Configuración de SAML con ClassLink

Configura el inicio de sesión único (SSO) para tu sistema educativo con Classlink.

1. En el menú lateral de Launchpad, selecciona Single Sign On (Inicio de sesión único) > SAML Console (Consola SAML).
2. En la página de la consola SAML, selecciona ADD NEW (AGREGAR NUEVO).
3. En la página de configuración de SAML, introduce la información a continuación.
   • Name (Nombre): Canva
   • Metadata (Metadatos): copia este texto de metadatos
   • Login URL (URL de inicio de sesión): deja este campo en blanco
   • Ícono URL: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Marca la casilla Use custom certificate for signing? (¿Usar el certificado personalizado de firma?)
5. En la sección Attribute Mapping (Asignación de atributos), configura los atributos como se muestra a continuación.

6. Guarda tu configuración.

Ve a la página de configuración de SAML con ClassLink y copia la información a continuación. La necesitarás para completar la configuración en Canva.

• IDP Single Sign On Service URL (URL del servicio de inicio de sesión único del proveedor de identidad)
• Identity Provider Issuer (Emisor del Proveedor de Identidad)
• Signing Certificate (Certificado de firma)

1. Inicia sesión en tu cuenta de Canva.
2. En la esquina inferior izquierda, haz clic en tu avatar de perfil y selecciona Configuración.
3. En el menú lateral, haz clic en la pestaña Inicio de sesión único y aprovisionamiento.
4. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos de IdP.
5. Introduce la información de tu proveedor de identidad en los tres campos:

• URL del inicio de sesión o del SSO: pega tu URL del servicio de inicio de sesión único del IDP.
• ID de entidad o URL del emisor: pega el emisor de tu proveedor de identidad
• X.509 Certificado público: pega todo el contenido de tu Certificado de firma.

6. Haz clic en Save (Guardar) y Next (Siguiente

1. Abre Launchpad.
2. Selecciona Management Console (Consola de administración) > Applications (Apps) > Add (Agregar).
3. En la página “Edit Application” (Editar app), introduce la siguiente información.
   • Single Sign-On App (App de inicio de sesión único): cámbialo a Sí
   • Type (Tipo): selecciona SAML
   • Web Address (Dirección web): pega el URL de inicio de sesión de tu proveedor de identidad. Puedes encontrarlo en la página de configuración de SAML con ClassLink.

Hay dos formas sencillas de probar tu configuración de SSO:

Si todavía estás en la página Configurar SSO, desplázate hasta la sección Probar tu conexión SSO y haz clic en Probar SSO. Si empiezas desde la página de inicio de Canva, sigue estos pasos:

1. En el panel izquierdo de tu página de inicio, haz clic en el icono de engranaje para abrir Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Gestionar > Probar SSO.

1. Antes de cerrar la sesión, ve a la pestaña de inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión en Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar tu correo y, a continuación, selecciona Usar el SSO.

Asegúrate de hacer una prueba con una cuenta de estudiante y docente . Has logrado configurar el SSO si ocurre lo siguiente:

• Has iniciado sesión como profesor y puedes ver la página Personas.
• Has iniciado sesión como estudiante y no puedes ver la página Personas.

Elige cómo quieres que las personas inicien sesión. Recomendamos exigir el uso del inicio de sesión único (SSO) para todas las personas en tu dominio.

1. En la página de inicio, ve a Configuración > SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Selecciona Obligatorio para todo el mundo (captura de dominio).
4. Haz clic en Guardar cambios.

En el caso de los distritos con una implementación en muchas escuelas, tendrás que transferir los datos de tu grupo a Canva usando OneRoster, para que podamos identificar a qué escuela deberíamos asignar a cada persona.

Descubre cómo aprovisionar tu escuela con OneRoster.