Configuration de l’authentification unique (SSO) pour Canva Entreprise

Configurez l’authentification unique (SSO) pour votre organisation afin de simplifier l’inscription et la connexion.

Assurez-vous de disposer des éléments suivants pour configurer l’authentification unique :

• Un fournisseur d’identité compatible avec SAML 2.0.
• L’accès (ou l’aide de l’équipe informatique) nécessaire pour créer un enregistrement TXT dans votre DNS.

Pour commencer la configuration :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez votre profil de compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’
   onglet Authentification unique et provisionnement.

• Si vous n’avez pas Canva Entreprise ou un autre abonnement éligible, cet onglet pourrait ne pas s’afficher ou vous pourriez être invité·e à passer à un abonnement supérieur pour accéder à la configuration de l’authentification unique.

L’ajout et la vérification des domaines nous permettent de savoir qui doit être considéré comme membre de votre organisation. Toute personne qui utilise une adresse e-mail associée à vos domaines vérifiés pourra se connecter via l’authentification unique SAML.

1. Dans l’onglet Vérification du domaine , cliquez sur Ajouter un domaine. Une fenêtre pop-up s’affiche.
2. Dans le champ de texte, saisissez le domaine que vous souhaitez utiliser pour la connexion à l’authentification unique de votre organisation.
3. Cliquez sur Envoyer. Le jeton d’enregistrement TXT à ajouter à votre hébergeur DNS pour vérifier que vous êtes propriétaire du domaine indiqué s’affiche. Cliquez sur Copier le jeton.

Vous pouvez considérer l’enregistrement TXT comme un code de vérification. Lorsque vous l’ajoutez à vos paramètres DNS, Canva peut vérifier que vous êtes propriétaire du domaine et que vous le contrôlez. Cela empêche également d’autres personnes de créer une équipe Canva avec le domaine de votre entreprise si le paramètre de capture de domaine est activé.

1. Accédez au site Web sur lequel vous gérez votre domaine (par exemple GoDaddy ou Namecheap).
2. Recherchez l’option Gérer le DNS ou Paramètres DNS. C’est là que vous pouvez modifier les informations techniques de votre domaine.
3. Dans les paramètres DNS, choisissez Ajouter un nouvel enregistrement et sélectionnez TXT comme type.
4. Renseignez les informations. Vous devez indiquer un nom (comme votre domaine), une durée (vous pouvez généralement conserver la valeur par défaut) et le texte que vous souhaitez associer à votre domaine.
5. Une fois les informations renseignées, enregistrez-les. Le bouton peut s’appeler Enregistrer ou Créer.

Les termes exacts et les boutons peuvent varier légèrement selon le site sur lequel vous gérez votre domaine. En cas de doute, demandez de l’aide à votre fournisseur de services de domaine.

Avant de pouvoir vous connecter à Canva avec l’authentification unique, l’enregistrement TXT doit être vérifié. Cette vérification a généralement lieu dans les 24 heures suivant l’ajout de l’enregistrement TXT, mais peut prendre plus longtemps selon l’expiration du cache des enregistrements DNS (TTL). Selon votre hébergeur, la mise à jour de vos modifications DNS peut prendre jusqu’à 72 heures. Vous recevrez un e-mail lorsque le jeton aura été vérifié sur votre domaine.

Pour vérifier l’état de la vérification, essayez un site comme https://mxtoolbox.com/ et saisissez votre domaine pour voir si l’enregistrement TXT apparaît.

Sur la page Authentification unique et provisionnement, cliquez sur l’onglet Authentification unique (SSO), puis sur Configurer l’authentification unique.

Sélectionnez votre fournisseur d’identité pour afficher les instructions permettant d’ajouter Canva. Les fournisseurs actuellement pris en charge sont les suivants :

• Configuration SAML ADFS
• Configuration SAML Azure AD/Entra ID
• Configuration SAML Duo Security
• Configuration SAML GSuite (Google)
• Configuration SAML Okta
• Configuration SAML OneLogin
• Configuration SAML Salesforce

Si votre fournisseur ne figure pas dans la liste ci-dessus, utilisez les informations suivantes pour ajouter Canva à votre fournisseur d’identité :

• URL ACS/URL de réponse : https://www.canva.com/login/saml
• ID d’entité/identifiant : https://www.canva.com
• Attributs SAML : NameID, Email, FirstName, LastName
• Texte des métadonnées (si nécessaire)

Assurez-vous que votre assertion SAML inclut une signature. Vérifiez vos paramètres.

Après avoir ajouté Canva à votre fournisseur d’identité, sélectionnez Suivant.

Vous pouvez ajouter les métadonnées de votre fournisseur d’identité de deux façons :

1. Importer un fichier de métadonnées : Téléchargez le fichier .xml fourni par votre fournisseur d’identité, puis importez-le dans Canva. Les données seront importées automatiquement et les champs préremplis. Sélectionnez Enregistrer les métadonnées.
2. Ajouter manuellement les métadonnées : Ajoutez les métadonnées de votre fournisseur d’identité dans chaque champ correspondant. Sélectionnez Enregistrer les métadonnées.

3. Configurer l’URL de déconnexion unique (facultatif) : Ajoutez l’URL de déconnexion de Canva à votre fournisseur d’identité :

• Dans votre fournisseur d’identité, accédez à la configuration SAML.
• Recherchez le champ correspondant à l’URL de déconnexion unique du fournisseur de services et ajoutez www.canva.com/logout/saml
• Ajoutez ensuite l’URL de déconnexion unique de votre fournisseur d’identité au champ des métadonnées dans Canva.

