Passa al contenuto principale

Homepage di Canva
Aiuto

Configurare il Single Sign-On (SSO) per i siti web Canva.

Questo articolo è stato tradotto automaticamente. Facci sapere se riscontri errori.

Attiva la protezione Single Sign-On (SSO) per i siti web pubblicati su domini di tua proprietà o collegati tramite Canva. In questo modo, solo gli utenti autorizzati dal tuo provider di identità (IdP) potranno accedere ai siti Canva pubblicati, per un’esperienza di navigazione sicura e senza interruzioni.

Questa guida è per gli amministratori di Canva Enterprise e Canva Education Organization responsabili della gestione delle impostazioni SSO del proprio team.

Prima di iniziare

  • I siti web pubblicati prima dell'SSO per la configurazione dei siti web devono essere ripubblicati per attivare la protezione.
  • Tutti i nuovi siti Web pubblicati nel dominio protetto saranno protetti automaticamente da SSO.

Passaggio 1: avvia la configurazione in Canva

Stiamo implementando gradualmente le modifiche alla navigazione, quindi alcuni passaggi di questo articolo della Guida potrebbero non rispecchiare accuratamente ciò che visualizzi nell'app. Se non riesci a trovare Canva AI, la foto del profilo o il carrello Stampa nella homepage, vai su

Altro.

  1. Nella homepage, seleziona l’icona del profilo per aprire il menu.
  2. Seleziona
     Impostazioni.
  3. In Impostazioni dell’organizzazione, seleziona SSO per i siti web, quindi Crea nuova connessione.
  4. In Seleziona un dominio del sito web da proteggere con SSO, scegli un dominio Canva.
    • I domini per cui è già stato configurato l’SSO non saranno selezionabili.
    • Potrebbe essere necessario attendere prima di poter selezionare i domini esterni.
  5. Seleziona Avanti per continuare.

Passaggio 2: dai un nome alla connessione SSO

Crea un nome per la connessione per identificare facilmente quale dominio è protetto.

  1. In Assegna un nome a questa connessione, inserisci un nome per la connessione. Ti consigliamo qualcosa come:
    • IdP per [yourdomain.com]
    • Siti web protetti per [yourdomain.com] Nota: puoi usare questo nome anche quando crei la connessione nel tuo Provider di identità (IdP).
  2. Seleziona Avanti.

Passaggio 3: configura una nuova app SAML 2.0 nel tuo IdP (al di fuori di Canva)

Configura una nuova applicazione SAML 2.0 nel tuo Provider di Identità (IdP), ad esempio Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.

  1. Accedi al tuo IdP.
  2. Segui i passaggi del tuo IdP per creare una nuova integrazione di app SAML 2.0. Nota: questa è un'app separata dall'app SSO Login di Canva, che si chiama "Canva" in alcune gallerie di app IdP o cataloghi di app.
  3. Quando viene richiesto di configurare le impostazioni SAML, utilizzare le seguenti informazioni:
    • URL di Single Sign-On/URL ACS/URL di risposta/URL di servizio SSO/ Destinatario: https://[yourdomain.com]/_api/saml
    • URI pubblico/ID entità/ Identificatore /Identificatore parte: copialo da Canva, sarà simile a "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Formato NameID (consigliato): Persistente
      • Nota: ti consigliamo di scegliere un formato NameId che non cambi, se il tuo IdP lo supporta.
    • Importante: assicurati che la tua risposta SAML includa una firma. Potresti dover attivare un'impostazione come Risposta firmata. Questo può essere nelle impostazioni avanzate e la maggior parte degli IdP lo ha impostato per impostazione predefinita.
    • Se viene richiesto un ACS URL Validator, utilizza: ^https://[yourdomain.com]/_api/saml$
      • Nota: questo è lo stesso URL ACS con i simboli "^" e "$" per indicare l'inizio e la fine dell'URL.
  4. Assegnare l'app agli utenti/gruppi/incarichi appropriati. Queste sono le persone che avranno accesso al tuo IdP.
    • Puoi concedere l'accesso agli utenti senza account Canva esistenti, poiché questa configurazione SSO funziona separatamente dal login standard di Canva.
  5. Una volta completata la configurazione dell'app nel tuo IdP, fornirà i "metadati IdP", che devono essere copiati in Canva nel passaggio successivo.
  6. Torna su Canva e seleziona Avanti per procedere con i passaggi successivi.

