Configurare il Single Sign-On (SSO) per le aziende

Configura Single Sign-On (SSO) per la tua organizzazione, per semplificare la registrazione e l’accesso.

Per configurare SSO, assicurati di avere quanto segue:

• Un provider di identità che supporti SAML 2.0.
• L’accesso (o il supporto del team IT) per creare un record TXT nel tuo DNS.

Per iniziare la configurazione:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla
   scheda SSO e provisioning.

• Se non hai Canva Aziende o un altro piano idoneo, potresti non vedere questa scheda oppure potrebbe esserti richiesto di passare a un piano superiore per accedere alla configurazione di SSO.

Aggiungere e verificare i domini ci permette di sapere chi considerare membro della tua organizzazione. Chiunque utilizzi un indirizzo e-mail con uno dei tuoi domini verificati potrà accedere tramite SSO basato su SAML.

1. Nella scheda Verifica del dominio , clicca su Aggiungi un dominio. Si aprirà una finestra popup.
2. Nel campo di testo, inserisci il dominio che vuoi usare per l’accesso SSO della tua organizzazione.
3. Clicca su Invia. Vedrai il token del record TXT da aggiungere al tuo host DNS per verificare la proprietà del dominio inserito. Clicca su Copia token.

Puoi considerare il record TXT come un codice di verifica. Quando lo aggiungi alle impostazioni DNS, Canva può verificare che il dominio sia di tua proprietà e sotto il tuo controllo. Inoltre, se l’impostazione Acquisizione dominio è attiva, impedisce ad altre persone di creare un team Canva usando il dominio della tua azienda.

1. Vai al sito web su cui gestisci il tuo dominio (ad esempio GoDaddy o Namecheap).
2. Cerca l’opzione Gestisci DNS o Impostazioni DNS. Qui puoi modificare i dettagli tecnici del tuo dominio.
3. Nelle impostazioni DNS, scegli di aggiungere un nuovo record e seleziona TXT come tipo.
4. Inserisci i dettagli. Dovrai specificare un nome (ad esempio il tuo dominio), un’impostazione temporale (di solito puoi lasciarla invariata) e il testo da associare al dominio.
5. Dopo aver inserito le informazioni, salvale. Il pulsante potrebbe chiamarsi Salva o Crea.

Ricorda che le diciture e i pulsanti potrebbero variare leggermente a seconda del servizio che usi per gestire il tuo dominio. Se hai dubbi, chiedi aiuto al tuo provider di servizi per il dominio.

Prima di poter accedere a Canva con SSO, è necessario verificare il record TXT. Di solito la verifica avviene entro 24 ore dall’aggiunta del record TXT, ma potrebbe richiedere più tempo a seconda della scadenza della cache del record DNS (TTL). A seconda del tuo host, potrebbero essere necessarie fino a 72 ore perché le modifiche al DNS vengano aggiornate. Riceverai un’e-mail quando il token sarà stato verificato sul tuo dominio.

Per controllarne lo stato, prova a usare un sito come https://mxtoolbox.com/ e inserisci il tuo dominio per verificare se compare il record TXT.

Nella pagina SSO e provisioning, clicca sulla scheda Single Sign-On (SSO), poi clicca su Configura SSO.

Seleziona il tuo provider di identità per consultare una guida su come aggiungere Canva. Al momento sono supportati i seguenti provider:

• Configurazione di ADFS SAML
• Configurazione di Azure AD/Entra ID SAML
• Configurazione di Duo Security SAML
• Configurazione di GSuite (Google) SAML
• Configurazione di Okta SAML
• Configurazione di OneLogin SAML
• Configurazione di Salesforce SAML

Se il tuo provider non è nell’elenco, usa questi dettagli per aggiungere Canva al tuo provider di identità:

• URL ACS/URL di risposta: https://www.canva.com/login/saml
• ID entità/Identificatore: https://www.canva.com
• Attributi SAML: NameID, Email, FirstName, LastName
• Testo dei metadati (se richiesto)

Assicurati che la tua asserzione SAML includa una firma. Controlla le impostazioni per verificarlo.

Dopo aver aggiunto Canva al tuo provider di identità, seleziona Avanti.

Puoi aggiungere i metadati del tuo provider di identità in due modi:

1. Caricamento del file dei metadati: scarica il file .xml fornito dal tuo provider di identità. Poi caricalo su Canva. I dati verranno importati automaticamente e i campi compilati per te. Seleziona Salva metadati.
2. Aggiunta manuale dei metadati: aggiungi i metadati del tuo IdP nei campi corrispondenti. Seleziona Salva metadati.

