Configurar el inicio de sesión único (SSO) para Canva Empresas

Configura el inicio de sesión único (SSO) para tu organización y facilita el registro y el inicio de sesión.

Asegúrate de cumplir con los siguientes requisitos para configurar el SSO:

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

Para comenzar la configuración:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña SSO y aprovisionamiento.

• Si no tienes Canva Empresas u otro plan que cumpla los requisitos, es posible que no veas esta pestaña o que se te pida mejorar tu plan para acceder a la configuración de SSO.

Agregar y verificar dominios nos permite saber quiénes forman parte de tu organización. Cualquier persona que use una dirección de correo electrónico de tus dominios verificados podrá iniciar sesión mediante SAML SSO.

1. En la pestaña Verificación de dominio , haz clic en Agregar un dominio. Aparecerá una ventana emergente.
2. En el campo de texto, ingresa el dominio que quieres usar para el inicio de sesión de SSO de tu organización.
3. Haz clic en Enviar. A continuación, verás el token del registro TXT que debes agregar a tu proveedor de DNS para verificar que eres propietario del dominio que enviaste. Haz clic en Copiar token.

Piensa en el registro TXT como un código de verificación. Cuando lo agregas a la configuración de DNS, le permite a Canva verificar que eres propietario del dominio y tienes control sobre él. También evita que otras personas creen un equipo de Canva con el dominio de tu empresa si está activada la configuración de captura de dominio.

1. Ve al sitio web donde administras tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca la opción Administrar DNS o Configuración de DNS. Ahí puedes editar los detalles técnicos de tu dominio.
3. En la configuración de DNS, elige agregar un registro nuevo y selecciona TXT como tipo.
4. Completa los detalles. Deberás proporcionar un nombre (como tu dominio), una configuración de tiempo (por lo general, puedes dejarla como está) y el texto que quieres asociar a tu dominio.
5. Después de completar la información, guárdala. El botón podría decir Guardar o Crear.

Recuerda que las palabras y los botones exactos pueden variar un poco según el sitio donde administres tu dominio. Si tienes dudas, pide ayuda a tu proveedor de dominios.

Antes de iniciar sesión en Canva con SSO, es necesario verificar el registro TXT. Esto suele ocurrir dentro de las 24 horas posteriores a agregarlo, pero puede tardar más según el tiempo de expiración de la caché del registro DNS (TTL). Según tu proveedor, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se haya verificado el token en tu dominio.

Para comprobar su estado, prueba con un sitio como https://mxtoolbox.com/ e ingresa tu dominio para ver si aparece el registro TXT.

En la página SSO y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y luego en Configurar SSO.

Selecciona tu proveedor de identidad para ver una guía sobre cómo agregar Canva. Actualmente, son compatibles los siguientes:

• Configuración de ADFS SAML
• Configuración de Azure AD/ Entra ID SAML
• Configuración de Duo Security SAML
• Configuración de GSuite (Google) SAML
• Configuración de Okta SAML
• Configuración de OneLogin SAML
• Configuración de Salesforce SAML

Si el tuyo no aparece en la lista, usa estos datos para agregar Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/identificador: https://www.canva.com
• Atributos SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Revisa la configuración para verificarlo.

Después de agregar Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes agregar los metadatos de tu proveedor de identidad de dos maneras:

1. Subir archivo de metadatos: Descarga el archivo .xml que te proporciona tu proveedor de identidad. Luego, súbelo a Canva. Los datos se importarán automáticamente y los campos se completarán por ti. Selecciona Guardar metadatos.
2. Agregar metadatos manualmente: Agrega los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Agrega la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo para la URL de cierre de sesión único del proveedor de servicios y agrega www.canva.com/logout/saml
• Luego, agrega la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos en Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: Prueba tu conexión SSO.

Puedes probar tu conexión SSO para comprobar que funcione.

1. Antes de probar la conexión, asegúrate de asignarte acceso a la app de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión exitosa: Asegúrate de que los atributos y valores que recuperamos de tu proveedor de identidad estén asignados correctamente para que las personas puedan iniciar sesión con SSO. Si los valores que se devuelven son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar.
• Errores en la prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar.

5. Una vez que los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, ingrésalos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Editar metadatos del proveedor de identidad.
6. Ingresa los datos de tu proveedor de identidad en los tres campos:

• SSO o URL de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que tu equipo y otras personas de tu dominio inicien sesión. Puedes hacer que sea obligatorio u opcional. Consulta Configurar los controles de inicio de sesión y registro con SSO para obtener más detalles.

Hay dos formas sencillas de probar la configuración de SSO:

Opción 1: Usa el botón Probar SSO

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Administrar > Probar SSO.

Así puedes comprobar rápidamente que todo funcione sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciarla con SSO

1. Antes de cerrar sesión, ve a la pestaña SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar ajustes de SSO.
3. Configura la opción de inicio de sesión como Opcional para todas las personas.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Continuar con correo electrónico y luego selecciona Iniciar sesión con SSO.

Si después de iniciar sesión llegas a la página de tu equipo, ¡configuraste correctamente el SSO! Si aparece un error, consulta nuestro artículo Solución de problemas con errores de SSO para obtener ayuda.

Consejo rápido: Probar ambos métodos puede darte más tranquilidad y confirmar que todo esté configurado correctamente.

Las personas administradoras de la organización pueden hacer que caduquen las sesiones o forzar el cierre de sesión de todas las personas que ya iniciaron sesión y usan una dirección de correo electrónico de uno de sus dominios verificados. Cuando vuelvan a iniciar sesión, si no usan el inicio de sesión único para acceder a Canva, se les pedirá que vinculen su cuenta con SSO.

Esto es especialmente útil para integrar a las personas que ya usan Canva en un equipo y exigir métodos de inicio de sesión con SSO para todas.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, selecciona la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todas las personas (captura de dominio): Cierra la sesión de todas las personas, hayan o no se hayan unido al equipo o a la organización.
• Obligatorio solo para miembros de tu equipo: Cierra la sesión únicamente de las personas que forman parte del equipo o la organización vinculada a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña SSO y aprovisionamiento.

9. En Verificación de dominio, haz clic en el ícono para forzar el cierre de sesión (junto al bote de basura) del dominio cuya sesión quieras cerrar. Si tienes varios dominios, repite este paso con cada uno en el que quieras forzar el cierre de sesión.

Si ya probaste la experiencia de inicio de sesión con SSO y configuraste el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Configuraste correctamente el SSO!