Configurar o início único de sessão (SSO) para o Canva Enterprise

Configure o início único de sessão (SSO) para sua organização e facilite o cadastro e o login.

Para configurar o SSO, você precisa dos seguintes requisitos:

• Um provedor de identidade compatível com SAML 2.0.
• Acesso (ou suporte da equipe de TI) para criar um registro TXT no DNS.

Para começar a configuração:

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, clique na
   aba SSO e provisionamento.

• Se você não tiver o Canva Enterprise ou outro plano elegível, talvez não veja essa aba ou receba uma solicitação para fazer upgrade e acessar a configuração de SSO.

Adicionar e verificar domínios nos permite identificar quem deve ser considerado membro da sua organização. Qualquer pessoa que use um endereço de e-mail com um dos seus domínios verificados poderá fazer login via início único de sessão (SSO) com SAML.

1. Na aba Verificação de domínio , clique em Adicionar um domínio. Uma janela pop-up será exibida.
2. No campo de texto, insira o domínio que você quer usar para o login por SSO da sua organização.
3. Clique em Enviar. Você verá o token do registro TXT, que precisa adicionar ao host do DNS para verificar a propriedade do domínio informado. Clique em Copiar token.

Pense no registro TXT como um código de verificação. Ao adicioná-lo às configurações de DNS, você permite que o Canva verifique se é proprietário do domínio e tem controle sobre ele. Isso também impede que outras pessoas criem uma equipe no Canva usando o domínio da sua empresa, caso a configuração de captura de domínio esteja ativada.

1. Acesse o site onde você gerencia seu domínio (por exemplo, GoDaddy ou Namecheap).
2. Procure a opção Gerenciar DNS ou Configurações de DNS. É nela que você edita os detalhes técnicos do domínio.
3. Nas configurações de DNS, escolha adicionar um novo registro e selecione TXT como tipo.
4. Preencha os detalhes. Você precisará informar um nome (como o seu domínio), uma configuração de tempo (geralmente, pode deixar como está) e o texto que quer associar ao domínio.
5. Depois de preencher as informações, salve. O botão pode se chamar Salvar ou Criar.

Lembre-se: os nomes e botões exatos podem variar um pouco dependendo de onde você gerencia seu domínio. Se tiver dúvidas, peça ajuda ao serviço de domínio.

Antes de fazer login no Canva usando SSO, é preciso verificar o registro TXT. Isso geralmente acontece em até 24 horas após a adição do registro TXT, mas pode demorar mais, dependendo da expiração do cache do registro de DNS (TTL). Dependendo do seu host, as alterações no DNS podem levar até 72 horas para serem atualizadas. Você receberá um e-mail quando o token for verificado no seu domínio.

Para verificar o status, acesse um site como https://mxtoolbox.com/ e insira seu domínio para ver se o registro TXT aparece.

Na página SSO e provisionamento, clique na aba Início único de sessão (SSO) e, em seguida, clique em Configurar SSO.

Selecione seu provedor de identidade para ver as instruções de como adicionar o Canva. Atualmente, há suporte para estes provedores:

• Configuração de SAML do ADFS
• Configuração de SAML do Azure AD/ Entra ID
• Configuração de SAML do Duo Security
• Configuração de SAML do GSuite (Google)
• Configuração de SAML do Okta
• Configuração de SAML do OneLogin
• Configuração de SAML do Salesforce

Se o seu provedor não estiver na lista acima, use estes dados para adicionar o Canva ao provedor de identidade:

• URL ACS/URL de resposta: https://www.canva.com/login/saml
• ID da entidade/Identificador: https://www.canva.com
• Atributos SAML: NameID, Email, FirstName, LastName
• Texto dos metadados (se necessário)

Verifique se a asserção SAML inclui uma assinatura. Confira as configurações para confirmar.

Depois de adicionar o Canva ao seu provedor de identidade, selecione Avançar.

Você pode adicionar os metadados do seu provedor de identidade de duas maneiras:

1. Fazer upload do arquivo de metadados: baixe o arquivo .xml fornecido pelo seu provedor de identidade. Em seguida, faça upload dele para o Canva. Os dados serão importados automaticamente e os campos serão preenchidos para você. Selecione Salvar metadados.
2. Adicionar metadados manualmente: adicione os metadados do seu provedor de identidade em cada campo correspondente. Selecione Salvar metadados.

