Configuração de SAML com o PingOne

Depois de criar uma conta no PingOne que permite adicionar um novo app, você pode começar a configurar o início único de sessão (SSO) para a sua equipe.

1. Em Conexões, acesse Catálogo de apps.
2. Busque o Canva e selecione-o.

3. Clique em Avançar.
4. Consulte a seção Mapear atributos. Se necessário, modifique os atributos de forma que o estado fique conforme exibido abaixo. Em seguida, clique em Avançar.

5. Deixe a seção Grupos em branco e clique em Salvar.
6. Acesse Conexões mais uma vez e selecione Apps. Em seguida, selecione Canva.
7. Acesse a aba Configuração.
8. Clique em Baixar metadados. Copie e anote o ID do emissor, o Serviço de início único de sessão e o Certificado. Precisaremos dessas informações mais tarde para configurar o início único de sessão (SSO) via SAML.

9. Altere as políticas ou o acesso conforme os requisitos da sua organização.

1. Faça login na sua conta do Canva.
2. Na página inicial, clique no perfil da sua conta para abrir o menu.
3. Escolha
   Configurações
4. No menu lateral, selecione
   SSO e provisionamento.
5. Em Verificação de domínio, clique em Adicionar domínio para inserir o domínio da sua equipe.
6. Clique em Enviar domínio. Você receberá um token DNS.
7. Crie um registro TXT do token DNS usando seu host de domínio. Você pode pedir ajuda à equipe de TI para fazer isso.

Saiba mais sobre como adicionar um registro TXT consultando o nosso artigo Configurar o início único de sessão (SSO).

1. Faça login na sua conta do Canva.
2. Na página inicial, clique no perfil da sua conta para abrir o menu.
3. Escolha
   Configurações
4. No menu lateral, selecione
   SSO e provisionamento.
5. Na seção Início único de sessão (SSO), selecione Configurar SSO.
6. Na seção Adicionar os metadados do seu IdP, insira as seguintes informações do Okta:
   • No campo SSO ou URL de login, cole o URL do serviço de início único de sessão do provedor de identidade.
   • No campo Entity ID (ID da entidade) ou Issuer URL (URL do emissor), cole o Issuer ID (ID do em
   • No campo Certificado público X.509, cole todo o conteúdo da seção Certificado X.509 nos metadados baixados (exemplo de certificado).
7. Clique em Salvar alterações.

1. Na página inicial, clique no perfil da sua conta para abrir o menu.
2. Escolha
   Configurações
3. No menu lateral, selecione
   SSO e provisionamento.
4. Na seção Início único de sessão (SSO), clique em Gerir.
5. Escolha Definir configurações de SSO.
6. Em Configurar suas configurações, selecione opcional para todos.
7. Faça logout da sua conta no Canva.
8. Faça login de novo usando o SSO. Na página de login, selecione Continuar com e-mail e, depois, selecione o link Continuar com o início único de sessão (SSO).

Se isso redirecionar você à conta da sua equipe, o SSO está configurado corretamente.

Escolha como você quer que as pessoas façam login em equipes que tenham o início único de sessão (SSO) habilitado.

1. Na página inicial, clique no perfil da sua conta para abrir o menu.
2. Escolha
   Configurações
3. No menu lateral, selecione
   SSO e provisionamento.
4. Na seção Início único de sessão (SSO), clique em Gerenciar.
5. Escolha Definir configurações de SSO.
6. Em Configurar suas configurações, selecione uma opção. Saiba mais sobre cada opção em Configurar controles de login e registro.
7. Clique em Salvar alterações.