Configuration de l’authentification unique (SSO) pour Canva Entreprise

Configurez l’authentification unique (SSO) pour votre organisation afin de simplifier l’inscription et la connexion.

Assurez-vous de disposer des éléments suivants pour configurer l’authentification unique (SSO) :

• Un fournisseur d’identité compatible avec SAML 2.0.
• Un accès (ou l’aide de l’équipe informatique) pour créer un enregistrement TXT dans votre DNS.

Pour commencer la configuration :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’
   onglet Authentification unique et provisionnement.

• Si vous n’avez pas un abonnement Enterprise ou un autre abonnement admissible, cet onglet ne s’affichera peut-être pas, ou vous serez peut-être invité·e à passer à un abonnement supérieur pour accéder à la configuration de l’authentification unique (SSO).

L’ajout et la vérification de domaines nous permettent de déterminer qui doit être considéré comme membre de votre organisation. Toute personne utilisant une adresse e-mail associée à l’un de vos domaines vérifiés pourra se connecter via SAML SSO.

1. Dans l’onglet Vérification du domaine, cliquez sur Ajouter un domaine. Une fenêtre pop-up s’affiche.
2. Dans le champ de texte, saisissez le domaine que vous souhaitez utiliser pour la connexion SSO de votre organisation.
3. Cliquez sur Envoyer. Le jeton d’enregistrement TXT à ajouter à votre hébergeur DNS pour vérifier que vous êtes propriétaire du domaine indiqué s’affiche. Cliquez sur Copier le jeton.

Vous pouvez considérer l’enregistrement TXT comme un code de vérification. Lorsque vous l’ajoutez à vos paramètres DNS, il permet à Canva de vérifier que vous êtes propriétaire du domaine et que vous le contrôlez. Il empêche également d’autres personnes de créer une équipe Canva avec le domaine de votre entreprise si le paramètre de capture de domaine est activé.

1. Accédez au site web où vous gérez votre domaine (par exemple, GoDaddy ou Namecheap).
2. Recherchez une option Gérer le DNS ou Paramètres DNS. C’est là que vous pouvez modifier les détails techniques de votre domaine.
3. Dans les paramètres DNS, choisissez d’ajouter un nouvel enregistrement et sélectionnez TXT comme type.
4. Renseignez les détails. Vous devrez indiquer un nom (par exemple, votre domaine), un paramètre de durée (vous pouvez généralement conserver la valeur par défaut) et le texte à associer à votre domaine.
5. Une fois les informations renseignées, enregistrez-les. Le bouton peut s’appeler Enregistrer ou Créer.

N’oubliez pas que les termes exacts et les boutons peuvent varier légèrement selon le service utilisé pour gérer votre domaine. En cas de doute, demandez de l’aide à votre fournisseur de services de domaine.

Vous devez faire vérifier l’enregistrement TXT avant de pouvoir vous connecter à Canva avec l’authentification unique (SSO). Cette vérification a généralement lieu dans les 24 heures suivant l’ajout de l’enregistrement TXT, mais peut prendre plus de temps selon l’expiration du cache de l’enregistrement DNS (TTL). Selon votre hébergeur, la mise à jour des modifications DNS peut prendre jusqu’à 72 heures. Vous recevrez un e-mail une fois le jeton vérifié sur votre domaine.

Pour vérifier son état, utilisez un site comme https://mxtoolbox.com/ et saisissez votre domaine pour voir si l’enregistrement TXT apparaît.

Sur la page Authentification unique et provisionnement, cliquez sur l’onglet Authentification unique (SSO), puis sur Configurer l’authentification unique.

Sélectionnez votre fournisseur d’identité pour savoir comment y ajouter Canva. Les fournisseurs suivants sont actuellement pris en charge :

• Configuration SAML d’ADFS
• Configuration SAML d’Azure AD/Entra ID
• Configuration SAML de Duo Security
• Configuration SAML de GSuite (Google)
• Configuration SAML d’Okta
• Configuration SAML de OneLogin
• Configuration SAML de Salesforce

Si votre fournisseur ne figure pas dans la liste ci-dessus, utilisez les informations suivantes pour ajouter Canva à votre fournisseur d’identité :

• URL ACS/URL de réponse : https://www.canva.com/login/saml
• ID d’entité/Identifiant : https://www.canva.com
• Attributs SAML : NameID, Email, FirstName, LastName
• Texte des métadonnées (si nécessaire)

Assurez-vous que votre assertion SAML inclut une signature. Vérifiez vos paramètres.

Une fois Canva ajouté à votre fournisseur d’identité, sélectionnez Suivant.

Vous pouvez ajouter les métadonnées de votre fournisseur d’identité de deux façons :

1. Importer un fichier de métadonnées : Téléchargez le fichier .xml fourni par votre fournisseur d’identité. Importez-le ensuite dans Canva. Les données seront importées automatiquement et les champs préremplis. Sélectionnez Enregistrer les métadonnées.
2. Ajouter les métadonnées manuellement : Ajoutez les métadonnées de votre fournisseur d’identité dans chaque champ correspondant. Sélectionnez Enregistrer les métadonnées.

