Passer au contenu principal

Accueil de Canva
Aide

Configuration de l'authentification unique (SSO) pour les sites Web Canva

Cet article a été traduit automatiquement. Si vous repérez des erreurs, merci de nous les signaler.

Activez la protection par authentification unique (Authentification unique) pour les sites Web publiés sur des domaines détenus ou connectés via Canva. Ainsi, seuls les utilisateurs autorisés par votre fournisseur d’identité (IdP) pourront accéder aux sites Canva que vous avez publiés, pour une navigation fluide et sécurisée.

Ce guide est destiné aux administrateurs de Canva Entreprise et de Canva Education Organization responsables de la gestion des paramètres d'authentification de leur équipe.

Avant de commencer

  • Les sites Web publiés avant l'authentification unique pour la configuration des sites Web doivent être republiés pour activer la protection.
  • Tous les nouveaux sites Web publiés dans le domaine protégé seront automatiquement protégés par SSO.

Étape 1 : lancez la configuration dans Canva

Nous déployons progressivement les modifications de navigation. Certaines étapes de cet article d'aide peuvent donc ne pas refléter exactement ce que vous voyez dans l'application. Si vous ne trouvez pas Canva AI, votre photo de profil ou votre panier d'impression sur la page d'accueil, accédez à

Plus.

  1. Sur la page d’accueil, sélectionnez l’icône de votre profil pour ouvrir le menu.
  2. Sélectionnez
     les Paramètres.
  3. Sous Paramètres de l’organisation, sélectionnez Authentification unique pour les sites web, puis Créer une nouvelle connexion.
  4. Sous Sélectionner un domaine de site web à protéger avec l’authentification unique, choisissez un domaine Canva.
    • Les domaines déjà configurés avec l’authentification unique ne pourront pas être sélectionnés.
    • Les domaines externes peuvent nécessiter un délai de préparation avant de pouvoir être sélectionnés.
  5. Sélectionnez Suivant pour continuer.

Étape 2 : nommez votre connexion d’authentification unique

Créez un nom de connexion pour identifier facilement le domaine protégé.

  1. Sous Nommer cette connexion, saisissez un nom de connexion. Nous vous recommandons, par exemple :
    • IdP pour [yourdomain.com]
    • Sites Web protégés pour [yourdomain.com] Remarque : vous pouvez également utiliser ce nom lors de la création de la connexion dans votre fournisseur d’identité (IdP).
  2. Sélectionnez Suivant.

Étape 3 : configurez une nouvelle appli SAML 2.0 dans votre IdP (en dehors de Canva)

Configurez une nouvelle application SAML 2.0 dans votre fournisseur d’identité (IdP), tel qu’Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ou Auth0.

  1. Connectez-vous à votre IdP.
  2. Suivez les étapes de votre idP pour créer une nouvelle intégration d'application SAML 2.0. Remarque : il s'agit d'une application distincte de l'application de connexion SSO de Canva, appelée « Canva » dans certaines galeries d'applications IdP ou catalogues d'applications.
  3. Lorsque vous êtes invité à configurer les paramètres SAML, utilisez les informations suivantes :
    • URL d'authentification unique/URL ACS/URL de réponse/URL de service SSO/ Destinataire : https ://[yourdomain.com]/_api/saml
    • URI de l'audience/ID de l'entité/ Identifiant /Identifiant de la partie : copiez ceci à partir de Canva, il ressemblera à quelque chose comme « https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d ».
    • Format NameID (recommandé) : permanent
      • Remarque : nous vous recommandons de choisir un format NameId qui ne change pas, si votre IdP le prend en charge.
    • Important : Assurez-vous que votre réponse SAML inclut une signature. Vous devrez peut-être activer un paramètre comme « Réponse signée ». Cela peut être dans les paramètres avancés, et la plupart des IdP ont ce paramètre par défaut.
    • Si on vous demande un validateur d'URL ACS, utilisez : ^https ://[yourdomain.com]/_api/saml$
      • Remarque : Il s'agit de la même URL ACS avec les symboles « ^ » et « $ » pour indiquer le début et la fin de l'URL.
  4. Attribuez l'application aux utilisateurs/groupes/affectations appropriés. Ce sont les personnes qui auront accès à votre IdP.
    • Vous pouvez accorder l'accès aux utilisateurs sans compte Canva existant, car cette configuration SSO fonctionne séparément de la connexion standard de Canva.
  5. Une fois que vous avez terminé la configuration de l'application dans votre IdP, elle fournira les « métadonnées IdP », qui doivent être copiées dans Canva lors de la prochaine étape.
  6. De retour dans Canva, sélectionnez Suivant pour passer aux étapes suivantes.

