Configuration de l’authentification unique (SSO) pour Canva Entreprise

Configurez l’authentification unique (SSO) pour votre organisation afin de simplifier l’inscription et la connexion.

Pour configurer l’authentification unique (SSO), vous devez disposer des éléments suivants :

• Un fournisseur d’identité compatible avec SAML 2.0.
• Un accès (ou l’aide de l’équipe informatique) pour créer un enregistrement TXT dans votre DNS.

Pour commencer la configuration :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’
   onglet Authentification unique et provisionnement.

• Si vous n’avez pas Canva Entreprise ou un autre abonnement éligible, il se peut que cet onglet ne s’affiche pas ou que vous soyez invité·e à passer à une version supérieure pour accéder à la configuration de l’authentification unique.

L’ajout et la vérification de domaines nous permettent de savoir qui considérer comme membre de votre organisation. Toute personne utilisant une adresse e-mail associée à vos domaines vérifiés pourra se connecter via l’authentification unique SAML.

1. Dans l’onglet Vérification du domaine, cliquez sur Ajouter un domaine. Une fenêtre contextuelle s’affiche.
2. Saisissez le domaine que vous souhaitez utiliser pour l’authentification unique de votre organisation dans le champ de texte.
3. Cliquez sur Envoyer. Le jeton de l’enregistrement TXT à ajouter à votre hébergeur DNS pour vérifier que vous êtes propriétaire du domaine indiqué s’affiche. Cliquez sur Copier le jeton.

Vous pouvez considérer l’enregistrement TXT comme un code de vérification. Lorsque vous l’ajoutez à vos paramètres DNS, il permet à Canva de vérifier que vous êtes propriétaire du domaine et que vous le contrôlez. Il empêche également d’autres personnes de créer une équipe Canva avec le domaine de votre entreprise si le paramètre Capture de domaine est activé.

1. Accédez au site Web où vous gérez votre domaine (par exemple, GoDaddy ou Namecheap).
2. Recherchez une option Gérer le DNS ou Paramètres DNS. C’est là que vous pouvez modifier les détails techniques de votre domaine.
3. Dans les paramètres DNS, choisissez Ajouter un nouvel enregistrement, puis sélectionnez TXT comme type.
4. Renseignez les détails. Vous devrez indiquer un nom (comme votre domaine), un paramètre de durée (vous pouvez généralement le laisser tel quel) et le texte à associer à votre domaine.
5. Une fois les informations renseignées, enregistrez-les. Le bouton peut s’appeler Enregistrer ou Créer.

N’oubliez pas que les termes et les boutons exacts peuvent varier légèrement selon le service utilisé pour gérer votre domaine. En cas de doute, demandez de l’aide à votre fournisseur de services de domaine.

Avant de pouvoir vous connecter à Canva avec l’authentification unique, l’enregistrement TXT doit être vérifié. Cette vérification a généralement lieu dans les 24 heures suivant l’ajout de l’enregistrement TXT, mais peut prendre plus de temps selon l’expiration du cache de l’enregistrement DNS (TTL). Selon votre hébergeur, la mise à jour des modifications DNS peut prendre jusqu’à 72 heures. Vous recevrez un e-mail une fois le jeton vérifié sur votre domaine.

Pour vérifier l’état, essayez un site comme https://mxtoolbox.com/ et saisissez votre domaine pour vérifier si l’enregistrement TXT apparaît.

Sur la page Authentification unique et provisionnement, cliquez sur l’onglet Authentification unique (SSO), puis sur Configurer l’authentification unique.

Sélectionnez votre fournisseur d’identité pour découvrir comment y ajouter Canva. Les fournisseurs actuellement compatibles sont les suivants :

• Configuration SAML d’ADFS
• Configuration SAML d’Azure AD/ Entra ID
• Configuration SAML de Duo Security
• Configuration SAML de GSuite (Google)
• Configuration SAML d’Okta
• Configuration SAML de OneLogin
• Configuration SAML de Salesforce

Si votre fournisseur ne figure pas dans la liste ci-dessus, utilisez les informations suivantes pour ajouter Canva à votre fournisseur d’identité :

• URL ACS/URL de réponse : https://www.canva.com/login/saml
• ID d’entité/Identifiant : https://www.canva.com
• Attributs SAML : NameID, Email, FirstName, LastName
• Texte des métadonnées (si nécessaire)

Vérifiez que votre assertion SAML inclut une signature. Vérifiez vos paramètres pour vous en assurer.

Une fois Canva ajouté à votre fournisseur d’identité, sélectionnez Suivant.

Vous pouvez ajouter les métadonnées de votre fournisseur d’identité de deux façons :

1. Importer un fichier de métadonnées : Téléchargez le fichier .xml fourni par votre fournisseur d’identité, puis importez-le dans Canva. Les données seront importées automatiquement et les champs préremplis. Sélectionnez Enregistrer les métadonnées.
2. Ajouter les métadonnées manuellement : Ajoutez les métadonnées de votre fournisseur d’identité dans chaque champ correspondant. Sélectionnez Enregistrer les métadonnées.

