Passer au contenu principal

Accueil de Canva
Aide

Configuration de l'authentification unique (SSO) pour les sites Web Canva

Cet article a été traduit automatiquement. Si vous repérez des erreurs, merci de nous les signaler.

Activez la protection par authentification unique (SSO) pour les sites Web publiés sur des domaines que vous possédez ou que vous avez connectés via Canva. Ainsi, seules les personnes autorisées par votre fournisseur d’identité (IdP) pourront accéder à vos sites Canva publiés, pour une navigation sécurisée et fluide.

Ce guide est destiné aux administrateurs de Canva Entreprise et de Canva Education Organization responsables de la gestion des paramètres d'authentification de leur équipe.

Avant de commencer

  • Les sites Web publiés avant l'authentification unique pour la configuration des sites Web doivent être republiés pour activer la protection.
  • Tous les nouveaux sites Web publiés dans le domaine protégé seront automatiquement protégés par SSO.

Étape 1 : Commencer la configuration dans Canva

Nous déployons progressivement les modifications de navigation. Certaines étapes de cet article d'aide peuvent donc ne pas refléter exactement ce que vous voyez dans l'application. Si vous ne trouvez pas Canva AI, votre photo de profil ou votre panier d'impression sur la page d'accueil, accédez à

Plus.

  1. Sur la page d’accueil, sélectionnez l’icône de votre profil pour ouvrir le menu.
  2. Sélectionnez
     Paramètres.
  3. Dans Paramètres de l’organisation, sélectionnez Authentification unique pour les sites Web, puis Créer une connexion.
  4. Dans Sélectionner un domaine de site Web à protéger avec l’authentification unique, choisissez un domaine Canva.
    • Les domaines déjà configurés avec l’authentification unique ne peuvent pas être sélectionnés.
    • La préparation des domaines externes peut prendre un certain temps avant qu’ils puissent être sélectionnés.
  5. Sélectionnez Suivant pour continuer.

Étape 2 : Nommer votre connexion SSO

Créez un nom de connexion pour identifier facilement le domaine protégé.

  1. Sous Nommez cette connexion, saisissez un nom pour la connexion. Nous vous conseillons, par exemple :
    • Fournisseur d’identité pour [yourdomain.com]
    • Sites Web protégés pour [yourdomain.com] Remarque : vous pouvez également utiliser ce nom lors de la création de la connexion dans votre fournisseur d’identité (fournisseur d’identité).
  2. Sélectionnez Suivant.

Étape 3 : Configurer une nouvelle appli SAML 2.0 dans votre fournisseur d’identité (en dehors de Canva)

Configurez une nouvelle application SAML 2.0 auprès de votre fournisseur d’identité, comme Okta, Azure AD, Google Workspace, Ping Identity, JumpCloud, OneLogin ou Auth0.

  1. Connectez-vous à votre IdP.
  2. Suivez les étapes de votre idP pour créer une nouvelle intégration d'application SAML 2.0. Remarque : il s'agit d'une application distincte de l'application de connexion SSO de Canva, appelée « Canva » dans certaines galeries d'applications IdP ou catalogues d'applications.
  3. Lorsque vous êtes invité à configurer les paramètres SAML, utilisez les informations suivantes :
    • URL d'authentification unique/URL ACS/URL de réponse/URL de service SSO/ Destinataire : https ://[yourdomain.com]/_api/saml
    • URI de l'audience/ID de l'entité/ Identifiant /Identifiant de la partie : copiez ceci à partir de Canva, il ressemblera à quelque chose comme « https://www.canva.com/website/_saml/1fe3f205-077b-4739-359f-e9357eb77d0d ».
    • Format NameID (recommandé) : permanent
      • Remarque : nous vous recommandons de choisir un format NameId qui ne change pas, si votre IdP le prend en charge.
    • Important : Assurez-vous que votre réponse SAML inclut une signature. Vous devrez peut-être activer un paramètre comme « Réponse signée ». Cela peut être dans les paramètres avancés, et la plupart des IdP ont ce paramètre par défaut.
    • Si on vous demande un validateur d'URL ACS, utilisez : ^https ://[yourdomain.com]/_api/saml$
      • Remarque : Il s'agit de la même URL ACS avec les symboles « ^ » et « $ » pour indiquer le début et la fin de l'URL.
  4. Attribuez l'application aux utilisateurs/groupes/affectations appropriés. Ce sont les personnes qui auront accès à votre IdP.
    • Vous pouvez accorder l'accès aux utilisateurs sans compte Canva existant, car cette configuration SSO fonctionne séparément de la connexion standard de Canva.
  5. Une fois que vous avez terminé la configuration de l'application dans votre IdP, elle fournira les « métadonnées IdP », qui doivent être copiées dans Canva lors de la prochaine étape.
  6. De retour dans Canva, sélectionnez Suivant pour passer aux étapes suivantes.

