Configurar el inicio de sesión único (SSO) para los sitios web de Canva
Activa la protección de inicio de sesión único (SSO) para los sitios web publicados en dominios que sean de tu propiedad o estén conectados a través de Canva. Así, solo las personas autorizadas de tu proveedor de identidad podrán acceder a los sitios web de Canva que publiques, para ofrecer una experiencia de navegación segura y fluida.
Esta guía está dirigida a los administradores de Canva Empresas y de las Organizaciones de Canva Educación responsables de administrar la configuración del inicio de sesión único de su equipo.
Antes de empezar
- Los sitios web publicados antes del SSO para la configuración de sitios web deben volver a publicarse para activar la protección.
- Todos los sitios web nuevos publicados en el dominio protegido estarán protegidos por SSO automáticamente.
Paso 1: Inicia la configuración en Canva
Estamos implementando los cambios de navegación gradualmente, por lo que es posible que algunos pasos de este artículo de ayuda no reflejen con precisión lo que ves en la app. Si no puedes encontrar Canva AI, tu foto de perfil o tu carrito de Imprimir en la página de inicio, ve a Más.
- En la página de inicio, selecciona el ícono de tu perfil para abrir el menú.
- Selecciona Configuración.
- En Configuración de la organización, selecciona SSO para sitios web, y luego Crear nueva conexión.
- En Selecciona un dominio de sitio web para protegerlo con SSO, elige un dominio de Canva.
- Los dominios que ya están configurados con SSO no se podrán seleccionar.
- Es posible que los dominios externos tarden en estar listos para seleccionarlos.
- Selecciona Siguiente para continuar.
Paso 2: Asigna un nombre a tu conexión de SSO
Crea un nombre de conexión para identificar fácilmente qué dominio está protegido.
- En Asigna un nombre a esta conexión, escribe un nombre para la conexión. Te recomendamos algo como:
- Proveedor de identidad para [yourdomain.com]
- Protección web para [yourdomain.com] Nota: También puedes usar este nombre al crear la conexión en tu proveedor de identidad (IdP).
- Selecciona Siguiente.
Paso 3: Configura una nueva app de SAML 2.0 en tu proveedor de identidad (fuera de Canva)
Configura una nueva app SAML 2.0 en tu proveedor de identidad (IdP), como Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.
- Inicia sesión en tu IdP.
- Sigue los pasos de tu IdP para crear una nueva integración de aplicación con SAML 2.0. Nota: Esta es una aplicación separada de la aplicación de inicio de sesión SSO de Canva, que se llama “Canva” en algunas galerías de aplicaciones de IdP o catálogos de aplicaciones.
- Cuando se le solicite que configure la configuración de SAML, use la siguiente información:
- URL de inicio de sesión único/URL de ACS/URL de respuesta/URL del servicio de SSO/Destinatario: https://[yourdomain.com]/_api/saml
- URI de audiencia/ID de entidad/ Identificador /Identificador de parte: Copia esto de Canva, se verá algo así como "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
- Formato de NameID (recomendado): persistente
- Nota: Recomendamos elegir un formato NameId que no cambie, si tu IdP lo admite.
- Importante: Asegúrate de que tu respuesta SAML incluya una firma. Es posible que tengas que activar una opción como Signed response (Respuesta firmada) o similar. Esto puede estar en la configuración avanzada, y la mayoría de los IdP tienen este conjunto de forma predeterminada.
- Si se le solicita un validador de URL de ACS, use: ^https://[yourdomain.com]/_api/saml$
- Nota: Esa es la misma URL de ACS con los símbolos "^" y "$" para indicar el inicio y el final de la URL.
- Asigne la aplicación a los usuarios/grupos/tareas correspondientes. Estas son las personas que tendrán acceso a tu IdP.
- Puedes otorgar acceso a usuarios sin cuentas de Canva existentes, ya que esta configuración de inicio de sesión único funciona por separado del inicio de sesión estándar de Canva.
- Una vez que completes la configuración de la aplicación en tu IdP, se te proporcionarán los "metadatos de IdP", que debes copiar en Canva en el siguiente paso.
