Nastavení zřizování SCIM v PingIdentity
Nakonfigurujte standard SCIM (System for Cross-domain Identity Management) pro váš tým nebo školní obvod pomocí služby PingIdentity.
Kdo může používat tuhle funkci?
SCIM je k dispozici jen pro Canva Enterprise a Canva pro okresy a není k dispozici pro nové předplatitele služby Canva Teams.
Omezení: Pro týmy v rámci struktury organizace (jak jeden tým, tak více týmů) je podporováno zřizování uživatelů a deprovisioning. Všechny ostatní funkce, jako je zřizování uživatelů přímo do konkrétních týmů nebo vytváření skupin, však v současné době nejsou podporovány.
Podporovaná ustanovení
- Vytvořit uživatele - Uživatelé ve službě Ping Identity přiřazení k aplikaci Canva budou přidáni jako členové organizace v Canvě.
- Aktualizovat atributy uživatele - Aktualizace provedené v profilu uživatele přes PingIdentity se projeví i v Canvě.
- Deaktivovat uživatele - Deaktivace uživatele prostřednictvím služby PingIdentity zamkne uživatele v Canvě.
Krok 1: Konfigurace zřizování SCIM v systému PingIdentity
- V části Připojení přejděte na Zajištění.
- Klikněte na ikonu plus.
- Vyberte Obchod s identitami.
- Do vyhledávacího pole zadejte SCIM a klikněte na Vybrat.
- Zadejte vhodný název a popis. Pak klikněte na Další.
- Zadejte následující informace, které získáte od Canvy během kroku 1 zajišťování SCIM.
- Zdroj uživatelů: /Users
- Metoda ověřování: OAuth 2 Token nositele
- Pole Přístupový token OAuth: Vložte token zkopírovaný z Canvy.
- Klikněte na Testovat připojení.
- Pokud je vše správně nastaveno, měli byste vidět zprávu „Připojení bylo úspěšné“. Klikněte na Další.
- V části Odstranit akci klikněte na rozevírací nabídku a vyberte možnost Zakázat. Tím zamknete uživatele v Canvě. Deprovision on Rule Smazání je volitelné. Můžete kliknout na ikonu otazníku vedle ní, abyste pochopili důsledky.
- Klikněte na Dokončit.
- Nakonec povolte připojení SCIM zapnutím přepínače.
Krok 2: Mapování atributů mezi PingIdentity a Canvou
Nyní, když bylo vytvořeno připojení SCIM, nastavíme pravidla nebo mapování atributů.
- Na PingIdentity přejděte na Provisioning.
- Klikněte na tlačítko plus a vyberte Nové pravidlo.
- Zadejte vhodný název a klikněte na Vytvořit pravidlo.
- Vyberte dříve vytvořené připojení a klikněte na možnost Uložit.
- Upravte uživatelské filtry podle požadavků vaší organizace. PingIdentity nepodporuje zástupné znaky pro uživatelský filtr. Filtr uživatelů rozhoduje o tom, kteří uživatelé získají přístup k aplikaci Canva.
- Upravte atributy, jak je uvedeno níže.
- Klikněte na možnost Uložit.
- Nové pravidlo povolíte zapnutím přepínače.
Blahopřejeme! Úspěšně jste povolili zřizování SCIM.
Řešení potíží
Záznamy událostí si můžete prohlédnout na svém účtu PingIdentity. Přejděte do části Životní prostředí a vyberte možnost Audit.
Pokud máte problémy s konfigurací integrace SCIM PingOne, požádejte o pomoc náš tým podpory.
V případě vzdělávání v Canvě se obraťte na příslušnou kontaktní osobu v Canvě.
Pro pokročilé uživatele si prosím přečtěte naši vývojářskou dokumentaci o koncovém bodu SCIM.
Pomohlo vám to?
Užitečné
Neužitečné