Configuration SAML pour GSuite (Google) (pour Canva Entreprise)

Configurez l'authentification unique (SSO) pour votre organisation à l'aide de G Suite (Google).

1. Depuis votre console Google Admin, accédez à Applis > Applis Web et mobile.
2. Cliquez sur Ajouter une appli, puis sur Rechercher des applis.
3. Dans la zone de recherche, tapez Canva. Sélectionnez l’appli Canva Web (SAML).
4. Sur la page d’informations du fournisseur d’identité Google, copiez ou notez l’URL d’authentification unique et l’ID d’entité. Vous en aurez besoin plus tard. Assurez-vous que la case Réponse signée est cochée.

5. Sur la même page, téléchargez le certificat, puis cliquez sur Continuer.
6. Dans la fenêtre Informations sur le fournisseur de services, laissez la plupart des paramètres tels quels. Vous en saurez plus dans la note ci-dessous. Cliquez sur Continuer.
7. Dans la section des Attributs, assurez-vous que les champs sont identiques à ce que vous voyez ci-dessous, puis cliquez sur Terminer.

NameID (identifiant du nom) du fournisseur de services : nous vous recommandons de saisir un attribut personnalisé avec un identifiant unique autre que l’adresse e-mail. Si vous n’en avez pas, vous pouvez utiliser l’adresse e-mail principale, mais Canva risque d’avoir plus de difficultés lors de la mise à jour automatique des adresses e-mail si vos utilisateurs en changent, ou si votre institution change de domaine de messagerie.

Pour éviter tout problème, n’utilisez pas votre prénom ou votre nom de famille pour l’identifiant du nom.

1. Connectez-vous à votre compte Canva.
2. Dans le coin supérieur de la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. cliquez sur l'
   icône représentant une roue dentée et choisissez Paramètres.
4. Dans le menu latéral, cliquez sur l'onglet
   Authentification unique et provisionnement.
5. Sous Vérification du domaine, saisissez le domaine de votre équipe.
6. Cliquez sur Soumettre le domaine. Vous recevrez alors un jeton DNS.
7. Créez un enregistrement TXT du jeton DNS à l'aide de votre hôte de domaine. L'aide de votre équipe informatique peut être nécessaire pour cette étape.

Pour en savoir plus sur l’ajout d’un enregistrement TXT, consultez notre article Configuration de l’authentification unique (SSO).

1. Connectez-vous à votre compte Canva.
2. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez Paramètres.
4. Dans le menu latéral, cliquez sur l'onglet
   Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées IdP.
6. Saisissez les informations de votre fournisseur d'identité dans les trois champs :
   • URL d'authentification unique ou de connexion : collez votre URL d'authentification unique.
   • ID de l'entité ou ID de l'émetteur : collez votre ID d'entité.
   • Certificat public X.509 : Collez tout le contenu de votre Certificat.
7. Cliquez sur Save (Enregistrer) et sur Next (

Il existe deux façons simples de tester votre configuration SSO :

Option 1 : utiliser le bouton Test SSo

Si vous êtes toujours sur la page Configurer l'authentification unique, accédez à la section Tester votre connexion d'authentification unique et cliquez sur Tester l'authentification unique. Si vous commencez à partir de la page d'accueil de Canva :

1. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu,
2. Sélectionnez Paramètres.
3. Dans le menu latéral, cliquez sur l'onglet Authentification unique et provisionnement .
4. Sous Authentification unique (SSO) > Gérer > Tester l'authentification unique.

Cela vous permet de vérifier rapidement si tout fonctionne sans vous déconnecter.

Option 2 : Déconnectez-vous et reconnectez-vous en utilisant SSO

1. Avant de vous déconnecter, accédez à l'onglet Authentification unique et provisionnement.
2. Cliquez sur Single sign-on (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l'option de connexion sur Facultatif pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec un e-mail, puis sélectionnez Se connecter avec l'authentification unique.

Si vous arrivez sur la page de votre équipe après la connexion, cela signifie que vous avez correctement configuré l'authentification unique ! Si vous recevez un message d'erreur, consultez notre article Dépannage des erreurs liées à l'authentification unique pour obtenir une aide.

Astuce : l'utilisation des deux méthodes peut vous donner une plus grande tranquillité d'esprit que tout est bien configuré.

Gérez la manière dont vous souhaitez que les membres se connectent à votre (vos) équipe(s) gérée(s) par l'authentification unique.

1. À partir de la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu,
2. Choisissez Paramètres > Authentification unique et provisionnement.
3. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
4. Sélectionnez l'une des options de connexion. Apprenez-en plus sur chaque option dans la section Configuration des contrôles de connexion et d'inscription.
5. Cliquez sur Enregistrer les modifications.