Si votre organisation compte plusieurs équipes, assurez-vous d’avoir configuré l’attribut SAML TeamId dans votre fournisseur d’identité. Vous pouvez revenir à l’étape 1 si vous devez terminer cette configuration.

Sinon, sélectionnez Suivant pour passer à l’étape 3 : Tester votre connexion à l’authentification unique.

Vous pouvez tester votre connexion à l’authentification unique pour vérifier qu’elle fonctionne.

1. Avant de tester la connexion, assurez-vous de vous attribuer l’accès à l’application Canva que vous avez créée dans votre fournisseur d’identité.
2. Sélectionnez Tester l’authentification unique. Nous vous redirigerons vers votre fournisseur d’identité pour vous connecter avec l’authentification unique.
3. Connectez-vous à l’aide des identifiants de votre fournisseur d’identité.
4. Les résultats du test de connexion s’afficheront.

• Connexion réussie : vérifiez que les attributs et les valeurs récupérés auprès de votre fournisseur d’identité sont correctement mappés afin que les utilisateurs puissent se connecter avec l’authentification unique. Si les valeurs renvoyées sont incorrectes, corrigez-les dans votre fournisseur d’identité, puis relancez le test.
• Erreurs de test : corrigez les erreurs dans votre fournisseur d’identité, puis relancez le test.

5. Une fois les attributs et les valeurs correctement mappés, fermez la fenêtre et passez à l’étape suivante.

Une fois que vous avez les informations nécessaires, saisissez-les sur la page des paramètres d’authentification unique de Canva :

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez votre profil de compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Modifier les métadonnées du fournisseur d’identité.
6. Saisissez les informations de votre fournisseur d’identité dans les trois champs :

• URL d’authentification unique ou URL de connexion
• ID d’entité ou URL de l’émetteur
• Certificat public X.509

6. Cliquez sur Enregistrer et suivant.

Choisissez comment vous souhaitez que votre équipe et les autres personnes utilisant votre domaine se connectent. Vous pouvez rendre cette méthode obligatoire ou facultative. Consultez l’article Configurer les options de connexion et d’inscription à l’authentification unique pour en savoir plus.

Voici deux façons simples de tester la configuration de l’authentification unique :

Option 1 : Utiliser le bouton Tester l’authentification unique

1. Accédez à Paramètres.
2. Dans le menu latéral, cliquez sur l’onglet Authentification unique et provisionnement.
3. Accédez à Authentification unique (SSO) > Gérer > Tester l’authentification unique.

Cette méthode vous permet de vérifier rapidement que tout fonctionne sans vous déconnecter.

Option 2 : Se déconnecter, puis se reconnecter avec l’authentification unique

1. Avant de vous déconnecter, accédez à l’onglet Authentification unique et provisionnement.
2. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres de l’authentification unique.
3. Définissez l’option de connexion sur Facultative pour tout le monde.
4. Déconnectez-vous de votre compte Canva.
5. Sur la page de connexion, cliquez sur Continuer avec l’e-mail, puis sélectionnez Se connecter avec l’authentification unique.

Si vous accédez à la page de votre équipe après vous être connecté·e, la configuration de l’authentification unique a réussi ! En cas d’erreur, consultez notre article Résoudre les erreurs liées à l’authentification unique pour obtenir de l’aide.

Astuce : En utilisant les deux méthodes, vous pourrez vérifier que tout est bien configuré.

Les administrateurs de l’organisation peuvent faire expirer ou forcer la déconnexion des sessions de toutes les personnes actuellement connectées dont l’adresse e-mail utilise l’un de leurs domaines vérifiés. Lorsque ces personnes se reconnecteront et n’utiliseront pas l’authentification unique pour accéder à Canva, elles seront invitées à relier leur compte à l’authentification unique.

Cette fonctionnalité est particulièrement utile pour regrouper les personnes déjà inscrites au sein d’une équipe et imposer l’authentification unique à tout le monde.

1. Connectez-vous à votre compte Canva.
2. Sur la page d’accueil, sélectionnez votre profil de compte pour ouvrir le menu.
3. Sélectionnez
   Paramètres.
4. Dans le menu latéral, sélectionnez l’onglet Authentification unique et provisionnement.
5. Cliquez sur Authentification unique (SSO) > Gérer > Configurer les paramètres de l’authentification unique.
6. Choisissez l’une des exigences de connexion suivantes :

• Obligatoire pour tout le monde (capture de domaine) : déconnecte toutes les personnes, qu’elles aient rejoint ou non l’équipe ou l’organisation.
• Obligatoire uniquement pour les membres de votre équipe : déconnecte uniquement les personnes qui font partie de l’équipe ou de l’organisation associée à votre authentification unique.

7. Cliquez sur Enregistrer la connexion.

8. Retournez à l’onglet Authentification unique et provisionnement.

9. Sous Vérification du domaine, cliquez sur l’icône Forcer la déconnexion (à côté de la corbeille) pour le domaine dont vous souhaitez déconnecter les personnes. Si vous avez plusieurs domaines, répétez cette étape pour chacun d’eux.

Si vous avez testé votre expérience de connexion à l’authentification unique et configuré la déconnexion forcée (recommandé), sélectionnez Terminer la configuration. L’authentification unique est maintenant configurée !