Configurare il Single Sign-On (SSO) per le aziende

Configura Single Sign-On (SSO) per la tua organizzazione per semplificare la registrazione e l’accesso.

Per configurare SSO, assicurati di avere quanto segue:

• Un provider di identità che supporti SAML 2.0.
• L’accesso (o il supporto del team IT) per creare un record TXT sul tuo DNS.

Per iniziare la configurazione:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Seleziona
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda
   SSO e provisioning.

• Se non hai Canva Aziende o un altro piano idoneo, potresti non vedere questa scheda oppure potrebbe esserti chiesto di abbonarti per accedere alla configurazione SSO.

Aggiungendo e verificando i domini, possiamo sapere chi considerare membro della tua organizzazione. Chiunque utilizzi un indirizzo e-mail con uno dei tuoi domini verificati potrà accedere tramite SSO basato su SAML.

1. Nella scheda Verifica del dominio , clicca su Aggiungi un dominio. Si aprirà una finestra popup.
2. Nel campo di testo, inserisci il dominio che vuoi usare per l’accesso SSO della tua organizzazione.
3. Clicca su Invia. Vedrai il token del record TXT da aggiungere al tuo host DNS per verificare la proprietà del dominio inserito. Clicca su Copia token.

Puoi considerare il record TXT come un codice di verifica. Quando lo aggiungi alle impostazioni DNS, consente a Canva di verificare che il dominio sia di tua proprietà e sotto il tuo controllo. Inoltre, impedisce ad altri di creare un team Canva utilizzando il dominio della tua azienda se l’impostazione Acquisizione dominio è attiva.

1. Vai al sito web in cui gestisci il tuo dominio (ad es. GoDaddy o Namecheap).
2. Cerca l’opzione Gestisci DNS o Impostazioni DNS. Qui puoi modificare i dettagli tecnici del dominio.
3. Nelle impostazioni DNS, scegli di aggiungere un nuovo record e seleziona TXT come tipo.
4. Inserisci i dettagli. Dovrai specificare un nome (come il tuo dominio), un’impostazione temporale (di solito puoi lasciarla così com’è) e il testo da associare al dominio.
5. Dopo aver inserito le informazioni, salvale. Potrebbe esserci un pulsante Salva o Crea.

Ricorda che le diciture esatte e i pulsanti potrebbero variare leggermente in base al servizio con cui gestisci il dominio. Se hai dubbi, chiedi assistenza al tuo provider di domini.

Prima di poter accedere a Canva con SSO, il record TXT deve essere verificato. Di solito la verifica avviene entro 24 ore dall’aggiunta del record TXT, ma potrebbe richiedere più tempo a seconda della scadenza della cache del record DNS (TTL). A seconda del tuo host, le modifiche DNS potrebbero richiedere fino a 72 ore per essere applicate. Riceverai un’e-mail quando il token sarà stato verificato sul tuo dominio.

Per controllarne lo stato, prova a usare un sito come https://mxtoolbox.com/ e inserisci il tuo dominio per verificare se compare il record TXT.

Nella pagina SSO e provisioning, clicca sulla scheda Single Sign-On (SSO), quindi clicca su Configura SSO.

Seleziona il tuo provider di identità per visualizzare una guida su come aggiungere Canva. Al momento sono supportati i seguenti provider:

• Configurazione SAML di ADFS
• Configurazione SAML di Azure AD/ Entra ID
• Configurazione SAML di Duo Security
• Configurazione SAML di GSuite (Google)
• Configurazione SAML di Okta
• Configurazione SAML di OneLogin
• Configurazione SAML di Salesforce

Se il tuo provider non è nell’elenco qui sopra, usa questi dettagli per aggiungere Canva al tuo provider di identità:

• URL ACS/URL di risposta: https://www.canva.com/login/saml
• ID entità/Identificatore: https://www.canva.com
• Attributi SAML: NameID, Email, FirstName, LastName
• Testo dei metadati (se necessario)

Assicurati che l’asserzione SAML includa una firma. Controlla le impostazioni per verificarlo.

Dopo aver aggiunto Canva al tuo provider di identità, seleziona Avanti.

Puoi aggiungere i metadati del tuo provider di identità in due modi:

1. Caricamento del file di metadati: scarica il file .xml fornito dal tuo provider di identità, quindi caricalo su Canva. I dati verranno importati automaticamente e i campi precompilati. Seleziona Salva metadati.
2. Aggiunta manuale dei metadati: aggiungi i metadati del tuo IdP in ciascun campo corrispondente. Seleziona Salva metadati.

3. Configura l’URL di disconnessione singola (facoltativo): aggiungi l’URL di disconnessione di Canva al tuo provider di identità:

• Nel tuo provider di identità, vai alla configurazione SAML.
• Trova il campo URL di disconnessione singola del provider di servizi e inserisci www.canva.com/logout/saml
• Quindi, aggiungi l’URL di disconnessione singola del tuo IdP al campo dei metadati in Canva.

