar y verificar dominios nos permite saber quiénes forman parte de tu organización. Cualquier persona que use una dirección de correo electrónico con tus dominios verificados podrá iniciar sesión con SAML SSO.

1. En la pestaña Verificación de dominio, haz clic en Agregar un dominio. Aparecerá una ventana emergente.
2. En el campo de texto, ingresa el dominio que quieres usar para el inicio de sesión SSO de tu organización.
3. Haz clic en Enviar. A continuación, verás el token del registro TXT que debes agregar al host de DNS para verificar que eres dueño del dominio que enviaste. Haz clic en Copiar token.

Puedes pensar en el registro TXT como un código de verificación. Cuando lo agregas a la configuración de DNS, permite que Canva verifique que eres dueño del dominio y que tienes control sobre él. También evita que otras personas creen un equipo de Canva con el dominio de tu empresa si la configuración de captura de dominio está activada.

1. Ve al sitio web donde administras tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca la opción Administrar DNS o Configuración de DNS. Aquí puedes editar los detalles técnicos de tu dominio.
3. En la configuración de DNS, elige agregar un nuevo registro y selecciona TXT como tipo.
4. Completa los detalles. Tendrás que proporcionar un nombre (como tu dominio), una configuración de tiempo (por lo general, puedes dejarla como está) y el texto que quieres asociar a tu dominio.
5. Cuando termines de ingresar la información, guárdala. El botón podría llamarse Guardar o Crear.

Ten en cuenta que las palabras exactas y los botones pueden variar un poco según dónde administres tu dominio. Si tienes dudas, pide ayuda a tu proveedor de servicios de dominio.

Antes de iniciar sesión en Canva con SSO, es necesario verificar el registro TXT. Esto suele ocurrir dentro de las 24 horas posteriores a agregar el registro TXT, pero puede tardar más según el tiempo de expiración de la caché del registro DNS (TTL). Según tu host, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se haya verificado el token en tu dominio.

Para verificar su estado, prueba con un sitio como https://mxtoolbox.com/ e ingresa tu dominio para ver si aparece el registro TXT.

En la página de SSO y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y luego en Configurar SSO.

Selecciona tu proveedor de identidad para consultar una guía sobre cómo agregar Canva. Actualmente, admitimos los siguientes proveedores:

• Configuración de SAML de ADFS
• Configuración de SAML de Azure AD/ Entra ID
• Configuración de SAML de Duo Security
• Configuración de SAML de GSuite (Google)
• Configuración de SAML de Okta
• Configuración de SAML de OneLogin
• Configuración de SAML de Salesforce

Si el tuyo no aparece arriba, usa estos datos para agregar Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/Identificador: https://www.canva.com
• Atributos de SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Revisa la configuración para verificarlo.

Después de agregar Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes agregar los metadatos de tu proveedor de identidad de dos maneras:

1. Subir archivo de metadatos: Descarga el archivo .xml que te proporcionó tu proveedor de identidad. Luego, súbelo a Canva. Los datos se importarán automáticamente y se completarán los campos. Selecciona Guardar metadatos.
2. Agregar metadatos manualmente: Agrega los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Agrega la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo de la URL de cierre de sesión único del proveedor de servicios y agrega www.canva.com/logout/saml
• Luego, agrega la URL de cierre de sesión único de tu proveedor de identidad en el campo de metadatos de Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: prueba tu conexión SSO.

Puedes probar tu conexión SSO para comprobar que funciona.

1. Antes de probar la conexión, asegúrate de asignarte acceso a la app de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión exitosa: Asegúrate de que los atributos y valores que obtuvimos de tu proveedor de identidad estén asignados correctamente para que los usuarios puedan iniciar sesión con SSO. Si los valores devueltos son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar.
• Errores de prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar.

5. Cuando los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, ingrésalos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Editar metadatos del proveedor de identidad.
6. Ingresa los datos de tu proveedor de identidad en los tres campos:

• SSO o URL de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que tu equipo y otros usuarios de tu dominio inicien sesión. Puedes hacer que sea obligatorio u opcional. Consulta Configurar controles de inicio de sesión y registro con SSO para obtener más detalles.

Hay dos maneras sencillas de probar la configuración de SSO:

Opción 1: Usa el botón Probar SSO

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Administrar > Probar SSO.

Así puedes comprobar rápidamente que todo funciona sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciarla con SSO

1. Antes de cerrar sesión, ve a la pestaña SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar la configuración de SSO.
3. Establece la opción de inicio de sesión como Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar correo electrónico y luego selecciona Iniciar sesión con SSO.

Si después de iniciar sesión llegas a la página de tu equipo, ¡configuraste SSO correctamente! Si aparece un error, consulta nuestro artículo Solución de problemas con errores de SSO para obtener ayuda.

Consejo rápido: Probar ambos métodos puede darte más tranquilidad y confirmar que todo está bien configurado.

Los administradores de la organización pueden hacer que las sesiones de todos los usuarios existentes que hayan iniciado sesión y tengan una dirección de correo electrónico con uno de sus dominios verificados caduquen, o bien forzar su cierre de sesión. Cuando esos usuarios vuelvan a iniciar sesión y no usen el inicio de sesión único para acceder a Canva, se les pedirá que vinculen su cuenta con SSO.

Esto es especialmente útil para consolidar a los usuarios existentes en un equipo y exigir métodos de inicio de sesión SSO a todos.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, selecciona la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar la configuración de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todos (captura de dominio): Cierra la sesión de todos los usuarios, hayan accedido o no al equipo o la organización.
• Obligatorio solo para los miembros de tu equipo: Cierra la sesión únicamente de los usuarios que forman parte del equipo o la organización vinculados a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña SSO y aprovisionamiento.

9. En Verificación de dominio, haz clic en el ícono para forzar el cierre de sesión (junto a la papelera) del dominio del que quieres cerrar sesión. Si tienes varios dominios, repite este paso para cada uno del que quieras forzar el cierre de sesión.

Si ya probaste la experiencia de inicio de sesión con SSO y configuraste el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Configuraste SSO correctamente!