Configuration SAML pour Salesforce

Configurez l'authentification unique (SSO) pour votre organisation à l'aide de Salesforce.

Suivez les instructions de ce guide pour activer Salesforce en tant que fournisseur d’identité SAML.

1. Connectez-vous à votre compte Canva.
2. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   l'icône d'engrenage Paramètres.
4. Dans le menu latéral, cliquez sur l'onglet
   Authentification unique et provisionnement.
5. Sous Vérification du domaine, saisissez le domaine de votre équipe.
6. Cliquez sur Soumettre le domaine. Vous recevrez alors un jeton DNS.
7. Créez un enregistrement TXT du jeton DNS à l'aide de votre hôte de domaine. L'aide de votre équipe informatique peut être nécessaire pour cette étape.

Pour en savoir plus sur l’ajout d’un enregistrement TXT, consultez notre article Configuration de l’authentification unique (SSO).

1. Connectez-vous à votre compte Canva.
2. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez Paramètres.
4. Cliquez sur l'onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées IdP.
6. Saisissez les informations de votre fournisseur d'identité dans les trois champs :
   • URL d'authentification unique ou de connexion : collez votre émetteur (avec/idp/endpoint/HttpPost ajouté).
   • ID de l'entité ou URL de l'émetteur : collez votre émetteur.
   • Certificat public X.509 : collez tout le contenu du certificat que vous avez téléchargé.
7. Cliquez sur Save (Enregistrer) et sur Next (

1. Sous Fournisseur d'identité dans votre compte Salesforce, cliquez sur Les fournisseurs de services sont maintenant créés via les applis connectées. Cliquez ici.
2. Saisissez les informations suivantes.

• Nom de l'appli connectée : Canva
• Nom de l'API : Canva
• E-mail de contact : sso-support@canva.com
• Identifiant de l'entité : https://www.canva.com
• URL ACS : https://www.canva.com/login/saml

3. Configurez les attributs personnalisés : e-mail, prénom, nom.

Il existe deux façons simples de tester votre configuration SSO :

Si vous êtes toujours sur la page Configurer l'authentification unique, accédez à la section Tester votre connexion d'authentification unique et cliquez sur Tester l'authentification unique. Si vous commencez à partir de la page d'accueil de Canva :

1. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
2. Sélectionnez Paramètres.
3. Dans le menu latéral, cliquez sur l'onglet Authentification unique et provisionnement.
4. Sous Authentification unique (SSO) > Gérer > Tester l'authentification unique.

Cela vous permet de vérifier rapidement si tout fonctionne sans vous déconnecter.

1. Avant de vous déconnecter, accédez à l'onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l'option de connexion sur Facultatif pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec un e-mail, puis sélectionnez Se connecter avec l'authentification unique. La redirection vers le compte de votre équipe signifie que vous avez configuré l'authentification unique avec succès !

Astuce : l'utilisation des deux méthodes peut vous donner une plus grande tranquillité d'esprit que tout est bien configuré.

Gérez la manière dont vous souhaitez que les membres se connectent à vos (équipes) gérées par l'authentification unique.

1. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
2. Choisissez Paramètres > Authentification unique et provisionnement.
3. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
4. Sélectionnez l'une des options de connexion. Apprenez-en plus sur chaque option dans la section Configuration des contrôles de connexion et d'inscription.
5. Cliquez sur Enregistrer les modifications.