Configuration SAML pour ADFS (pour Canva Entreprise)

Configurez l'authentification unique (SSO) pour votre organisation à l'aide d'Active Directory Federation Services (ADFS) de Microsoft.

1. Connectez-vous à votre serveur ADFS. Si vous avez besoin d’aide pour déployer ADFS, consultez ce guide.
2. Ouvrez la console de gestion ADFS, puis sélectionnez Trust Relationships (Relations de confiance) > Relying Party Trusts (Approbations de parties de confiance).
3. Dans le menu Actions, cliquez sur Add Relying Party Trust (Ajouter une approbation de partie de confiance). Cela ouvrira un assistant qui vous guidera tout au long du processus.
4. À l’étape Select Data Source (Sélectionner une source de données), sélectionnez Enter data about the relying party manually (Saisir manuellement les données concernant la partie).

5. À l’étape Specify Display Name (Spécifier le nom affiché), saisissez « Canva ».

6. À l’étape Choose Profile (Choisir le profil), sélectionnez ADFS Profile (Profil ADFS).

7. À l’étape Configure Certificate (Configurer le certificat), conservez les valeurs par défaut des paramètres du certificat.
8. À l’étape Configure URL (Configurer l’URL), cochez la case Enable support for the SAML 2.0 WebSSO protocol (Activer la prise en charge du protocole WebSSO SAML 2.0) et saisissez le point de terminaison du service SAML de Canva : https://www.canva.com/login/saml.

9. À l’étape Configure Identifiers (Configurer les identifiants), saisissez https://www.canva.com et cliquez sur Add (Ajouter).

10. À l’étape suivante, vous pouvez ajouter une authentification multifacteur facultative.
11. À l’étape Choose Issuance Authorization Rules (Choisir des règles d’autorisation d’émission), sélectionnez Permit all users to access this relying party (Autoriser tous les utilisateurs à accéder à cette partie de confiance). Cliquez sur Next (Suivant) et vérifiez vos paramètres.
12. Sur le dernier écran, assurez-vous que la case Open the Edit Claim Rules dialog for this relying party trust when the wizard closes (Ouvrir la boîte de dialogue Modifier les règles de revendication pour cette partie de confiance à la fermeture de l’assistant) est cochée. Cliquez sur Close (Fermer).

Après avoir ajouté Canva à l’ADFS, l’éditeur de règles de revendication s’ouvrira et vous pourrez créer des règles ou des revendications d’assertion.

Vous aurez besoin de deux revendications : une pour les attributs de Canva et une pour les ID de nom. Canva ne recevant que les attributs et les valeurs du type de revendication sortante, la liste des attributs peut être différente.

1. Cliquez sur Ajouter une règle.

2. Créer une règle pour l'envoi des attributs LDAP en tant que revendications. Ajoutez les types de revendications sortantes pour les paramètres E-mail, Prénom et Nom (Remarque : les types de revendications sortantes sont sensibles à la casse).

3. Créez une autre règle pour Transformer une revendication entrante. Ouvrez la règle de revendication NameID requise, et changez le format de l'ID de nom sortant en Identifiant pérenne. Cliquez sur Terminer pour enregistrer.

1. Connectez-vous à votre compte Canva.
2. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
3. Dans le menu latéral, sélectionnez
   SSO et provisioning.
4. Sous Vérification du domaine, sélectionnez Ajouter un domaine et saisissez le domaine de votre équipe.
5. Cliquez sur Soumettre le domaine. Vous recevrez alors un jeton DNS.
6. Créez un enregistrement TXT du jeton DNS à l'aide de votre hôte de domaine. L'aide de votre équipe informatique peut être nécessaire pour cette étape.

Pour en savoir plus sur l’ajout d’un enregistrement TXT, consultez notre article Configuration de l’authentification unique (SSO).

1. Connectez-vous à votre compte Canva.
2. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
3. Dans le menu latéral, sélectionnez
   SSO et provisioning.
4. Sous Authentification unique (SSO), cliquez sur Gérer, puis sur Modifier les métadonnées IdP.
5. Dans le champ SSO ou URL de connexion, saisissez votre URL de point de terminaison SAML 2.0 (également appelée URL SAML 2.0/W-Federation).
6. Dans le champ ID de l'entité ou UR L de l'émetteur, saisissez votre émetteur du fournisseur d'identité.
7. Dans le champ du certificat public X.509, collez tout le contenu de votre certificat téléchargé (exemple de certificat).
8. Sélectionnez Enregistrer et continuer.

Il existe deux façons simples de tester votre configuration :

1. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
2. Dans le menu latéral, sélectionnez l'onglet
   Authentification unique et provisionnement.
3. Sous Authentification unique (SSO), sélectionnez Gérer, puis Tester l'authentification unique.

1. Accédez à
   SSO et au provisioning, puis sélectionnez Authentification unique (SSO), puis Gérer, puis Configurer les paramètres SSO.
2. Définissez l'option des paramètres SSO sur Facultatif pour tout le monde.
3. Déconnectez-vous de votre compte Canva.
4. Sur la page de connexion, sélectionnez Poursuivre avec un e-mail, puis Connectez-vous avec l'authentification unique.

La redirection vers le compte de votre équipe signifie que vous avez configuré l’authentification unique avec succès !

Choisissez de quelle façon vous souhaitez que les membres se connectent à vos équipes gérées par l’authentification unique.

1. Depuis la page d'accueil, accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
2. Dans le menu latéral, sélectionnez
   SSO et provisioning.
3. Cliquez sur Authentification unique (SSO), puis sur Gérer, puis sur Configurer les paramètres SSO.
4. Choisissez votre paramètre SSO préféré. Apprenez-en plus sur chaque option dans la section Configuration des contrôles de connexion et d'inscription.
5. Cliquez sur Enregistrer la connexion.