Configurar o início único de sessão (SSO) para o Canva Enterprise

Configure o início único de sessão (SSO) para sua organização e facilite o cadastro e o login.

Confira se você atende aos seguintes requisitos para configurar o SSO:

• Um provedor de identidade compatível com SAML 2.0.
• Acesso (ou suporte da equipe de TI) para criar um registro TXT no seu DNS.

Para começar a configuração:

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, clique na
   aba SSO e provisionamento.

• Se você não tiver o Canva Enterprise ou outro plano elegível, talvez essa aba não apareça ou você receba uma solicitação para fazer upgrade e acessar a configuração do SSO.

Ao adicionar e verificar domínios, identificamos quem deve ser considerado membro da sua organização. Qualquer pessoa que use um endereço de e-mail com um dos seus domínios verificados poderá fazer login via SSO via SAML.

1. Na aba Verificação de domínio , clique em Adicionar um domínio. Uma janela pop-up será exibida.
2. No campo de texto, insira o domínio que você quer usar para o login via SSO da sua organização.
3. Clique em Enviar. Você verá o token do registro TXT que precisa adicionar ao seu provedor de DNS para verificar que o domínio enviado é seu. Clique em Copiar token.

Você pode pensar no registro TXT como um código de verificação. Ao adicioná-lo às configurações de DNS, você permite que o Canva confirme que o domínio é seu e que você tem controle sobre ele. Isso também impede que outras pessoas criem uma equipe no Canva usando o domínio da sua empresa, caso a configuração de captura de domínio esteja ativada.

1. Acesse o site onde você gerencia seu domínio (por exemplo, GoDaddy ou Namecheap).
2. Procure a opção Gerenciar DNS ou Configurações de DNS. É nela que você edita os detalhes técnicos do domínio.
3. Nas configurações de DNS, escolha adicionar um novo registro e selecione TXT como tipo.
4. Preencha os detalhes. Você precisará informar um nome (como o domínio), uma configuração de tempo (geralmente, você pode deixar como está) e o texto que quer associar ao domínio.
5. Depois de preencher as informações, salve. O botão pode se chamar Salvar ou Criar.

Lembre-se de que os nomes e botões exatos podem variar um pouco dependendo de onde você gerencia seu domínio. Se tiver dúvidas, peça ajuda ao seu provedor de domínio.

Antes de fazer login no Canva usando SSO, é necessário verificar o registro TXT. Isso geralmente acontece em até 24 horas após a adição do registro TXT, mas pode demorar mais, dependendo do tempo de expiração do cache do registro de DNS (TTL). Dependendo do seu provedor, as alterações no DNS podem levar até 72 horas para serem atualizadas. Você receberá um e-mail quando o token for verificado no seu domínio.

Para conferir o status, acesse um site como https://mxtoolbox.com/ e informe seu domínio para ver se o registro TXT aparece.

Na página SSO e provisionamento, clique na aba Início único de sessão (SSO) e, em seguida, clique em Configurar SSO.

Selecione seu provedor de identidade para ver as instruções de como adicionar o Canva. No momento, há suporte para estes provedores:

• Configuração de SAML do ADFS
• Configuração de SAML do Azure AD/ Entra ID
• Configuração de SAML do Duo Security
• Configuração de SAML do GSuite (Google)
• Configuração de SAML do Okta
• Configuração de SAML do OneLogin
• Configuração de SAML do Salesforce

Se o seu provedor não estiver na lista acima, use estes dados para adicionar o Canva ao seu provedor de identidade:

• URL do ACS/URL de resposta: https://www.canva.com/login/saml
• ID da entidade/identificador: https://www.canva.com
• Atributos SAML: NameID, Email, FirstName, LastName
• Texto dos metadados (se necessário)

Verifique se sua declaração SAML inclui uma assinatura. Confira as configurações para confirmar.

Depois de adicionar o Canva ao seu provedor de identidade, selecione Avançar.

Você pode adicionar os metadados do seu provedor de identidade de duas maneiras:

1. Upload do arquivo de metadados: baixe o arquivo .xml fornecido pelo seu provedor de identidade. Depois, faça upload dele no Canva. Os dados serão importados automaticamente e os campos serão preenchidos para você. Selecione Salvar metadados.
2. Adicionar metadados manualmente: adicione os metadados do seu provedor de identidade em cada campo correspondente. Selecione Salvar metadados.

