Ρύθμιση παροχής SCIM στο PingFederate
Διαμορφώστε το πρότυπο SCIM (System for Cross-domain Identity Management) για την ομάδα ή την περιφέρειά σας χρησιμοποιώντας το PingFederate.
Ποιος μπορεί να χρησιμοποιήσει αυτήν τη δυνατότητα;
Το SCIM είναι διαθέσιμο μόνο για το Canva Enterprise και το Canva για Περιφέρειες και δεν είναι διαθέσιμο για νέους συνδρομητές των Ομάδων Canva.
Περιορισμοί: Για ομάδες εντός της δομής ενός οργανισμού (τόσο μίας ομάδας όσο και πολλαπλών ομάδων), υποστηρίζεται η παροχή και η απόλυση χρηστών. Ωστόσο, όλες οι άλλες λειτουργίες, όπως η παροχή χρηστών απευθείας σε συγκεκριμένες ομάδες ή η δημιουργία ομάδων, δεν υποστηρίζονται επί του παρόντος.
Πριν ρυθμίσετε το SCIM για την ομάδα σας, βεβαιωθείτε ότι έχετε τα ακόλουθα:
- Πρόσβαση διαχειριστή στο PingFederate.
- Μια λειτουργική σύνδεση SAML, που έχει ήδη ρυθμιστεί στο PingFederate.
- Πρόσβαση διαχειριστή/ ιδιοκτήτη ομάδας σε επωνυμία Canva.
Διατάξεις που υποστηρίζονται
- Δημιουργία χρηστών - Οι χρήστες στο PingFederate που έχουν εκχωρηθεί στην εφαρμογή Canva App προστίθενται ως μέλη ομάδας του οργανισμού στο Canva.
- Ενημέρωση χαρακτηριστικών χρήστη - Οι ενημερώσεις που γίνονται στο προφίλ του χρήστη μέσω του PingFederate θα προωθούνται στο Canva.
- Απενεργοποίηση χρηστών - Η απενεργοποίηση του χρήστη μέσω του PingFederate θα κλειδώνει τον χρήστη στο Canva.
Βήμα 1: Πραγματοποιήστε λήψη και ρυθμίστε το πρόσθετο σύνδεσης SCIM
- Κατεβάστε το πρόσθετο σύνδεσης SCIM εδώ. Αυτός ο σύνδεσμος είναι απαραίτητος, καθώς το PingFederate δεν υποστηρίζει το SCIM 2.0 από το κουτί, ενώ το Canva χρησιμοποιεί το SCIM 2.0.
- Αφού κατεβάσετε το πρόσθετο, αποσυμπιέστε το και αντιγράψτε το βάζο στο <PingFederate install location>/pingfederate/server/default/deploy/
- Ενεργοποιήστε το SCIM τροποποιώντας το αρχείο < PingFederate install location>/pingfederate/bin/run.properties. Αναζητήστε το pf.provisioner.mode και αλλάξτε την τιμή του από OFF σε STANDALONE ή FAILOVER ανάλογα με τη διαμόρφωσή σας.
- Επανεκκινήστε το PingFederate.
Βήμα 2: Διαμόρφωση τύπου σύνδεσης
- Στην περιοχή Εφαρμογές, μεταβείτε στις συνδέσεις SP και επιλέξτε Εξερχόμενη παροχή.
- Εάν ο σύνδεσμος SCIM έχει εγκατασταθεί σωστά, θα δείτε τον σύνδεσμο SCIM στο αναπτυσσόμενο μενού. Επιλέξτε την υποδοχή SCIM.
Βήμα 3: Διαμόρφωση εξερχόμενης παροχής
- Στην ενότητα «Εξερχόμενη παροχή», επιλέξτε «Διαμόρφωση παροχής».
- Συνδεθείτε στην επωνυμία Canva στην οποία έχετε πρόσβαση διαχειριστή. Η μάρκα θα πρέπει να έχει ήδη μια σύνδεση SAML (δηλαδή τα πιστοποιητικά, το τελικό σημείο SAML, η επαλήθευση τομέα κ.λπ. έχουν ήδη ρυθμιστεί).
- Στην αρχική σελίδα, επιλέξτε το προφίλ του λογαριασμού σας για να ανοίξετε το μενού.
- Επιλέξτε «Ρυθμίσεις».
- Από το πλαϊνό μενού, κάντε κλικ στην καρτέλα SSO και παροχή
- Ενεργοποιήστε το SCIM και αντιγράψτε το token πρόσβασης.
- Μετά την αντιγραφή του διακριτικού πρόσβασης, επιστρέψτε στο PingFederate και εισαγάγετε τις τιμές όπως φαίνεται στην εικόνα. Σημειώστε ότι το διακριτικό πρόσβασης στο στιγμιότυπο οθόνης είναι αυτό που είχε αντιγραφεί προηγουμένως από το Canva. Επιλέξτε Επόμενο μόλις τελειώσετε.
Βήμα 4: Διαμόρφωση καναλιού
- Διαμορφώστε το κανάλι/ δημιουργήστε το κανάλι σύμφωνα με τη ρύθμιση/ διαμόρφωσή σας.
- Χαρτογραφήστε τα χαρακτηριστικά όπως φαίνονται παρακάτω. Εάν δεν χρησιμοποιείτε LDAP, η αντιστοίχιση έχει βασικά ως εξής. Ρυθμίστε το κανάλι ως Ενεργό μόλις ολοκληρωθεί.
Χαρακτηριστικό αποθήκευσης δεδομένων | Ιδιότητα Canva |
|---|---|
Όνομα | givenName |
Επώνυμο/Επώνυμο/Επώνυμο | familyName |
Αναγνωριστικό χρήστη/UPN/κάποιο είδος αναγνωριστικού | όνομα χρήστη |
Διεύθυνση email | workEmail |
Μορφοποιημένο όνομα/Όνομα εμφάνισης | displayName |
Αναγνωριστικό χρήστη/UPN/κάποιο είδος αναγνωριστικού | externalId |
Συγχαρητήρια! Ενεργοποιήσατε με επιτυχία την παροχή SCIM.
Εάν αντιμετωπίζετε προβλήματα με τη διαμόρφωση της ενσωμάτωσης PingFederate SCIM, επικοινωνήστε με την ομάδα υποστήριξης για βοήθεια.
Για το Canva Education, επικοινωνήστε με τον αντιπρόσωπό σας στην Canva Education.
Για προχωρημένους χρήστες, ανατρέξτε στην τεκμηρίωση του προγραμματιστή μας σχετικά με το τελικό σημείο SCIM για περισσότερες πληροφορίες.
Σας φάνηκε χρήσιμο;
Χρήσιμο
Δεν είναι χρήσιμο