Passaggio 4: aggiungi i metadati del tuo IdP in Canva

Per completare la configurazione SSO in Canva, puoi scegliere uno dei due metodi disponibili per aggiungere i metadati del tuo provider di identità (IdP):

Opzione 1: caricare il file di metadati

  1. Dal tuo Provider di Identità, scarica il file di metadati XML.
  2. In Canva, vai alla sezione Carica file di metadati .
  3. Carica il file XML o trascinalo nel campo indicato.
  4. Canva estrarrà e compilerà automaticamente tutti i campi obbligatori.
  5. Al termine, seleziona Completa configurazione.

Opzione 2: aggiungere manualmente i metadati

  1. In Endpoint SAML 2.0 (HTTP) o URL SSO, copia e incolla i metadati di URL di accesso . Li trovi nella pagina Autenticazione dell’applicazione IdP. Potrebbe anche chiamarsi URL di login o URL SAML 2.0/WS-Federation.
  2. In ID entità o URL dell’emittente, copia e incolla i metadati dell’emittente del tuo IdP. Potrebbe anche chiamarsi autorità di certificazione del provider di identità o identificatore IdP.
  3. Infine, in Certificato pubblico x.509, copia e incolla il certificato di firma del tuo IdP. Potrebbe essere necessario scaricare il certificato dal tuo IdP e copiarne e incollarne il contenuto.
  4. Seleziona Completa la configurazione per terminare la configurazione.

Verifica se il tuo sito web è protetto da SSO

Per verificare che l'SSO funzioni:

  1. Pubblica un sito web di prova su un dominio abilitato per SSO.
  2. Visita l'URL del sito web in una finestra privata/in incognito.
  3. Se vieni reindirizzato alla pagina di accesso del tuo provider di identità (IdP), la protezione SSO funziona come previsto. Chiunque abbia assegnato l'applicazione nel tuo IdP dovrebbe essere in grado di accedere con successo e visualizzare il sito web.

Aggiorna le impostazioni SSO su Canva

Per aggiornare i metadati SAML della connessione SSO:

  1. Dalla homepage, vai a Impostazioni dell’organizzazione.
  2. Seleziona SSO per i siti web, quindi seleziona l’icona a forma di matita accanto alla connessione che vuoi modificare.
  3. Modifica i metadati seguendo gli stessi passaggi usati durante la configurazione.

Domande frequenti

Ho già configurato l’SSO per Canva. Cosa cambia?

Se hai configurato l’SSO nella scheda SSO e provisioning in Impostazioni, il tuo team può accedere a Canva tramite SSO.

Questo articolo riguarda l’“SSO per i siti web”, una funzionalità completamente separata, anche se la configurazione è molto simile. Con questa configurazione, il tuo team può accedere per visualizzare un sito web Canva su Internet. È necessario creare una nuova app nel tuo provider di identità e puoi scegliere con maggiore flessibilità chi può visualizzare i tuoi siti web.

Devo ripetere la procedura per ogni dominio?

Sì. In questo modo puoi assegnare gruppi diversi di persone a domini diversi.

Posso consentire l’accesso ai miei siti web Canva a persone che non hanno Canva?

Sì. Le persone che hanno accesso vengono gestite interamente nel tuo provider di identità (IdP).

Devo ripubblicare i siti esistenti?

Sì. I siti pubblicati prima della configurazione SSO devono essere ripubblicati affinché la protezione entri in vigore.

Posso usare domini esterni?

Sì, purché siano verificati e collegati in Canva. La configurazione potrebbe richiedere più tempo.

Posso cambiare in seguito il dominio protetto da SSO?

No. Per proteggere un altro dominio, crea una nuova connessione.

È disponibile per tutti gli account Canva?

Questa funzionalità è disponibile per gli amministratori dell’organizzazione con Canva Aziende e Canva Scuola.

Come posso risolvere i problemi relativi all’SSO per i siti web?

Se riscontri problemi dopo la configurazione, ecco alcuni problemi comuni e come risolverli.

Ti è stato utile?

Utile

Non utile

Le persone hanno visualizzato anche

Vai alla fine del piè di pagina

Vai all'inizio del piè di pagina