Configurar el inicio de sesión único (SSO) para los sitios web de Canva
Activa la protección de inicio de sesión único (SSO) para los sitios web publicados en dominios propios o conectados a través de Canva. Así, solo los usuarios autorizados de tu proveedor de identidad (IdP) podrán acceder a los sitios de Canva que publiques, para disfrutar de una experiencia de navegación segura y sin interrupciones.
Esta guía está dirigida a los administradores de Canva Empresas y de la Organización de Canva Educación responsables de administrar la configuración del inicio de sesión único (SSO) de su equipo.
Antes de comenzar
- Los sitios web publicados antes del SSO para la configuración de sitios web deben volver a publicarse para activar la protección.
- Todos los sitios web nuevos publicados en el dominio protegido estarán protegidos por SSO automáticamente.
Paso 1: Comienza la configuración en Canva
Estamos implementando los cambios de navegación gradualmente, por lo que es posible que algunos pasos de este artículo de ayuda no reflejen con precisión lo que ves en la app. Si no puedes encontrar Canva AI, tu foto de perfil o tu carrito de Imprimir en la página de inicio, ve a Más.
- En la página de inicio, selecciona el ícono de tu perfil para abrir el menú.
- Selecciona Configuración.
- En Configuración de la organización, selecciona SSO para sitios web, y luego Crear una conexión nueva.
- En Selecciona un dominio de sitio web para proteger con SSO, elige un dominio de Canva.
- Los dominios que ya tienen SSO configurado no se pueden seleccionar.
- Es posible que los dominios externos tarden en prepararse antes de que puedas seleccionarlos.
- Selecciona Siguiente para continuar.
Paso 2: Asigna un nombre a tu conexión SSO
Crea un nombre para la conexión que te permita identificar fácilmente qué dominio está protegido.
- En Nombre de esta conexión, escribe un nombre para la conexión. Te recomendamos algo como:
- Proveedor de identidad para [yourdomain.com]
- Protección web para [yourdomain.com] Nota: También puedes usar este nombre al crear la conexión en tu proveedor de identidad.
- Selecciona Siguiente.
Paso 3: Configura una nueva app SAML 2.0 en tu proveedor de identidad (fuera de Canva)
Configura una nueva app de SAML 2.0 en tu proveedor de identidad (IdP), como Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.
- Inicia sesión en tu IdP.
- Sigue los pasos de tu IdP para crear una nueva integración de aplicación con SAML 2.0. Nota: Esta es una aplicación separada de la aplicación de inicio de sesión SSO de Canva, que se llama “Canva” en algunas galerías de aplicaciones de IdP o catálogos de aplicaciones.
- Cuando se le solicite que configure la configuración de SAML, use la siguiente información:
- URL de inicio de sesión único/URL de ACS/URL de respuesta/URL del servicio de SSO/Destinatario: https://[yourdomain.com]/_api/saml
- URI de audiencia/ID de entidad/ Identificador /Identificador de parte: Copia esto de Canva, se verá algo así como "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
- Formato de NameID (recomendado): persistente
- Nota: Recomendamos elegir un formato NameId que no cambie, si tu IdP lo admite.
- Importante: Asegúrate de que tu respuesta SAML incluya una firma. Es posible que tengas que activar una opción como Signed response (Respuesta firmada) o similar. Esto puede estar en la configuración avanzada, y la mayoría de los IdP tienen este conjunto de forma predeterminada.
- Si se le solicita un validador de URL de ACS, use: ^https://[yourdomain.com]/_api/saml$
- Nota: Esa es la misma URL de ACS con los símbolos "^" y "$" para indicar el inicio y el final de la URL.
- Asigne la aplicación a los usuarios/grupos/tareas correspondientes. Estas son las personas que tendrán acceso a tu IdP.
- Puedes conceder acceso a usuarios sin cuentas de Canva, ya que esta configuración de inicio de sesión único funciona por separado del inicio de sesión estándar de Canva.
- Una vez que completes la configuración de la aplicación en tu IdP, se te proporcionarán los "metadatos de IdP", que debes copiar en Canva en el siguiente paso.
