Configurare il Single Sign-On (SSO) per le aziende

Configura il Single Sign-On (SSO) per la tua organizzazione per un'esperienza di iscrizione e accesso più semplice.

Assicurati di possedere i seguenti requisiti per configurare l'SSO:

• Un provider di identità che supporta SAML 2.0.
• Accedi (o il supporto del team IT) per creare un record TXT sul tuo DNS.

Per iniziare a configurare:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla
   scheda SSO e provisioning.

• Se non hai sottoscritto un piano Canva Aziende o un altro piano idoneo , potresti non visualizzare questa scheda o ti potrebbe essere richiesto di eseguire l'upgrade per accedere alla configurazione SSO.

Aggiungendo e verificando i domini, facci sapere chi dobbiamo trattare in quanto membri della tua organizzazione. Chiunque utilizzi un indirizzo e-mail con i tuoi domini verificati potrà accedere tramite SAML SSO.

1. Nella scheda Verifica del dominio , clicca su Aggiungi un dominio. Apparirà una finestra pop-up.
2. Nel campo di testo, inserisci il dominio che vuoi utilizzare per l'accesso SSO della tua organizzazione.
3. Clicca su Invia. Vedrai quindi il token del record TXT che devi aggiungere al tuo host DNS per verificare la proprietà del dominio che hai inviato. Clicca su Copia token.

Puoi considerare il record TXT come un codice di verifica. Quando lo aggiungi alle impostazioni DNS, questa consente a Canva di verificare che possiedi e controlli il dominio. Inoltre, impedisce ad altre persone di creare un team Canva utilizzando il dominio della tua azienda se l'impostazione Acquisizione dominio è attiva.

1. Vai al sito web in cui gestisci il tuo dominio (ad es. GoDaddy o Namecheap).
2. Cerca l'opzione Gestisci DNS o Impostazioni DNS . Qui puoi modificare i dettagli tecnici del tuo dominio.
3. Nelle impostazioni DNS, scegli di aggiungere un nuovo record e seleziona TXT come tipo.
4. Inserisci i dettagli. Dovrai fornire un nome (come il tuo dominio), un'impostazione dell'ora (puoi lasciarla com'è di solito) e il testo che vuoi allegare al dominio.
5. Dopo aver inserito le informazioni, salvale. Potrebbe essere un pulsante Salva o Crea .

Ricorda che le parole e i pulsanti esatti potrebbero essere leggermente diversi a seconda di dove gestisci il tuo dominio. Se hai dubbi, chiedi aiuto al servizio del tuo dominio.

Prima di poter accedere a Canva tramite SSO, devi verificare il record TXT. Questo di solito si verifica entro 24 ore dall'aggiunta del record TXT, ma può richiedere più tempo a seconda della scadenza della cache dei record DNS (TTL). A seconda dell'host, l'aggiornamento delle modifiche al DNS potrebbe richiedere fino a 72 ore. Riceverai un'e-mail non appena il token sarà stato verificato sul tuo dominio.

Per verificarne lo stato, prova a utilizzare un sito come https://mxtoolbox.com/ e inserisci il tuo dominio per vedere se il record TXT viene visualizzato.

Nella pagina SSO e provisioning , clicca sulla scheda Single Sign-On (SSO) , quindi su Configura SSO.

Seleziona il tuo provider di identità per ricevere istruzioni su come aggiungere Canva. Al momento sono supportati:

• Configurazione SAML di ADFS
• Configurazione SAML di Azure AD/Entra ID
• Configurazione SAML di Duo Security
• Configurazione SAML di GSuite (Google).
• Configurazione SAML Okta
• Configurazione SAML OneLogin
• Configurazione SAML di Salesforce

Se il tuo provider di identità non è elencato sopra, usa questi dettagli per aggiungere Canva:

• URL ACS/URL di risposta: https://www.canva.com/login/saml
• ID/identificatore dell'entità: https://www.canva.com
• Attributi SAML: NameID, Email, FirstName, LastName
• Testo dei metadati (se necessario)

Assicurati che l'asserzione SAML includa una firma. Controlla le impostazioni per verificare.

Dopo aver aggiunto Canva al tuo provider di identità, seleziona Avanti.

Puoi aggiungere i metadati del tuo provider di identità in due modi:

1. Caricamento del file di metadati: scarica il file .xml fornito dal tuo provider di identità. Quindi caricalo su Canva. Questa operazione importerà automaticamente i dati e precompilerà i campi per te. Seleziona Salva metadati.
2. Aggiungi manualmente i metadati: aggiungi i metadati del tuo provider di identità per ogni campo corrispondente. Seleziona Salva metadati.