3. Configurer l’URL de déconnexion unique (facultatif) : Ajoutez l’URL de déconnexion de Canva à votre fournisseur d’identité :

• Dans votre fournisseur d’identité, accédez à la configuration SAML.
• Trouvez le champ correspondant à l’URL de déconnexion unique du fournisseur de services et ajoutez www.canva.com/logout/saml
• Ajoutez ensuite l’URL de déconnexion unique de votre fournisseur d’identité au champ des métadonnées dans Canva.

Si votre organisation compte plusieurs équipes, veillez à configurer l’attribut SAML TeamId dans votre fournisseur d’identité. Si vous devez terminer cette configuration, vous pouvez revenir à l’étape 1.

Sinon, sélectionnez Suivant pour passer à l’étape 3 : Tester votre connexion SSO.

Vous pouvez tester votre connexion SSO pour vérifier qu’elle fonctionne.

1. Avant de tester votre connexion, assurez-vous de vous avoir attribué l’accès à l’application Canva que vous avez créée dans votre fournisseur d’identité.
2. Sélectionnez Tester l’authentification unique. Nous vous redirigerons vers votre fournisseur d’identité pour vous connecter avec l’authentification unique (SSO).
3. Connectez-vous avec les identifiants de votre fournisseur d’identité.
4. Les résultats du test de connexion s’afficheront.

• Connexion réussie : vérifiez que les attributs et les valeurs récupérés auprès de votre fournisseur d’identité sont correctement mis en correspondance afin que les utilisateurs et utilisatrices puissent se connecter avec l’authentification unique (SSO). Si les valeurs renvoyées sont incorrectes, corrigez-les dans votre fournisseur d’identité et relancez le test.
• Erreurs de test : corrigez les erreurs dans votre fournisseur d’identité et relancez le test.

5. Une fois les attributs et les valeurs correctement mis en correspondance, fermez la fenêtre et passez à l’étape suivante.

Une fois les informations en votre possession, saisissez-les sur la page des paramètres SSO de Canva :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées du fournisseur d’identité.
6. Saisissez les informations de votre fournisseur d’identité dans les trois champs :

• URL SSO ou URL de connexion
• ID d’entité ou URL de l’émetteur
• Certificat public X.509

6. Cliquez sur Enregistrer et suivant.

Choisissez comment vous souhaitez que votre équipe et les autres utilisateurs de votre domaine se connectent. Vous pouvez rendre la connexion obligatoire ou facultative. Consultez l’article Configurer les options de connexion et d’inscription SSO pour en savoir plus.

Il existe deux façons simples de tester votre configuration SSO :

Option 1 : Utiliser le bouton Tester l’authentification unique

1. Accédez à Paramètres.
2. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
3. Accédez à Authentification unique (SSO) > Gérer > Tester l’authentification unique.

Vous pouvez ainsi vérifier rapidement que tout fonctionne sans vous déconnecter.

Option 2 : Se déconnecter, puis se reconnecter avec l’authentification unique (SSO)

1. Avant de vous déconnecter, accédez à l’onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l’option de connexion sur Facultative pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec l’e-mail, puis sélectionnez Se connecter avec l’authentification unique (SSO).

Si vous accédez à la page de votre équipe après vous être connecté·e, la configuration SSO a réussi ! En cas d’erreur, consultez notre article Résoudre les erreurs SSO pour obtenir de l’aide.

Astuce : en utilisant les deux méthodes, vous pouvez vérifier que tout est bien configuré et avoir l’esprit tranquille.

Les administrateurs de l’organisation peuvent faire expirer les sessions ou forcer la déconnexion de toutes les personnes déjà connectées qui utilisent une adresse e-mail associée à l’un de leurs domaines vérifiés. Lorsqu’elles se reconnecteront et qu’elles n’utiliseront pas l’authentification unique pour accéder à Canva, elles seront invitées à associer leur compte à l’authentification unique (SSO).

Cette option est particulièrement utile pour regrouper les utilisateurs existants dans une équipe et imposer la connexion SSO à tout le monde.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, sélectionnez l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
6. Choisissez l’une des exigences de connexion suivantes :

• Obligatoire pour tout le monde (capture de domaine) : déconnecte tout le monde, que ces personnes aient rejoint ou non l’équipe ou l’organisation.
• Obligatoire uniquement pour les membres de votre équipe : déconnecte uniquement les personnes qui font partie de l’équipe ou de l’organisation associée à votre SSO.

7. Cliquez sur Enregistrer la connexion.

8. Revenez à l’onglet Authentification unique et provisionnement.

9. Sous Vérification du domaine, cliquez sur l’icône Forcer la déconnexion (à côté de la corbeille) pour le domaine dont vous souhaitez déconnecter les utilisateurs. Si vous avez plusieurs domaines, répétez cette étape pour chacun d’eux.

Si vous avez testé votre expérience de connexion SSO et configuré la déconnexion forcée (recommandé), sélectionnez Terminer la configuration. L’authentification unique (SSO) est configurée !