Configurar el aprovisionamiento de SCIM en PingIdentity

Configura el SCIM (Sistema para la Gestión de Identidad de Dominio Cruzado) estándar para tu equipo o institución educativa usando PingIdentity.

• Crear perfiles de usuario - Los perfiles de usuario de PingIdentity asignados a la app de Canva se agregan como integrantes de la organización en Canva.
• Actualizar los atributos de los perfiles de usuario - Los cambios que se hagan a los perfiles de usuario desde PingIdentity aparecerán también en Canva.
• Desactivar perfiles de usuario - Desactivar un perfil de usuario desde PingIdentity también lo bloquea en Canva.

1. En Connections (Conexiones), ve a Provisioning (Aprovisionamiento).
2. Da clic en el ícono +.
3. Selecciona Identity Store (Almacén de identidades).
4. Escribe SCIM en la caja de búsqueda y da clic en Select (Seleccionar).
5. Escribe el nombre y la descripción correspondientes. Después, da clic en Next (Siguiente).
6. Introduce la siguiente información que obtuviste de Canva durante el paso 1 deaprovisionamiento de SCIM.
   • Users Resource (Recurso de usuario): /Users
   • Authentication method (Método de autenticación): OAuth 2 Bearer Token
   • Campo OAuth Access Token (token de acceso de OAuth): pega el token que copiaste de Canva.

7. Da clic en Test Connection (Probar conexión)
8. Si todo se configuró de manera corrrecta, deberías ver un mensaje que indique que estableció la conexión. Da clic en Next (Siguiente).
9. En Remove Action (Quitar acción), da clic en el menú desplegable y selecciona Disable (Deshabilitar). Esto bloqueará una cuenta de usuario en Canva. La disposición sobre la eliminación de reglas es opcional. Puedes dar clic en el ícono del signo de interrogación que hay al lado para saber lo que implica.

10. Da clic en Finish (Finalizar).
11. Por último, Enable the SCIM connection {Habilita la conexión SCIM) activando el control deslizante.

Una vez que establecimos la conexión SCIM, ahora vamos a configurar algunas reglas, o mapear los atributos.

1. En PingIdentity, ve a Provisioning (Aprovisionamiento).
2. Da clic en el botón más (+) y selecciona New Rule (Nueva regla).
3. Introduce un nombre apropiado y da clic en Create Rule (Crear regla).
4. Selecciona la conexión que establecimos antes y da clic en Save (Guardar).
5. Edita los filtros de perfiles de usuario para adaptarlos a los requisitos de tu organización. A la fecha de redacción, PingIdentity no admite comodines en los filtros para perfiles de usuario. Los filtros de perfiles de usuario determinan quién puede acceder a la app de Canva.
6. Edita los atributos tal como se muestra más abajo.

7. Da clic en Guardar.
8. Habilita la nueva regla activando el interruptor.

¡Felicidades! Configuraste exitosamente el aprovisionamiento de SCIM.

Puedes consultar los registros de los eventos en tu cuenta de PingIdentity. Ve a Environment (Ambiente) y selecciona Audit (Auditar).