Configuration de l’authentification unique (SSO) pour Canva Entreprise

Configurez l’authentification unique (SSO) pour votre organisation afin de faciliter l’inscription et la connexion.

Vérifiez que vous disposez des éléments suivants pour configurer l’authentification unique (SSO) :

• Un fournisseur d’identité compatible avec SAML 2.0.
• Un accès (ou l’aide de l’équipe informatique) pour créer un enregistrement TXT dans votre DNS.

Pour commencer la configuration :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’
   onglet Authentification unique et provisionnement.

• Si vous n’avez pas souscrit à un abonnement Enterprise ou à un autre abonnement éligible, cet onglet ne s’affichera peut-être pas, ou vous serez peut-être invité·e à passer à un abonnement supérieur pour accéder à la configuration de l’authentification unique.

L’ajout et la vérification de domaines nous permettent de savoir qui considérer comme membre de votre organisation. Toute personne utilisant une adresse e-mail associée à vos domaines vérifiés pourra se connecter via SAML SSO.

1. Dans l’onglet Vérification du domaine , cliquez sur Ajouter un domaine. Une fenêtre pop-up s’ouvre.
2. Dans le champ de texte, saisissez le domaine que vous souhaitez utiliser pour la connexion SSO de votre organisation.
3. Cliquez sur Envoyer. Le jeton de l’enregistrement TXT que vous devez ajouter à votre hébergeur DNS pour vérifier que vous êtes propriétaire du domaine indiqué s’affiche. Cliquez sur Copier le jeton.

Vous pouvez considérer l’enregistrement TXT comme un code de vérification. Lorsque vous l’ajoutez aux paramètres DNS, il permet à Canva de vérifier que vous êtes propriétaire du domaine et que vous le contrôlez. Il empêche également d’autres personnes de créer une équipe Canva avec le domaine de votre entreprise si l’option Capture de domaine est activée.

1. Accédez au site web où vous gérez votre domaine (par exemple, GoDaddy ou Namecheap).
2. Recherchez une option Gérer le DNS ou Paramètres DNS. C’est là que vous pouvez modifier les détails techniques de votre domaine.
3. Dans les paramètres DNS, choisissez d’ajouter un nouvel enregistrement et sélectionnez TXT comme type.
4. Complétez les informations. Vous devrez indiquer un nom (par exemple, votre domaine), un paramètre de durée (vous pouvez généralement le laisser tel quel) et le texte à associer à votre domaine.
5. Une fois les informations complétées, enregistrez-les. Le bouton peut s’appeler Enregistrer ou Créer.

N’oubliez pas que les intitulés et les boutons peuvent varier légèrement selon l’endroit où vous gérez votre domaine. En cas de doute, demandez de l’aide à votre fournisseur de services de domaine.

Avant de pouvoir vous connecter à Canva avec l’authentification unique (SSO), l’enregistrement TXT doit être vérifié. Cette vérification a généralement lieu dans les 24 heures suivant l’ajout de l’enregistrement TXT, mais peut prendre plus de temps en fonction de l’expiration du cache des enregistrements DNS (TTL). Selon votre hébergeur, la mise à jour des modifications DNS peut prendre jusqu’à 72 heures. Vous recevrez un e-mail une fois le jeton vérifié sur votre domaine.

Pour vérifier son statut, rendez-vous sur un site comme https://mxtoolbox.com/ et saisissez votre domaine pour voir si l’enregistrement TXT apparaît.

Sur la page Authentification unique et provisionnement, cliquez sur l’onglet Authentification unique (SSO), puis sur Configurer l’authentification unique.

Sélectionnez votre fournisseur d’identité pour suivre les instructions d’ajout de Canva. Les fournisseurs actuellement pris en charge sont les suivants :

• Configuration SAML d’ADFS
• Configuration SAML d’Azure AD/ Entra ID
• Configuration SAML de Duo Security
• Configuration SAML de GSuite (Google)
• Configuration SAML d’Okta
• Configuration SAML de OneLogin
• Configuration SAML de Salesforce

Si le vôtre ne figure pas dans la liste ci-dessus, utilisez les informations suivantes pour ajouter Canva à votre fournisseur d’identité :

• URL ACS/URL de réponse : https://www.canva.com/login/saml
• ID d’entité/identifiant : https://www.canva.com
• Attributs SAML : NameID, Email, FirstName, LastName
• Texte des métadonnées (si nécessaire)

Vérifiez que votre assertion SAML comprend une signature. Contrôlez vos paramètres pour vous en assurer.

Après avoir ajouté Canva à votre fournisseur d’identité, sélectionnez Suivant.

Vous pouvez ajouter les métadonnées de votre fournisseur d’identité de deux façons :

1. Importer un fichier de métadonnées : Téléchargez le fichier .xml fourni par votre fournisseur d’identité, puis importez-le dans Canva. Les données seront importées automatiquement et les champs préremplis. Sélectionnez Enregistrer les métadonnées.
2. Ajouter les métadonnées manuellement : Ajoutez les métadonnées de votre fournisseur d’identité dans chaque champ correspondant. Sélectionnez Enregistrer les métadonnées.

