Configura el inicio de sesión único (SSO) y la configuración de inicio de sesión y registro Just-in-Time (JIT)

Controla la forma en que las personas acceden a tus equipos administrados con el SSO. Esta configuración afectará a cualquiera que se registre o inicie sesión con un correo electrónico asociado a tus dominios.

Además, puedes activar la configuración JIT para asegurarte de que las personas que inicien sesión y se registren a través de SSO se agreguen automáticamente a tu equipo.

1. En el menú desplegable “Configura tu configuración” , selecciona alguna de las opciones a continuación.

Cualquiera con un correo electrónico verificado de mi dominio puede elegir otras maneras para iniciar sesión en Canva.

Según el caso, esto puede significar varias cosas.

• Las personas usuarias nuevas de Canva tendrán que registrarse con el SSO y se añadirán al equipo.
• Las personas usuarias de Canva que forman parte del equipo tendrán que vincular su cuenta con el proveedor del SSO e iniciar sesión de nuevo a través del SSO.
• Las personas usuarias de Canva que no forman parte del equipo pueden iniciar sesión en Canva usando el SSO u otro método.

Según el caso, esto puede significar varias cosas.

• Los usuarios nuevos de Canva tendrán que registrarse con el SSO y se agregarán al equipo.
• Los usuarios de Canva que ya forman parte del equipo deberán vincular su cuenta al proveedor de SSO e iniciar sesión de nuevo a través de SSO.
• Los usuarios de Canva que no forman parte del equipo deberán vincular su cuenta al proveedor del SSO o cambiar su correo electrónico.

Te contamos cómo ayudar a los usuarios de tu dominio (tanto de tu equipo como de fuera de él) a recuperar el acceso si no pueden ingresar a Canva después de habilitar el inicio de sesión único (SSO).

Para miembros del equipo actuales/existentes

• Asegúrate de darles acceso a la app SAML de Canva a través de tu proveedor de identidad de inicio de sesión único.

Para no miembros del equipo

• Actualiza tu configuración de inicio de sesión único (SSO) en Canva a Inicio de sesión único obligatorio (SSO) para todas las personas de tu equipo en lugar de Inicio de sesión único (SSO) obligatorio para todas las personas.
• Solicita que cambien la dirección de correo electrónico a una personal para que no usen el dominio de tu organización.

Consulta la sección Forzar el cierre de sesión de inicio de sesión de SSO en el artículo Configuración del inicio de sesión único (SSO) para Equipos para forzar el cierre de sesión de todos los usuarios existentes con correos electrónicos de dominio verificados.

La función JIT se activa en automático en tu configuración. Cuando se activa el aprovisionamiento Just In Time (JIT):

• la creación de cuentas de usuario se automatiza la primera vez que las personas inician sesión con inicio de sesión único (SSO)
• la información del usuario se actualiza cada vez que se producen cambios en su proveedor de identidad (IdP)
• las personas que inicien sesión a través del inicio de sesión único (SSO) se agregan en automático a tu equipo

1. Sigue los pasos 1 y 2 anteriores.
2. Debajo de la configuración de SSO, desmarca la casilla Permitir que los usuarios se registren a través de inicio de sesión único (SSO) con el aprovisionamiento Just-In-Time (JIT).

Marca la casilla Permitir que las cuentas de usuario se registren a través del inicio de sesión único (SSO) con el aprovisionamiento Just-In-Time (JIT) ,debajo de la configuración de inicio de sesión único (SSO), para habilitar tu aprovisionamiento JIT.