Configurar el inicio de sesión único (SSO) para Canva Enterprise

Configura el inicio de sesión único (SSO) para tu organización y disfruta de una experiencia de registro e inicio de sesión más sencilla.

Asegúrate de cumplir los siguientes requisitos para configurar el SSO:

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

Para empezar la configuración:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña de SSO y aprovisionamiento.

• Si no tienes Canva Enterprise u otro plan que cumpla los requisitos, puede que no veas esta pestaña o que se te pida hacerte Pro para acceder a la configuración del SSO.

Al añadir y verificar dominios, podemos saber quiénes pertenecen a tu organización. Cualquier persona que use una dirección de correo electrónico con uno de tus dominios verificados podrá iniciar sesión mediante el SSO de SAML.

1. En la pestaña Verificación del dominio , haz clic en Añadir un dominio. Se abrirá una ventana emergente.
2. En el campo de texto, introduce el dominio que quieras usar para el inicio de sesión con SSO de tu organización.
3. Haz clic en Enviar. Aparecerá el token del registro TXT que tienes que añadir al host DNS para verificar que eres propietario del dominio que has enviado. Haz clic en Copiar token.

Piensa en el registro TXT como un código de verificación. Al añadirlo a la configuración de DNS, Canva puede verificar que eres propietario del dominio y que lo controlas. También impide que otras personas creen un equipo de Canva con el dominio de tu empresa si la configuración de captura de dominio está activada.

1. Ve al sitio web donde gestionas tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca la opción Gestionar DNS o Configuración de DNS. Aquí puedes editar los detalles técnicos de tu dominio.
3. En la configuración de DNS, elige añadir un registro nuevo y selecciona TXT como tipo.
4. Rellena los datos. Tendrás que indicar un nombre (como tu dominio), un valor de tiempo (normalmente puedes dejarlo como está) y el texto que quieras asociar a tu dominio.
5. Cuando hayas rellenado la información, guárdala. El botón podría llamarse Guardar o Crear.

Ten en cuenta que las palabras exactas y los botones pueden variar según dónde gestiones tu dominio. Si no lo tienes claro, pide ayuda a tu proveedor de dominios.

Antes de poder iniciar sesión en Canva con SSO, hay que verificar el registro TXT. Esto suele ocurrir en las 24 horas siguientes a la incorporación del registro TXT, pero puede tardar más según el tiempo de caducidad de la caché del registro DNS (TTL). Según tu host, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se haya verificado el token en tu dominio.

Para comprobar su estado, prueba a usar un sitio como https://mxtoolbox.com/ e introduce tu dominio para ver si aparece el registro TXT.

En la página SSO y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y, después, en Configurar SSO.

Selecciona tu proveedor de identidad para ver una guía sobre cómo añadir Canva. Actualmente, son compatibles los siguientes:

• Configuración de SAML de ADFS
• Configuración de SAML de Azure AD/ Entra ID
• Configuración de SAML de Duo Security
• Configuración de SAML de GSuite (Google)
• Configuración de SAML de Okta
• Configuración de SAML de OneLogin
• Configuración de SAML de Salesforce

Si no aparece en la lista, usa estos datos para añadir Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/Identificador: https://www.canva.com
• Atributos de SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Comprueba la configuración para verificarlo.

Cuando hayas añadido Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes añadir los metadatos de tu proveedor de identidad de dos maneras:

1. Subir un archivo de metadatos: Descarga el archivo .xml que te proporciona tu proveedor de identidad. Después, súbelo a Canva. Los datos se importarán automáticamente y los campos se rellenarán por ti. Selecciona Guardar metadatos.
2. Añadir los metadatos manualmente: Añade los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Añade la URL de cierre de sesión de Canva a tu proveedor de identidad:

• Ve a la configuración de SAML de tu proveedor de identidad.
• Busca el campo de la URL de cierre de sesión único del proveedor de servicios y añade www.canva.com/logout/saml
• A continuación, añade la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos de Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: prueba tu conexión SSO.

Puedes probar tu conexión SSO para comprobar que funciona.

1. Antes de probar la conexión, asegúrate de asignarte acceso a la app de Canva que has creado en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión correcta: Asegúrate de que los atributos y valores que hemos obtenido de tu proveedor de identidad estén asignados correctamente para que los usuarios puedan iniciar sesión con SSO. Si los valores devueltos son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar.
• Errores en la prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar.

5. Cuando los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, introdúcelos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos del proveedor de identidad.
6. Introduce los datos de tu proveedor de identidad en los tres campos:

• SSO o URL de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que tu equipo y otros usuarios de tu dominio inicien sesión. Puedes hacer que sea obligatorio u opcional. Consulta Configurar los controles de registro e inicio de sesión con SSO para obtener más información.

Hay dos formas sencillas de probar la configuración del SSO:

Opción 1: Usa el botón Probar SSO

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Así podrás comprobar rápidamente que todo funciona sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciarla con SSO

1. Antes de cerrar sesión, ve a la pestaña SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar los ajustes de SSO.
3. Establece la opción de inicio de sesión como Opcional para todos.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Continuar con el correo electrónico y, después, selecciona Iniciar sesión con SSO.

Si después de iniciar sesión llegas a la página de tu equipo, ¡has configurado correctamente el SSO! Si aparece un error, consulta nuestro artículo Solución de errores de SSO para obtener ayuda.

Consejo rápido: Si usas ambos métodos, tendrás la tranquilidad de saber que todo está bien configurado.

Los administradores de la organización pueden hacer que caduquen las sesiones o forzar el cierre de sesión de todas las personas que tengan una sesión abierta y una dirección de correo electrónico con uno de sus dominios verificados. Cuando vuelvan a iniciar sesión, si no usan el inicio de sesión único para acceder a Canva, se les pedirá que enlacen su cuenta al SSO.

Esto resulta especialmente útil para agrupar a los usuarios existentes en un equipo y aplicar métodos de inicio de sesión con SSO a todas las personas.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, selecciona la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar los ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todos (captura de dominio): Cierra la sesión de todos los usuarios, independientemente de si se han unido al equipo o a la organización.
• Obligatorio solo para los miembros de tu equipo: Cierra la sesión únicamente de los usuarios que pertenezcan al equipo o a la organización vinculados al SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña SSO y aprovisionamiento.

9. En Verificación del dominio, haz clic en el icono de forzar cierre de sesión (junto a la Papelera) del dominio cuya sesión quieras cerrar. Si tienes varios dominios, repite este paso para cada uno en el que quieras forzar el cierre de sesión.

Si has probado la experiencia de inicio de sesión con SSO y has configurado el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Has configurado el SSO correctamente!