Configurazione SAML OneLogin

Configura il Single Sign-On (SSO) per la tua organizzazione utilizzando OneLogin.

1. Nell'account di amministrazione di OneLogin, vai su Apps (APP) > Add Apps (Aggiungi App).
2. Cerca "saml test" e seleziona SAML Test Connector (IdP w/ attr w/sign response) (Connettore di test SAML [IdP w/attr w/ sign response]).

3. Inserisci "Canva" nel campo Display Name. Clicca su Salva.

4. Nella scheda Configuration (Configurazione), inserisci i dettagli seguenti.
   • Pubblico: https://www.canva.com
   • Destinatario: https://www.canva.com/login/saml
   • Validatore URL ACS (Consumer): ^https://www.canva.com/login/saml$
   • URL ACS (Consumer): https://www.canva.com/login/saml

5. Vai alla scheda SSO e copia i dettagli indicati di seguito. Ti serviranno per completare la configurazione in Canva.
   • Endpoint SAML 2.0 (http)
   • URL dell'autorità di certificazione
   • Certificato X.509

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda
   SSO e provisioning.
5. In Verifica del dominio, inserisci il dominio del tuo team.
6. Clicca su Invia dominio. Ti verrà quindi fornito un token DNS.
7. Crea un record txt del token DNS utilizzando il tuo host di dominio. Per questa fase potrebbe essere necessario l'aiuto del team IT.

Scopri di più sull'aggiunta di un record txt nel nostro articolo sulla configurazione del Single Sign-On (SSO).

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda
   SSO e provisioning.
5. Clicca su Accesso singolo (SSO) > Gestisci > Modifica metadati IdP.
6. Inserisci i dettagli del tuo provider di identità nei tre campi:
   1. SSO o URL di accesso: incolla l'endpoint SAML 2.0 (http).
   2. ID dell'entità o URL dell'autorità di certificazione: incolla l'URL dell'autorità di certificazione.
   3. Certificato pubblico X.509: incolla tutto il contenuto del certificato X.509.
7. Clicca su Save (Salva) e poi su Next

Ci sono due semplici modi per testare la configurazione SSO:

Se sei ancora nella pagina Configura SSO, scorri fino alla sezione Test della connessione SSO e fai clic su Test SSO. Se invece parti dalla homepage di Canva:

1. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
2. Scegli
   Impostazioni.
3. Nel menu laterale, clicca sulla scheda
   SSO e provisioning.
4. In Accesso singolo (SSO) > Gestisci > Prova SSO.

Questo ti consente di verificare rapidamente se tutto funziona senza disconnetterti.

1. Prima di disconnetterti, vai alla scheda
   SSO e provisioning.
2. Clicca su Accesso singolo (SSO) > Gestisci > Configura impostazioni SSO.
3. Imposta l'opzione di accesso su Facoltativo per tutti.
4. Disconnettiti dal tuo account Canva.
5. Nella pagina di accesso, fai clic su Continua con indirizzo e-mail, quindi seleziona Accedi con SSO.

Se dopo l'accesso si apre la pagina del tuo team, hai configurato correttamente l'SSO. Se visualizzi un errore, consulta il nostro articolo Risoluzione degli errori SSO per assistenza.

Suggerimento rapido: l'utilizzo di entrambi i metodi può darti una maggiore tranquillità assicurandoti che tutto sia impostato correttamente.

Scegli come vuoi che le persone accedano ai tuoi team gestiti tramite SSO.

1. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
2. Scegliere Impostazioni > SSO e provisioning.
3. Clicca su Accesso singolo (SSO) > Gestisci > Configura impostazioni SSO.
4. Seleziona una delle opzioni di accesso. Scopri di più su ciascuna opzione in Configurazione dei controlli per l'accesso e l'iscrizione.
5. Clicca su Salva modifiche.