Provisioning SCIM Azure AD/ Entra ID

Configura Azure AD/ Entra ID per effettuare il provisioning SCIM (System for Cross-domain Identity Management) del tuo team o distretto.

• Creazione di utenti: gli utenti in Azure AD/ Entra ID assegnati all'app Canva vengono aggiunti come membri dell'organizzazione su Canva.
• Aggiornamento degli attributi utente: gli aggiornamenti apportati al profilo utente tramite Azure AD/ Entra ID saranno trasferiti a Canva.
• Disattivazione degli utenti: la disattivazione dell'utente tramite Azure AD/ Entra ID bloccherà l'utente su Canva.
• Creazione di gruppi: i gruppi creati in Azure AD/ Entra ID possono essere creati anche su Canva come Gruppo sotto il marchio Canva.
• Aggiornamento del gruppo: gli aggiornamenti apportati al profilo del gruppo o la modifica dell'iscrizione tramite Azure AD/ Entra ID saranno trasferiti a Canva.

L'applicazione Canva integrata in Azure supporta SCIM per impostazione predefinita. Per configurare SCIM, completare le istruzioni di configurazione nella configurazione SAML di Azure AD/ Entra ID per la configurazione SAML di Canva Enterprise o Azure AD/ Entra ID (per la scuola).

1. Accedi al tuo account Canva.
2. Nella homepage, seleziona il profilo del tuo account per aprire il menu.
3. Scegli
   Impostazioni.
4. Nel menu laterale, seleziona la scheda
   SSO e provisioning.
5. Nella sezione Single Single Sign-On (SSO), fai clic su Gestisci.
6. Scegliere Configura provisioning.
7. In Account di provisioning per il tuo team, seleziona Aggiungi metodo di provisioning.
8. Scegli SCIM, quindi attiva Abilita provisioning utente SCIM.
9. Copia il token di accesso.

1. Apri l'app Canva che hai impostato su Azure AD/ Entra ID.
2. Dal menu laterale, nella sezione Gestisci, seleziona Provisioning.
3. Accanto a Modalità di provisioning, seleziona Automatica dal menu a discesa.
4. Nella sezione Credenziali amministratore, inserisci quanto segue:
   • URL tenant: https://www.canva.com/_scim/v2
   • Token segreto: inserisci il token di accesso di Canva dal passaggio 2.

5. Per verificare la connessione, clicca su Test connessione.
6. Nella parte superiore della schermata delle impostazioni, clicca su Salva.

Se hai bisogno di provare il provisioning automatizzato per un numero limitato di utenti prima che sia disponibile per il resto, ti consigliamo di configurare prima i filtri di selezione per utenti e gruppi. Per le istruzioni, vedere Selezione di utenti o gruppi a cui fornire i filtri di selezione.

1. Nella sezione Mapping, seleziona Provisioning degli utenti di Azure Active Directory/ Entra ID.
2. Nella sezione Azioni dell'oggetto di destinazione, seleziona solo Crea e Aggiorna.
3. Nella seziona Mapping degli attributi, configura come segue:

4. È importante che l'attributo SAML nameId coincida con l'attributo SCIM userName indicato sopra. Assicurati che nella configurazione Single Sign-On, l '' identificatore univoco utente sia associato a user.userprincipalname, come si vede di seguito:

5. Clicca su Salva.

1. Nella sezione Mappature, seleziona Provisioning dei gruppi di Azure Active Directory/ Entra ID.
2. Nella seziona Mapping degli attributi, configura come segue:

3. Clicca su Salva.

I gruppi non sono obbligatori e puoi disabilitarli se non desideri usarli. In caso contrario, ogni gruppo assegnato a Canva verrà creato.

1. Nalla barra laterale, vai alla sezione Monitor.
2. Seleziona Registri di provisioning per vedere quali azioni SCIM sono state eseguite.

Il ciclo di provisioning di Azure/ Entra ID viene normalmente eseguito ogni 40 minuti. Per questo motivo potrebbero verificarsi dei ritardi nell'applicazione delle modifiche apportate in Active Directory a persone e gruppi interessati di Canva.

Assicurati che la proprietà e-mail dei profili utenti AD sia completata.