Configuration de l’authentification unique (SSO) pour Canva Entreprise

Configurez l’authentification unique (SSO) pour votre organisation afin de simplifier l’inscription et la connexion.

Pour configurer l’authentification unique (SSO), assurez-vous de disposer des éléments suivants :

• Un fournisseur d’identité compatible avec SAML 2.0.
• Un accès (ou l’aide de l’équipe informatique) pour créer un enregistrement TXT dans votre DNS.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, cliquez sur
   l’onglet Authentification unique et provisionnement.

Si vous n’avez pas souscrit à Canva Entreprise ou à un autre abonnement admissible, cet onglet ne s’affichera peut-être pas, ou vous serez peut-être invité·e à souscrire un abonnement pour accéder à la configuration de l’authentification unique.

L’ajout et la vérification de domaines nous permettent de savoir qui considérer comme membre de votre organisation. Toute personne utilisant une adresse e-mail associée à vos domaines vérifiés pourra se connecter via l’authentification unique SAML.

1. Dans l’onglet Vérification du domaine , cliquez sur Ajouter un domaine. Une fenêtre pop-up s’affiche.
2. Dans le champ de texte, saisissez le domaine que vous souhaitez utiliser pour la connexion à l’authentification unique de votre organisation.
3. Cliquez sur Envoyer. Le jeton de l’enregistrement TXT à ajouter à votre hébergeur DNS pour vérifier que vous êtes propriétaire du domaine indiqué s’affiche. Cliquez sur Copier le jeton.

Vous pouvez considérer l’enregistrement TXT comme un code de vérification. Lorsque vous l’ajoutez à vos paramètres DNS, il permet à Canva de vérifier que vous possédez et contrôlez le domaine. Il empêche également d’autres personnes de créer une équipe Canva avec le domaine de votre entreprise si le paramètre de capture de domaine est activé.

1. Accédez au site Web sur lequel vous gérez votre domaine (par exemple, GoDaddy ou Namecheap).
2. Recherchez une option Gérer le DNS ou Paramètres DNS. C’est là que vous pouvez modifier les détails techniques de votre domaine.
3. Dans les paramètres DNS, choisissez d’ajouter un nouvel enregistrement et sélectionnez TXT comme type.
4. Renseignez les informations. Vous devrez indiquer un nom (comme votre domaine), un délai (vous pouvez conserver la valeur habituelle) et le texte à associer à votre domaine.
5. Une fois les informations renseignées, enregistrez-les. Le bouton peut s’appeler Enregistrer ou Créer.

Notez que les intitulés et les boutons peuvent varier légèrement selon le service sur lequel vous gérez votre domaine. En cas de doute, demandez de l’aide à votre fournisseur de services de domaine.

Avant de pouvoir vous connecter à Canva avec l’authentification unique (SSO), l’enregistrement TXT doit être vérifié. Cette vérification a généralement lieu dans les 24 heures suivant l’ajout de l’enregistrement TXT, mais elle peut prendre plus de temps selon le délai d’expiration du cache de l’enregistrement DNS (TTL). Selon votre hébergeur, la mise à jour des modifications apportées à votre DNS peut prendre jusqu’à 72 heures. Vous recevrez un e-mail une fois le jeton vérifié sur votre domaine.

Pour vérifier son état, essayez un site comme https://mxtoolbox.com/ et saisissez votre domaine pour voir si l’enregistrement TXT apparaît.

Sur la page Authentification unique et provisionnement, cliquez sur l’onglet Authentification unique (SSO), puis sur Configurer l’authentification unique.

Sélectionnez votre fournisseur d’identité pour afficher les instructions permettant d’ajouter Canva. Les fournisseurs actuellement pris en charge sont les suivants :

• Configuration SAML d’ADFS
• Configuration SAML d’Azure AD/Entra ID
• Configuration SAML de Duo Security
• Configuration SAML de GSuite (Google)
• Configuration SAML d’Okta
• Configuration SAML de OneLogin
• Configuration SAML de Salesforce

Si le vôtre ne figure pas dans la liste ci-dessus, utilisez ces informations pour ajouter Canva à votre fournisseur d’identité :

• URL ACS/URL de réponse : https://www.canva.com/login/saml
• ID d’entité/identifiant : https://www.canva.com
• Attributs SAML : NameID, Email, FirstName, LastName
• Texte des métadonnées (si nécessaire)

Assurez-vous que votre assertion SAML comprend une signature. Vérifiez vos paramètres.

Une fois Canva ajouté à votre fournisseur d’identité, sélectionnez Suivant.

Vous pouvez ajouter les métadonnées de votre fournisseur d’identité de deux façons :

1. Importer un fichier de métadonnées : Téléchargez le fichier .xml fourni par votre fournisseur d’identité, puis importez-le dans Canva. Les données seront importées automatiquement et les champs préremplis. Sélectionnez Enregistrer les métadonnées.
2. Ajouter les métadonnées manuellement : Ajoutez les métadonnées de votre fournisseur d’identité dans chaque champ correspondant. Sélectionnez Enregistrer les métadonnées.