3. Configure o URL de logout único (opcional): adicione o URL de logout do Canva ao seu provedor de identidade:

• No seu provedor de identidade, acesse a configuração SAML.
• Encontre o campo do URL de logout único do provedor de serviços e adicione www.canva.com/logout/saml
• Em seguida, adicione o URL de logout único do seu provedor de identidade ao campo de metadados no Canva.

Se a sua organização tiver várias equipes, verifique se você configurou o atributo SAML TeamId no seu provedor de identidade. Se precisar concluir essa configuração, volte à Etapa 1.

Caso contrário, selecione Avançar para continuar para a Etapa 3: Teste sua conexão SSO.

Você pode testar sua conexão SSO para verificar se está funcionando.

1. Antes de testar sua conexão, atribua a si a permissão de acesso ao app do Canva que você criou no seu provedor de identidade.
2. Selecione Testar SSO. Vamos redirecionar você ao seu provedor de identidade para fazer login com SSO.
3. Faça login com os dados do seu provedor de identidade.
4. Vamos exibir os resultados do teste de conexão.

• Conexão bem-sucedida: verifique se os atributos e valores obtidos do seu provedor de identidade estão mapeados corretamente para que as pessoas possam fazer login com SSO. Se os valores retornados estiverem incorretos, corrija-os no seu provedor de identidade e tente novamente.
• Erros no teste: corrija os erros no seu provedor de identidade e tente novamente.

5. Depois que os atributos e valores estiverem mapeados corretamente, feche a janela e avance para a próxima etapa.

Com esses dados em mãos, insira-os na página de configurações de SSO do Canva:

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, clique na aba SSO e provisionamento.
5. Clique em Início único de sessão (SSO) > Gerenciar > Editar metadados do provedor de identidade.
6. Insira os dados do seu provedor de identidade nos três campos:

• URL de SSO ou de login
• ID da entidade ou URL do emissor
• Certificado público X.509

6. Clique em Salvar e avançar.

Selecione como você quer que sua equipe e as outras pessoas do seu domínio façam login. Você pode exigir o SSO ou deixá-lo opcional. Para saber mais, consulte Como configurar os controles de login e cadastro por SSO.

Há duas maneiras simples de testar a configuração do SSO:

Opção 1: Use o botão Testar SSO

1. Acesse Configurações.
2. No menu lateral, clique na aba SSO e provisionamento.
3. Acesse Início único de sessão (SSO) > Gerenciar > Testar SSO.

Assim, você pode verificar rapidamente se tudo está funcionando sem fazer logout.

Opção 2: Faça logout e login novamente usando SSO

1. Antes de fazer logout, acesse a aba SSO e provisionamento.
2. Clique em Início único de sessão (SSO) > Gerenciar > Configurar as configurações de SSO.
3. Defina a opção de login como Opcional para todas as pessoas.
4. Faça logout da sua conta no Canva.
5. Na página de login, clique em Continuar com e-mail e selecione Fazer login com SSO.

Se você for direcionado à página da sua equipe depois de fazer login, a configuração do SSO foi concluída com sucesso! Se ocorrer um erro, consulte o artigo Como solucionar erros de SSO para obter ajuda.

Dica rápida: usar os dois métodos pode dar mais tranquilidade e ajudar a confirmar se tudo está configurado corretamente.

As pessoas administradoras da organização podem expirar ou forçar o logout das sessões de todas as pessoas que já estiverem conectadas e tiverem um endereço de e-mail com um dos domínios verificados. Quando essas pessoas fizerem login novamente sem usar o início único de sessão para acessar o Canva, receberão uma solicitação para vincular a conta ao SSO.

Isso é especialmente útil para reunir pessoas que já usam o Canva em uma equipe e exigir o login por SSO de todas elas.

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, selecione a aba SSO e provisionamento.
5. Clique em Início único de sessão (SSO) > Gerenciar > Configurar as configurações de SSO.
6. Escolha um dos seguintes requisitos de login:

• Obrigatório para todas as pessoas (captura de domínio): encerra a sessão de todas as pessoas, tenham elas entrado ou não na equipe ou organização.
• Obrigatório apenas para membros da sua equipe: encerra a sessão somente de quem faz parte da equipe ou organização vinculada ao seu SSO.

7. Clique em Salvar conexão.

8. Volte à aba SSO e provisionamento.

9. Em Verificação de domínio, clique no ícone Forçar logout (ao lado da lixeira) do domínio cujas sessões você quer encerrar. Se houver vários domínios, repita esta etapa para cada um deles.

Depois de testar a experiência de login por SSO e configurar o logout forçado (recomendado), selecione Concluir configuração. Pronto! Você configurou o SSO.