- De vuelta en Canva, selecciona Siguiente para continuar con los siguientes pasos.
Paso 4: Agrega los metadatos de tu proveedor de identidad en Canva
Para completar la configuración de SSO en Canva, puedes elegir uno de estos dos métodos para agregar los metadatos de tu proveedor de identidad (IdP):
Opción 1: sube el archivo de metadatos
- Desde tu proveedor de identidad, descarga el archivo de metadatos XML.
- En Canva, ve a la sección Subir archivo de metadatos .
- Sube o arrastra el archivo XML al campo indicado.
- Canva extraerá y completará automáticamente todos los campos obligatorios.
- Cuando termines, selecciona Finalizar configuración.
Opción 2: añadir metadatos manualmente
- En Endpoint de SAML 2.0 (HTTP) o URL de SSO, copia y pega los metadatos de URL de inicio de sesión . Puedes encontrarlos en la página de Autenticación de la app de tu proveedor de identidad. También puede llamarse URL de inicio de sesión o URL de SAML 2.0/WS-Federation.
- En ID de entidad o URL del emisor, copia y pega los metadatos de emisor de tu proveedor de identidad. También puede llamarse emisor del proveedor de identidad o identificador del proveedor de identidad.
- Por último, en Certificado público x.509, copia y pega el certificado de firma de tu proveedor de identidad. Es posible que tengas que descargar el certificado de tu proveedor de identidad y copiar y pegar su contenido.
- Selecciona Finalizar configuración para completar la configuración.
Comprueba si tu sitio web está protegido por SSO
Para verificar que SSO está funcionando:
- Publicar un sitio web de prueba en un dominio habilitado para SSO.
- Visita la URL del sitio web en una ventana privada/de incógnito.
- Si se te redirige a la página de inicio de sesión de tu proveedor de identidad (IdP), la protección de inicio de sesión único funciona como se esperaba. Cualquier persona que tenga asignada la aplicación en su IdP debería poder iniciar sesión con éxito y ver el sitio web.
Actualiza la configuración de SSO en Canva
Para actualizar los metadatos de SAML de tu conexión SSO:
- Desde la página de inicio, ve a Configuración de la organización.
- Selecciona SSO para sitios web, y luego selecciona el ícono de lápiz junto a la conexión que quieres editar.
- Edita los metadatos siguiendo los mismos pasos que durante la configuración.
Preguntas frecuentes
Ya configuré el SSO para Canva. ¿En qué se diferencia?
Si configuraste el SSO en la pestaña SSO y aprovisionamiento de Configuración, tu equipo puede iniciar sesión en Canva mediante SSO.
Este artículo trata sobre el “SSO para sitios web”, una función totalmente distinta cuya configuración es bastante similar. Con esta configuración, tu equipo puede iniciar sesión para ver un sitio web de Canva en Internet. Requiere una nueva app en tu proveedor de identidad y te da más libertad para elegir quién puede ver tus sitios web.
¿Tengo que repetir este proceso para cada dominio?
Sí. Así puedes asignar distintos grupos de personas a diferentes dominios.
¿Puedo dar acceso a mis sitios web de Canva a personas que no tienen Canva?
Sí. El acceso de estas personas se administra por completo en tu proveedor de identidad (IdP).
¿Tengo que volver a publicar los sitios existentes?
Sí. Los sitios publicados antes de configurar el SSO deben volver a publicarse para que se aplique la protección.
¿Puedo usar dominios externos?
Sí, siempre que estén verificados y conectados en Canva. La configuración puede tardar más.
¿Puedo cambiar más adelante el dominio protegido con SSO?
No. Para proteger otro dominio, crea una nueva conexión.
¿Está disponible para todas las cuentas de Canva?
Esta función está disponible para administradores de organizaciones de Canva Empresas y Canva Educación.
¿Cómo soluciono problemas con el SSO para sitios web?
Si tienes problemas después de la configuración, aquí encontrarás algunos problemas frecuentes y cómo solucionarlos.
¿Te resultó útil?
Fue útil
No fue útil