Provisionnement SCIM Azure AD/Entra ID

Configurer Azure AD/Entra ID pour le provisionnement SCIM (System for Cross-domain Identity Management) de votre équipe ou de votre district.

• Créer des utilisateurs - les utilisateurs d'Azure AD/ Entra ID affectés à l'application Canva sont ajoutés comme membres de l'organisation dans Canva.
• Mettre à jour les attributs de l'utilisateur - les mises à jour apportées au profil de l'utilisateur via Azure AD/ Entra ID seront envoyées vers Canva.
• Désactiver les utilisateurs - la désactivation de l'utilisateur via Azure AD/ Entra ID verrouillera l'utilisateur dans Canva.
• Créer des groupes - les groupes créés dans Azure AD/ Entra ID peuvent également être créés dans Canva en tant que groupe sous la marque Canva.
• Mettre à jour le groupe - les mises à jour apportées au profil du groupe ou les changements d'adhésion via Azure AD/ Entra ID seront envoyés vers Canva.

L’application Canva intégrée Azure prend en charge SCIM par défaut. Pour configurer SCIM, suivez les instructions de configuration dans Configuration SAML pour Azure AD/Entra ID pour Canva Entreprise ou Configuration SAML pour Azure AD/Entra ID (pour Canva Éducation).

1. Connectez-vous à votre compte Canva.
2. Sur la page d'accueil, sélectionnez le profil de votre compte pour ouvrir le menu.
3. Choisissez
   Paramètres.
4. Dans le menu latéral, sélectionnez l'onglet
   Authentification unique et provisionnement.
5. Sous la section Authentification unique (SSO), cliquez sur Gérer.
6. Choisissez Configurer le provisionnement.
7. Sous Comptes de provisionnement pour votre équipe, sélectionnez Ajouter une méthode de provisionnement.
8. Choisissez SCIM, puis activez Activer le provisionnement SCIM des utilisateurs.
9. Copiez le jeton d'accès.

1. Ouvrez l’application Canva que vous avez configurée dans Azure AD/Entra ID.
2. Dans le menu latéral sous Gérer, sélectionnez Provisionnement.
3. À côté du mode Provisionnement, sélectionnez Automatique dans la liste déroulante.
4. Sous Identifiants admin, saisissez les informations suivantes :
   • URL du locataire : https://www.canva.com/_scim/v2
   • Jeton d’accès confidentiel : entrez le jeton d’accès Canva de l’étape 2

5. Pour vérifier la connexion, cliquez sur Tester la connexion.
6. En haut de la fenêtre Paramètres, cliquez sur Enregistrer.

Si vous devez tester le provisionnement automatique pour un petit nombre d’utilisateurs avant de le déployer pour tout le monde, nous vous recommandons de configurer tout d’abord des filtres de sélection pour les utilisateurs et les groupes. Consultez la section Sélection d’utilisateurs ou de groupes par des filtres de sélection pour appliquer le provisionnement pour instructions.

1. Sous Mappages, sélectionnez Provisionnement utilisateurs dans Azure Active Directory/Entra ID.
2. Sous Actions objet cible, assurez-vous de ne sélectionner que Créer et Mettre à jour.
3. Sous Mappages d’attributs, configurez-les comme suit :

4. Il est important que l’attribut SAML nameId (identifiant du nom) corresponde à l’attribut SCIM userName (non d’utilisateur) ci-dessus. Assurez-vous qu’au niveau de la Configuration de l’authentification unique, l’Identifiant unique de l’utilisateur est mappé sur user.userprincipalname , comme ci-dessous :

5. Cliquez sur Enregistrer.

1. Sous Mappages, sélectionnez Provisionnement groupes dans Azure Active Directory/Entra ID.
2. Sous Mappages d’attributs, configurez-les comme suit :

3. Cliquez sur Enregistrer.

Les groupes ne sont pas obligatoires et peuvent être désactivés si vous ne les souhaitez pas. Dans le cas contraire, tout groupe assigné à Canva sera créé.

1. Depuis la barre latérale, accédez à la section Moniteur.
2. Sélectionnez Journaux de provisionnement pour consulter les actions SCIM qui ont été exécutées.

Le cycle de provisionnement d’Azure AD/Entra ID se produit généralement toutes les 40 minutes. ll peut donc y avoir certains retards dans l’application des changements dans votre Active Directory aux utilisateurs et groupes concernés dans Canva.

Assurez-vous que la propriété d’e-mail est renseignée dans les profils de vos Utilisateurs AD.