3. Configure o URL de logout único (opcional): adicione o URL de logout do Canva ao seu provedor de identidade:

• No seu provedor de identidade, acesse a configuração SAML.
• Encontre o campo do URL de logout único do provedor de serviços e adicione www.canva.com/logout/saml
• Em seguida, adicione o URL de logout único do seu provedor de identidade ao campo de metadados no Canva.

Se sua organização tiver várias equipes, verifique se você configurou o atributo SAML TeamId no seu provedor de identidade. Se precisar concluir essa configuração, volte à Etapa 1.

Caso contrário, selecione Avançar para continuar para a Etapa 3: teste sua conexão SSO.

Você pode testar sua conexão SSO para verificar se ela está funcionando.

1. Antes de testar sua conexão, atribua a si o acesso ao app do Canva que você criou no seu provedor de identidade.
2. Selecione Testar SSO. Vamos redirecionar você ao seu provedor de identidade para fazer login com SSO.
3. Faça login com os dados do seu provedor de identidade.
4. Vamos exibir os resultados do teste de conexão.

• Conexão bem-sucedida: confira se os atributos e valores que recuperamos do seu provedor de identidade estão mapeados corretamente para que as pessoas possam fazer login com SSO. Se os valores retornados estiverem incorretos, corrija-os no seu provedor de identidade e tente novamente.
• Erros no teste: corrija os erros no seu provedor de identidade e tente novamente.

5. Depois que os atributos e valores estiverem mapeados corretamente, feche a janela e avance para a próxima etapa.

Quando tiver os dados, insira-os na página de configurações de SSO do Canva:

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, clique na aba SSO e provisionamento.
5. Clique em Início único de sessão (SSO) > Gerenciar > Editar metadados do provedor de identidade.
6. Insira os dados do seu provedor de identidade nos três campos:

• URL de SSO ou de login
• ID da entidade ou URL do emissor
• Certificado público X.509

6. Clique em Salvar e avançar.

Escolha como você quer que sua equipe e as outras pessoas do seu domínio façam login. Você pode tornar o SSO obrigatório ou opcional. Consulte Como configurar os controles de login e cadastro do SSO para saber mais.

Há duas maneiras simples de testar a configuração do SSO:

Opção 1: use o botão Testar SSO

1. Acesse Configurações.
2. No menu lateral, clique na aba SSO e provisionamento.
3. Acesse Início único de sessão (SSO) > Gerenciar > Testar SSO.

Assim, você verifica rapidamente se está tudo funcionando sem precisar fazer logout.

Opção 2: faça logout e login novamente usando SSO

1. Antes de fazer logout, acesse a aba SSO e provisionamento.
2. Clique em Início único de sessão (SSO) > Gerenciar > Configurar as configurações de SSO.
3. Defina a opção de login como Opcional para todas as pessoas.
4. Faça logout da sua conta no Canva.
5. Na página de login, clique em Continuar com e-mail e selecione Fazer login com SSO.

Se você for direcionado à página da sua equipe depois de fazer login, a configuração do SSO deu certo! Se aparecer um erro, consulte nosso artigo Solução de problemas de erros de SSO para obter ajuda.

Dica rápida: usar os dois métodos pode dar ainda mais tranquilidade de que tudo foi configurado corretamente.

As pessoas administradoras da organização podem expirar ou forçar o logout das sessões de todas as pessoas que já fizeram login e usam um endereço de e-mail com um dos domínios verificados. Quando essas pessoas fizerem login novamente sem usar o início único de sessão para acessar o Canva, será solicitado que vinculem a conta ao SSO.

Isso é especialmente útil para reunir as pessoas que já usam o Canva em uma equipe e exigir o login via SSO de todas elas.

1. Faça login na sua conta no Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Selecione
   Configurações.
4. No menu lateral, selecione a aba SSO e provisionamento.
5. Clique em Início único de sessão (SSO) > Gerenciar > Configurar as configurações de SSO.
6. Escolha um dos seguintes requisitos de login:

• Obrigatório para todas as pessoas (captura de domínio): faz logout de todas as pessoas, tenham elas entrado ou não na equipe ou organização.
• Obrigatório apenas para membros da sua equipe: faz logout somente das pessoas que fazem parte da equipe ou organização vinculada ao seu SSO.

7. Clique em Salvar conexão.

8. Volte à aba SSO e provisionamento.

9. Em Verificação de domínio, clique no ícone Forçar logout (ao lado da lixeira) referente ao domínio do qual você quer fazer logout. Se tiver vários domínios, repita esta etapa para cada um deles.

Depois de testar sua experiência de login com SSO e configurar o logout forçado (recomendado), selecione Concluir configuração. Pronto, você configurou o SSO!