Saltar para o conteúdo principal

Página de início do Canva
Ajuda

Configurar o início único de sessão (SSO) para sites do Canva

Este artigo foi traduzido automaticamente. Se encontrar algum erro, conte para nós.

Ative a proteção por início único de sessão (SSO) para sites publicados em domínios pertencentes ao Canva ou conectados a ele. Assim, somente usuários autorizados pelo seu provedor de identidade (IdP) poderão acessar os sites do Canva publicados, garantindo uma experiência de navegação segura e sem interrupções.

Este guia é para os administradores do Canva Enterprise e da Organização Canva Educação, responsáveis por gerenciar as configurações de início único de sessão (SSO) da equipe.

Antes de começar

  • Os sites publicados antes do SSO para configuração de sites devem ser republicados para ativar a proteção.
  • Todos os novos sites publicados no domínio protegido serão protegidos por SSO automaticamente.

Etapa 1: inicie a configuração no Canva

Estamos implementando alterações de navegação gradualmente, portanto, algumas etapas deste artigo de Ajuda podem não refletir com precisão o que você vê no app. Se você não encontrar o Canva AI, sua foto de perfil ou seu carrinho de impressão na página inicial, acesse

Mais.

  1. Na página inicial, selecione o ícone do perfil para abrir o menu.
  2. Selecione
     Configurações.
  3. Em Configurações da organização, selecione Início único de sessão (SSO) para sites, depois Criar nova conexão.
  4. Em Selecione um domínio de site para proteger com SSO, escolha um domínio da Canva.
    • Não será possível selecionar domínios já configurados com SSO.
    • Os domínios externos podem levar um tempo para serem preparados antes que possam ser selecionados.
  5. Selecione Avançar para continuar.

Etapa 2: dê um nome à sua conexão SSO

Crie um nome para a conexão para identificar facilmente qual domínio está protegido.

  1. Em Dê um nome a esta conexão, digite um nome para a conexão. Recomendamos algo como:
    • Provedor de identidade para [yourdomain.com]
    • Sites protegidos para [yourdomain.com] Observação: você também pode usar esse nome ao criar a conexão no seu provedor de identidade (provedor de identidade).
  2. Selecione Avançar.

Etapa 3: configure um novo app SAML 2.0 no seu IdP (fora do Canva)

Configure um novo app SAML 2.0 no seu provedor de identidade (IdP), como Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ou Auth0.

  1. Faça login no seu IdP.
  2. Siga as etapas do seu IdP para criar uma nova integração de aplicativos de SAML 2.0. Observação: este é um app separado do app de login SSO do Canva, chamado “Canva” em algumas galerias de apps de IdP ou catálogos de apps.
  3. Quando solicitado a definir as Configurações SAML, use as seguintes informações:
    • Single sign-on URL / ACS URL / Reply URL / SSO Service URL / Recipient: https://[yourdomain.com]/_api/saml
    • Audience URI (URI do público)/Entity ID (ID da entidade)/Identifier (Identificador da entidade)/ Party Identifier (Identificador da festa): Copie isso do Canva, vai parecer algo como "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d
    • NameID Format (recomendado): Persistent
      • Observação: recomendamos escolher um formato NameId que não mude, se o seu IdP suportar isso.
    • Importante: verifique se a sua resposta SAML inclui uma assinatura. Talvez você precise ativar uma configuração como "Signed response" (Resposta assinada). Isso pode estar nas configurações avançadas, e a maioria dos IdPs tem isso definido por padrão.
    • Se for solicitado um validador de URL ACS, use: ^https://[yourdomain.com]/_api/saml$
      • Observação: esse é o mesmo URL do ACS com os símbolos "^" e "$" para indicar o início e o fim do URL.
  4. Atribua o aplicativo aos Usuários/Grupos/Atribuições apropriados. Estas são as pessoas que terão acesso ao seu IdP.
    • Você pode conceder acesso a usuários sem contas existentes do Canva, pois essa configuração de SSO funciona separadamente do login padrão do Canva.
  5. Depois de concluir a configuração do aplicativo no seu IdP, ele fornecerá os "metadados do IdP", que precisam ser copiados para o Canva na próxima etapa.
  6. De volta ao Canva, selecione Avançar para prosseguir para os próximos passos.