Étape 4 : ajoutez les métadonnées de votre IdP dans Canva

Pour terminer la configuration de l’authentification unique dans Canva, vous pouvez choisir l’une des deux méthodes suivantes pour ajouter les métadonnées de votre fournisseur d’identité (IdP) :

Option 1 : télécharger le fichier de métadonnées

  1. Téléchargez le fichier de métadonnées XML. depuis votre fournisseur d’identité.
  2. Dans Canva, accédez à la section Importer un fichier de métadonnées .
  3. Importez le fichier XML ou faites-le glisser dans le champ prévu à cet effet.
  4. Canva extraira automatiquement les informations nécessaires et remplira tous les champs requis.
  5. Une fois cette étape terminée, sélectionnez Terminer la configuration.

Option 2 : ajouter manuellement des métadonnées

  1. Sous Point de terminaison SAML 2.0 (HTTP) ou URL d’authentification unique, copiez-collez les métadonnées de l’URL de connexion . Vous trouverez ces informations sur la page Authentification de l’application de votre fournisseur d’identité. Cette URL peut aussi s’appeler URL de connexion ou URL SAML 2.0/WS-Federation.
  2. Sous ID d’entité ou URL de l’émetteur, copiez-collez les métadonnées de l’émetteur de votre fournisseur d’identité. Elles peuvent aussi s’appeler émetteur du fournisseur d’identité ou identifiant du fournisseur d’identité.
  3. Enfin, sous Certificat public x.509, copiez-collez le certificat de signature de votre fournisseur d’identité. Vous devrez peut-être télécharger le certificat depuis votre fournisseur d’identité et en copier-coller le contenu.
  4. Sélectionnez Terminer la configuration pour finaliser la configuration.

Vérifiez si votre site Web est protégé par SSO

Pour vérifier que l'authentification unique fonctionne :

  1. Publiez un site Web de test sur un domaine compatible SSO.
  2. Visitez l'URL du site Web dans une fenêtre privée/incognito.
  3. Si vous êtes redirigé vers votre page de connexion au fournisseur d'identité (IdP), la protection SSO fonctionne comme prévu. Toute personne à qui l'application a été attribuée dans votre IdP devrait pouvoir se connecter avec succès et consulter le site Web.

Mettre à jour les paramètres SSO dans Canva

Pour mettre à jour les métadonnées SAML de votre connexion d’authentification unique :

  1. Depuis la page d’accueil, accédez aux Paramètres de l’organisation.
  2. Sélectionnez Authentification unique pour les sites web, puis sélectionnez l’icône en forme de crayon à côté de la connexion que vous souhaitez modifier.
  3. Modifiez les métadonnées en suivant les mêmes étapes que lors de la configuration.

Questions fréquentes

J’ai déjà configuré l’authentification unique pour Canva. En quoi est-ce différent ?

Si vous avez configuré l’authentification unique dans l’onglet Authentification unique et provisionnement des Paramètres, votre équipe peut se connecter à Canva via l’authentification unique.

Cet article porte sur l’« authentification unique pour les sites Web », un outil entièrement distinct dont la configuration est assez similaire. Cette configuration permet à votre équipe de se connecter pour consulter un site Web Canva sur Internet. Elle nécessite une nouvelle appli dans votre fournisseur d’identité et vous permet de choisir plus librement qui peut consulter vos sites Web.

Dois-je répéter cette procédure pour chaque domaine ?

Oui. Vous pouvez ainsi attribuer différents groupes de personnes à différents domaines.

Puis-je donner accès à mes sites Web Canva à des personnes qui n’ont pas Canva ?

Oui. La gestion des personnes autorisées se fait entièrement dans votre fournisseur d’identité (IdP).

Dois-je republier les sites existants ?

Oui. Les sites publiés avant la configuration de l’authentification unique doivent être republiés pour que la protection soit activée.

Puis-je utiliser des domaines externes ?

Oui, à condition qu’ils soient vérifiés et connectés dans Canva. La configuration peut prendre plus de temps.

Puis-je modifier ultérieurement le domaine protégé par l’authentification unique ?

Non. Pour protéger un autre domaine, créez une nouvelle connexion.

Cette fonctionnalité est-elle disponible pour tous les comptes Canva ?

Cette fonctionnalité est disponible pour les administrateurs des organisations Canva Enterprise et Canva Éducation.

Comment résoudre les problèmes liés à l’authentification unique pour les sites Web ?

Si vous rencontrez des problèmes après la configuration, voici quelques problèmes courants et comment les résoudre.

Ces informations ont-elles été utiles ?

Utile

Inutiles

Articles similaires

Aller à la fin du pied de page

Aller au début du pied de page