- De vuelta en Canva, selecciona Siguiente para continuar con los siguientes pasos.
Paso 4: Agrega los metadatos de tu proveedor de identidad en Canva
Para completar la configuración del inicio de sesión único en Canva, puedes elegir uno de estos dos métodos para agregar los metadatos de tu proveedor de identidad:
Opción 1: sube el archivo de metadatos
- Desde tu proveedor de identidad, descarga el archivo de metadatos XML.
- En Canva, ve a la sección Subir archivo de metadatos .
- Sube o arrastra el archivo XML al campo indicado.
- Canva extraerá y completará automáticamente todos los campos obligatorios.
- Cuando termines, selecciona Terminar configuración.
Opción 2: añadir metadatos manualmente
- En Endpoint SAML 2.0 (HTTP) o URL de SSO, copia y pega los metadatos de la URL de inicio de sesión . Puedes encontrarlos en la página de Autenticación de la aplicación de tu proveedor de identidad. También pueden llamarse URL de inicio de sesión o URL de SAML 2.0/WS-Federation.
- En ID de entidad o URL del emisor, copia y pega los metadatos del emisor de tu proveedor de identidad. También pueden llamarse emisor del proveedor de identidad o identificador del proveedor de identidad.
- Por último, en Certificado público x.509, copia y pega el certificado de firma de tu proveedor de identidad. Es posible que tengas que descargar el certificado de tu proveedor de identidad y copiar y pegar su contenido.
- Selecciona Finalizar configuración para completar la configuración.
Comprueba si tu sitio web está protegido por SSO
Para verificar que SSO está funcionando:
- Publicar un sitio web de prueba en un dominio habilitado para SSO.
- Visita la URL del sitio web en una ventana privada/de incógnito.
- Si se te redirige a la página de inicio de sesión de tu proveedor de identidad (IdP), la protección de inicio de sesión único funciona como se esperaba. Cualquier persona que tenga asignada la aplicación en su IdP debería poder iniciar sesión con éxito y ver el sitio web.
Actualiza la configuración de SSO en Canva
Para actualizar los metadatos de SAML de tu conexión SSO:
- Desde la página de inicio, ve a Configuración de la organización.
- Selecciona SSO para sitios web, luego selecciona el ícono de lápiz junto a la conexión que quieras editar.
- Edita los metadatos siguiendo los mismos pasos que durante la configuración.
Preguntas frecuentes
Ya configuré el SSO para Canva. ¿En qué se diferencia?
Si configuraste el SSO en la pestaña SSO y aprovisionamiento de Configuración, tu equipo podrá iniciar sesión en Canva mediante SSO.
Este artículo trata sobre el “SSO para sitios web”, una función completamente aparte cuya configuración es bastante similar. Con esta configuración, tu equipo puede iniciar sesión para ver un sitio web de Canva en Internet. Necesitarás una nueva app en tu proveedor de identidad y tendrás más libertad para elegir quién puede ver tus sitios web.
¿Tengo que repetir este proceso para cada dominio?
Sí. Así puedes asignar diferentes grupos de personas a distintos dominios.
¿Puedo dar acceso a mis sitios web de Canva a personas que no tienen Canva?
Sí. El acceso de estas personas se administra por completo en tu proveedor de identidad.
¿Tengo que volver a publicar los sitios existentes?
Sí. Los sitios publicados antes de configurar el SSO deben volver a publicarse para que se aplique la protección.
¿Puedo usar dominios externos?
Sí, siempre que estén verificados y conectados en Canva. La configuración podría tardar más.
¿Puedo cambiar más adelante el dominio protegido con SSO?
No. Para proteger otro dominio, crea una nueva conexión.
¿Está disponible para todas las cuentas de Canva?
Esta función está disponible para quienes administran organizaciones de Canva Empresas y Canva Educación.
¿Cómo soluciono problemas con el SSO para sitios web?
Si tienes problemas después de la configuración, aquí encontrarás algunos problemas comunes y cómo solucionarlos.
¿Te resultó útil?
Fue útil
No fueron útiles