3. Configurer l’URL de déconnexion unique (facultatif) : Ajoutez l’URL de déconnexion de Canva à votre fournisseur d’identité :

• Dans votre fournisseur d’identité, accédez à votre configuration SAML.
• Recherchez le champ correspondant à l’URL de déconnexion unique du fournisseur de services et ajoutez www.canva.com/logout/saml
• Ajoutez ensuite l’URL de déconnexion unique de votre fournisseur d’identité au champ des métadonnées dans Canva.

Si votre organisation compte plusieurs équipes, veillez à configurer l’attribut SAML TeamId dans votre fournisseur d’identité. Vous pouvez revenir à l’étape 1 si vous devez terminer cette configuration.

Sinon, sélectionnez Suivant pour passer à l’étape 3 : Tester votre connexion SSO.

Vous pouvez tester votre connexion SSO pour vérifier qu’elle fonctionne.

1. Avant de tester votre connexion, veillez à vous accorder l’accès à l’application Canva que vous avez créée dans votre fournisseur d’identité.
2. Sélectionnez Tester l’authentification unique. Nous vous redirigerons vers votre fournisseur d’identité pour vous connecter avec l’authentification unique.
3. Connectez-vous avec les identifiants de votre fournisseur d’identité.
4. Les résultats du test de connexion s’afficheront.

• Connexion réussie : vérifiez que les attributs et les valeurs récupérés auprès de votre fournisseur d’identité sont correctement associés, afin que les utilisateurs et utilisatrices puissent se connecter avec l’authentification unique. Si les valeurs renvoyées sont incorrectes, corrigez-les dans votre fournisseur d’identité et relancez le test.
• Erreurs lors du test : corrigez les erreurs dans votre fournisseur d’identité et relancez le test.

5. Une fois les attributs et les valeurs correctement associés, fermez la fenêtre et passez à l’étape suivante.

Une fois les informations en votre possession, saisissez-les sur la page des paramètres SSO de Canva :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement .
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées du fournisseur d’identité.
6. Saisissez les informations de votre fournisseur d’identité dans les trois champs :

• URL SSO ou de connexion
• ID d’entité ou URL de l’émetteur
• Certificat public X.509

6. Cliquez sur Enregistrer et suivant.

Choisissez comment votre équipe et les autres personnes utilisant votre domaine peuvent se connecter. Vous pouvez rendre la connexion obligatoire ou facultative. Consultez Configurer les options de connexion et d’inscription SSO pour en savoir plus.

Il existe deux façons simples de tester votre configuration SSO :

Option 1 : Utiliser le bouton de test SSO

1. Accédez aux Paramètres.
2. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
3. Accédez à Authentification unique (SSO) > Gérer > Tester l’authentification unique.

Vous pouvez ainsi vérifier rapidement que tout fonctionne sans vous déconnecter.

Option 2 : Se déconnecter, puis se reconnecter avec l’authentification unique

1. Avant de vous déconnecter, accédez à l’onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l’option de connexion sur Facultative pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec une adresse e-mail, puis sélectionnez Se connecter avec l’authentification unique.

Si vous arrivez sur la page de votre équipe après vous être connecté·e, la configuration SSO a réussi ! En cas d’erreur, consultez notre article Résoudre les erreurs SSO pour obtenir de l’aide.

Astuce : En utilisant les deux méthodes, vous aurez la certitude que tout est correctement configuré.

Les administrateurs et administratrices de l’organisation peuvent faire expirer les sessions ou forcer la déconnexion de toutes les personnes déjà connectées qui utilisent une adresse e-mail associée à l’un de leurs domaines vérifiés. Lorsque ces personnes se reconnecteront sans utiliser l’authentification unique pour accéder à Canva, elles seront invitées à associer leur compte à l’authentification unique.

Cette option est particulièrement utile pour regrouper les personnes déjà inscrites dans une équipe et imposer la connexion SSO à tout le monde.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, sélectionnez l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
6. Choisissez l’une des options de connexion suivantes :

• Obligatoire pour tout le monde (capture de domaine) : Déconnecte toutes les personnes, qu’elles aient rejoint l’équipe ou l’organisation ou non.
• Obligatoire uniquement pour les membres de votre équipe : Déconnecte uniquement les personnes qui font partie de l’équipe ou de l’organisation associée à votre authentification unique.

7. Cliquez sur Enregistrer la connexion.

8. Revenez à l’onglet Authentification unique et provisionnement.

9. Sous Vérification du domaine, cliquez sur l’icône de déconnexion forcée (à côté de la corbeille) pour le domaine dont vous souhaitez déconnecter les utilisateurs et utilisatrices. Si vous avez plusieurs domaines, répétez cette étape pour chacun d’eux.

Si vous avez testé votre expérience de connexion SSO et configuré la déconnexion forcée (recommandé), sélectionnez Terminer la configuration. L’authentification unique est maintenant configurée !