3. Configura l'URL di disconnessione singola (facoltativo): aggiungi l'URL di disconnessione da Canva al tuo provider di identità:

• Nel tuo provider di identità, vai alla configurazione SAML.
• Trova il campo dell'URL di Single Logout del fornitore di servizi e aggiungi www.canva.com/logout/saml
• Quindi, aggiungi l'URL di disconnessione singolo dal tuo provider di identità al campo dei metadati in Canva.

Se la tua organizzazione ha più team, assicurati di aver configurato l'attributo TeamId SAML nel tuo provider di identità. Se hai bisogno di completare la configurazione, puoi tornare al passaggio 1 .

Altrimenti, seleziona Avanti per andare al Passaggio 3: verifica la connessione SSO.

Puoi testare la tua connessione SSO per verificare se funziona.

1. Prima di testare la connessione, assicurati di assegnarti l'accesso all'applicazione Canva che hai creato nel tuo provider di identità.
2. Seleziona Prova SSO. Ti reindirizzeremo al tuo provider di identità per accedere con SSO.
3. Accedi con le informazioni del tuo provider di identità.
4. Visualizzeremo i risultati della connessione del test.

• Connessione riuscita: assicurati che gli attributi e i valori che abbiamo recuperato dal tuo provider di identità siano mappati correttamente in modo che le persone possano accedere con SSO. Se i valori restituiti non sono corretti, correggili nel tuo provider di identità e riprova il test.
• Errori del test: correggi gli errori nel tuo provider di identità e riprova il test.

5. Una volta mappati correttamente gli attributi e i valori, chiudi la finestra e vai al passaggio successivo.

Una volta ottenuti i dettagli, inseriscili nella pagina delle impostazioni SSO di Canva:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda SSO e provisioning .
5. Clicca su Single Sign-On (SSO) > Gestisci > Modifica metadati IdP.
6. Inserisci i dettagli del tuo provider di identità nei tre campi:

• SSO o URL di accesso
• ID dell'entità o URL dell'autorità di certificazione
• Certificato pubblico X.509

6. Clicca su Salva e avanti.

Seleziona il modo in cui vuoi che il tuo team e le altre persone del tuo dominio eseguano l'accesso. Puoi richiederlo o renderlo facoltativo. Per maggiori dettagli, vedi Configurazione dei controlli di accesso e iscrizione SSO .

Esistono due semplici modi per testare la configurazione SSO:

Opzione 1: usa il pulsante Test SSO

1. Vai a Impostazioni.
2. Nel menu laterale, clicca su SSO e sulla scheda Provisioning .
3. Vai a Single Sign-On (SSO) > Gestisci > Prova SSO.

Ciò ti consente di verificare rapidamente se tutto funziona senza disconnetterti.

Opzione 2: disconnettiti e riconnettiti tramite SSO

1. Prima di disconnetterti, vai alla scheda SSO e provisioning .
2. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
3. Imposta l'opzione di accesso su Facoltativo per chiunque.
4. Esci dal tuo account Canva.
5. Nella pagina di accesso, clicca su Continua con e-mail e seleziona Accedi con SSO.

Se dopo aver effettuato l'accesso vieni reindirizzato alla pagina del tuo team, significa che hai configurato correttamente l'SSO. Se ricevi un messaggio di errore, consulta l'articolo Risoluzione dei problemi relativi agli errori SSO per ricevere assistenza.

Consiglio rapido: l'uso di entrambi i metodi può darti la certezza che tutto è configurato correttamente.

Chi amministra l'organizzazione può far scadere o forzare la disconnessione delle sessioni di tutte le persone esistenti che hanno effettuato l'accesso e che hanno un indirizzo e-mail con uno dei loro domini verificati. Una volta che le persone effettuano nuovamente l'accesso e non utilizzano il Single Sign-On per accedere a Canva, verrà chiesto loro di collegare il proprio account all'SSO.

Ciò è particolarmente utile per riunire gli utenti esistenti in un team e applicare i metodi di accesso SSO a tutti gli utenti.

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Dal menu laterale, seleziona la scheda SSO e provisioning.
5. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
6. Scegli uno dei seguenti requisiti di accesso:

• Obbligatorio per tutte le persone (acquisizione del dominio): disconnette tutti gli utenti, indipendentemente dal fatto che siano entrati o meno nel team o nell'organizzazione.
• Obbligatorio solo per chi fa parte del tuo team: disconnette solo le persone che fanno parte del team o dell'organizzazione collegata al tuo SSO.

7. Clicca su Salva connessione.

8. Torna alla scheda SSO e provisioning .

9. In Verifica del dominio, clicca sull'icona Forza disconnessione (accanto al cestino) relativa al dominio che vuoi disconnettere. Se hai più domini, ripeti questo passaggio per ognuno di quelli di cui vuoi forzare la disconnessione.

Se hai testato la tua esperienza di accesso SSO e configurato la disconnessione forzata (opzione consigliata), seleziona Termina configurazione. Hai configurato correttamente l'SSO!