Etapa 4: adicione os metadados do seu IdP no Canva

Para concluir a configuração do SSO no Canva, você pode escolher um dos dois métodos para adicionar os metadados do seu provedor de identidade (IdP):

Opção 1: Carregar o arquivo de metadados

  1. No seu provedor de identidade, baixe o arquivo de metadados XML.
  2. No Canva, acesse a seção Fazer upload do arquivo de metadados .
  3. Faça upload do arquivo XML ou arraste-o para o campo indicado.
  4. O Canva extrairá e preencherá automaticamente todos os campos obrigatórios.
  5. Quando terminar, selecione Concluir configuração.

Opção 2: adicionar metadados manualmente

  1. Em Endpoint SAML 2.0 (HTTP) ou URL de início único de sessão (SSO), copie e cole os metadados da URL de login . Você encontra essas informações na página de Autenticação do app do seu provedor de identidade (IdP). Ela também pode ser chamada de URL de login ou URL SAML 2.0/WS-Federation.
  2. Em ID da entidade ou URL do emissor, copie e cole os metadados do emissor do seu provedor de identidade. Ele também pode ser chamado de emissor do provedor de identidade ou identificador do IdP.
  3. Por fim, em Certificado público x.509, copie e cole o Certificado de assinatura do seu provedor de identidade. Talvez seja necessário baixar o certificado do seu provedor de identidade e copiar e colar o conteúdo.
  4. Selecione Concluir configuração para finalizar a configuração.

Verifique se o seu site está protegido por SSO

Para verificar se o SSO está funcionando:

  1. Publicar um site de teste em um domínio habilitado para SSO.
  2. Acesse a URL do site em uma janela privada/anônima.
  3. Se você for redirecionado para a página de login do seu provedor de identidade (IdP), a proteção de SSO funcionará conforme o esperado. Qualquer pessoa que tenha atribuído o aplicativo ao seu IdP deve poder fazer login com sucesso e visualizar o site.

Atualize as configurações de SSO no Canva

Para atualizar os metadados SAML da sua conexão de início único de sessão (SSO):

  1. Na página inicial, acesse Configurações da organização.
  2. Selecione SSO para sites, depois selecione o ícone de lápis ao lado da conexão que você quer editar.
  3. Edite os metadados seguindo as mesmas etapas da configuração.

Perguntas frequentes

Já configurei o SSO para o Canva. O que muda?

Se você configurou o SSO na aba SSO e provisionamento em Configurações, isso permite que sua equipe faça login no Canva usando o SSO.

Este artigo trata do “SSO para sites”, um recurso totalmente separado, embora a configuração seja bastante parecida. Com essa configuração, sua equipe pode fazer login para visualizar um site do Canva na internet. É necessário criar um novo app no seu provedor de identidade, e você tem mais liberdade para escolher quem poderá visualizar seus sites.

Preciso repetir esse processo para cada domínio?

Sim. Assim, você pode atribuir diferentes grupos de pessoas a diferentes domínios.

Posso dar acesso aos meus sites do Canva a pessoas que não têm Canva?

Sim. O acesso dessas pessoas é gerenciado inteiramente no seu provedor de identidade (IdP).

Preciso publicar novamente os sites existentes?

Sim. Para que a proteção entre em vigor, é necessário publicar novamente os sites publicados antes da configuração do SSO.

Posso usar domínios externos?

Sim, desde que estejam verificados e conectados no Canva. A configuração pode levar mais tempo.

Posso mudar depois o domínio protegido pelo SSO?

Não. Para proteger outro domínio, crie uma nova conexão.

Isso está disponível para todas as contas do Canva?

Esse recurso está disponível para administradores de organizações do Canva Enterprise e do Canva Educação.

Como faço para solucionar problemas com o SSO para sites?

Se você estiver enfrentando problemas depois da configuração, veja alguns dos problemas mais comuns e como resolvê-los.

Esta informação foi útil?

Foi útil

Não achei útil

As pessoas também viram

Ir para o fim do rodapé

Ir para o início do rodapé