Configurazione SAML Duo Security

Configura il Single Sign-On (SSO) per la tua organizzazione utilizzando Duo.

1. Accedi a duo.com.
2. Nel menu laterale selezione Applicazioni > Protezione e applicazione.
3. Cerca "provider di servizi SAML" e seleziona Proteggi questa applicazione.

4. Nella schermata successiva, inserisci i dettagli seguenti.
   1. Service Provider Name (Nome del provider del servizio): Canva
   2. ID entità: https://www.canva.com
   3. Assertion Consumer Service: https://www.canva.com/login/saml

5. Clicca su Salva.
6. Fai clic su Scarica il file di configurazione. Lo caricherai nel Duo Access Gateway nel corso dei prossimi passaggi.

1. Accedi a Duo Access Gateway e vai ad Applications (Applicazioni).
2. Nella sezione Add application (Aggiungi applicazione), carica il file di configurazione che hai scaricato.
3. Nella sezione Metadati, copia i seguenti dettagli. Ti serviranno per completare la configurazione in Canva.
   • URL SSO
   • ID entità
   • Certificato (clicca sull'opzione per scaricare il certificato e copia il contenuto del file)

1. Accedi al tuo account Canva.
2. Nell'angolo superiore della homepage, clicca sull'
   icona a forma di ingranaggio per accedere alle impostazioni.
3. Nel menu laterale, clicca sulla scheda
   SSO e provisioning.
4. In Verifica del dominio, inserisci il dominio del tuo team.
5. Clicca su Invia dominio. Ti verrà quindi fornito un token DNS.
6. Crea un record txt del token DNS utilizzando il tuo host di dominio. Per questa fase potrebbe essere necessario l'aiuto del team IT.

Scopri di più sull'aggiunta di un record txt nel nostro articolo sulla configurazione del Single Sign-On (SSO).

1. Accedi al tuo account Canva.
2. Nell'angolo in basso a sinistra, clicca sull'avatar del tuo profilo e seleziona Impostazioni.
3. Nel menu laterale, clicca sulla scheda SSO e provisioning .
4. Clicca su Single Sign-On (SSO) > Gestisci > Modifica metadati IdP.
5. Inserisci i dettagli del tuo provider di identità nei tre campi:

• SSO o URL di accesso: incolla il tuo URL SSO.
• ID entità o URL emittente: incolla il tuo ID entità.
• Certificato pubblico X.509: incolla tutti i contenuti del tuo certificato.

6. Clicca su Salva e poi.

Esistono due semplici modi per testare la configurazione SSO:

Se sei ancora nella pagina Configura SSO, scorri fino alla sezione Test della connessione SSO e fai clic su Test SSO. Se invece parti dalla homepage di Canva:

1. Nell'angolo in basso a sinistra, clicca sull'avatar del tuo profilo e seleziona Impostazioni.
2. Nel menu laterale, clicca sulla scheda SSO e provisioning .
3. In Single Sign-On (SSO) > Gestisci > Prova SSO.

Ciò ti consente di verificare rapidamente se tutto funziona senza disconnetterti.

1. Prima di disconnetterti, vai alla scheda SSO e provisioning .
2. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
3. Imposta l'opzione di accesso su Facoltativo per tutte le persone.
4. Esci dal tuo account Canva.
5. Nella pagina di accesso, clicca su Continua con l'e-mail, quindi seleziona Accedi con SSO.

Consiglio rapido: l'utilizzo di entrambi i metodi può darti la certezza che tutto sia impostato correttamente.

Scegli come vuoi che le persone accedano ai tuoi team gestiti da SSO.

1. Dalla homepage, vai su Impostazioni > SSO e provisioning.
2. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
3. Seleziona una delle opzioni di accesso. Scopri di più su ciascuna opzione in Configurazione dei controlli di accesso e iscrizione.
4. Clicca su Salva modifiche.