Configurar el inicio de sesión único (SSO) para Canva Enterprise

Configura el inicio de sesión único (SSO) para tu organización y facilita el registro y el inicio de sesión.

Asegúrate de cumplir los siguientes requisitos para configurar el SSO:

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

Para empezar con la configuración:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.

• Si no tienes Canva Enterprise u otro plan que cumpla los requisitos, es posible que no veas esta pestaña o que se te pida que te hagas Pro para acceder a la configuración del inicio de sesión único (SSO).

Al añadir y verificar dominios, podemos saber quiénes forman parte de tu organización. Cualquier persona que use una dirección de correo electrónico de tus dominios verificados podrá iniciar sesión mediante SSO de SAML.

1. En la pestaña Verificación del dominio, haz clic en Añadir un dominio. Se abrirá una ventana emergente.
2. En el campo de texto, introduce el dominio que quieres usar para el inicio de sesión SSO de tu organización.
3. Haz clic en Enviar. A continuación, verás el token del registro TXT que debes añadir al host DNS para verificar que eres titular del dominio que has enviado. Haz clic en Copiar token.

Piensa en el registro TXT como un código de verificación. Al añadirlo a la configuración de DNS, Canva puede verificar que eres titular del dominio y que tienes control sobre él. También impide que otras personas creen un equipo de Canva con el dominio de tu empresa si la opción Captura de dominio está activada.

1. Ve al sitio web donde gestionas tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca una opción como Gestionar DNS o Configuración de DNS. Aquí puedes modificar los datos técnicos de tu dominio.
3. En la configuración de DNS, elige añadir un registro nuevo y selecciona TXT como tipo.
4. Rellena los datos. Tendrás que indicar un nombre (como tu dominio), una configuración de tiempo (normalmente puedes dejarla como está) y el texto que quieres asociar a tu dominio.
5. Cuando hayas introducido los datos, guárdalos. Puede que tengas que hacer clic en un botón como Guarda o Crear.

Ten en cuenta que los nombres exactos y los botones pueden variar según dónde gestiones tu dominio. Si tienes dudas, pide ayuda a tu proveedor de dominios.

Antes de iniciar sesión en Canva con SSO, es necesario verificar el registro TXT. Normalmente, esto ocurre en las 24 horas posteriores a la incorporación del registro TXT, aunque puede tardar más si no ha vencido la caché del registro DNS (TTL). Según tu proveedor de alojamiento, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se haya verificado el token en tu dominio.

Para comprobar su estado, prueba con un sitio como https://mxtoolbox.com/ e introduce tu dominio para ver si aparece el registro TXT.

En la página Inicio de sesión único (SSO) y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y, después, en Configurar SSO.

Selecciona tu proveedor de identidad para consultar una guía sobre cómo añadir Canva. Actualmente, ofrecemos compatibilidad con estos proveedores:

• Configuración de SAML para ADFS
• Configuración de SAML para Azure AD/ Entra ID
• Configuración de SAML para Duo Security
• Configuración de SAML para GSuite (Google)
• Configuración de SAML para Okta
• Configuración de SAML para OneLogin
• Configuración de SAML para Salesforce

Si el tuyo no aparece en la lista, usa estos datos para añadir Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/Identificador: https://www.canva.com
• Atributos de SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Comprueba la configuración para verificarlo.

Cuando hayas añadido Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes añadir los metadatos de tu proveedor de identidad de dos formas:

1. Subir un archivo de metadatos: Descarga el archivo .xml que te proporciona tu proveedor de identidad y súbelo a Canva. Los datos se importarán automáticamente y los campos se rellenarán por ti. Selecciona Guardar metadatos.
2. Añadir los metadatos manualmente: Añade los metadatos de tu proveedor de identidad en los campos correspondientes. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Añade la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo de la URL de cierre de sesión único del proveedor de servicios y añade www.canva.com/logout/saml
• A continuación, añade la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos de Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

De lo contrario, selecciona Siguiente para continuar con el paso 3: prueba la conexión SSO.

Puedes probar la conexión SSO para comprobar que funciona.

1. Antes de probar la conexión, asegúrate de asignarte acceso a la app de Canva que has creado en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con SSO.
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión correcta: Asegúrate de que los atributos y valores que hemos obtenido de tu proveedor de identidad estén asignados correctamente para que las personas usuarias puedan iniciar sesión con SSO. Si los valores recibidos son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar la conexión.
• Errores en la prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar la conexión.

5. Cuando los atributos y valores estén asignados correctamente, cierra la ventana y continúa con el paso siguiente.

Cuando tengas los datos, introdúcelos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos del proveedor de identidad.
6. Introduce los datos de tu proveedor de identidad en los tres campos:

• URL de SSO o de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y continuar.

Elige cómo quieres que inicien sesión tu equipo y otras personas usuarias de tu dominio. Puedes hacer que sea obligatorio u opcional. Consulta Cómo configurar el inicio de sesión y el registro con SSO para obtener más información.

Hay dos formas sencillas de probar la configuración de SSO:

Opción 1: Usa el botón «Probar SSO»

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Así podrás comprobar rápidamente que todo funciona sin cerrar la sesión.

Opción 2: Cierra la sesión y vuelve a iniciarla con SSO

1. Antes de cerrar la sesión, ve a la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Configura la opción de inicio de sesión como Opcional para todo el mundo.
4. Cierra la sesión de tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Usar el correo electrónico y, después, selecciona Iniciar sesión con SSO.

Si después de iniciar sesión accedes a la página de tu equipo, ¡has configurado el SSO correctamente! Si aparece un error, consulta el artículo Solución de problemas con errores de SSO para obtener ayuda.

Consejo rápido: Si usas ambos métodos, tendrás la tranquilidad de saber que todo está bien configurado.

Quienes administran la organización pueden hacer que caduquen las sesiones o forzar el cierre de sesión de todas las personas que ya hayan iniciado sesión y tengan una dirección de correo electrónico de uno de sus dominios verificados. Cuando vuelvan a iniciar sesión, si no usan el inicio de sesión único para acceder a Canva, se les pedirá que enlacen su cuenta con el SSO.

Esto resulta especialmente útil para reunir a las personas usuarias existentes en un equipo y exigir el uso del SSO para iniciar sesión.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, selecciona la pestaña Inicio de sesión único (SSO) y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todo el mundo (captura de dominio): Cierra la sesión de todas las personas usuarias, tanto si se han unido al equipo o a la organización como si no.
• Obligatorio solo para quienes forman parte de tu equipo: Cierra la sesión únicamente de las personas que forman parte del equipo o de la organización vinculada a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña Inicio de sesión único (SSO) y aprovisionamiento.

9. En Verificación del dominio, haz clic en el icono para forzar el cierre de sesión (junto a la Papelera) del dominio del que quieres cerrar la sesión. Si tienes varios dominios, repite este paso con cada uno en el que quieras forzar el cierre de sesión.

Si has probado la experiencia de inicio de sesión con SSO y has configurado el cierre de sesión forzado (recomendado), selecciona Terminar configuración. ¡Ya has configurado el SSO correctamente!