Saltar e ir al contenido principal

Inicio de Canva
Ayuda

Configurar el inicio de sesión único (SSO) para los sitios web de Canva

Este artículo se ha traducido automáticamente. Si detectas algún error, avísanos.

Activa la protección mediante inicio de sesión único (SSO) para los sitios web publicados en dominios de tu propiedad o conectados a través de Canva. Así, solo las personas autorizadas de tu proveedor de identidad (IdP) podrán acceder a los sitios de Canva que publiques, y disfrutarán de una experiencia de navegación segura y fluida.

Esta guía está dirigida a los administradores de Canva Empresas y de las Organizaciones de Canva Educación responsables de administrar la configuración del inicio de sesión único de su equipo.

Antes de empezar

  • Los sitios web publicados antes del SSO para la configuración de sitios web deben volver a publicarse para activar la protección.
  • Todos los sitios web nuevos publicados en el dominio protegido estarán protegidos por SSO automáticamente.

Paso 1: Empieza la configuración en Canva

Estamos implementando los cambios de navegación gradualmente, por lo que es posible que algunos pasos de este artículo de ayuda no reflejen con precisión lo que ves en la app. Si no puedes encontrar Canva AI, tu foto de perfil o tu carrito de Imprimir en la página de inicio, ve a

Más.

  1. En la página de inicio, selecciona el icono de tu perfil para abrir el menú.
  2. Selecciona
     Configuración.
  3. En Configuración de la organización, selecciona Inicio de sesión único (SSO) para sitios web, y, después, Crear una nueva conexión.
  4. En Selecciona un dominio de sitio web para protegerlo con el inicio de sesión único (SSO), elige un dominio de Canva.
    • No se pueden seleccionar los dominios que ya estén configurados con el inicio de sesión único (SSO).
    • Es posible que los dominios externos tarden un tiempo en estar listos para poder seleccionarlos.
  5. Selecciona Siguiente para continuar.

Paso 2: Ponle un nombre a la conexión de inicio de sesión único (SSO)

Crea un nombre de conexión para identificar fácilmente qué dominio está protegido.

  1. En Asigna un nombre a esta conexión, escribe un nombre para la conexión. Te recomendamos algo como:
    • Proveedor de identidad para [yourdomain.com]
    • Protección web para [yourdomain.com] Nota: También puedes usar este nombre al crear la conexión en tu proveedor de identidad.
  2. Selecciona Siguiente.

Paso 3: Configura una nueva app SAML 2.0 en tu proveedor de identidad (fuera de Canva)

Configura una nueva app SAML 2.0 en tu proveedor de identidad (IdP), como Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin o Auth0.

  1. Inicia sesión en tu IdP.
  2. Sigue los pasos de tu IdP para crear una nueva integración de aplicación con SAML 2.0. Nota: Esta es una aplicación separada de la aplicación de inicio de sesión SSO de Canva, que se llama “Canva” en algunas galerías de aplicaciones de IdP o catálogos de aplicaciones.
  3. Cuando se le solicite que configure la configuración de SAML, use la siguiente información:
    • URL de inicio de sesión único/URL de ACS/URL de respuesta/URL del servicio de SSO/Destinatario: https://[yourdomain.com]/_api/saml
    • URI de audiencia/ID de entidad/ Identificador /Identificador de parte: Copia esto de Canva, se verá algo así como "https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d".
    • Formato de NameID (recomendado): persistente
      • Nota: Recomendamos elegir un formato NameId que no cambie, si tu IdP lo admite.
    • Importante: Asegúrate de que tu respuesta SAML incluya una firma. Es posible que tengas que activar una opción como Signed response (Respuesta firmada) o similar. Esto puede estar en la configuración avanzada, y la mayoría de los IdP tienen este conjunto por defecto.
    • Si se le solicita un validador de URL de ACS, use: ^https://[yourdomain.com]/_api/saml$
      • Nota: Esa es la misma URL de ACS con los símbolos "^" y "$" para indicar el inicio y el final de la URL.
  4. Asigne la aplicación a los usuarios/grupos/tareas correspondientes. Estas son las personas que tendrán acceso a tu IdP.
    • Puedes conceder acceso a usuarios sin cuentas de Canva existentes, ya que esta configuración de inicio de sesión único funciona por separado del inicio de sesión estándar de Canva.
  5. Una vez que completes la configuración de la aplicación en tu IdP, se te proporcionarán los "metadatos del IdP", que debes copiar en Canva en el siguiente paso.
  6. De vuelta en Canva, selecciona Siguiente para continuar con los siguientes pasos.

