Aprovisionamiento de SCIM para Azure AD/Entra ID

Configura Azure AD/ID de Entra para aprovisionar a tu equipo o zona o grupo educativo con el sistema de gestión de identidades multidominio (SCIM).

• Crear usuarios: los usuarios de Azure AD/ID de Entra asignados a la app de Canva se añaden como miembros de la organización en Canva.
• Actualizar atributos de usuario: las actualizaciones realizadas en el perfil del usuario a través de Azure AD/ID de Entra se enviarán a Canva.
• Desactivar usuarios: la desactivación del usuario a través de Azure AD/ID de Entra bloqueará al usuario en Canva.
• Crear grupos: los grupos creados en Azure AD/ID de Entra también se pueden crear en Canva como grupos de la marca de Canva.
• Actualizar grupo: las actualizaciones del perfil o de la membresía del grupo hechas a través de Azure AD/ID de Entra se enviarán a Canva.

La aplicación de Canva integrada en Azure es compatible con SCIM de forma predeterminada. Para configurar un SCIM, sigue las instrucciones de configuración que encontrarás en los ajustes del SAML de Azure AD / Entra ID para Canva Enterprise o en los ajustes de configuración de Azure AD / Entra ID (para Canva para Educación).

1. Inicia sesión en tu cuenta de Canva.
2. Selecciona el perfil de tu cuenta en la página de inicio para abrir el menú.
3. Selecciona
   Configuración.
4. En el menú lateral, selecciona la pestaña
   Inicio de sesión único (SSO) y aprovisionamiento.
5. En la sección Inicio de sesión único (SSO), haz clic en Gestionar.
6. Elija Configurar aprovisionamiento.
7. En Cuentas de aprovisionamiento para tu equipo, selecciona Añadir método de aprovisionamiento.
8. Elija SCIM y, a continuación, active Habilitar aprovisionamiento de usuario SCIM.
9. Copia el token de acceso.

1. Abre la app de Canva que has configurado en Azure AD/Entra ID.
2. En el menú lateral, en Administrar, selecciona Aprovisionamiento.
3. Junto a Modo de aprovisionamiento, abre el menú desplegable y selecciona Automático.
4. En Credenciales de administración, incluye estos datos:
   • URL de inquilino: https://www.canva.com/_scim/v2
   • Token secreto: escribe el token de acceso de Canva del paso 2

5. Para verificar la conexión, haz clic en Probar la conexión.
6. En la parte superior de la ventana de configuración, haz clic en Guardar.

Si quieres hacer una prueba del aprovisionamiento automatizado para una pequeña cantidad de personas usuarias antes de implementarlo para el resto, te recomendamos que primero configures los filtros de selección para personas usuarias y grupos. Para acceder a las instrucciones, consulta Clasificación de personas usuarias o de grupos que se van a aprovisionar con filtros de selección.

1. En Asignaciones, selecciona Aprovisionar a las personas usuarias de Azure Active Directory/ Entra ID.
2. En Acciones del objeto de destino de destino, debes seleccionar solo Crear y Actualizar.
3. En Asignación de atributos, configúralos de la siguiente forma:

4. Es importante que el atributo nameId del SAML coincida con el atributo userName del SCIM de más arriba. Asegúrate de que en la Configuración del inicio de sesión único, el Identificador de persona usuaria única esté asignado a user.userprincipalname, como se muestra a continuación:

5. Haz clic en Guardar.

1. En Asignaciones, selecciona Aprovisionar grupos de Azure Active Directory/Entra ID.
2. En Asignación de atributos, configúralos de la siguiente forma:

3. Haz clic en Guardar.

Usar grupos no es obligatorio y, si no vas a querer utilizarlos, puedes deshabilitarlos. De lo contrario, se creará cualquier grupo asignado a Canva.

1. En la barra lateral, accede a la sección Supervisar.
2. Para ver qué acciones de SCIM se han ejecutado, selecciona Registros de aprovisionamiento.

El ciclo de aprovisionamiento de Azure/ID de Entra se suele ejecutar cada 40 minutos. Por lo tanto, puede que los cambios que hagas en tu Active Directory (directorio activo) tarden un poco en afectar a las personas usuarias y los grupos pertinentes en Canva.

Asegúrate de que las personas usuarias de AD hayan rellenado el campo de la propiedad Email (Correo) en sus perfiles.