3. Configurer l’URL de déconnexion unique (facultatif) : Ajoutez l’URL de déconnexion de Canva à votre fournisseur d’identité :

• Dans votre fournisseur d’identité, accédez à la configuration SAML.
• Trouvez le champ correspondant à l’URL de déconnexion unique du fournisseur de services et ajoutez www.canva.com/logout/saml
• Ajoutez ensuite l’URL de déconnexion unique de votre fournisseur d’identité au champ des métadonnées dans Canva.

Si votre organisation compte plusieurs équipes, assurez-vous d’avoir configuré l’attribut SAML TeamId dans votre fournisseur d’identité. Vous pouvez revenir à l’étape 1 pour terminer la configuration si nécessaire.

Sinon, sélectionnez Suivant pour passer à l’étape 3 : Tester votre connexion SSO.

Vous pouvez tester votre connexion SSO pour vérifier qu’elle fonctionne.

1. Avant de tester votre connexion, assurez-vous de vous attribuer l’accès à l’application Canva que vous avez créée dans votre fournisseur d’identité.
2. Sélectionnez Tester l’authentification unique. Nous vous redirigerons vers votre fournisseur d’identité pour vous connecter avec l’authentification unique.
3. Connectez-vous avec les identifiants de votre fournisseur d’identité.
4. Les résultats du test de connexion s’afficheront.

• Connexion réussie : assurez-vous que les attributs et les valeurs récupérés depuis votre fournisseur d’identité sont correctement associés, afin que les utilisateurs puissent se connecter avec l’authentification unique. Si les valeurs renvoyées sont incorrectes, corrigez-les dans votre fournisseur d’identité, puis relancez le test.
• Erreurs de test : corrigez les erreurs dans votre fournisseur d’identité, puis relancez le test.

5. Une fois les attributs et les valeurs correctement associés, fermez la fenêtre et passez à l’étape suivante.

Une fois ces informations en votre possession, saisissez-les sur la page des paramètres SSO de Canva :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées du fournisseur d’identité.
6. Saisissez les informations de votre fournisseur d’identité dans les trois champs :

• URL SSO ou URL de connexion
• ID d’entité ou URL de l’émetteur
• Certificat public X.509

6. Cliquez sur Enregistrer et suivant.

Choisissez comment vous souhaitez que votre équipe et les autres utilisateurs de votre domaine se connectent. Vous pouvez rendre l’authentification obligatoire ou facultative. Consultez l’article Configurer les options de connexion et d’inscription avec l’authentification unique pour en savoir plus.

Il existe deux façons simples de tester votre configuration SSO :

Option 1 : Utiliser le bouton Tester l’authentification unique

1. Accédez aux Paramètres.
2. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
3. Accédez à Authentification unique (SSO) > Gérer > Tester l’authentification unique.

Vous pouvez ainsi vérifier rapidement que tout fonctionne, sans vous déconnecter.

Option 2 : Se déconnecter, puis se reconnecter avec l’authentification unique

1. Avant de vous déconnecter, accédez à l’onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
3. Définissez l’option de connexion sur Facultative pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec l’e-mail, puis sélectionnez Se connecter avec l’authentification unique.

Si vous accédez à la page de votre équipe après vous être connecté·e, votre configuration SSO est réussie ! En cas d’erreur, consultez notre article Résoudre les erreurs d’authentification unique.

Astuce : Utiliser les deux méthodes peut vous rassurer davantage sur le bon fonctionnement de votre configuration.

Les administrateurs de l’organisation peuvent faire expirer ou forcer la déconnexion des sessions de tous les utilisateurs déjà connectés dont l’adresse e-mail utilise l’un de leurs domaines vérifiés. Lorsque ces utilisateurs se reconnecteront sans utiliser l’authentification unique pour accéder à Canva, une invite leur proposera de relier leur compte à l’authentification unique.

Cette option est particulièrement utile pour regrouper les utilisateurs existants au sein d’une équipe et imposer la connexion par authentification unique à tout le monde.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, sélectionnez l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres SSO.
6. Choisissez l’une des exigences de connexion suivantes :

• Obligatoire pour tout le monde (capture de domaine) : Déconnecte tous les utilisateurs, qu’ils aient rejoint l’équipe ou l’organisation ou non.
• Obligatoire uniquement pour les membres de votre équipe : Déconnecte uniquement les utilisateurs qui font partie de l’équipe ou de l’organisation associée à votre authentification unique.

7. Cliquez sur Enregistrer la connexion.

8. Revenez à l’onglet Authentification unique et provisionnement.

9. Sous Vérification du domaine, cliquez sur l’icône de déconnexion forcée (à côté de la corbeille) pour le domaine dont vous souhaitez déconnecter les utilisateurs. Si vous avez plusieurs domaines, répétez cette étape pour chacun d’eux.

Si vous avez testé l’expérience de connexion SSO et configuré la déconnexion forcée (recommandé), sélectionnez Terminer la configuration. L’authentification unique est configurée !