Aplicación en la nube Canva

Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.

Con el lenguaje de marcado para confirmaciones de seguridad (SAML), tus usuarios pueden iniciar sesión en aplicaciones de empresa en la nube con sus credenciales de Google Cloud.

Configurar el inicio de sesión único mediante SAML en Canva

A continuación, te explicamos cómo configurar el inicio de sesión único (SSO) en la aplicación Canva mediante SAML.

Antes de empezar

Sigue estos pasos de configuración en Canva antes de iniciar la configuración en la consola de administración de Google.Para obtener más información, consulta el artículo sobre cómo configurar el inicio de sesión único de Canva.

Verificar que el SSO esté habilitado

1. Inicia sesión en https://www.canva.com con la cuenta de administrador de Canva de tu organización.
2. En la parte superior, haz clic en Configuración de la cuenta .
3. Comprueba si tienes la pestaña SSO y aprovisionamiento.

   Si tienes la pestaña, continúa con Verificar tu dominio más abajo.Si no tienes la pestaña, continúa con los pasos del 4 al 5. 

4. Envía una solicitud a través del formulario de asistencia de Canva.
   • En Categoría de problema, selecciona Configuración de la cuenta.
   • En Problema, selecciona Quiero configurar el inicio de sesión único (SSO).
   • En el campo de la descripción, proporciona el nombre de tu equipo de Canva y el proveedor de identidades.
5. Canva te informará por correo electrónico cuando se apruebe tu solicitud.

Verifica tu dominio

1. En la configuración de tu cuenta de Canva, ve a la pestaña SSO y aprovisionamiento.
2. En Verificación del dominio, introduce el dominio de tu equipo.
3. Haz clic en Enviar dominio. 
4. Copia el token del registro TXT generado.
5. En tu host de DNS, crea un registro TXT con el token de registro TXT de Canva.

Paso 1: Obtén la información de proveedor de identidades de Google

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú AplicacionesAplicaciones web y móviles.
3. Haz clic en Añadir aplicación Buscar aplicaciones.
4. Introduce Canva en el campo de búsqueda.
5. En los resultados de búsqueda, coloca el cursor sobre la aplicación SAML de Freshdesk y haz clic en Seleccionar.
6. En la página Detalles de proveedor de identidades de Google, sigue estos pasos:
7. Copia y guarda los valores de los campos URL de inicio de sesión único e ID de entidad.
8. Descarga el archivo Certificado.

   Deja abierta la consola de administración; una vez que hayas completado el siguiente paso en Lifesize, continuarás con el asistente de configuración.

Paso 2: Configura Canva como proveedor de servicios SAML 2.0

1. En una nueva ventana del navegador en modo Incógnito, inicia sesión en https://www.canva.com con la cuenta de administrador de Canva de tu organización.
2. Haz clic en Configuración de la cuenta .
3. En el menú lateral, haz clic en la pestaña SSO &Provision (SSO y aprovisionamiento).
4. En SAML, pega la información de Google que has copiado:
   • SAML 2.0 Endpoint URL (URL de punto de conexión SAML 2.0): URL de inicio de sesión único
   • Identity Provider Issuer (Emisor de proveedor de identidades): ID de entidad
   • Public Certificate (Certificado público): el contenido de tu certificado.
5. Haz clic en Guardar cambios.

Paso 3: Acaba de configurar el SSO en la consola de administración

1. Vuelve a la pestaña del navegador en la que tienes la consola de administración.
2. Haz clic en Continuar.
3. En la página Datos del proveedor de servicios, mantén los valores predeterminados y haz clic en Continuar.
4. En la página Asignación de atributos, haz clic en el menú Seleccionar campo y asigna los siguientes atributos de directorio de Google a los atributos correspondientes de UserEcho:
   

   Atributo de directorio de Google	Atributo de Canva
   Basic Information (Información básica) > Primary Email (Correo principal)	Correo
   Basic Information > First name	Nombre
   Basic Information > Last name	Apellidos

   Nota: Canva no admite la asignación de pertenencia a grupos.

5. Haz clic en Finalizar.

Paso 4: Habilita la aplicación Canva

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú AplicacionesAplicaciones web y móviles.
3. Selecciona Canva.
4. Haz clic en Acceso de usuario.

5. Para activar o desactivar un servicio en toda tu organización, haz clic en Activado para todos o en Desactivado para todos y luego en Guardar.

6. (Opcional) Para activar o desactivar un servicio en una unidad organizativa, sigue estos pasos:

   1. En la parte izquierda, selecciona la unidad organizativa.
   2. Para cambiar el estado del servicio, selecciona Activado o Desactivado.
   3. Elige una opción:
      • Si el estado del servicio es Heredado y quieres mantener el ajuste actualizado aunque cambie el ajuste principal, haz clic en Anular.
      • Si el estado del servicio es Anulado, haz clic en Heredar para volver al mismo ajuste que la unidad organizativa superior o en Guardar para conservar el nuevo, incluso si cambia el ajuste de la organización principal.
        Nota: Consulta más información sobre la estructura organizativa.
7. Para activar un servicio en determinadas cuentas de usuario de varias unidades organizativas o de una misma unidad, utiliza un grupo de acceso. Consulta más información en la sección sobre cómo activar servicios en grupos.
8. Asegúrate de que los ID de correo electrónico de tus cuentas de usuario de PagerDuty coincidan con los de tu dominio de Google.

Paso 5: Verifica que el SSO funciona correctamente

Elastica admite los SSO iniciados por proveedores de identidades y por proveedores de servicios. Sigue estos pasos para verificar cualquiera de estos tipos de SSO:

Iniciado por un proveedor de identidades

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú AplicacionesAplicaciones web y móviles.
3. Selecciona Canva.
4. En la parte superior izquierda, haz clic en Probar inicio de sesión con SAML. 

   Zimbra se abrirá en otra pestaña. Si no es así, con la información incluida en los mensajes de error de SAML que aparezcan, modifica la configuración de tu proveedor de identidades o de servicios según sea necesario y vuelve a probar el inicio de sesión con SAML.

Iniciado por el proveedor de servicios

1. Cierra todas las ventanas del navegador.
2. Abre https://www.canva.com.
3. Haz clic en Log in (Iniciar sesión).
4. En la página de inicio de sesión, elige Continuar con correo electrónico.
5. Introduce tu dirección de correo electrónico y haz clic en Continuar con el inicio de sesión único.

   Se te debería redirigir automáticamente a la página de inicio de sesión de Google.

6. Escribe tu nombre de usuario y contraseña.
7. Una vez que se hayan autenticado tus credenciales de inicio de sesión, se te redirigirá a Canva.

Paso 6: Configura el aprovisionamiento de usuarios

Como superadministrador, puedes aprovisionar usuarios automáticamente en la aplicación. Consulta información detallada en el artículo Configurar el aprovisionamiento de usuarios de Canva.

_{Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.}