إعداد توفير SCIM في PingFederate
قم بتكوين معيار SCIM (نظام إدارة الهوية عبر النطاقات) لفريقك أو منطقتك التعليمية باستخدام PingFederate.
من يمكنه استخدام هذه الميزة ؟
متوفّرة لمشتركي Canva Enterprise وCanva للمقاطعات فقط، وهي غير متوفّرة لمشتركي Canva Teams الجُدُد.
القيود: بالنسبة للفرق داخل هيكل المنظمة (سواء فريق واحد أو فريق متعدد)، يتم دعم توفير المستخدم وإلغاء التزويد. ومع ذلك، فإن جميع الوظائف الأخرى، مثل توفير المستخدمين مباشرة في فرق محددة أو إنشاء مجموعات، غير مدعومة حاليًا.
قبل إعداد SCIM لفريقك، يرجى التأكد من أن لديك ما يلي:
- وصول المسؤول إلى PingFederate.
- اتصال SAML يعمل، تم إعداده بالفعل في PingFederate.
- وصول مسؤول/ مالك الفريق إلى علامة Canva التجارية.
المخصصات المدعومة
- إنشاء المستخدمين - تتم إضافة المستخدمين في PingFederate المعيَّنين لتطبيق Canva كأعضاء فريق في المؤسسة في Canva.
- تحديث سمات المستخدم - ستُرسل التحديثات التي يتم إجراؤها على ملف تعريف المستخدم من خلال PingFederate إلى Canva.
- إلغاء تنشيط المستخدمين - سيؤدي إلغاء تنشيط المستخدم من خلال PingFederate إلى قفل حساب المستخدم على Canva.
الخطوة 1: قم بتنزيل وإعداد الوظيفة الإضافية لموصل SCIM
- قم بتنزيل الوظيفة الإضافية لموصل SCIM هنا. هذا الموصل مطلوب لأن PingFederate لا يدعم SCIM 2.0 خارج الصندوق بينما يستخدم Canva SCIM 2.0.
- بمجرد تنزيل الوظيفة الإضافية، قم بفك ضغطها ونسخ الوعاء إلى <PingFederate install location>/ pingfederate/server/default/deployment/
- قم بتمكين SCIM عن طريق تعديل ملف < PingFederate install location>/ pingfederate/bin/run.properties. ابحث عن pf.provisioner.mode وقم بتغيير قيمته من OFF إلى مستقل أو تجاوز الفشل اعتمادًا على التكوين الخاص بك.
- أعد تشغيل PingFederate.
الخطوة 2: تكوين نوع الاتصال
- ضمن التطبيقات، انتقل إلى اتصالات مزوّد الخدمة وحدد التوفير الصادر.
- إذا تم تثبيت موصل SCIM بشكل صحيح، فيجب أن ترى موصل SCIM في القائمة المنسدلة. حدد موصل SCIM.
الخطوة 3: قم بتكوين التوفير الصادر
- ضمن التوفير الصادر، حدد تكوين التوفير.
- سجّل الدخول إلى علامة Canva التجارية التي لديك حق وصول المسؤول إليها. يجب أن يكون للعلامة التجارية بالفعل اتصال SAML (أي أن الشهادات ونقطة نهاية SAML والتحقق من النطاق وما إلى ذلك قد تم تكوينه بالفعل).
- في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
- اختر الإعدادات.
- من القائمة الجانبية، انقر على علامة تبويب تسجيل الدخول الأحادي والإمداد
- قم بتمكين SCIM وانسخ رمز الوصول.
- بعد نسخ رمز الوصول، ارجع إلى PingFederate وأدخل القيم كما هو موضح. لاحظ أن رمز الوصول في لقطة الشاشة هو ما تم نسخه من Canva سابقًا. حدد التالي بمجرد الانتهاء.
الخطوة 4: تكوين القناة
- تكوين القناة/ إنشاء القناة وفقًا للإعداد/ التكوين.
- قم بتعيين السمات كما هو موضح أدناه. إذا كنت لا تستخدم LDAP، فإن التعيين هو في الأساس على النحو التالي. اضبط القناة على أنها نشطة بمجرد الانتهاء.
سمة مخزن البيانات | سمة Canva |
|---|---|
الاسم الأول | اسم المعطى |
اسم العائلة/اللقب/اسم العائلة | اسم العائلة |
معرّف المستخدم/اسم المستخدم/نوع من المعرف | اسم المستخدم |
عنوان البريد الإلكتروني | workEmail |
الاسم المنسق/اسم العرض | displayName |
معرِّف المستخدم/اسم المستخدم الموحَّد/معرِّف من نوع ما | externalId |
تهانينا! لقد نجحت الآن في تمكين توفير SCIM.
إذا واجهتك مشكلة في تكوين تكامل PingFederate SCIM، فتواصل مع فريق الدعم لدينا للحصول على المساعدة.
بالنسبة إلى Canva Education، يُرجى التواصل مع جهة الاتصال في Canva Education.
بالنسبة للمستخدمين المتقدمين، يرجى الاطلاع على وثائق المطور لدينا على نقطة نهاية SCIM للحصول على مزيد من المعلومات.
هل كانت المقالة مفيدة؟
مفيد
غير مفيد