Étape 4 : Ajouter les métadonnées de votre fournisseur d’identité dans Canva

Pour terminer la configuration de l’authentification unique dans Canva, vous pouvez choisir l’une des deux méthodes suivantes pour ajouter les métadonnées de votre fournisseur d’identité (IdP) :

Option 1 : télécharger le fichier de métadonnées

  1. Depuis votre fournisseur d’identité, téléchargez le fichier de métadonnées XML.
  2. Dans Canva, accédez à la section Importer le fichier de métadonnées .
  3. Importez ou faites glisser le fichier XML dans le champ prévu à cet effet.
  4. Canva extraira et remplira automatiquement tous les champs requis.
  5. Une fois cette étape terminée, sélectionnez Terminer la configuration.

Option 2 : ajouter manuellement des métadonnées

  1. Dans SAML 2.0 Endpoint (HTTP) or SSO URL, copiez-collez les métadonnées de Sign on URL . Vous les trouverez sur la page Authentification de l’application de votre fournisseur d’identité. Cette URL peut également être appelée URL de connexion ou URL SAML 2.0/WS-Federation.
  2. Dans Entity ID or Issuer URL, copiez-collez les métadonnées d’Issuer de votre fournisseur d’identité. Elles peuvent également être appelées émetteur du fournisseur d’identité ou identifiant du fournisseur d’identité.
  3. Enfin, dans x.509 Public Certificate, copiez-collez le Signing Certificate de votre fournisseur d’identité. Vous devrez peut-être télécharger le certificat depuis votre fournisseur d’identité, puis en copier-coller le contenu.
  4. Sélectionnez Terminer la configuration pour terminer la configuration.

Vérifiez si votre site Web est protégé par SSO

Pour vérifier que l'authentification unique fonctionne :

  1. Publiez un site Web de test sur un domaine compatible SSO.
  2. Visitez l'URL du site Web dans une fenêtre privée/incognito.
  3. Si vous êtes redirigé vers votre page de connexion au fournisseur d'identité (IdP), la protection SSO fonctionne comme prévu. Toute personne à qui l'application a été attribuée dans votre IdP devrait pouvoir se connecter avec succès et consulter le site Web.

Mettre à jour les paramètres SSO dans Canva

Pour mettre à jour les métadonnées SAML de votre connexion d’authentification unique :

  1. Depuis la page d’accueil, accédez aux Paramètres de l’organisation.
  2. Sélectionnez Authentification unique pour les sites web, puis sélectionnez l’icône en forme de crayon à côté de la connexion que vous souhaitez modifier.
  3. Modifiez les métadonnées en suivant les mêmes étapes que lors de la configuration.

Questions fréquentes

J’ai déjà configuré l’authentification unique pour Canva. En quoi est-ce différent ?

Si vous avez configuré l’authentification unique dans l’onglet Authentification unique et provisionnement de vos Paramètres, votre équipe peut alors se connecter à Canva via l’authentification unique.

Cet article concerne l’« authentification unique pour les sites Web », une fonctionnalité entièrement distincte dont la configuration est assez similaire. Elle permet à votre équipe de se connecter pour consulter un site Web Canva sur Internet. Elle nécessite une nouvelle appli dans votre fournisseur d’identité et vous offre davantage de liberté quant aux personnes autorisées à consulter vos sites Web.

Dois-je répéter cette procédure pour chaque domaine ?

Oui. Vous pouvez ainsi attribuer différents groupes de personnes à différents domaines.

Puis-je donner accès à mes sites Web Canva à des personnes qui n’ont pas de compte Canva ?

Oui. L’accès de ces personnes est entièrement géré dans votre fournisseur d’identité (IdP).

Dois-je republier les sites existants ?

Oui. Les sites publiés avant la configuration de l’authentification unique doivent être republiés pour que la protection soit activée.

Puis-je utiliser des domaines externes ?

Oui, à condition qu’ils soient vérifiés et connectés dans Canva. La configuration peut prendre plus de temps.

Puis-je modifier ultérieurement le domaine protégé par l’authentification unique ?

Non. Pour protéger un autre domaine, créez une nouvelle connexion.

Cette fonctionnalité est-elle disponible pour tous les comptes Canva ?

Cet outil est disponible pour les administrateurs des organisations Canva Entreprise et Canva Éducation.

Comment résoudre les problèmes liés à l’authentification unique pour les sites Web ?

Si vous rencontrez des problèmes après la configuration, voici quelques problèmes fréquents et comment les résoudre.

Ces informations ont-elles été utiles ?

Utile

Inutile

Les gens ont également consulté

Aller à la fin du pied de page

Aller au début du pied de page