Configurar el inicio de sesión único (SSO) para Canva Enterprise

Configura el inicio de sesión único (SSO) para tu organización y ofrece una experiencia de registro e inicio de sesión más sencilla.

Asegúrate de cumplir los siguientes requisitos para configurar el inicio de sesión único (SSO):

• Un proveedor de identidad compatible con SAML 2.0.
• Acceso (o ayuda del equipo de TI) para crear un registro TXT en tu DNS.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la
   pestaña de inicio de sesión único (SSO) y aprovisionamiento.

Si no tienes Canva Enterprise u otro plan que cumpla los requisitos, es posible que no veas esta pestaña o que se te pida pasarte a Pro para acceder a la configuración del inicio de sesión único (SSO).

Añadir y verificar dominios nos permite saber a quién considerar miembro de tu organización. Cualquier persona que use una dirección de correo electrónico con tus dominios verificados podrá iniciar sesión mediante el SSO de SAML.

1. En la pestaña Verificación de dominios , haz clic en Añadir un dominio. Aparecerá una ventana emergente.
2. En el campo de texto, introduce el dominio que quieres usar para iniciar sesión en el SSO de tu organización.
3. Haz clic en Enviar. A continuación, verás el token del registro TXT que debes añadir a tu proveedor de DNS para verificar que eres propietario del dominio que has enviado. Haz clic en Copiar token.

Puedes considerar el registro TXT como un código de verificación. Cuando lo añades a la configuración DNS, permite que Canva compruebe que eres propietario del dominio y tienes el control sobre él. También impide que otras personas creen un equipo de Canva con el dominio de tu empresa si tienes activada la configuración de captura de dominio.

1. Ve al sitio web donde gestionas tu dominio (por ejemplo, GoDaddy o Namecheap).
2. Busca una opción llamada Gestionar DNS o Configuración de DNS. Aquí puedes editar los datos técnicos de tu dominio.
3. En la configuración de DNS, elige añadir un nuevo registro y selecciona TXT como tipo.
4. Completa los datos. Tendrás que indicar un nombre (como tu dominio), una configuración de tiempo (puedes dejar el valor predeterminado) y el texto que quieres asociar a tu dominio.
5. Cuando hayas introducido la información, guárdala. Puede que el botón se llame Guarda o Crear.

Ten en cuenta que los nombres exactos de las opciones y los botones pueden variar según dónde gestiones tu dominio. Si no tienes claro qué hacer, pide ayuda a tu proveedor de servicios de dominio.

Antes de poder iniciar sesión en Canva con el inicio de sesión único (SSO), hay que verificar el registro TXT. Esto suele ocurrir en las 24 horas siguientes a la incorporación del registro TXT, aunque puede tardar más si no ha caducado la caché del registro DNS (TTL). Según tu proveedor de alojamiento, los cambios en el DNS pueden tardar hasta 72 horas en actualizarse. Recibirás un correo electrónico cuando se haya verificado el token en tu dominio.

Para comprobar su estado, prueba a usar un sitio como https://mxtoolbox.com/ e introduce tu dominio para ver si aparece el registro TXT.

En la página SSO y aprovisionamiento, haz clic en la pestaña Inicio de sesión único (SSO) y, después, en Configurar SSO.

Selecciona tu proveedor de identidad para consultar una guía sobre cómo añadir Canva. Actualmente, se admiten los siguientes:

• Configuración de SAML de ADFS
• Configuración de SAML de Azure AD/ Entra ID
• Configuración de SAML de Duo Security
• Configuración de SAML de GSuite (Google)
• Configuración de SAML de Okta
• Configuración de SAML de OneLogin
• Configuración de SAML de Salesforce

Si no aparece en la lista, utiliza estos datos para añadir Canva a tu proveedor de identidad:

• URL de ACS/URL de respuesta: https://www.canva.com/login/saml
• ID de entidad/Identificador: https://www.canva.com
• Atributos SAML: NameID, Email, FirstName, LastName
• Texto de metadatos (si es necesario)

Asegúrate de que tu aserción SAML incluya una firma. Comprueba la configuración para verificarlo.

Cuando hayas añadido Canva a tu proveedor de identidad, selecciona Siguiente.

Puedes añadir los metadatos de tu proveedor de identidad de dos maneras:

1. Subir un archivo de metadatos: Descarga el archivo .xml que te proporciona tu proveedor de identidad. Después, súbelo a Canva. Los datos se importarán automáticamente y los campos se rellenarán por ti. Selecciona Guardar metadatos.
2. Añadir metadatos manualmente: Añade los metadatos de tu proveedor de identidad en cada campo correspondiente. Selecciona Guardar metadatos.

3. Configura la URL de cierre de sesión único (opcional): Añade la URL de cierre de sesión de Canva a tu proveedor de identidad:

• En tu proveedor de identidad, ve a la configuración de SAML.
• Busca el campo de la URL de cierre de sesión único del proveedor de servicios y añade www.canva.com/logout/saml
• A continuación, añade la URL de cierre de sesión único de tu proveedor de identidad al campo de metadatos de Canva.

