Configurer le provisionnement SCIM dans PingIdentity

Configurez la norme SCIM (System for Cross-domain Identity Management) pour votre équipe ou votre district en utilisant PingIdentity.

• Créer des utilisateurs - Les utilisateurs de PingIdentity affectés à l’application Canva sont ajoutés comme membres de l’organisation dans Canva.
• Mettre à jour les attributs de l’utilisateur - Les mises à jour apportées au profil de l’utilisateur via PingIdentity seront envoyées vers Canva.
• Désactiver les utilisateurs ‑ La désactivation de l’utilisateur via PingIdentity verrouillera l’utilisateur dans Canva.

1. Sous Connections (Connexions), accédez à Provisioning (Provisionnement).
2. Cliquez sur l’icône plus.
3. Sélectionnez le Identity Store (Magasin d’identités).
4. Saisissez SCIM dans la barre de recherche, puis cliquez sur Select (Sélectionner).
5. Saisissez un nom correspondant et une description. Puis cliquez sur Next (Suivant).
6. Saisissez les informations suivantes que vous obtenez de Canva lors de l’étape 1 du provisionnement SCIM.
   • Users Resource (Ressource des utilisateurs) : /Users (/Utilisateurs)
   • Authentication method (Méthode d’authentification) : OAuth 2 Bearer Token (Jeton OAuth 2 Bearer)
   • OAuth Access Token field (Champ de jeton d’accès OAuth) : collez le jeton copié depuis Canva.

7. Cliquez sur Test Connection (Tester la connexion).
8. Si tout est configuré correctement, vous devriez voir un message affichant « Connection successful » (Connexion réussie). Cliquez sur Next (Suivant).
9. Dans Remove Action (Supprimer l’action), cliquez sur le menu déroulant et sélectionnez Disable (Désactiver). Cela verrouillera un utilisateur dans Canva. Le déprovisionnement lors de la suppression d’une règle est facultative. Vous pouvez cliquer sur l’icône en forme de point d’interrogation située à côté pour comprendre ce que cela implique.

10. Cliquez sur Finish (Terminer).
11. Pour finir, activez la connexion SCIM en basculant le bouton.

Maintenant qu’une connexion SCIM a été établie, nous allons configurer le mappage des fonctions ou des attributs.

1. Sur PingIdentity, accédez à Provisioning (Provisionnement).
2. Cliquez sur le bouton Plus et sélectionnez New Rule (Nouvelle règle).
3. Saisissez un nom correspondant et cliquez sur Create Rule (Créer une règle).
4. Sélectionnez la connexion établie plus tôt et cliquez sur Save (Enregistrer).
5. Modifiez les filtres d’utilisateur en fonction des besoins de votre organisation. À l’heure actuelle, PingIdentity ne prend pas en charge les génériques pour le filtre d’utilisateur. Utiliser des filtres permet de décider quels utilisateurs auront accès à l’appli Canva.
6. Modifiez les attributs comme indiqué ci-dessous.

7. Cliquez sur Save (Enregistrer).
8. Activez la nouvelle règle en basculant le bouton.

Félicitations ! Vous avez activé avec succès le provisionnement SCIM.

Vous pouvez consulter les journaux d’événements sur votre compte PingIdentity. Allez à Environnement et sélectionnez Audit.