Se la tua organizzazione ha più team, assicurati di aver configurato l’attributo SAML TeamId nel tuo provider di identità. Se devi completare la configurazione, puoi tornare al passaggio 1.

Altrimenti, seleziona Avanti per passare al passaggio 3: testa la connessione SSO.

Puoi testare la connessione SSO per verificare che funzioni.

1. Prima di testare la connessione, assicurati di esserti assegnato l’accesso all’applicazione Canva che hai creato nel tuo provider di identità.
2. Seleziona Testa SSO. Ti reindirizzeremo al tuo provider di identità per accedere con SSO.
3. Accedi con i dati del tuo provider di identità.
4. Ti mostreremo i risultati del test della connessione.

• Connessione riuscita: assicurati che gli attributi e i valori recuperati dal tuo provider di identità siano associati correttamente, così gli utenti potranno accedere con SSO. Se i valori restituiti sono errati, correggili nel tuo provider di identità e ripeti il test.
• Errori del test: correggi gli errori nel tuo provider di identità e ripeti il test.

5. Dopo aver associato correttamente gli attributi e i valori, chiudi la finestra e passa al passaggio successivo.

Una volta raccolti i dettagli, inseriscili nella pagina delle impostazioni SSO di Canva:

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Seleziona
   Impostazioni.
4. Nel menu laterale, clicca sulla scheda SSO e provisioning .
5. Clicca su Single Sign-On (SSO) > Gestisci > Modifica i metadati IdP.
6. Inserisci i dettagli del tuo provider di identità nei tre campi:

• SSO o URL di accesso
• ID entità o URL dell’emittente
• Certificato pubblico X.509

6. Clicca su Salva e avanti.

Scegli come vuoi che il tuo team e gli altri utenti del tuo dominio accedano. Puoi renderlo obbligatorio o facoltativo. Consulta Configurare i controlli per l’accesso e la registrazione con SSO per maggiori dettagli.

Esistono due modi semplici per testare la configurazione SSO:

Opzione 1: usa il pulsante Testa SSO

1. Vai a Impostazioni.
2. Nel menu laterale, clicca sulla scheda SSO e provisioning.
3. Vai a Single Sign-On (SSO) > Gestisci > Testa SSO.

Così puoi verificare rapidamente che tutto funzioni senza disconnetterti.

Opzione 2: esci e accedi di nuovo con SSO

1. Prima di disconnetterti, vai alla scheda SSO e provisioning.
2. Clicca su Single Sign-On (SSO) > Gestisci > Configura le impostazioni SSO.
3. Imposta l’opzione di accesso su Facoltativo per tutti.
4. Esci dal tuo account Canva.
5. Nella pagina di accesso, clicca su Continua con l’e-mail, quindi seleziona Accedi con SSO.

Se dopo aver effettuato l’accesso vieni reindirizzato alla pagina del tuo team, la configurazione SSO è riuscita! Se si verifica un errore, consulta l’articolo Risoluzione dei problemi relativi agli errori SSO per ricevere assistenza.

Un consiglio: provare entrambi i metodi può darti la certezza che la configurazione sia corretta.

Gli amministratori dell’organizzazione possono far scadere o forzare la disconnessione delle sessioni di tutti gli utenti che hanno già effettuato l’accesso e che utilizzano un indirizzo e-mail con uno dei domini verificati. Quando questi utenti accederanno di nuovo senza usare Single Sign-On per accedere a Canva, verrà chiesto loro di collegare il proprio account a SSO.

È particolarmente utile per riunire gli utenti esistenti in un team e applicare i metodi di accesso SSO a tutti gli utenti.

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Seleziona
   Impostazioni.
4. Nel menu laterale, seleziona la scheda SSO e provisioning.
5. Clicca su Single Sign-On (SSO) > Gestisci > Configura le impostazioni SSO.
6. Scegli uno dei seguenti requisiti di accesso:

• Obbligatorio per tutti (acquisizione dominio): disconnette tutti gli utenti, indipendentemente dal fatto che abbiano aderito al team o all’organizzazione.
• Obbligatorio solo per i membri del tuo team: disconnette solo gli utenti che fanno parte del team o dell’organizzazione collegata al tuo SSO.

7. Clicca su Salva connessione.

8. Torna alla scheda SSO e provisioning.

9. In Verifica del dominio, clicca sull’icona di disconnessione forzata (accanto al Cestino) per il dominio da cui vuoi disconnettere gli utenti. Se hai più domini, ripeti questo passaggio per ciascuno di quelli da cui vuoi forzare la disconnessione.

Se hai testato l’esperienza di accesso SSO e configurato la disconnessione forzata (opzione consigliata), seleziona Completa la configurazione. La configurazione SSO è riuscita!