Dépannage des erreurs dans l'authentification unique pour les sites Web Canva

Si vous ne pouvez pas accéder à un site Web Canva protégé par l'authentification unique (SSO) ou si vous rencontrez des problèmes d'authentification après la configuration, voici les problèmes les plus courants et les façons de les résoudre.

Énoncé de la situation : l'utilisateur qui tente d'accéder au site Web de Canva n'a pas accès à l'application SAML de votre fournisseur d'identité (IdP).

Comment y remédier :

• Affectez des utilisateurs à votre application SAML dans votre fournisseur d'identité. Suivez les étapes de l'étape 3 : Configurez une nouvelle application SAML 2.0 dans votre IdP (en dehors de Canva)

Énoncé de la situation : le certificat x.509 utilisé dans votre configuration SAML a expiré.

Comment y remédier :

1. Vérifiez l'expiration de votre certificat actuel dans votre fournisseur d'identité (IdP).
2. S'il a expiré, en générer un nouveau.
3. Dans Canva, accédez aux paramètres de l'organisation, puis sélectionnez SSO pour les sites Web.
4. Sélectionnez l'icône en forme de crayon à côté de votre connexion et remplacez le certificat en suivant les mêmes étapes que lors de la configuration initiale.

Énoncé de la situation : il peut y avoir une incompatibilité entre Canva et votre configuration IdP.

Comment y remédier :

• Pour Google Workspace (G Suite) :
  • Assurez-vous que la case à cocher Réponse signée est cochée.
• Pour tous les prestataires :

1. Assurez-vous que la réponse et l'affirmation sont toutes deux définies sur Signé.
2. Recopiez et collez l'URL ACS, l'ID d'entité et le certificat x.509 de Canva dans votre IdP pour vous assurer que toutes les valeurs sont correctes.