Παροχή Azure AD/ Entra ID SCIM

Διαμορφώστε το AD/ Entra ID για την παροχή SCIM (System for Cross-domain Identity Management) στην ομάδα ή την περιφέρειά σας.

• Δημιουργία χρηστών - Οι χρήστες στο Azure AD/ Entra ID που έχουν εκχωρηθεί στην εφαρμογή Canva App προστίθενται ως μέλη του οργανισμού στο Canva.
• Ενημέρωση χαρακτηριστικών χρήστη - Οι ενημερώσεις που γίνονται στο προφίλ του χρήστη μέσω του Azure AD/ Entra ID θα προωθούνται στο Canva.
• Απενεργοποίηση χρηστών - Η απενεργοποίηση του χρήστη μέσω του Azure AD/ Entra ID θα κλειδώνει τον χρήστη στο Canva.
• Δημιουργία ομάδων: Οι ομάδες που δημιουργήθηκαν στο Azure AD/ Entra ID μπορούν επίσης να δημιουργηθούν στο Canva ως Ομάδα με το εμπορικό σήμα Canva.
• Ενημέρωση ομάδας - Οι ενημερώσεις που γίνονται στο προφίλ της ομάδας ή οι αλλαγές συνδρομής μέσω του Azure AD/ Entra ID θα προωθούνται στο Canva.

Η ενσωματωμένη εφαρμογή Canva του Azure υποστηρίζει SCIM από προεπιλογή. Για να ρυθμίσετε το SCIM, ολοκληρώστε τις οδηγίες ρύθμισης στη διαμόρφωση SAML του Azure AD/ Entra ID για το Canva Enterprise ή στη διαμόρφωση SAML του Azure AD/ Entra ID (για το Education).

1. Συνδεθείτε στον λογαριασμό σας Canva.
2. Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
3. Επιλέξτε
   «Ρυθμίσεις».
4. Στο πλαϊνό μενού, επιλέξτε την καρτέλα
   SSO και παροχής.
5. Στην ενότητα καθολική σύνδεση (SSO), κάντε κλικ στην επιλογή Διαχείριση.
6. Επιλέξτε Ρύθμιση παροχής.
7. Στην ενότητα Λογαριασμοί παροχής για την ομάδα σας, επιλέξτε Προσθήκη μεθόδου παροχής.
8. Επιλέξτε «SCIM» και, στη συνέχεια, ενεργοποιήστε την «Ενεργοποίηση παροχής χρηστών SCIM».
9. Αντιγράψτε το διακριτικό πρόσβασης.

1. Ανοίξτε την εφαρμογή Canva που ρυθμίσατε στο Azure AD/ Entra ID.
2. Στο πλαϊνό μενού, στην ενότητα «Διαχείριση», επιλέξτε «Παροχή».
3. Δίπλα στο στοιχείο «Τρόπος παροχής», επιλέξτε «Αυτόματη» από το αναπτυσσόμενο μενού.
4. Στην ενότητα «Διαπιστευτήρια διαχειριστή», εισαγάγετε τα εξής:
   • Διεύθυνση URL μισθωτή: «https://www.canva.com/_scim/v2»
   • Κρυφό αναγνωριστικό: Εισαγάγετε το διακριτικό πρόσβασης του Canva από το Βήμα 2.

5. Για να επαληθεύσετε τη σύνδεσή σας, κάντε κλικ στην επιλογή «Δοκιμή σύνδεσης».
6. Στο πάνω μέρος του παραθύρου ρυθμίσεων, κάντε κλικ στην «Αποθήκευση».

Εάν θέλετε να δοκιμάσετε την αυτοματοποιημένη παροχή για έναν μικρό αριθμό χρηστών, προτού την επεκτείνετε σε όλους, συνιστούμε να ρυθμίσετε πρώτα τα φίλτρα οριοθέτησης για τους χρήστες και τις υποομάδες. Ανατρέξτε στην ενότητα Οριοθέτηση χρηστών ή ομάδων που θα εφοδιαστούν με φίλτρα οριοθέτησης για οδηγίες.

1. Στην ενότητα «Αντιστοιχίσεις», επιλέξτε «Παροχή χρηστών με Azure Active Directory/ Entra ID».
2. Στην ενότητα «Ενέργειες στόχευσης αντικειμένου», βεβαιωθείτε ότι επιλέξατε μόνο «Δημιουργία» και «Ενημέρωση».
3. Στην ενότητα «Αντιστοιχίσεις χαρακτηριστικών», κάντε τις εξής ρυθμίσεις:

4. Είναι σημαντικό το χαρακτηριστικό αναγνωριστικό ονόματος SAML να ταιριάζει με το παραπάνω χαρακτηριστικό όνομα χρήστη SCIM. Βεβαιωθείτε ότι στη διαμόρφωση της καθολικής σύνδεσης, το αναγνωριστικό μοναδικού χρήστη αντιστοιχίζεται στο user.userprincipalname, όπως παρακάτω:

5. Πατήστε Αποθήκευση.

1. Στην ενότητα «Αντιστοιχίσεις», επιλέξτε «Παροχή Azure Active Directory/ Entra ID Groups».
2. Στην ενότητα «Αντιστοιχίσεις χαρακτηριστικών», κάντε τις εξής ρυθμίσεις:

3. Πατήστε Αποθήκευση.

Οι ομάδες δεν απαιτούνται και μπορούν να απενεργοποιηθούν αν δεν τις θέλετε. Διαφορετικά, οποιαδήποτε ομάδα έχει ανατεθεί στο Canva, θα δημιουργηθεί.

1. Στην πλαϊνή γραμμή, μεταβείτε στην ενότητα «Παρακολούθηση».
2. Επιλέξτε «Αρχεία καταγραφής παροχής», για να δείτε ποιες ενέργειες SCIM εκτελέστηκαν.

Ο κύκλος παροχής του Azure/ Entra ID εκτελείται συνήθως κάθε 40 λεπτά. Επομένως, ενδέχεται να προκύψουν καθυστερήσεις στην διάδοση των αλλαγών στο Active Directory στους σχετικούς χρήστες και ομάδες στο Canva.

Βεβαιωθείτε ότι οι χρήστες AD έχουν συμπληρώσει την κυριότητα email στα προφίλ τους.