Si tu organización tiene varios equipos, asegúrate de haber configurado el atributo SAML TeamId en tu proveedor de identidad. Si necesitas terminar de configurarlo, puedes volver al paso 1.

Si no, selecciona Siguiente para continuar con el paso 3: prueba la conexión SSO.

Puedes probar la conexión SSO para comprobar que funciona.

1. Antes de probar la conexión, asígnate acceso a la app de Canva que has creado en tu proveedor de identidad.
2. Selecciona Probar SSO. Te redireccionaremos a tu proveedor de identidad para que inicies sesión con el inicio de sesión único (SSO).
3. Inicia sesión con los datos de tu proveedor de identidad.
4. Te mostraremos los resultados de la prueba de conexión.

• Conexión correcta: Asegúrate de que los atributos y valores que hemos obtenido de tu proveedor de identidad estén asignados correctamente para que los usuarios puedan iniciar sesión con el inicio de sesión único (SSO). Si los valores devueltos son incorrectos, corrígelos en tu proveedor de identidad y vuelve a probar la conexión.
• Errores de prueba: Corrige los errores en tu proveedor de identidad y vuelve a probar la conexión.

5. Cuando los atributos y valores estén correctamente asignados, cierra la ventana y continúa con el siguiente paso.

Cuando tengas los datos, introdúcelos en la página de configuración de SSO de Canva:

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Editar metadatos del proveedor de identidad.
6. Introduce los datos de tu proveedor de identidad en los tres campos:

• URL de SSO o de inicio de sesión
• ID de entidad o URL del emisor
• Certificado público X.509

6. Haz clic en Guardar y siguiente.

Elige cómo quieres que inicien sesión tu equipo y otros usuarios de tu dominio. Puedes exigirlo o dejarlo como opcional. Consulta Configurar el inicio de sesión y el registro con SSO para obtener más información.

Hay dos maneras sencillas de probar la configuración del inicio de sesión único (SSO):

Opción 1: Usa el botón «Probar SSO»

1. Ve a Configuración.
2. En el menú lateral, haz clic en la pestaña SSO y aprovisionamiento.
3. Ve a Inicio de sesión único (SSO) > Gestionar > Probar SSO.

Así podrás comprobar rápidamente que todo funciona sin cerrar sesión.

Opción 2: Cierra sesión y vuelve a iniciarla con SSO

1. Antes de cerrar sesión, ve a la pestaña SSO y aprovisionamiento.
2. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
3. Establece la opción de inicio de sesión como Opcional para todo el mundo.
4. Cierra sesión en tu cuenta de Canva.
5. En la página de inicio de sesión, haz clic en Continuar con email y, después, selecciona Iniciar sesión con SSO.

Si, después de iniciar sesión, accedes a la página de tu equipo, ¡has configurado correctamente el inicio de sesión único (SSO)! Si aparece un error, consulta el artículo Solución de errores de SSO para obtener ayuda.

Consejo rápido: Probar ambos métodos puede darte más tranquilidad y confirmar que todo está bien configurado.

Los administradores de la organización pueden hacer que caduquen las sesiones o forzar el cierre de sesión de todos los usuarios que ya hayan iniciado sesión y tengan una dirección de email de uno de sus dominios verificados. Cuando vuelvan a iniciar sesión, si no utilizan el inicio de sesión único para acceder a Canva, se les pedirá que vinculen su cuenta al SSO.

Esto resulta especialmente útil para reunir a los usuarios actuales en un equipo y exigir métodos de inicio de sesión SSO a todos los usuarios.

1. Inicia sesión en tu cuenta de Canva.
2. En la página de inicio, selecciona el perfil de tu cuenta para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, selecciona la pestaña SSO y aprovisionamiento.
5. Haz clic en Inicio de sesión único (SSO) > Gestionar > Configurar ajustes de SSO.
6. Elige uno de los siguientes requisitos de inicio de sesión:

• Obligatorio para todo el mundo (captura de dominio): Cierra la sesión de todos los usuarios, tanto si se han unido al equipo o a la organización como si no.
• Obligatorio solo para los miembros de tu equipo: Cierra la sesión únicamente de los usuarios que formen parte del equipo o de la organización vinculada a tu SSO.

7. Haz clic en Guardar conexión.

8. Vuelve a la pestaña SSO y aprovisionamiento.

9. En Verificación de dominio, haz clic en el icono para forzar el cierre de sesión (junto a la Papelera) del dominio cuya sesión quieras cerrar. Si tienes varios dominios, repite este paso en cada uno de los que quieras cerrar la sesión.

Si has probado la experiencia de inicio de sesión SSO y has configurado el cierre de sesión forzado (recomendado), selecciona Finalizar configuración. ¡Has configurado correctamente el inicio de sesión único (SSO)!