3. Configura l’URL di disconnessione singola (facoltativo): aggiungi l’URL di disconnessione di Canva al tuo provider di identità:

• Nel tuo provider di identità, vai alla configurazione SAML.
• Trova il campo relativo all’URL di disconnessione singola del provider di servizi e aggiungi www.canva.com/logout/saml
• Quindi, aggiungi l’URL di disconnessione singola del tuo IdP al campo dei metadati in Canva.

Se la tua organizzazione ha più team, assicurati di aver configurato l’attributo SAML TeamId nel tuo provider di identità. Se devi completare la configurazione, puoi tornare al Passaggio 1.

Altrimenti, seleziona Avanti per passare al Passaggio 3: testa la connessione SSO.

Puoi testare la connessione SSO per verificare che funzioni.

1. Prima di testare la connessione, assicurati di assegnarti l’accesso all’applicazione Canva che hai creato nel tuo provider di identità.
2. Seleziona Testa SSO. Ti reindirizzeremo al tuo provider di identità per accedere con SSO.
3. Accedi con i dati del tuo provider di identità.
4. Ti mostreremo i risultati del test della connessione.

• Connessione riuscita: assicurati che gli attributi e i valori recuperati dal tuo provider di identità siano mappati correttamente, così che gli utenti possano accedere con SSO. Se i valori restituiti sono errati, correggili nel tuo provider di identità e ripeti il test.
• Errori del test: correggi gli errori nel tuo provider di identità e ripeti il test.

5. Una volta mappati correttamente gli attributi e i valori, chiudi la finestra e passa al passaggio successivo.

Una volta ottenuti i dettagli, inseriscili nella pagina delle impostazioni SSO di Canva:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda SSO e provisioning.
5. Clicca su Single Sign-On (SSO) > Gestisci > Modifica metadati IdP.
6. Inserisci i dettagli del tuo provider di identità nei tre campi:

• URL SSO o di accesso
• ID entità o URL dell’emittente
• Certificato pubblico X.509

6. Clicca su Salva e avanti.

Scegli come vuoi che il tuo team e gli altri utenti del tuo dominio accedano. Puoi renderlo obbligatorio o facoltativo. Per maggiori dettagli, consulta Configurare i controlli di accesso e registrazione SSO.

Puoi testare la configurazione SSO in due modi semplici:

Opzione 1: usa il pulsante Testa SSO

1. Vai a Impostazioni.
2. Nel menu laterale, clicca sulla scheda SSO e provisioning.
3. Vai a Single Sign-On (SSO) > Gestisci > Testa SSO.

In questo modo puoi verificare rapidamente che tutto funzioni, senza disconnetterti.

Opzione 2: disconnettiti e accedi di nuovo con SSO

1. Prima di disconnetterti, vai alla scheda SSO e provisioning.
2. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
3. Imposta l’opzione di accesso su Facoltativo per tutti.
4. Esci dal tuo account Canva.
5. Nella pagina di accesso, clicca su Continua con l’e-mail, poi seleziona Accedi con SSO.

Se dopo aver effettuato l’accesso vieni indirizzato alla pagina del tuo team, la configurazione SSO è riuscita! Se si verifica un errore, consulta l’articolo Risoluzione dei problemi relativi agli errori SSO.

Consiglio rapido: provare entrambi i metodi può darti la certezza che la configurazione sia corretta.

Gli amministratori dell’organizzazione possono far scadere le sessioni o forzare la disconnessione di tutti gli utenti già connessi che hanno un indirizzo e-mail con uno dei loro domini verificati. Quando questi utenti accederanno di nuovo senza usare Single Sign-On per accedere a Canva, verrà loro richiesto di collegare il proprio account a SSO.

Questa opzione è particolarmente utile per riunire gli utenti esistenti in un team e applicare l’accesso SSO a tutti gli utenti.

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, seleziona la scheda SSO e provisioning.
5. Clicca su Single Sign-On (SSO) > Gestisci > Configura impostazioni SSO.
6. Scegli uno dei seguenti requisiti di accesso:

• Obbligatorio per tutti (acquisizione dominio): disconnette tutti gli utenti, che abbiano aderito o meno al team o all’organizzazione.
• Obbligatorio solo per i membri del tuo team: disconnette solo gli utenti che fanno parte del team o dell’organizzazione collegata al tuo SSO.

7. Clicca su Salva connessione.

8. Torna alla scheda SSO e provisioning.

9. In Verifica del dominio, clicca sull’icona Forza disconnessione (accanto al Cestino) per il dominio da cui vuoi disconnettere gli utenti. Se hai più domini, ripeti questo passaggio per ognuno da cui vuoi forzare la disconnessione.

Se hai testato l’esperienza di accesso SSO e configurato la disconnessione forzata (consigliato), seleziona Completa configurazione. La configurazione SSO è stata completata correttamente!