Configurar el aprovisionamiento de SCIM en PingIdentity
Configura el estándar SCIM (System for Cross-domain Identity Management) para tu equipo o zona o grupo educativo usando PingIdentity.
¿Quién puede utilizar esta función?
SCIM solo está disponible para Canva Empresas y Canva para Distritos, y no está disponible para nuevos suscriptores de Canva Equipos.
Limitaciones: Para los equipos dentro de la estructura de una organización (tanto de un solo equipo como de varios equipos), se admite el aprovisionamiento y desaprovisionamiento de usuarios. Sin embargo, actualmente no se admiten todas las demás funcionalidades, como el aprovisionamiento de usuarios directamente en equipos específicos o la creación de grupos.
Aprovisionamientos compatibles
- Crear perfiles usuarios: los perfiles usuarios de PingIdentity asignados a la app de Canva se añaden como integrantes de la organización en Canva.
- Actualizar atributos de los perfiles usuarios: los cambios que se hagan a perfiles usuarios desde PingIdentity aparecerán también reflejados en Canva.
- Desactivar perfiles usuarios: al desactivar un perfil usuario desde PingIdentity, el perfil queda bloqueado en Canva.
Paso 1: configurar el aprovisionamiento de SCIM en PingIdentity
- En Conexiones, ve a Aprovisionamiento.
- Haz clic en el icono +.
- Selecciona Almacén de identidades.
- Introduce SCIM en el cuadro de búsqueda y haz clic en Seleccionar.
- Introduce el nombre y la descripción correspondientes. Después, haz clic en Siguiente.
- Introduce la información que obtuviste de Canva durante el paso 1 del aprovisionamiento de SCIM.
- Recurso de personas usuarias: /Users
- Método de autenticación: OAuth 2 Bearer Token
- Campo Token de acceso de OAuth: pega el token que tienes copiado de Canva.
- Haz clic en Probar conexión.
- Si todo está configurado correctamente, deberías ver un mensaje que indique que se ha establecido la conexión. Haz clic en Siguiente.
- En Quitar acción, haz clic en el menú desplegable y selecciona Deshabilitar. Esto bloqueará a una persona usuaria en Canva. La disposición sobre la eliminación de reglas es opcional. Puedes hacer clic en el icono del signo de interrogación que hay al lado para saber lo que implica.
- Haz clic en Terminar.
- Por último, habilita la conexión SCIM activándola con el control deslizante.
Paso 2: asignación de atributos entre PingIdentity y Canva
Ahora que se ha establecido la conexión SCIM, configuraremos reglas o asignaciones de atributos.
- En PingIdentity, ve a Aprovisionamiento.
- Haz clic en el botón más y selecciona Nueva regla.
- Introduce un nombre apropiado y haz clic en Crear regla.
- Selecciona la conexión que has establecido y haz clic en Guardar.
- Edita los filtros de perfiles de persona usuaria para adaptarlos a los requisitos de tu organización. A fecha de este artículo, PingIdentity no es compatible con el uso de caracteres comodín en los filtros para perfiles de persona usuaria. Los filtros de perfiles de persona usuaria determinan quién puede acceder a la app de Canva.
- Edita los atributos tal como se muestra más abajo.
- Haz clic en Guardar.
- Habilita la nueva regla activando la opción.
¡Enhorabuena! Has habilitado el aprovisionamiento de SCIM.
Resolución de problemas
Podrás ver las anotaciones del evento en tu cuenta de PingIdentity. Ve a Environment (Entorno) y selecciona Audit (Evaluar).
Si no puedes configurar la integración SCIM de PingOne, ponte en contacto con nuestro equipo de Ayuda.
En el caso de Canva Educación, ponte en contacto con tu persona de contacto en Canva para recibir ayuda.
Para personas usuarias avanzadas, consulta nuestra documentación para personas desarrolladoras en el punto de conexión SCIM para obtener más información.
¿Te ha resultado útil?
Útil
No útil