Paso 4: Añade los metadatos de tu proveedor de identidad en Canva

Para completar la configuración del inicio de sesión único (SSO) en Canva, puedes elegir uno de estos dos métodos para añadir los metadatos de tu proveedor de identidad (IdP):

Opción 1: sube el archivo de metadatos

  1. Descarga el archivo de metadatos XML. desde tu proveedor de identidad.
  2. En Canva, ve a la sección Subir archivo de metadatos .
  3. Sube o arrastra el archivo XML al campo correspondiente.
  4. Canva extraerá y rellenará automáticamente todos los campos obligatorios.
  5. Cuando termines, selecciona Finalizar configuración.

Opción 2: añadir metadatos manualmente

  1. En Endpoint de SAML 2.0 (HTTP) o URL de SSO, copia y pega los metadatos de URL de inicio de sesión . Puedes encontrarlos en la página de Autenticación de la app de tu proveedor de identidad. También puede llamarse URL de inicio de sesión o URL de SAML 2.0/WS-Federation.
  2. En ID de entidad o URL del emisor, copia y pega los metadatos del emisor de tu proveedor de identidad. También puede llamarse emisor del proveedor de identidad o identificador del proveedor de identidad.
  3. Por último, en Certificado público x.509, copia y pega el certificado de firma de tu proveedor de identidad. Es posible que tengas que descargar el certificado de tu proveedor de identidad y copiar y pegar su contenido.
  4. Selecciona Finalizar configuración para completar la configuración.

Comprueba si tu sitio web está protegido por SSO

Para verificar que SSO está funcionando:

  1. Publicar un sitio web de prueba en un dominio habilitado para SSO.
  2. Visita la URL del sitio web en una ventana privada/de incógnito.
  3. Si se te redirige a la página de inicio de sesión de tu proveedor de identidad (IdP), la protección de inicio de sesión único funciona como se esperaba. Cualquier persona que tenga asignada la aplicación en su IdP debería poder iniciar sesión con éxito y ver el sitio web.

Actualiza la configuración de SSO en Canva

Para actualizar los metadatos de SAML de tu conexión de inicio de sesión único (SSO):

  1. En la página de inicio, ve a Configuración de la organización.
  2. Selecciona Inicio de sesión único (SSO) para sitios web, y luego selecciona el icono del lápiz junto a la conexión que quieras editar.
  3. Edita los metadatos siguiendo los mismos pasos que durante la configuración.

Preguntas frecuentes

Ya he configurado el inicio de sesión único (SSO) en Canva. ¿En qué se diferencia?

Si has configurado el inicio de sesión único (SSO) en la pestaña Inicio de sesión único (SSO) y aprovisionamiento de Ajustes, tu equipo podrá iniciar sesión en Canva mediante SSO.

Este artículo trata sobre el «inicio de sesión único (SSO) para sitios web», una función totalmente independiente cuya configuración es muy similar. Permite que tu equipo inicie sesión para ver un sitio web de Canva en Internet. Requiere una nueva app en tu proveedor de identidad y te da más libertad para decidir quién puede ver tus sitios web.

¿Tengo que repetir este proceso para cada dominio?

Sí. Así puedes asignar distintos grupos de personas a diferentes dominios.

¿Puedo dar acceso a mis sitios web de Canva a personas que no tengan Canva?

Sí. El acceso de estas personas se gestiona íntegramente en tu proveedor de identidad (IdP).

¿Tengo que volver a publicar los sitios existentes?

Sí. Para que la protección surta efecto, debes volver a publicar los sitios publicados antes de configurar el inicio de sesión único (SSO).

¿Puedo usar dominios externos?

Sí, siempre que estén verificados y conectados en Canva. La configuración puede tardar más.

¿Puedo cambiar más adelante el dominio protegido con inicio de sesión único (SSO)?

No. Para proteger otro dominio, crea una nueva conexión.

¿Está disponible para todas las cuentas de Canva?

Esta función está disponible para administradores de organizaciones de Canva Enterprise y Canva Educación.

¿Cómo puedo solucionar problemas con el inicio de sesión único (SSO) para sitios web?

Si tienes algún problema después de la configuración, aquí tienes algunos de los problemas más habituales y cómo solucionarlos.

¿Te ha resultado útil?

Útil

No útil

Otras personas también han consultado

Saltar al final del pie de página

Saltar al inicio del pie de página