3. Configurer l’URL de déconnexion unique (facultatif) : Ajoutez l’URL de déconnexion de Canva à votre fournisseur d’identité :

• Dans votre fournisseur d’identité, accédez à la configuration SAML.
• Recherchez le champ correspondant à l’URL de déconnexion unique du fournisseur de services et ajoutez www.canva.com/logout/saml
• Ajoutez ensuite l’URL de déconnexion unique de votre fournisseur d’identité au champ des métadonnées dans Canva.

Si votre organisation compte plusieurs équipes, vérifiez que vous avez configuré l’attribut SAML TeamId dans votre fournisseur d’identité. Vous pouvez revenir à l’étape 1 pour terminer la configuration si nécessaire.

Sinon, sélectionnez Suivant pour passer à l’étape 3 : Tester votre connexion SSO.

Vous pouvez tester votre connexion SSO pour vérifier qu’elle fonctionne.

1. Avant de tester votre connexion, attribuez-vous l’accès à l’application Canva que vous avez créée dans votre fournisseur d’identité.
2. Sélectionnez Tester l’authentification unique. Nous vous redirigerons vers votre fournisseur d’identité pour vous connecter avec l’authentification unique.
3. Connectez-vous à l’aide des identifiants de votre fournisseur d’identité.
4. Les résultats du test de connexion s’afficheront.

• Connexion réussie : vérifiez que les attributs et les valeurs récupérés depuis votre fournisseur d’identité sont correctement associés afin que les utilisateurs puissent se connecter avec l’authentification unique. Si les valeurs renvoyées sont incorrectes, corrigez-les dans votre fournisseur d’identité et relancez le test.
• Erreurs lors du test : corrigez les erreurs dans votre fournisseur d’identité et relancez le test.

5. Une fois les attributs et les valeurs correctement associés, fermez la fenêtre et passez à l’étape suivante.

Une fois ces informations en votre possession, saisissez-les sur la page des paramètres SSO de Canva :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées du fournisseur d’identité.
6. Saisissez les informations de votre fournisseur d’identité dans les trois champs suivants :

• URL SSO ou URL de connexion
• ID d’entité ou URL de l’émetteur
• Certificat public X.509

6. Cliquez sur Enregistrer et continuer.

Choisissez comment vous souhaitez que votre équipe et les autres utilisateurs de votre domaine se connectent. Vous pouvez rendre cette option obligatoire ou facultative. Pour en savoir plus, consultez l’article Configurer les options de connexion et d’inscription SSO.

Il existe deux façons simples de tester votre configuration SSO :

Option 1 : Utiliser le bouton Tester l’authentification unique

1. Accédez aux Paramètres.
2. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
3. Accédez à Authentification unique (SSO) > Gérer > Tester l’authentification unique.

Vous pouvez ainsi vérifier rapidement que tout fonctionne sans vous déconnecter.

Option 2 : Se déconnecter, puis se reconnecter avec l’authentification unique

1. Avant de vous déconnecter, accédez à l’onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l’option de connexion sur Facultative pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec une adresse e-mail, puis sélectionnez Se connecter avec l’authentification unique.

Si vous êtes redirigé·e vers la page de votre équipe après vous être connecté·e, la configuration de l’authentification unique a réussi ! En cas d’erreur, consultez notre article Résoudre les erreurs liées à l’authentification unique.

Astuce : En utilisant les deux méthodes, vous pouvez vérifier encore plus sereinement que tout est correctement configuré.

Les administrateurs de l’organisation peuvent faire expirer les sessions ou forcer la déconnexion de tous les utilisateurs déjà connectés qui ont une adresse e-mail associée à l’un de leurs domaines vérifiés. Lorsque ces utilisateurs se reconnecteront sans utiliser l’authentification unique pour accéder à Canva, ils seront invités à relier leur compte à l’authentification unique.

Cette option est particulièrement utile pour regrouper les utilisateurs existants au sein d’une équipe et imposer l’authentification unique à tous les utilisateurs.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, sélectionnez l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
6. Choisissez l’une des exigences de connexion suivantes :

• Obligatoire pour tout le monde (capture de domaine) : Déconnecte tous les utilisateurs, qu’ils aient rejoint l’équipe ou l’organisation ou non.
• Obligatoire uniquement pour les membres de votre équipe : Déconnecte uniquement les utilisateurs qui font partie de l’équipe ou de l’organisation associée à votre authentification unique.

7. Cliquez sur Enregistrer la connexion.

8. Revenez à l’onglet Authentification unique et provisionnement.

9. Dans la section Vérification du domaine, cliquez sur l’icône Forcer la déconnexion (à côté de la corbeille) pour le domaine dont vous souhaitez déconnecter les utilisateurs. Si vous avez plusieurs domaines, répétez cette étape pour chacun d’eux.

Après avoir testé votre expérience de connexion SSO et configuré la déconnexion forcée (recommandé), sélectionnez Terminer la configuration. L’authentification unique est configurée !