Configurar el inicio de sesión único (SSO) para Canva Empresas

Configura el inicio de sesión único (SSO) para tu organización y facilita el registro y el inicio de sesión.

Asegúrate de cumplir estos requisitos para configurar el SSO:

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

Para empezar la configuración:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña SSO y aprovisionamiento.

• Si no tienes Canva Empresas u otro plan elegible, es posible que no veas esta pestaña o que se te pida subir de categoría para acceder a la configuración de SSO.

Al agregar y verificar dominios, podemos saber quiénes forman parte de tu organización. Cualquier persona que use una dirección de correo electrónico con tus dominios verificados podrá iniciar sesión mediante SAML SSO.

1. En la pestaña Verificación de dominio, haz clic en Agregar un dominio. Se abrirá una ventana emergente.
2. En el campo de texto, ingresa el dominio que quieres usar para iniciar sesión con SSO en tu organización.
3. Haz clic en Enviar. Aparecerá el token del registro TXT que debes agregar al host de DNS para verificar que eres dueño del dominio que ingresaste. Haz clic en Copiar token.

Puedes considerar el registro TXT como un código de verificación. Cuando lo agregas a la configuración de DNS, Canva puede verificar que eres dueño del dominio y que tienes control sobre él. También impide que otras personas creen un equipo de Canva con el dominio de tu empresa si está activada la configuración de captura de dominio.

1. Ve al sitio web donde administras tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca una opción llamada Administrar DNS o Configuración de DNS. Ahí puedes editar los detalles técnicos de tu dominio.
3. En la configuración de DNS, elige agregar un registro nuevo y selecciona TXT como tipo.
4. Completa los detalles. Deberás proporcionar un nombre (como tu dominio), una configuración de tiempo (por lo general, puedes dejarla como está) y el texto que quieres asociar a tu dominio.
5. Cuando completes la información, guárdala. Es posible que el botón se llame Guardar o Crear.

Recuerda que los nombres exactos y los botones pueden variar un poco según dónde administres tu dominio. Si tienes dudas, pide ayuda al servicio que administra tu dominio.

Antes de iniciar sesión en Canva con SSO, es necesario verificar el registro TXT. Esto suele ocurrir dentro de las 24 horas posteriores a agregarlo, pero puede tardar más según el vencimiento de la memoria caché del registro DNS (TTL). Según tu host, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se verifique el token en tu dominio.

Para comprobar el estado, prueba con un sitio como https://mxtoolbox.com/ e ingresa tu dominio para ver si aparece el registro TXT.

En la página SSO y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y, luego, en Configurar SSO.

Selecciona tu proveedor de identidad para ver una guía para agregar Canva. Actualmente, se admiten estos proveedores:

• Configuración de ADFS SAML
• Configuración de Azure AD/ Entra ID SAML
• Configuración de Duo Security SAML
• Configuración de GSuite (Google) SAML
• Configuración de Okta SAML
• Configuración de OneLogin SAML
• Configuración de Salesforce SAML

Si tu proveedor no aparece en la lista, usa estos datos para agregar Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/Identificador: https://www.canva.com
• Atributos SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Revisa la configuración para comprobarlo.

Cuando hayas agregado Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes agregar los metadatos de tu proveedor de identidad de dos maneras:

1. Subir un archivo de metadatos: Descarga el archivo .xml que proporciona tu proveedor de identidad. Luego, súbelo a Canva. Los datos se importarán automáticamente y los campos se completarán por ti. Selecciona Guardar metadatos.
2. Agregar metadatos manualmente: Agrega los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Agrega la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo de la URL de cierre de sesión único del proveedor de servicios y agrega www.canva.com/logout/saml
• Luego, agrega la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos en Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: Prueba la conexión SSO.

Puedes probar la conexión SSO para comprobar que funcione.

1. Antes de probar la conexión, asígnate acceso a la app de Canva que creaste en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con tus datos de acceso de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión exitosa: Asegúrate de que los atributos y valores que obtuvimos de tu proveedor de identidad estén asignados correctamente para que las personas puedan iniciar sesión con SSO. Si los valores obtenidos son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar.
• Errores de prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar.

5. Cuando los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, ingrésalos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Editar metadatos del proveedor de identidad.
6. Ingresa los datos de tu proveedor de identidad en los tres campos:

• URL de SSO o de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que tu equipo y otras personas de tu dominio inicien sesión. Puedes hacer que sea obligatorio u opcional. Consulta Configurar los controles de inicio de sesión y registro con SSO para obtener más detalles.

Hay dos maneras sencillas de probar la configuración de SSO:

Opción 1: Usa el botón Probar SSO

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Administrar > Probar SSO.

Así podrás comprobar rápidamente que todo funcione sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciar sesión con SSO

1. Antes de cerrar sesión, ve a la pestaña SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión como Opcional para todas las personas.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Continuar con correo electrónico y, luego, selecciona Iniciar sesión con SSO.

Si después de iniciar sesión llegas a la página de tu equipo, ¡configuraste el SSO correctamente! Si aparece un error, consulta nuestro artículo Solución de problemas con errores de SSO para obtener ayuda.

Consejo rápido: Si usas ambos métodos, tendrás más tranquilidad y podrás confirmar que todo esté bien configurado.

Las personas administradoras de la organización pueden hacer que venzan las sesiones o forzar el cierre de sesión de todas las personas que ya iniciaron sesión y tienen una dirección de correo electrónico con uno de sus dominios verificados. Cuando vuelvan a iniciar sesión, si no usan el inicio de sesión único para acceder a Canva, se les pedirá que enlacen su cuenta con SSO.

Esto es especialmente útil para reunir a las personas que ya usan Canva en un equipo y exigir el inicio de sesión con SSO a todas las personas.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Elige
   Configuración.
4. En el menú lateral, selecciona la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Administrar > Configurar ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todas las personas (captura de dominio): Cierra la sesión de todas las personas, hayan ingresado o no al equipo o la organización.
• Obligatorio solo para integrantes de tu equipo: Cierra la sesión únicamente de las personas que forman parte del equipo o la organización vinculada a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña SSO y aprovisionamiento.

9. En Verificación de dominio, haz clic en el ícono para forzar el cierre de sesión (junto al ícono de la papelera) correspondiente al dominio del que quieres cerrar sesión. Si tienes varios dominios, repite este paso para cada uno.

Si probaste la experiencia de inicio de sesión con SSO y configuraste el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Configuraste el SSO correctamente!