Configuration SAML pour Azure AD/ Entra ID (pour Entreprise)

Configurez l’authentification unique (SSO) pour votre équipe à l’aide d’Azure Active Directory (AD)/Entra ID de Microsoft.

1. Depuis votre compte administrateur Azure AD ou Entra ID, accédez à Microsoft Entra ID à partir du menu du portail.
2. Sous Gérer, sélectionnez Applications d'entreprise.
3. Cliquez sur Nouvelle application.
4. Dans la barre de recherche, saisissez Canva, puis sélectionnez-le dans la liste des résultats.

5. Sélectionnez Créer pour ajouter l'application.

6. Sélectionnez Configurer l'authentification unique.

7. Acceptez et enregistrez les paramètres d'authentification unique. L'identifiant et l'URL de réponse sont préremplis via l'application et ne nécessitent pas de mise à jour.

8. Facultatif : dans la section Attributs et revendications, les noms des revendications peuvent être remplacés par les noms ci-dessous pour faciliter la compréhension.

9. À la section Certificat d'authentification SAML, cliquez sur
   Modifier, puis sélectionnez téléchargement du certificat en Base64. Vous devrez copier-coller le texte du certificat dans Canva ultérieurement.

10. Plus bas dans la section Configurer Canva, copiez les informations suivantes. Vous en aurez besoin pour terminer la configuration dans Canva :
    • URL de connexion
    • Identifiant Azure AD/ Entra ID

1. Connectez-vous à votre compte Canva.
2. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
3. Dans le menu latéral, sélectionnez
   SSO et provisioning.
4. Sous Vérification du domaine, sélectionnez Ajouter un domaine et saisissez le domaine de votre équipe.
5. Cliquez sur Soumettre le domaine. Vous recevrez alors un jeton DNS.
6. Créez un enregistrement TXT du jeton DNS à l'aide de votre hôte de domaine. L'aide de votre équipe informatique peut être nécessaire pour cette étape.

Pour en savoir plus sur l’ajout d’un enregistrement TXT, consultez notre article Configuration de l’authentification unique (SSO).

1. Connectez-vous à votre compte Canva.
2. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
3. Dans le menu latéral, sélectionnez
   SSO et provisioning.
4. Sous Authentification unique (SSO), cliquez sur Gérer, puis sur Modifier les métadonnées IdP.
5. Dans le champ SSO ou URL de connexion, collez votre URL de connexion.
6. Dans le champ ID de l'entité ou URL de l'émetteur, collez votre Identificateur Azure AD/ Entra ID.
7. Dans le champ Certificat public X.509, collez tout le contenu de votre Certificat de signature SAML - encodé en Base64 (exemple de certificat).
8. Cliquez sur Save (Enregistrer) et sur Next (

La valeur de l‘« ID d’équipe » devra être mappée à chaque équipe dans Canva et doit être une valeur unique. La valeur « TeamId » peut être ajoutée/modifiée par un admin d’organisation.

La valeur de l‘« ID d’équipe » devra être mappée à chaque équipe dans Canva et doit être une valeur unique. La valeur « TeamId » peut être ajoutée/modifiée par un admin d’organisation.

1. Connectez-vous en tant qu’administrateur de l’organisation.
2. Depuis la page d’accueil, accédez à
   Paramètres.
3. Sous Paramètres de l’organisation, accédez à
   Équipes.
4. Cliquez sur
   Plus à côté de l’équipe que vous souhaitez modifier.
5. Sélectionnez Modifier l’ ID d’équipe.
6. Saisissez une valeur unique pour l’ID d’équipe et enregistrez vos modifications.

Avant de continuer, assurez-vous que :

• L’identifiant TeamId est configuré dans Canva.
• L’application Canva est ajoutée à Azure AD/Entra ID.
• Les groupes Azure sont affectés à l’application Canva.

1. Dans Azure AD/Entra ID, accédez à l’application Canva Enterprise > Authentification unique > Attributs et réclamations, puis cliquez sur Modifier.
2. Une fois terminé, suivez les étapes ci-dessous :

1. Accédez aux conditions de réclamation et configurez un nouvel attribut :
2. Type d'utilisateur : membres
3. Source : Attribute
4. Valeur : nom ou identifiant du groupe
5. Attribuez des groupes pour chaque condition et enregistrez.

Ce groupe doit inclure tous les utilisateurs de l’organisation et être le seul groupe envoyé dans le cadre de la revendication.

1. Ajoutez une revendication de groupe et nommez-la TeamId. 2. Configurez les revendications de groupe en suivant les directives d'Azure Active Directory.

Si vous disposez dans votre appli SAML d’un attribut avec un identifiant unique associé à l’organisation, vous pouvez l’utiliser comme attribut « TeamId » pour envoyer les informations concernant l’équipe à laquelle chaque utilisateur doit appartenir.

1. Ajoutez une revendication et nommez-la TeamId.
2. Définissez l’attribut source sur un identifiant unique existant.

Il existe deux façons simples de tester votre configuration :

1. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
2. Dans le menu latéral, sélectionnez l'onglet
   Authentification unique et provisionnement.
3. Sous Authentification unique (SSO), sélectionnez Gérer, puis Tester l'authentification unique.

1. Accédez à
   SSO et au provisioning, puis sélectionnez Authentification unique (SSO)
2. Cliquez sur Gérer, puis sélectionnez Configurer les paramètres d'authentification unique.
3. Définissez l'option des paramètres SSO sur Facultatif pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, sélectionnez Poursuivre avec un e-mail, puis Connectez-vous avec l'authentification unique.

La redirection vers le compte de votre équipe signifie que vous avez configuré l’authentification unique avec succès !

Choisissez de quelle façon vous souhaitez que les membres se connectent à vos équipes gérées par l’authentification unique.

1. Accédez à votre avatar de profil, puis sélectionnez
   Paramètres.
2. Dans le menu latéral, sélectionnez
   SSO et provisioning.
3. Sélectionnez Authentification unique (SSO), puis Gérer, puis Configurer les paramètres SSO.
4. Choisissez votre paramètre SSO préféré. Apprenez-en plus sur chaque option dans la section Configuration des contrôles de connexion et d'inscription.
5. Cliquez sur Enregistrer la connexion.