Penyediaan SCIM Azure AD/Entra ID

Atur Azure AD/Entra ID untuk penyediaan SCIM (Sistem untuk Manajemen Identitas Lintas Domain) tim atau sekolah Anda.

• Membuat pengguna - Pengguna di Azure AD/Entra ID yang ditetapkan ke Aplikasi Canva ditambahkan sebagai anggota organisasi di Canva.
• Memperbarui atribut pengguna - Pembaruan yang dilakukan pada profil pengguna melalui Azure AD/ Entra ID akan diteruskan ke Canva.
• Menonaktifkan pengguna - Menonaktifkan pengguna melalui Azure AD/ Entra ID akan mengunci pengguna di Canva.
• Membuat grup - Grup yang dibuat di Azure AD/Entra ID juga dapat dibuat di Canva sebagai Grup di bawah merek Canva.
• Memperbarui grup - Pembaruan yang dilakukan pada profil grup atau perubahan keanggotaan melalui Azure AD/ Entra ID akan diteruskan ke Canva.

Aplikasi Canva bawaan Azure secara default mendukung SCIM. Untuk menyiapkan SCIM, selesaikan petunjuk pengaturan di Konfigurasi SAML Azure AD/Entra ID khusus Canva Perusahaan atau Konfigurasi SAML Azure AD/Entra ID (Untuk Pendidikan).

1. Masuk ke akun Canva Anda.
2. Pilih profil akun Anda untuk membuka menu pada layar Beranda.
3. Pilih
   Pengaturan.
4. Dari menu samping, pilih tab
   SSO dan penyediaan.
5. Di bawah bagian Masuk Tunggal (SSO), klik Kelola.
6. Pilih Konfigurasi Penyediaan.
7. Di bawah Akun Penyediaan untuk tim Anda, pilih Tambahkan metode penyediaan.
8. Pilih SCIM, lalu aktifkan Aktifkan penyediaan pengguna SCIM.
9. Salin token akses.

1. Buka aplikasi Canva yang telah disiapkan di Azure AD/Entra ID.
2. Dari menu sisi, di bagian Kelola, pilih Penyediaan.
3. Di samping Mode Penyediaan, pilih Otomatis dari menu tarik-turun.
4. Di bagian Kredensial Admin, masukkan informasi berikut ini:
   • URL Penyewa: https://www.canva.com/_scim/v2
   • Token Rahasia: masukkan token akses Canva dari Langkah 2

5. Untuk memverifikasi koneksi, klik Uji Koneksi.
6. Di atas jendela pengaturan, klik Simpan.

Jika Anda perlu mengetes penyediaan otomatis untuk sejumlah kecil pengguna sebelum merilisnya untuk semua anggota, sebaiknya atur filter cakupan untuk pengguna dan grup terlebih dahulu. Lihat Menggunakan filter cakupan untuk menentukan cakupan penyediaan bagi pengguna atau grup untuk mengetahui petunjuk cara melakukannya.

1. Di bagian Pemetaan, pilih Penyediaan Pengguna Azure Active Directory/Entra ID.
2. Di bagian Tindakan Objek Target, pastikan hanya memilih Buat dan Perbarui.
3. Di bagian Pemetaan Atribut, atur seperti berikut:

4. Anda harus memastikan atribut nameId SAML cocok dengan atribut userName SCIM di atas. Pastikan bahwa dalam konfigurasi Sistem masuk tunggal, Pengidentifikasi Pengguna Unik dipetakan ke user.userprincipalname seperti di bawah ini:

5. Klik Simpan.

1. Di bagian Pemetaan, pilih Penyediaan Grup Azure Active Directory/Entra ID.
2. Di bagian Pemetaan Atribut, atur seperti berikut:

3. Klik Simpan.

Grup tidak diwajibkan dan dapat dinonaktifkan jika Anda tidak menginginkannya. Jika tidak, grup apa pun yang ditugaskan kepada Canva akan dibuat.

1. Dari bilah sisi, buka bagian Monitor.
2. Pilih Log penyediaan untuk melihat tindakan SCIM yang telah dijalankan.

Siklus penyediaan Azure/Entra ID umumnya berlangsung setiap 40 menit. Jadi, penerapan perubahan di Active Directory Anda ke pengguna dan grup yang relevan di Canva mungkin tertunda.

Pastikan bahwa detail email di profil Pengguna AD Anda sudah terisi.